Политика обработки персональных данных

1. Оператор и область действия

Эта Политика описывает обработку персональных данных посетителей сайта cd-stamp.ru, лиц, направляющих заявки на расчёт, заказчиков, получателей изделий, представителей организаций и лиц, обращающихся по вопросам заказа или обработки данных.

Оператор — индивидуальный предприниматель Кравец Дмитрий Михайлович, ИНН 510999203433, ОГРНИП 318784700202833.

Адрес для корреспонденции: 191040, Россия, г. Санкт-Петербург, ул. 9-я Советская, д. 10–12, лит. А, кв. 29. Электронная почта: cocktaildesign@yandex.ru. Телефон: +7 (995) 622-62-02. Офис: Санкт-Петербург, ул. Уральская, д. 19, корп. 8, БЦ «Урал Плаза», офис 120; посещение по предварительной договорённости.

Политика является информационным документом. Ознакомление с ней, посещение сайта и отправка заявки сами по себе не означают предоставление согласия на любые виды обработки. Если для отдельной цели требуется согласие, оно запрашивается отдельно.

2. Какие сведения обрабатываются

При направлении заявки: имя, указанный контакт — телефон, адрес электронной почты или идентификатор в выбранном канале связи; комментарий; параметры изделия и предварительного расчёта; переданные логотипы, изображения, надписи и другие материалы. Файлы и переписка могут содержать персональные данные, если их включил отправитель.

При дальнейшем оформлении и исполнении заказа: согласованный состав и стоимость заказа, макет, сведения об оплате и исполнении, имя и контакт получателя, адрес доставки или пункт выдачи; для делового заказа — необходимые реквизиты организации или ИП, имя и рабочие контакты представителя. Состав зависит от заказа; сведения, не нужные для выбранного способа взаимодействия, не следует направлять.

При обращениях: контакт заявителя, содержание вопроса или требования, сведения для поиска заказа и подтверждения полномочий, материалы, необходимые для рассмотрения обращения и возврата денежных средств.

При работе сайта: технические данные соединения и браузера, в том числе IP-адрес, сведения о запросах к сайту, времени и страницах обращения; состояние настройки аналитики в локальном хранилище. При включённой Яндекс Метрике также обрабатываются сведения, указанные в разделе 6.

Форма сайта не запрашивает полный номер банковской карты, срок её действия, защитный код, копию паспорта, сведения о здоровье или иные специальные категории данных. Пожалуйста, не включайте их в комментарии и файлы. Не направляйте данные другого человека без законного основания; для связи по заявке указывайте собственный контакт или контакт уполномоченного представителя.

3. Цели и основания обработки

Подготовка расчёта и обсуждение заказа. Данные используются для ответа на инициативный запрос, уточнения параметров, подготовки технического макета и предложения о заказе. Для необходимых данных самого будущего заказчика основанием служит заключение договора по его инициативе — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Заключение и исполнение заказа. Данные используются для согласования изделия, оплаты, изготовления, связи, доставки и рассмотрения требований по договору. Основание — пункт 5 части 1 статьи 6 № 152-ФЗ в применимом объёме. Исполнение предусмотренных законом обязанностей, включая учёт расчётов и ответы на законные требования, осуществляется на основании пункта 2 части 1 статьи 6.

Взаимодействие с представителями и защита прав. Рабочие контакты представителей, относящаяся к заказу переписка и сведения по спорным вопросам обрабатываются в объёме, необходимом для соответствующего взаимодействия и защиты прав, при соблюдении прав и свобод человека — пункт 7 части 1 статьи 6 № 152-ФЗ. Это основание не распространяется автоматически на сведения, не связанные с указанными задачами.

Работоспособность, безопасность и веб-аналитика. Технические данные используются для работы сайта, выявления технических сбоев и злоупотреблений; сведения Метрики — для оценки посещаемости, источников переходов и действий на сайте. При использовании пункта 7 части 1 статьи 6 № 152-ФЗ обработка ограничивается соответствующей необходимостью и соблюдением прав посетителей. Управление Метрикой описано ниже.

Для обработки, требующей отдельного согласия, применяются пункт 1 части 1 статьи 6 и статья 9 № 152-ФЗ. Данные заявки не используются как подписка на рекламные рассылки. Размещение в открытом портфолио материалов с персональными данными не входит в цель исполнения заказа и требует отдельного правового основания.

4. Источники и способы обработки

Оператор получает сведения от посетителя через форму, в переписке, по телефону или при исполнении заказа; от уполномоченного представителя; от участников оплаты и доставки в необходимом для заказа объёме; технические сведения — при обращениях браузера к сайту и работе подключённой аналитики.

Обработка может выполняться с использованием программных средств и непосредственно оператором: получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Набор действий определяется целью и применимым основанием. Оператор не принимает на основе исключительно автоматизированной обработки решения, порождающие для посетителя юридические последствия: калькулятор формирует предварительную оценку, а условия заказа согласуются с человеком.

5. Заявки и внешние сервисы

После отправки формы содержимое заявки передаётся серверному обработчику сайта. Для получения заявки менеджером используются Telegram и электронная почта: обработчик направляет в рабочий Telegram-чат имя, контакт, комментарий и параметры заявки, а при наличии файла — также файл логотипа; заявка и вложение дублируются по электронной почте при работающем почтовом канале. Это передача материалов заявки, а не только уведомления о её поступлении.

