5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оператор обрабатывает персональные данные для следующих целей:
— приём и обработка запросов до заключения договора;
— консультирование и подготовка индивидуального предложения;
— оформление, заключение и исполнение договора;
— приём, систематизация и проверка Материалов;
— разработка, направление, доработка и согласование индивидуального макета;
— изготовление, упаковка, контроль качества и доставка продукции;
— приём оплаты, направление кассовых чеков, возврат денежных средств;
— ведение бухгалтерского и налогового учёта;
— направление служебных сообщений о заказе;
— рассмотрение обращений и претензий, проведение проверки качества;
— подтверждение исполнения обязательств и защита прав и законных интересов Оператора, Заказчика и третьих лиц;
— обеспечение информационной безопасности и работоспособности Сайта;
— ведение статистики и аналитики использования Сайта;
— направление рекламы при наличии отдельного предварительного согласия;
— публикация отзывов, фотографий, макетов или готовой продукции при наличии отдельного согласия на распространение.
5.2. Правовыми основаниями обработки являются:
— согласие субъекта персональных данных;
— необходимость заключения договора по инициативе субъекта и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
— иные основания, предусмотренные законодательством Российской Федерации.
5.3. Обработка персональных данных Заказчика для оформления и исполнения его заказа может осуществляться на основании договора независимо от последующего отзыва согласия в той мере, в которой обработка необходима для исполнения или прекращения договора, расчётов, возвратов, доставки, рассмотрения претензий и исполнения требований закона.
5.4. Рекламные сообщения направляются только на основании отдельного согласия. Отказ от рекламной рассылки не влияет на возможность оформить заказ и получать служебные сообщения.
5.5. Публикация отзыва, имени, фотографии, макета или готовой продукции на Сайте, в социальных сетях, рекламе или портфолио осуществляется только на основании отдельного согласия на обработку персональных данных, разрешённых для распространения, либо другого предусмотренного законом основания.
6. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор получает персональные данные:
— непосредственно от субъекта при заполнении форм, переписке, телефонном разговоре, оплате или передаче Материалов;
— от Заказчика в отношении Получателя и лиц, данные которых содержатся в Материалах;
— от представителя субъекта;
— от банков, платёжных, кассовых и логистических сервисов в части сведений о статусе платежа, возврата или доставки;
— автоматически при посещении Сайта посредством технических средств и cookie-файлов.
6.2. Если данные получены не непосредственно от субъекта, Оператор действует с учётом требований законодательства об информировании субъекта и предусмотренных законом исключений.
6.3. Политика размещена в открытом доступе, чтобы лица, чьи данные могли быть переданы Заказчиком в составе Материалов, могли получить общую информацию об Операторе, целях и порядке обработки и реализовать свои права.
7. СПОСОБЫ И ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
7.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
7.2. В зависимости от цели Оператор может совершать следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение, обновление и изменение;
— извлечение;
— использование;
— сопоставление;
— передача, предоставление и доступ;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7.4. Оператор не осуществляет продажу персональных данных.
8. ЛИЦА, КОТОРЫМ МОГУТ БЫТЬ ПЕРЕДАНЫ ДАННЫЕ
8.1. Для достижения заявленных целей Оператор вправе привлекать и предоставлять необходимый доступ следующим категориям лиц:
— дизайнерам, ретушёрам и специалистам по подготовке макетов;
— производственному подрядчику, осуществляющему печать, переплёт, сборку, упаковку и контроль качества;
— СДЭК и иным логистическим или курьерским организациям;
— банкам, платёжным сервисам, оператору фискальных данных и сервисам контрольно-кассовой техники;
— сервисам Яндекс, включая Яндекс.Формы и используемые Оператором средства хранения и передачи данных;
— провайдерам хостинга, электронной почты, облачных хранилищ, программного обеспечения и информационной безопасности;
— операторам мессенджеров и социальных сетей в случае использования соответствующего канала связи;
— государственным органам и иным лицам в случаях, предусмотренных законом.
8.2. В зависимости от характера отношений такие лица могут действовать по поручению Оператора либо самостоятельно определять цели и способы обработки как самостоятельные операторы.
8.3. Лицам, действующим по поручению Оператора, предоставляются только данные, необходимые для конкретной функции. Договор или иное поручение на обработку должно устанавливать перечень данных, действия, цели, конфиденциальность, меры защиты, обязанность подтверждать принятые меры, порядок уведомления об инцидентах и уничтожения данных.
