Политика конфиденциальности

Редакция от [дата публикации]

1. Общие положения

1.1. Настоящая политика описывает, как сервис печати фотографий «Фоточка» (далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта [адрес сайта] (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: [ИП Фамилия Имя Отчество], ИНН [000000000000], ОГРНИП [000000000000000], адрес: [адрес], email: [email оператора].

1.3. Политика опубликована в свободном доступе на Сайте. Оформляя заказ, пользователь подтверждает, что ознакомился с ней.

2. Какие данные мы обрабатываем

2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фотографии используются только для печати и не применяются для установления личности.

2.2. Если на фотографиях изображены другие люди, клиент подтверждает, что вправе передать эти изображения для печати (ст. 152.1 ГК РФ). Оператор не использует фотографии ни для каких целей, кроме печати заказа.

2.3. Сайт не использует сервисы веб-аналитики и рекламные cookie. В браузере сохраняется только выбранная тема оформления (светлая/тёмная) — это не персональные данные.

3. Правовые основания и цели

3.1. Данные обрабатываются на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельным документом — Согласием на обработку персональных данных, а также для заключения и исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

3.2. Цели обработки: приём, исполнение и выдача заказа на печать фотографий; связь с клиентом по заказу; защита Сайта от спама.

4. Как мы обрабатываем данные

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервер: [хостинг-провайдер, город].

4.3. Передача третьим лицам. Для оповещения менеджера о новом заказе сведения о заказе (номер, состав, сумма, пункт выдачи, имя и телефон клиента, ссылка на папку с фото) передаются через сервис сообщений сообщества [название сообщества] социальной сети ВКонтакте (ООО «ВК», Россия). Хостинг-провайдер [название] обеспечивает работу сервера. Иным лицам данные не передаются, кроме случаев, предусмотренных законом.

4.4. Трансграничная передача персональных данных не осуществляется. Сайт не подключает внешние сервисы (шрифты, счётчики, виджеты), которые получают данные посетителей за пределами РФ.

5. Сроки хранения

5.1. Данные заказа хранятся до достижения целей обработки, но не дольше [3 лет] с даты заказа, если более длительный срок не установлен законом.

5.2. Фотографии клиента удаляются с оборудования Оператора не позднее [14] дней после выдачи заказа или окончания срока его хранения.

5.3. При отзыве согласия данные уничтожаются в течение 30 дней, если у Оператора нет иных законных оснований для их обработки (например, исполнение незавершённого заказа).

6. Права пользователя

Пользователь вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, неточные или обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 21 152-ФЗ).

Запросы направляются на [email оператора]. Ответ — в течение 10 рабочих дней с даты получения запроса (с возможностью продления на 5 рабочих дней с уведомлением).

7. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS, ограничение доступа к базе заказов, хранение ключей доступа отдельно от кода, резервное копирование, защита формы от автоматических отправок.

8. Изменение политики

Оператор может изменять политику. Новая редакция действует с момента публикации на Сайте. Действующая редакция всегда доступна по адресу [адрес сайта]/privacy.