Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта pechati.store (далее — «Сайт»).

Оператором персональных данных является Индивидуальный предприниматель Жерновой Василий Васильевич, ИНН 270902800661, ОГРНИП 323237500385012, адрес: 350000, г. Краснодар, ул. Степная 1/1 (далее — «Оператор»).

Обработка персональных данных осуществляется на территории Российской Федерации.

Согласие на обработку персональных данных предоставляется пользователем явно: через чекбокс в форме, регистрацию, оформление заказа, cookie-баннер или иное активное действие, прямо указанное рядом с формой. Простое посещение Сайта не считается согласием на рекламные рассылки.

Настоящая Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» — для согласий на рекламные сообщения

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Конфиденциальность персональных данных — обязательное для соблюдения требование не допускать их распространение без согласия субъекта или иного законного основания.
Пользователь — физическое лицо, использующее Сайт.
Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.

3. Какие данные мы собираем

В рамках использования Сайта мы можем собирать следующую информацию:

3.1. Данные, предоставляемые пользователем

Контактные данные: имя, фамилия, отчество (по желанию), email, адрес электронной почты
Адрес доставки: город, улица, дом, квартира, индекс
Реквизиты организации (для юридических лиц): наименование организации, ИНН, ОГРН/ОГРНИП, юридический адрес, банковские реквизиты
Информация о заказе: выбранные товары/услуги, параметры изготовления, макеты печатей
Файлы электронных макетов: цифровые файлы оттисков и сопутствующая информация для их подготовки
Комментарии и пожелания при оформлении заказа
Сведения о согласиях: дата и время согласия, версия текста согласия, страница, IP-адрес, user-agent, тип формы, отметка чекбокса, хэш email или телефона

3.2. Данные, собираемые автоматически

Технические данные: IP-адрес, тип браузера и версия, операционная система, разрешение экрана
Данные о посещении: страницы сайта, которые вы посещаете, время и дата посещения, продолжительность
Источник перехода: откуда вы пришли на наш Сайт (поисковая система, реклама, прямой переход)
Cookies и аналогичные технологии: см. раздел 6

3.3. Данные, получаемые из других источников

Информация от служб доставки (статус заказа, трекинг)
Публичные данные из открытых источников (ЕГРЮЛ, ЕГРИП) для проверки реквизитов

4. Цели обработки персональных данных

Мы обрабатываем персональные данные для следующих целей:

Обработка заказов: изготовление и доставка печатей и штампов
Предоставление цифровых товаров: передача электронных макетов (цифровых товаров)
Связь с клиентом: подтверждение заказа, уточнение деталей, отправка уведомлений о статусе
Предоставление услуг: доступ к личному кабинету, сохранение макетов, история заказов
Аналитика и улучшение работы сайта: изучение поведения пользователей и оптимизация сервиса
Бухгалтерский и налоговый учёт: исполнение обязательств по законодательству РФ
Приём онлайн-платежей: обработка платежей через платёжные сервисы
Защита от мошенничества: предотвращение злоупотреблений и обеспечение безопасности
Фиксация согласий: подтверждение факта предоставления согласия на обработку персональных данных, cookies и рекламные сообщения
Рекламные сообщения: отправка предложений и новостей только при наличии отдельного предварительного согласия

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных (ст. 9 ФЗ-152) — при заполнении форм на Сайте вы даёте согласие на обработку указанных данных
Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — для выполнения договора на изготовление печатей
Законные интересы оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — улучшение качества услуг, анализ посещаемости
Выполнение юридических обязательств (п. 2 ч. 1 ст. 6 ФЗ-152) — бухгалтерский учёт, налоговая отчётность
Предварительное согласие адресата рекламы (ст. 18 ФЗ-38) — для рекламных сообщений по email, телефону и мессенджерам

6. Cookies и аналитика

6.1. Что такое Cookies

Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении Сайта. Они помогают нам запоминать ваши предпочтения и улучшать работу Сайта.

6.2. Какие Cookies мы используем

Необходимые cookies: обеспечивают базовую функциональность Сайта (авторизация, корзина). Не могут быть отключены.
Функциональные cookies: сохраняют ваши настройки (тема оформления, язык)
Аналитические cookies: помогают нам понять, как вы используете Сайт. Используется Яндекс.Метрика.

6.3. Сервисы аналитики

Мы используем следующие сервисы для анализа посещаемости:

Яндекс.Метрика — собирает технические и статистические данные о посещениях при включении аналитических cookies. Условия сервиса

6.4. Управление Cookies

Вы можете управлять cookies в настройках браузера или через наш баннер согласия на использование cookies. Обратите внимание: отключение cookies может ограничить функциональность Сайта.

7. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением случаев, необходимых для выполнения заказа или предусмотренных законодательством:

7.1. Службы доставки

СДЭК, Почта России — для доставки заказов
Передаём: ФИО, Email, адрес доставки

7.2. Платёжные системы

ЮKassa — для обработки онлайн-платежей
Передаём: минимально необходимые данные для транзакции

7.3. Хостинг-провайдер

Beget — для размещения сайта и хранения данных на территории РФ

7.4. Сервисы аналитики

Яндекс.Метрика — технические и статистические данные при согласии на аналитические cookies

7.5. Уведомления и мессенджеры

Telegram и иные каналы связи — только если пользователь сам обращается через соответствующий канал или оставляет данные для связи
Передаём: содержание обращения и контактные данные, необходимые для ответа

Все третьи лица обязаны соблюдать конфиденциальность и использовать данные только для указанных целей.

8. Защита персональных данных

Мы применяем организационные и технические меры для защиты персональных данных:

8.1. Технические меры

SSL-шифрование (HTTPS) — все данные передаются по защищённому протоколу
Хэширование паролей — пароли пользователей не хранятся в открытом виде
Ограничение доступа к API и конфигурациям — служебные файлы закрыты от публичного доступа
Журналирование событий безопасности и согласий — для расследования инцидентов и подтверждения правовых оснований обработки
Резервное копирование — используется для восстановления данных при сбоях; режим и периодичность уточняются в эксплуатационной документации

8.2. Организационные меры

Ограничение доступа — только уполномоченные сотрудники имеют доступ к персональным данным
Обучение персонала — все сотрудники ознакомлены с требованиями ФЗ-152
Соглашения о конфиденциальности — все сотрудники подписывают NDA
Контроль и аудит — регулярная проверка соблюдения процедур защиты данных

9. Срок хранения данных

Мы храним персональные данные в течение следующих сроков:

Данные клиентов: 5 лет с даты последнего заказа (требование налогового законодательства)
Данные заказов: 5 лет (бухгалтерская и налоговая отчётность)
Макеты печатей: 1 год (для повторных заказов и исправлений)
Переписка и обращения: 3 года
Логи доступа и аналитика: 2 года
Логи согласий: до 3 лет или до истечения срока исковой давности по соответствующему спору
Данные маркетинговых рассылок: до отзыва согласия или 3 года без активности

По истечении указанных сроков данные удаляются или обезличиваются. Вы можете запросить досрочное удаление данных (см. раздел 10).

10. Ваши права как субъекта персональных данных

В соответствии с ФЗ-152 вы имеете следующие права:

10.1. Право на доступ

Вы можете запросить информацию о том, какие персональные данные мы обрабатываем.

10.2. Право на исправление

Вы можете исправить неточные или неполные данные.

10.3. Право на удаление («право на забвение»)

Вы можете запросить удаление ваших данных, если:

Данные больше не нужны для целей, для которых собирались
Вы отозвали согласие на обработку
Данные обрабатывались незаконно

Ограничения: мы не можем удалить данные, если они необходимы для выполнения законных обязательств (бухучёт, налоговая отчётность).

10.4. Право на ограничение обработки

Вы можете ограничить способы обработки ваших данных.

10.5. Право на перенос данных

Вы можете получить ваши данные в структурированном формате.

10.6. Право на возражение

Вы можете возразить против обработки данных на основании законных интересов оператора.

10.7. Право на отзыв согласия

Вы можете в любой момент отозвать согласие на обработку данных.

10.8. Право на жалобу

Вы можете подать жалобу в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Как реализовать свои права

Отправьте запрос на email: info@pechati.store или в Telegram: @jernovoi

По запросам субъекта персональных данных мы отвечаем в сроки, предусмотренные 152-ФЗ. Отзыв согласия обрабатывается, а данные прекращаются к обработке или уничтожаются в срок до 30 календарных дней, если нет законного основания продолжить хранение.

11. Трансграничная передача и локализация

Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации. Если Оператор решит включить сервисы, предполагающие трансграничную передачу персональных данных, до такой передачи необходимо оформить отдельное уведомление в Роскомнадзор и обновить настоящую Политику.

12. Безопасность детей

Наш Сайт не предназначен для детей до 18 лет. Мы сознательно не собираем персональные данные детей. Если вы являетесь родителем и обнаружили, что ваш ребёнок предоставил нам свои данные без вашего согласия, пожалуйста, свяжитесь с нами для удаления информации.

13. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: https://pechati.store/privacy-policy

При внесении существенных изменений мы уведомим вас одним из следующих способов:

Уведомление на Сайте
Сообщение на электронную почту (если вы предоставили её)
Push-уведомление (если вы подписались)

Дата последнего обновления указана в начале документа.

14. Контактная информация

По вопросам обработки персональных данных вы можете обратиться к нам:

Email: info@pechati.store
Адрес: 350000, г. Краснодар, ул. Степная 1/1
Режим работы: Пн-Сб: 9:00-19:00, Вс: выходной

Мы ответим на ваш запрос в сроки, предусмотренные законодательством РФ о персональных данных.

15. Применимое законодательство

Настоящая Политика и все связанные с ней отношения регулируются законодательством Российской Федерации. Все споры разрешаются в соответствии с законодательством РФ по месту нахождения Оператора.