Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных Пользователей сайта https://obliklab.ru/ (далее — Политика) разработана и применяется в АО «ОБЛИКЪ» (далее — Оператор) в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Настоящая Политика определяет порядок обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее — Субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

Политика разработана с целью обеспечения защиты прав и свобод Субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований и норм, регулирующих обработку персональных данных.

Основным видом деятельности Оператора является разработка и производство корпоративных и частных подарков, сувенирной продукции, полиграфии, а также оказание сопутствующих дизайнерских услуг.

Сайт https://obliklab.ru/ (далее — Сайт) является информационным ресурсом и обеспечивает посетителям возможность ознакомиться со сведениями об Операторе, его проектах, услугах и контактных данных.

Персональные данные Субъекта персональных данных — это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор осуществляет обработку следующих персональных данных Пользователей:

• фамилия, имя, отчество (при их добровольном указании Пользователем);
• адрес электронной почты;
• номер телефона;
• содержание обращения и приложенные к нему материалы;
• должность и наименование организации (при их добровольном указании Пользователем);
• технические данные, автоматически передаваемые устройством Пользователя при посещении Сайта: IP-адрес, тип, версия и язык браузера, тип устройства и операционной системы, разрешение экрана, источник перехода (referrer), URL посещаемых страниц, дата и время посещений, продолжительность сессии, файлы cookie и идентификаторы метрических систем;
• иные данные, добровольно сообщённые Пользователем при направлении обращения по электронной почте, через мессенджеры или по телефону.

Оператор осуществляет обработку персональных данных Субъектов персональных данных в следующих целях:

• обеспечение возможности рассмотрения обращений Пользователей, направленных по адресу info@obliklab.ru, через мессенджеры или по телефону, и подготовки ответа по существу обращения;
• подготовка коммерческих предложений, расчёт стоимости и согласование условий выполнения заказов;
• заключение и исполнение договоров на разработку, производство и поставку продукции;
• обеспечение функционирования Сайта, его информационной безопасности, а также сбор обезличенной статистики посещений в целях улучшения работы Сайта;
• исполнение требований законодательства Российской Федерации о налогах и сборах, бухгалтерского учёта, архивного дела;
• в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству и на проведение указанной обработки получено согласие Субъекта персональных данных либо имеется иное законное основание.

Оператор не осуществляет обработку персональных данных Пользователей в целях рекламы, продвижения товаров, работ и услуг на рынке, а также в целях направления массовых рассылок без получения отдельного согласия Субъекта персональных данных. Сайт не используется для приёма онлайн-оплат.

Оператор осуществляет обработку персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется.

2. Принципы обработки персональных данных

При обработке персональных данных Оператор руководствуется следующими принципами:

• законности и справедливости;
• конфиденциальности;
• своевременности и достоверности получения согласия Субъекта персональных данных на обработку персональных данных в случаях, когда такое согласие требуется в соответствии с Законом о персональных данных;
• обработки только персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Налоговым кодексом Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• настоящей Политикой;
• иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.

3. Получение персональных данных

Персональные данные Субъектов персональных данных получаются Оператором:

• путём добровольного направления Пользователем сообщения по электронной почте на адрес info@obliklab.ru;
• путём добровольного обращения Пользователя через мессенджеры (Telegram и иные каналы связи, указанные на Сайте);
• путём добровольного обращения Пользователя по телефону, указанному на Сайте;
• путём автоматического сбора при посещении Сайта (файлы cookie, технические данные устройства, данные систем веб-аналитики);
• в рамках заключения и исполнения договоров на разработку, производство и поставку продукции;
• иными способами, не противоречащими законодательству Российской Федерации.

Согласие Субъекта персональных данных на обработку получается следующими способами:

• в отношении Пользователей, направивших обращение по электронной почте, через мессенджеры или по телефону, — путём совершения конклюдентных действий (направление обращения, содержащего персональные данные, по контактным каналам Оператора, размещённым на Сайте, означает согласие Субъекта на обработку указанных в обращении персональных данных в целях рассмотрения обращения и подготовки ответа);
• в отношении файлов cookie и систем веб-аналитики — путём продолжения использования Сайта при наличии информационного баннера, уведомляющего об использовании cookie;
• в отношении контрагентов — на основании заключённых договоров.

Субъект персональных данных может в любой момент отозвать своё согласие на обработку персональных данных. Для отзыва согласия необходимо подать соответствующее заявление Оператору в письменной форме по почтовому адресу Оператора либо обратиться с соответствующим заявлением на электронный адрес Оператора info@obliklab.ru.

При этом Оператор должен прекратить обработку персональных данных или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.

В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных.

Субъект персональных данных вправе самостоятельно определять, какие именно персональные данные будут им сообщены Оператору при направлении обращения. Однако в случае непредоставления данных, необходимых для рассмотрения обращения по существу (например, контактных данных для направления ответа), Оператор не гарантирует возможность подготовки и направления ответа на обращение.