8.4. Для изготовления и доставки могут передаваться:
— производственному подрядчику: номер заказа, фотографии, тексты, макеты и технические параметры продукции;
— производственному подрядчику и службе доставки при прямой отправке: ФИО Получателя, номер телефона, адрес или пункт выдачи и иные необходимые сведения;
— дизайнеру: фотографии, тексты, пожелания и техническое задание без избыточных контактных или платёжных данных;
— платёжным и кассовым сервисам: сумма, назначение платежа, телефон или электронная почта для чека и иные необходимые сведения;
— службе доставки: ФИО, телефон, адрес или пункт выдачи, сведения об отправлении.
8.5. Передача данных государственным органам осуществляется только в пределах их полномочий и на предусмотренном законом основании.
9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
9.2. Первичное хранение информации о заявках, заказах и переданных Материалах организуется с использованием информационных ресурсов и баз данных, находящихся на территории Российской Федерации.
9.3. Для изготовления продукции Оператор осуществляет трансграничную передачу персональных данных и Материалов производственному подрядчику, находящемуся на территории Республики Беларусь.
9.4. Цель трансграничной передачи — изготовление, печать, переплёт, сборка, упаковка, контроль качества и организация передачи готовой продукции службе доставки.
9.5. В Республику Беларусь могут передаваться:
— фотографии и иные изображения;
— тексты, имена, даты и подписи, включённые в макет;
— утверждённый макет;
— номер и технические параметры заказа;
— ФИО, телефон, адрес или пункт выдачи Получателя, если это необходимо для прямого оформления доставки производственным подрядчиком.
9.6. Трансграничная передача осуществляется после выполнения Оператором предусмотренных законом действий, включая получение необходимых сведений от иностранного получателя, оценку условий обработки и направление уведомления о намерении осуществлять трансграничную передачу в Роскомнадзор.
9.7. Передача осуществляется только в объёме, необходимом для исполнения конкретного заказа, с применением организационных, договорных и технических мер защиты.
9.8. Если Оператор начнёт передачу данных в иное иностранное государство или иному иностранному получателю, Политика, согласия и уведомления Оператора подлежат предварительному обновлению в предусмотренном законом порядке.
9.9. Используя иностранный мессенджер или социальную сеть по собственной инициативе, субъект учитывает, что владелец соответствующего сервиса может самостоятельно обрабатывать передаваемые сведения в соответствии со своими правилами. Это не освобождает Оператора от обязанностей в отношении тех операций, которые осуществляет сам Оператор.
10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
10.1. Срок обработки определяется целью, условиями договора, сроком действия согласия и обязательными требованиями закона.
10.2. Заявки и переписка лиц, которые не заключили договор, хранятся до завершения коммуникации и не более 6 месяцев после последнего содержательного взаимодействия, если более длительное хранение не требуется для рассмотрения претензии, подтверждения договорённостей или защиты законных интересов.
10.3. В период выполнения заказа персональные данные, фотографии, тексты, макеты и рабочие файлы хранятся в объёме, необходимом для исполнения договора.
10.4. Если договор прекращён до передачи макета в производство, исходные фотографии, редактируемые рабочие файлы и иные производственные Материалы хранятся в течение 30 календарных дней с даты направления Заказчику уведомления о прекращении договора.
10.5. Если заказ исполнен, исходные фотографии, редактируемые файлы макета и иные рабочие Материалы хранятся в течение 30 календарных дней с даты вручения продукции Заказчику или указанному им Получателю.
10.6. По истечении сроков, указанных в пунктах 10.4 и 10.5, исходные фотографии и редактируемые рабочие файлы могут быть безвозвратно удалены без дополнительного уведомления.
10.7. Утверждённая контрольная версия макета в нередактируемом формате, подтверждение её согласования, основные параметры заказа, сведения об оплате и доставке и юридически значимая переписка хранятся в течение 2 лет с даты исполнения или прекращения договора.
10.8. Если до истечения срока предъявлена претензия, проводится проверка, начато административное или судебное разбирательство либо возник иной спор, относящиеся к нему данные могут храниться до окончательного завершения разбирательства и исполнения принятого решения.
10.9. Кассовые, бухгалтерские, налоговые и иные обязательные документы хранятся в течение сроков, установленных законодательством Российской Федерации.
10.10. Данные для рекламных сообщений обрабатываются до отзыва согласия или до прекращения рассылки Оператором.
10.11. Данные, опубликованные на основании согласия на распространение, обрабатываются до отзыва соответствующего согласия или до истечения указанного в нём срока.
10.12. Технические данные и cookie-файлы хранятся в течение сроков, определяемых их назначением и настройками используемого сервиса, но не дольше, чем это необходимо для заявленной цели. Информация о конкретных cookie может указываться в интерфейсе управления cookie на Сайте.
10.13. Сведения, подтверждающие получение согласия, его содержание и дату, могут храниться в течение срока обработки и после её прекращения в пределах срока, необходимого для подтверждения законности обработки и защиты прав Оператора.
