1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта kopirok.ru (далее — «Сайт»).
Оператором персональных данных является ООО «Копирок», ИНН 7700000000, ОГРН 1207700000000, адрес: Москва, самовывоз по согласованию (далее — «Оператор»).
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации. Если отдельное положение расходится с обязательным требованием закона, применяется требование закона.
2. Какие данные обрабатываются
Через формы Сайта могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты;
- название организации;
- предпочтительный способ связи;
- сведения о заказе, указанные в комментарии;
- файлы и макеты, добровольно переданные пользователем;
- технические данные: IP-адрес, время запроса, сведения о браузере и устройстве, необходимые для безопасности и работы Сайта.
Оператор не запрашивает через форму специальные категории персональных данных и биометрические персональные данные. Пользователю не следует помещать такие сведения в комментарии или загружаемые файлы, если это не было отдельно согласовано и не имеет законного основания.
3. Цели обработки
- приём и обработка заявки на расчёт или изготовление продукции;
- связь с пользователем для уточнения параметров заказа;
- подготовка коммерческого предложения;
- исполнение договора или действия по запросу пользователя до его заключения;
- передача задания в производство и организация доставки;
- обеспечение безопасности, предупреждение спама и злоупотреблений;
- анализ работы Сайта в обезличенном или агрегированном виде после подключения аналитики.
Контактные данные из формы не используются для рекламной рассылки без отдельного согласия.
4. Правовые основания
Основаниями обработки могут являться согласие пользователя; необходимость совершить действия по запросу пользователя до заключения договора; заключение и исполнение договора; исполнение обязанностей, установленных законодательством; законный интерес Оператора в обеспечении безопасности Сайта при соблюдении прав пользователя.
5. Порядок и способы обработки
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом и, при необходимости, без использования средств автоматизации.
Оператор обрабатывает только данные, необходимые для заявленной цели. Доступ получают сотрудники и исполнители, которым он необходим для работы с заявкой.
6. Передача данных
Для обработки заявки данные могут передаваться:
- провайдеру хостинга и объектного хранилища;
- провайдеру электронной почты;
- платформам Telegram и MAX — если эти каналы используются для уведомления ответственного сотрудника;
- курьерским и транспортным организациям — в объёме, необходимом для доставки;
- подрядчику производства — если исполнение заказа требует его участия и это согласовано с заказчиком;
- государственным органам — в случаях и порядке, установленных законом.
Оператор определяет перечень обработчиков и доступный им объём данных исходя из цели обработки. Трансграничная передача не выполняется без отдельной правовой оценки и выполнения обязательных требований.
7. Срок хранения и меры защиты
Данные хранятся не дольше, чем необходимо для цели обработки, требований договора и обязательных сроков хранения документов. Неиспользуемые файлы удаляются после прекращения необходимости в их обработке.
Оператор применяет организационные и технические меры: разграничение доступа, защищённое соединение, хранение секретов вне исходного кода, резервное копирование, журналирование ошибок, ограничение запросов, контроль загружаемых файлов и обновление программного обеспечения.
При сборе персональных данных граждан Российской Федерации первичная запись и хранение организуются с соблюдением применимых требований о локализации.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в уполномоченный орган или суд.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления сведений, которые Оператор обязан хранить по закону или договору.
9. Cookie и локальное хранилище
Сайт может использовать технические cookie и локальное хранилище браузера для работы интерфейса и сохранения черновика заявки. Файлы, выбранные пользователем, в локальном хранилище не сохраняются.
Системы аналитики и иные необязательные технологии используются при наличии законного основания и необходимых настроек согласия.
10. Обращения и актуализация Политики
Запросы по вопросам персональных данных направляются на zakaz@kopirok.ru.
Оператор может обновлять Политику при изменении процессов или законодательства. Актуальная редакция размещается по этому адресу с указанием даты.