При переписке через выбранный вами мессенджер соответствующий сервис обрабатывает сведения по собственным условиям. Использование Telegram в обработчике формы происходит и тогда, когда в поле контакта указан телефон или email. Если вы не хотите направлять материалы через форму, можно связаться с оператором по телефону или электронной почте и согласовать подходящий порядок взаимодействия.

В исполнении заказа могут участвовать лица, обеспечивающие хостинг и техническую работу сайта, почтовую связь, изготовление, расчёты и доставку. Им предоставляются только сведения, необходимые для соответствующей задачи, на применимом законном основании. Для веб-аналитики используется сервис ООО «ЯНДЕКС». Предоставление информации уполномоченным органам осуществляется при наличии предусмотренного законом основания.

Требования к привлечённым обработчикам, локализации обработки при сборе данных граждан Российской Федерации и трансграничной передаче определяются, в частности, статьями 6, 12 и 18 № 152-ФЗ. Само использование российского домена, электронной почты или мессенджера не определяет место хранения данных. Сведения об обработке ваших данных и её получателях можно запросить у оператора по контактам этой Политики.

6. Яндекс Метрика и настройки браузера

На сайте используется Яндекс Метрика, счётчик № 112545288. Аналитика включена по умолчанию, если в доступном хранилище браузера не сохранено её отключение. Вебвизор не используется. В подвале каждой страницы доступны информация об аналитике, её текущее состояние и переключатель.

Метрика может обрабатывать IP-адрес, идентификаторы cookies и браузера, сведения об устройстве, браузере, операционной системе, экране, языке, времени посещения, просмотренных страницах и источнике перехода. Сайт также направляет ограниченные события: начало расчёта, начало заполнения заявки, успешная отправка, категория ошибки и переход к контакту. В параметры этих событий не включаются имя, телефон, email, комментарий, название или содержимое загруженного файла.

Переключатель сохраняет техническую настройку, а не подтверждение согласия. Настройка действует в этом браузере до её изменения или очистки локального хранилища. Сохранённое отключение не снимается автоматически по истечении срока. При недоступном хранилище аналитика автоматически не запускается; явное включение действует до перезагрузки. При доступном пустом хранилище применяется включение по умолчанию.

Отключение останавливает счётчик и последующие события из этого браузера, а также очищает доступные сайту cookies Метрики. Оно не удаляет автоматически уже переданные Яндексу сведения и cookies на доменах Яндекса. Отключение не мешает просмотру сайта, работе калькулятора и отправке заявки. Подробности — на странице «Аналитика и cookies», в условиях Метрики и описании cookies.

7. Сроки, прекращение обработки и удаление

Персональные данные не должны храниться дольше, чем необходимо для цели обработки, если иной срок не установлен законом или применимым договором. Для заявки без заключённого договора цель определяется подготовкой расчёта и завершением соответствующего обсуждения. После её завершения дальнейшее сохранение допускается только при наличии самостоятельной необходимости и законного основания, например для конкретного спора.

Данные заключённых заказов, расчётов и претензий сохраняются в пределах сроков, необходимых для исполнения обязательств, установленных законом требований к документам и защиты прав сторон. Сохранение необходимых документов не означает возможность бессрочно использовать контакт для рекламы или хранить все дубли файлов без цели.

После достижения цели данные подлежат прекращению обработки и уничтожению в срок не более 30 дней, если отсутствует предусмотренное законом основание для дальнейшей обработки. При отзыве ранее данного согласия применяются сроки и исключения статьи 21 № 152-ФЗ. Отзыв согласия не прекращает автоматически обработку, которая необходима по другому законному основанию.

Для локальной настройки аналитики действует порядок раздела 6; это не срок хранения отчётов Яндекса. Отключение счётчика и запрос об удалении ранее собранных сведений — разные действия. Обращение об удалении можно направить оператору.

8. Права и обращения

Вы вправе получить сведения об обработке ваших данных и доступ к ним, потребовать исправления неточных сведений, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать ранее предоставленное согласие, потребовать прекращения обработки, а также обратиться в Роскомнадзор или суд.

Направьте обращение на cocktaildesign@yandex.ru или по адресу для корреспонденции из раздела 1. Укажите, какое взаимодействие с CD Stamp относится к вам, контакт для ответа и требование. Для идентификации используйте номер или дату заявки/заказа либо контакт, которым пользовались ранее. При необходимости оператор запросит сведения для проверки личности или полномочий в предусмотренном законом объёме; копия паспорта не требуется автоматически при каждом обращении.

Информация об обработке предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Сроки исправления, прекращения обработки и уничтожения определяются характером требования и статьями 20–21 № 152-ФЗ. Если дальнейшая обработка обязательна или допускается по закону, оператор объясняет применимое основание.

9. Защита и изменение Политики

Оператор отвечает за организацию правовых, организационных и технических мер защиты, предусмотренных законодательством: ограничение доступа, конфиденциальность, поддержание безопасности используемых средств, рассмотрение обращений и реагирование на нарушения. Доступ к заявкам должен предоставляться лицам, которым он необходим для соответствующей задачи. Передача через внешние сервисы не снимает обязанностей оператора.

Актуальная редакция размещается на cd-stamp.ru/privacy-policy с датой обновления. Изменение Политики не создаёт согласие задним числом и само по себе не разрешает новую несовместимую цель обработки.