Субъект персональных данных в любой момент вправе направить запрос Оператору на адрес info@obliklab.ru с целью получения сведений об обработке его персональных данных, их уточнения, блокирования или уничтожения в порядке, установленном Законом о персональных данных.

4. Порядок обработки персональных данных

Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, а также иными нормативными правовыми актами в сфере защиты информации.

При передаче персональных данных Оператор соблюдает следующие требования:

• не сообщает персональные данные Субъекта персональных данных третьей стороне без выраженного согласия, за исключением случаев, когда это необходимо в целях обработки персональных данных, предупреждения угрозы жизни и здоровью Субъекта персональных данных, а также в случаях, прямо установленных законодательством Российской Федерации;
• не сообщает персональные данные в коммерческих целях без выраженного согласия Субъекта персональных данных;
• информирует лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц принятия надлежащих мер по защите персональных данных;
• разрешает доступ к персональным данным только уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

Оператор вправе раскрыть собранную о Пользователе информацию в случаях, когда раскрытие необходимо в связи с расследованием или жалобой в отношении неправомерного использования Сайта, либо для установления (идентификации) Пользователя, который может нарушать права Оператора или права других Пользователей Сайта, а также для выполнения положений действующего законодательства или судебных решений, защиты прав или безопасности иных Пользователей и любых третьих лиц.

Оператор может предоставлять персональные данные следующим категориям получателей:

• хостинг-провайдеру и владельцу платформы для размещения Сайта — исключительно в объёме, необходимом для функционирования Сайта;
• операторам связи, обеспечивающим телефонную и почтовую связь;
• кредитным организациям — в объёме, необходимом для проведения расчётов;
• налоговым органам, органам государственных внебюджетных фондов и иным государственным органам — в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации;
• судам, органам принудительного исполнения, правоохранительным органам — на основании судебных актов и иных решений, принятых в установленном законом порядке.

Оператор не продаёт и не предоставляет персональные данные третьим лицам для маркетинговых целей, не предусмотренных настоящей Политикой, без прямого согласия Субъектов персональных данных.

Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется.

Личная информация хранится у Оператора и (или) поставщиков услуг в базах данных, защищённых посредством физических и электронных средств контроля, технологий системы ограничения доступа и других приемлемых мер обеспечения безопасности.

Субъект персональных данных осознаёт, подтверждает и соглашается с тем, что техническая обработка и передача информации на Сайте Оператора может включать в себя передачу данных по различным сетям, в том числе по незашифрованным каналам связи сети Интернет, которая никогда не является полностью конфиденциальной и безопасной.

Сроки хранения персональных данных определяются исходя из целей обработки и требований законодательства:

• файлы cookie и связанные с ними технические данные обрабатываются в течение срока действия cookie, установленного при их размещении, либо до момента отзыва согласия Пользователем;
• обращения Пользователей, не приведшие к заключению договора, и связанные с ними персональные данные хранятся в течение 1 (одного) года с момента последнего обращения, после чего подлежат уничтожению или обезличиванию;
• персональные данные контрагентов хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и сборах, архивном деле.

При посещении Сайта на устройстве Пользователя могут размещаться файлы cookie и иные технологии локального хранения, веб-маяки и аналогичные инструменты, в том числе используемые системами веб-аналитики (включая Яндекс.Метрику и иные системы) для анализа работы Пользователей с Сайтом, улучшения работы Сайта, управления навигацией и получения статистической информации. Пользователь вправе в любой момент отказаться от обработки cookie путём изменения настроек своего браузера.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов персональных данных, Оператор уведомляет об инциденте Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента установления инцидента, а в течение 72 (семидесяти двух) часов сообщает о результатах внутреннего расследования в порядке, установленном ч. 3.1 ст. 21 Закона о персональных данных.

5. Заключительные положения

В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики, Субъект персональных данных и Оператор приложат все усилия для их разрешения путём проведения переговоров. В случае, если споры не будут разрешены путём переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

Настоящая Политика вступает в силу для Субъекта персональных данных с момента начала использования Сайта Оператора и действует в течение неопределённого срока.

Настоящая Политика может быть изменена и (или) дополнена Оператором в любое время в течение срока действия Политики по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. Все изменения и (или) дополнения размещаются Оператором в соответствующем разделе Сайта и вступают в силу в день такого размещения. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и (или) дополнениями. При несогласии Субъекта персональных данных с внесёнными изменениями он обязан отказаться от использования Сайта.

По любым вопросам, связанным с использованием материалов Сайта https://obliklab.ru/ и обработкой персональных данных, Вы можете обратиться по адресу электронной почты info@obliklab.ru или в письменной форме по адресу Оператора.