10.14. Более длительное хранение исходных Материалов для повторного тиража допускается только при наличии отдельного согласования с Заказчиком и законного основания обработки.
11. ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ И УНИЧТОЖЕНИЯ
11.1. Обработка прекращается при достижении цели, истечении установленного срока, прекращении договора, отзыве согласия, поступлении обоснованного требования субъекта, выявлении неправомерной обработки или наступлении иного предусмотренного законом основания.
11.2. При достижении цели персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен договором, соглашением или законом и отсутствует другое законное основание обработки.
11.3. При отзыве согласия обработка, основанная только на таком согласии, прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если они больше не требуются для другой законной цели.
11.4. Требование субъекта о прекращении обработки рассматривается и исполняется в срок, не превышающий 10 рабочих дней, если отсутствуют законные основания для продолжения обработки. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
11.5. При подтверждении неточности данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений.
11.6. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления нарушения.
11.7. Уничтожение осуществляется путём удаления файлов из информационных систем и рабочих каталогов, уничтожения бумажных и электронных носителей, направления поручения подрядчику об уничтожении либо иным способом, исключающим восстановление и дальнейшее использование данных.
11.8. Если немедленное уничтожение данных в резервной копии технически невозможно, доступ к ним блокируется, а окончательное удаление производится в рамках установленного цикла обновления резервных копий, но не позднее срока, допускаемого законом.
11.9. Уничтожение подтверждается в порядке, установленном законодательством и локальными документами Оператора.
12. COOKIE-ФАЙЛЫ И ТЕХНИЧЕСКИЕ ДАННЫЕ
12.1. Сайт может использовать технически необходимые cookie-файлы для работы страниц, сохранения настроек, безопасности и корректного функционирования форм.
12.2. Аналитические, рекламные и иные необязательные cookie-файлы используются после получения согласия через cookie-баннер или иной интерфейс управления настройками, если получение согласия требуется законом.
12.3. Субъект может изменить выбор через интерфейс Сайта или настройки браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций.
12.4. Сервисы веб-аналитики могут получать технические данные в соответствии с их собственными правилами. Оператор использует такие сервисы только в объёме, необходимом для заявленных целей, и учитывает требования локализации и трансграничной передачи.
13. СЛУЖЕБНЫЕ, РЕКЛАМНЫЕ СООБЩЕНИЯ И ПУБЛИКАЦИЯ
13.1. Сообщения о заявке, получении Материалов, макете, правках, оплате, производстве, доставке, кассовых чеках, претензии или ином ходе исполнения договора являются служебными и могут направляться по указанным Заказчиком каналам связи.
13.2. Рекламные сообщения направляются только при наличии отдельного предварительного согласия. Субъект вправе отказаться от рекламы посредством предусмотренной в сообщении функции либо обращением к Оператору.
13.3. После получения отказа Оператор прекращает рекламные сообщения без необоснованной задержки и передаёт информацию об отказе лицам, привлечённым к рассылке.
13.4. Публикация фотографий, макетов, готовых фотокниг, отзывов, имён и иных персональных данных в портфолио, социальных сетях, рекламе или на Сайте осуществляется только на основании отдельного согласия на распространение, в котором субъект вправе установить перечень данных, способы, условия и запреты.
13.5. Согласие на рекламу и согласие на распространение могут быть отозваны независимо от согласия на обработку данных для исполнения заказа.
14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект вправе:
— получать сведения об обработке его персональных данных;
— требовать уточнения неполных, неточных или неактуальных данных;
— требовать блокирования или уничтожения незаконно полученных либо избыточных данных;
— отозвать согласие;
— потребовать прекращения обработки, если отсутствуют законные основания для её продолжения;
— установить запреты и условия обработки данных, разрешённых для распространения;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.2. Для реализации прав субъект направляет обращение:
— по электронной почте: Photoknigastories@mail.ru;
— по почтовому адресу: 119334, г. Москва, ул. Вавилова, д. 47, корп. 1;
— через ранее использованный канал связи, если он позволяет достоверно установить отправителя и содержание требования.
14.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные: ФИО, контактные данные, сведения о заказе или используемом аккаунте, описание требования и, при необходимости, документы, подтверждающие полномочия представителя.
14.4. Оператор вправе запросить дополнительную информацию исключительно для подтверждения личности заявителя, его полномочий и предотвращения раскрытия данных третьему лицу.
14.5. Оператор отвечает на запросы и обращения в сроки, установленные законодательством. При отказе предоставляет мотивированный ответ с указанием правового основания.
14.6. При внесении изменений, блокировании или уничтожении Оператор принимает разумные меры для уведомления лиц, которым соответствующие данные были переданы.