Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки и защиты персональных данных в ООО «Спектр-Фото» (далее — Оператор).

1. Общие положения

1.1. Оператор: ООО «Спектр-Фото», ИНН 5410135875, ОГРН 1025403907583, адрес: 630005, г. Новосибирск, ул. Мичурина, д.24, тел.: (383) 224-36-04, 224-69-07, e-mail: tair@tairprint.ru.

1.2. Политика применяется ко всем персональным данным, обрабатываемым Оператором при оказании услуг через сайт и в офлайн-режиме.

1.3. Обработка персональных данных осуществляется на принципах: законности, целевого ограничения, минимизации данных, достоверности, хранения не дольше установленных сроков.

2. Цели и правовые основания обработки

2.1. Персональные данные обрабатываются в целях:

1. заключения и исполнения договоров на оказание полиграфических услуг;

2. идентификации заказчика и связи с ним;

3. выставления счетов, актов, иной сопроводительной документации;

4. информирования о статусе заказа;

5. рассмотрения претензий и обращений;

6. исполнения требований законодательства РФ (в т.ч. налогового, бухгалтерского учёта).

2.2. Правовые основания обработки:

1. согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);

2. исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152);

3. исполнение обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152).

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории данных:

Категория	Примеры данных
Контактные данные	Фамилия, имя, отчество; телефон; e-mail; адрес доставки
Данные для расчётов	Наименование организации, ИНН, КПП, банковские реквизиты
Данные из макетов и материалов	ФИО, должности, фото, контакты лиц, указанных в предоставленных макетах

4. Порядок и условия обработки

4.1. Обработка осуществляется как автоматизированным, так и неавтоматизированным способом.

4.2. Персональные данные хранятся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

4.3. Сроки хранения:

1. контактные данные — 3 года с даты последнего взаимодействия;

2. данные для бухгалтерского учёта — в соответствии с требованиями НК РФ и Федерального закона № 402-ФЗ;

3. данные, предоставленные для маркетинговых рассылок — до отзыва согласия.

4.4. По достижении целей обработки или истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

5. Передача персональных данных

5.1. Оператор вправе передавать персональные данные третьим лицам в случаях:

1. привлечения подрядчиков для исполнения заказа (типографии, службы доставки) — при условии заключения с ними обязательств о конфиденциальности;

2. проведения платежей — банкам и платёжным операторам;

3. исполнения требований законодательства — уполномоченным государственным органам.

5.2. Передача данных для целей прямого маркетинга осуществляется только с отдельного письменного согласия субъекта.

5.3. Трансграничная передача персональных данных не осуществляется.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

1. получать информацию об обработке своих данных;

2. требовать уточнения, блокирования или уничтожения данных, если они неполные, устарели, недостоверны или обрабатываются незаконно;

3. отозвать согласие на обработку персональных данных путём направления письменного заявления на e-mail: tair@tairprint.ru;

4. обжаловать действия Оператора в Роскомнадзор или в суд.

Оператор рассматривает обращения субъектов в срок не более 30 дней с даты получения.

7. Меры защиты персональных данных

7.1. Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

- разграничение прав доступа сотрудников;

- использование средств криптографической защиты при передаче данных;

- регулярное резервное копирование;

- обучение сотрудников, работающих с персональными данными.

7.2. При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор и субъектов данных в порядке, установленном ФЗ-152.

8. Заключительные положения

8.1. Политика публикуется на сайте Оператора и доступна по ссылке: https://tairprint.ru/terms.

8.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией.

8.3. Актуальная версия Политики применяется к правоотношениям с момента её опубликования.

8.4. Контакт для вопросов, связанных с обработкой персональных данных: tair@tairprint.ru.