Политика обработки персональных данных

1. Оператор и область действия

Эта политика определяет порядок обработки и защиты персональных данных на сайте pazl21.ru и в связанной с ним системе учёта обращений и заказов студии ПАЗЛ. Она применяется к посетителям сайта, заявителям, покупателям, получателям заказов и представителям клиентов.

Продавец и оператор персональных данных: Жерженов Илья Васильевич
Статус: Физическое лицо — плательщик налога на профессиональный доход
ИНН: 213000922796
Электронная почта: pazl21@ya.ru
Телефон: +7 (932) 063-23-03

Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», Гражданским кодексом РФ и применимыми требованиями законодательства о защите прав потребителей и налоговом учёте.

2. Для чего и какие данные обрабатываются

Ответ на обращение и подготовка предложения: имя, указанный телефон, email или имя в мессенджере, выбранная услуга, текст обращения и переписка. Основание — отдельное согласие заявителя, а при подготовке договора по его инициативе — необходимость его заключения.
Личный кабинет: имя, email, защищённое представление пароля, сохранённый адрес, сведения о входе и связанные с аккаунтом заказы. Основание — исполнение пользовательского соглашения; для обработки на основании согласия оно предоставляется отдельно.
Оформление и выполнение заказа: имя и контакты заказчика и получателя, город и адрес доставки, состав заказа, параметры изделия, макет, фотографии и комментарии, переписка, сведения о согласованиях, доставке и расчётах. Основание — заключение и исполнение договора, выполнение обязанностей по закону. Сайт не собирает полные реквизиты банковских карт.
Работа и безопасность сайта: идентификатор сессии, необходимые cookie, технические сведения о запросах и ошибках, IP-адрес и сведения о браузере, когда они поступают в технические журналы или используются для ограничения частоты запросов. Основание — обеспечение безопасной работы сайта и законные интересы оператора при соблюдении прав посетителей.
Подтверждение согласия: связь с обращением, заказом или аккаунтом, цель, дата и время, редакция и контрольная сумма документа, его текст. Основание — обязанность оператора подтвердить законность обработки.

Предоставляйте только сведения, необходимые для вашей задачи. Не направляйте в свободных полях данные паспорта, сведения о здоровье и другие специальные категории данных. Фотографии в макетах используются для выполнения заказа, а не для установления личности с помощью биометрии.

Передавая сведения или изображения другого человека, необходимо иметь законное основание для этого. Для материалов с несовершеннолетними вопрос согласия решается с законным представителем. Отдельное разрешение на публикацию фотографий или отзывов не входит в согласие на обработку заказа.

3. Способы обработки и доступ

Данные поступают через формы сайта и при дальнейшем согласовании заказа. Оператор использует автоматизированную и неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия для человека, не принимаются исключительно автоматизированно.

Доступ предоставляется только уполномоченным участникам работы над обращением или заказом в объёме их задач. Первичная запись и хранение данных граждан РФ при сборе через сайт осуществляются с использованием баз данных на территории РФ. Веб-приложение и его база размещены на сервере в Санкт-Петербурге.

4. Передача третьим лицам

Для работы сайта используются услуги хостинга. Для выполнения конкретного заказа могут привлекаться изготовитель, перевозчик или иной исполнитель, которому передаются только необходимые сведения и только при наличии законного основания и надлежащего оформления отношений. Конкретный способ доставки и необходимые для него данные согласуются до отправки.

Если клиент выбирает общение в стороннем мессенджере, к работе самого мессенджера применяется его собственная политика. Данные не передаются для чужой рекламы и не публикуются автоматически. Передача государственным органам допускается в предусмотренных законом случаях. Трансграничная передача требует отдельной предварительной проверки оснований и выполнения установленных законом процедур; согласие на обычный заказ не заменяет эти процедуры.

5. Сроки хранения и прекращение обработки

Обращения без заключённого договора обрабатываются до завершения ответа и обсуждения; после достижения цели ненужные данные уничтожаются в срок не более 30 дней, если иное законное основание отсутствует.
Данные кабинета хранятся, пока действует аккаунт и необходим связанный с ним сервис. После обращения об удалении аккаунта обработка прекращается, кроме сведений, которые необходимо сохранить для исполнения договора или обязанности по закону.
Данные заказа используются до исполнения обязательств, рассмотрения обращений по качеству и завершения предусмотренных законом сроков хранения документов. Для документов налогового учёта применяется срок, установленный налоговым законодательством; для первичных бухгалтерских документов, когда обязанность их хранения применима, — не менее пяти лет после отчётного года.
Макеты и фотографии хранятся для изготовления и рассмотрения обоснованных претензий; хранение для нового использования или публикации требует отдельного основания. Данные нельзя хранить бессрочно только на случай будущего заказа.
Подтверждение согласия сохраняется в период соответствующей обработки и, при наличии законного основания для защиты прав оператора, в пределах применимого срока исковой давности.

Если обработка основана только на согласии, после его отзыва она прекращается, а данные уничтожаются не позднее 30 дней, когда сохранение не требуется по иному законному основанию. Оператор проверяет основания хранения, блокирует неправомерную обработку и документирует удаление. Резервные копии и архивы учитываются при исполнении таких запросов.

6. Защита данных

Сайт использует HTTPS, разграничение доступа, защиту сессий и форм, ограничение частоты запросов и журналирование административных действий. Пароли не хранятся в открытом виде. Файлы заказов размещаются вне общедоступного каталога. Оператор ограничивает доступ к рабочим данным и проверяет права привлекаемых исполнителей.

Ссылка на гостевой заказ предоставляет доступ к его сведениям. Сохраняйте её конфиденциальность. Если ссылка стала доступна посторонним или вы заметили признаки утечки данных, сообщите оператору.

7. Ваши права и обращения

Вы вправе узнать об обработке своих данных, запросить доступ к ним, уточнение, блокирование или уничтожение при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Направьте запрос по электронной почте или почтовому адресу, указанным в разделе 1; можно также использовать форму обращения. Укажите, какие данные или действие нужно проверить, и сведения, достаточные для нахождения обращения, аккаунта или заказа. Оператор вправе запросить необходимое подтверждение личности, чтобы не раскрыть данные постороннему. Не отправляйте копию паспорта без обоснованного запроса.

Ответ на запрос о доступе к данным предоставляется в течение 10 рабочих дней; предусмотренное законом продление — не более 5 рабочих дней с мотивированным уведомлением. Иные требования рассматриваются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.

8. Cookie, реклама и изменения политики

Описание необходимых файлов cookie приведено в отдельном документе. Сторонние рекламные и аналитические счётчики в текущую версию сайта не подключены. Согласие на обращение или заказ не является согласием на рекламные рассылки.

Актуальная редакция политики доступна по постоянному адресу /privacy. Изменение текста не позволяет использовать ранее собранные данные для несовместимой новой цели без соответствующего законного основания.