1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта printoza.ru, расположенного по адресу printoza.ru (далее — «Сайт»).
Используя сайт, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо положениями, пожалуйста, воздержитесь от использования сайта.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
2. Оператор персональных данных
Оператором персональных данных является администрация сайта printoza.ru.
- Электронная почта: printoza@mail.ru
- Сайт: printoza.ru
Полные реквизиты оператора предоставляются по запросу на указанный адрес электронной почты.
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Пользователь — любое физическое лицо, использующее Сервис.
4. Категории обрабатываемых персональных данных
Сайт может обрабатывать следующие категории данных:
4.1. Данные, предоставляемые пользователем
- Имя, адрес электронной почты, номер телефона — при заполнении формы обратной связи
- Имя, Фамилия, адрес, номер телефона — при оформлении заказа в интернет магазине
4.2. Данные, собираемые автоматически
- IP-адрес — для обеспечения работоспособности Сервиса и ограничения частоты запросов (rate limiting)
- Технические файлы куки — для корректной работы сессий
- Данные счётчика Яндекс.Метрика — статистика посещений, если пользователь дал согласие на аналитические файлы куки
- Данные рекламного пикселя VK — оценка эффективности рекламы, если пользователь дал согласие на маркетинговые файлы куки
4.3. Платёжные данные
Оплата услуг производится через стороннего платёжного провайдера. Сайт не хранит данные банковских карт и не имеет к ним доступа. Мы получаем только подтверждение об успешной оплате.
5. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- Предоставление услуг Сайта
- Продажа товаров
- Обеспечение безопасности Сайта, предотвращение злоупотреблений и ограничение частоты запросов
- Улучшение качества Сайта на основе обезличенной статистики использования
- Выполнение обязательств по договору-оферте и обработка платежей
6. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при заполнении форм на сайте
- Исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — при оплате и предоставлении услуг
- Законного интереса оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности и работоспособности Сайта
7. Способы обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
8. Хранение и защита данных
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона №152-ФЗ.
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- Шифрование данных при передаче (протокол HTTPS/TLS)
- Ограничение круга лиц, имеющих доступ к данным
- Использование средств межсетевого экранирования
- Регулярное резервное копирование
- Хранение паролей в хешированном виде
9. Сроки хранения персональных данных
- Данные сканирования (URL, результаты проверки) — 1 (один) год с момента создания отчёта
- Контактные данные (из формы заявки) — 6 (шесть) месяцев с момента обращения или до отзыва согласия
- IP-адреса — не более 1 (одного) часа (используются только для rate limiting)
- Данные об оплате (без реквизитов карт) — 3 (три) года в соответствии с требованиями бухгалтерского учёта
По истечении указанных сроков данные уничтожаются или обезличиваются.
10. Передача данных третьим лицам
Оператор может передавать персональные данные следующим категориям третьих лиц:
- Платёжный провайдер — для обработки платежей. Провайдер действует как самостоятельный оператор персональных данных в соответствии с собственной политикой конфиденциальности.
- Хостинг-провайдер — для размещения серверной инфраструктуры. Данные хранятся на серверах на территории РФ.
- Логистические компании — для осуществления доставки товаров до покупателя.
- Яндекс.Метрика — данные о посещениях сайта для анализа статистики, только при согласии пользователя на аналитические файлы куки. Яндекс обрабатывает данные в соответствии с собственной Политикой конфиденциальности.
- VK Реклама — рекламная аналитика и оценка эффективности рекламы, только при согласии пользователя на маркетинговые файлы куки.
Оператор не продаёт персональные данные третьим лицам.
11. Трансграничная передача данных
Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
Для веб-аналитики используется исключительно Яндекс.Метрика (российский сервис). Иностранные системы аналитики (Google Analytics, Meta Pixel и др.) на Сайте не применяются.
12. Политика использования файлов куки
Сервис использует следующие типы файлов куки:
- Технические (обязательные) — необходимы для корректной работы Сервиса, управления сессиями и обеспечения безопасности. Не содержат персональных данных.
- Аналитические (Яндекс.Метрика) — используются для статистики посещений и улучшения Сервиса. Загружаются только после согласия пользователя.
- Маркетинговые (VK Реклама) — используются для оценки эффективности рекламы. Загружаются только после согласия пользователя.
При первом посещении Сервиса пользователь может принять все файлы куки, отклонить необязательные или настроить категории.
13. Права субъекта персональных данных
В соответствии с Федеральным законом №152-ФЗ вы имеете право:
- Получить информацию, касающуюся обработки ваших персональных данных
- Требовать уточнения, блокирования или уничтожения ваших персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- Отозвать согласие на обработку персональных данных
- Требовать прекращения обработки персональных данных в целях продвижения товаров и услуг
- Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
14. Порядок отзыва согласия
Вы вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное заявление на адрес электронной почты printoza@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
В заявлении необходимо указать ваше имя, адрес электронной почты (использованный при обращении) и суть требования. Оператор обязуется прекратить обработку и обеспечить уничтожение данных в течение 30 (тридцати) дней с момента получения заявления, если иное не предусмотрено законодательством.
Отзыв согласия не влияет на законность обработки, проводившейся до момента отзыва.
15. Контакты по вопросам защиты данных
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:
- Электронная почта: printoza@mail.ru
- Почтовый адрес: предоставляется по запросу
Срок ответа на обращение — не более 30 (тридцати) дней с момента получения запроса.
16. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на данной странице. При внесении существенных изменений Оператор уведомляет пользователей путём размещения соответствующего уведомления на Сервисе.
Продолжая использовать Сайт после внесения изменений, вы подтверждаете своё согласие с обновлённой Политикой.