Политика в отношении обработки персональных данных

Редакция от {{ДАТА_РЕДАКЦИИ}}. Действующая редакция всегда доступна по адресу https://klass-albom.ru/policy

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором, и составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор персональных данных: {{ЮРЛИЦО}}, ИНН {{ИНН}}, ОГРН {{ОГРН}}, юридический адрес: {{ЮРАДРЕС}} (далее — Оператор, «Классный альбом»). Оператор оказывает услуги фотосъёмки и изготовления выпускных фотоальбомов для школ, детских садов и иных образовательных организаций в Санкт-Петербурге, Москве и регионах России.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://klass-albom.ru (далее — Сайт), в том числе через размещённые на Сайте квизы, формы заявки и обратной связи, а также при обращении по указанным на Сайте телефону и электронной почте.

1.4. Используя Сайт, отправляя заявку или проходя квиз, посетитель подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих персональных данных. Если посетитель не согласен с условиями Политики, он должен прекратить использование форм Сайта.

1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Пользователь — посетитель Сайта.
• Cookie — небольшой файл, который сайт сохраняет в браузере пользователя и который передаётся сайту при последующих обращениях.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).

3.2. Согласие на обработку персональных данных даётся Пользователем добровольно и подтверждается совершением конклюдентных действий: нажатием кнопки отправки в форме заявки, завершением квиза, отправкой сообщения в мессенджере или обращением по телефону, указанным на Сайте.

4. Какие персональные данные обрабатываются

4.1. Данные, которые Пользователь сообщает сам при заполнении форм и квиза на Сайте:

• имя (в том виде, в котором его указал Пользователь);
• номер контактного телефона;
• адрес электронной почты — если Пользователь его указал;
• город и наименование образовательной организации (школы, гимназии, детского сада), класс или группа;
• ответы на вопросы квиза: тип и формат альбома, количество детей, предполагаемые сроки съёмки, пожелания к съёмке и бюджету;
• иные сведения, которые Пользователь добровольно указал в поле комментария или сообщил в переписке.

4.2. Данные, которые собираются автоматически при посещении Сайта: файлы cookie, IP-адрес, сведения о браузере и операционной системе, разрешение экрана, источник перехода на Сайт, просмотренные страницы, дата и время обращения.

4.3. Оператор не обрабатывает через Сайт специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.4. Фотографии обучающихся и воспитанников создаются и обрабатываются вне Сайта — в рамках отдельного договора с образовательной организацией и на основании согласий родителей (законных представителей), оформляемых отдельно. Через Сайт фотоизображения не собираются.

4.5. Оператор не проверяет достоверность предоставленных данных и исходит из того, что Пользователь предоставляет достоверные данные и вправе их предоставлять. Если Пользователь передаёт данные третьего лица (например, другого родителя или представителя класса), он подтверждает, что получил согласие этого лица.

4.6. Формы Сайта не предназначены для самостоятельного заполнения лицами младше 18 лет. Данные, касающиеся несовершеннолетних, сообщаются их родителями или законными представителями.

5. Цели обработки персональных данных

• приём, регистрация и обработка заявки, оставленной на Сайте;
• связь с Пользователем по телефону, электронной почте или в мессенджерах для уточнения деталей заказа;
• подготовка и направление коммерческого предложения, расчёта стоимости, макета;
• заключение и исполнение договора на фотосъёмку и изготовление альбомов, включая согласование дат съёмки и передачу готовой продукции;
• информирование Пользователя о ходе исполнения заказа;
• рассмотрение обращений, претензий и обратной связи;
• обеспечение работоспособности Сайта и получение обезличенной статистики его посещаемости;
• направление информационных и рекламных сообщений о услугах Оператора — только при наличии отдельного согласия Пользователя, от которого можно отказаться в любой момент.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: назначает ответственного за организацию обработки персональных данных, ограничивает круг сотрудников, имеющих доступ к данным, использует защищённое соединение (HTTPS), парольную защиту и резервное копирование.

7. Сроки обработки и хранения

• данные, полученные из заявок и квиза, хранятся до достижения целей обработки, но не более 3 (трёх) лет с даты последнего контакта с Пользователем, если иной срок не установлен договором или законодательством;
• данные, содержащиеся в договорах и первичных учётных документах, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле (не менее 5 лет);
• согласие на получение рекламно-информационных сообщений действует до его отзыва;
• файлы cookie хранятся в браузере Пользователя до 12 месяцев либо до их удаления Пользователем.

При отзыве согласия или достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 дней, если у Оператора не осталось иных законных оснований для их обработки.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже.

8.2. Персональные данные могут передаваться в объёме, необходимом для достижения целей обработки:

• сервису онлайн-квизов Marquiz (https://marquiz.ru) — для приёма, передачи и хранения заявок, оставленных через квиз на Сайте;
• CRM-системе «Битрикс24» (ООО «Битрикс24», https://www.bitrix24.ru) — для регистрации и обработки заявки, оставленной через форму на Сайте;
• хостинг-провайдеру Сайта — в части технического размещения Сайта;
• операторам связи, сервисам телефонии и мессенджеров — при звонках и переписке с Пользователем;
• сотрудникам и подрядчикам Оператора (фотографам, дизайнерам, типографии, службам доставки) — исключительно в объёме, необходимом для исполнения заказа, и на условиях соблюдения конфиденциальности;
• образовательной организации и представителю класса (родительскому комитету) — в части, необходимой для организации съёмки и передачи заказа;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

8.3. Трансграничная передача персональных данных Оператором не осуществляется.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных, в том числе о целях, сроках и способах обработки, а также о лицах, которым они передаются (ст. 14 152-ФЗ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих данных в целях продвижения услуг на рынке (ч. 2 ст. 15 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты info@klass-albom.ru либо в письменном виде по адресу {{ЮРАДРЕС}}. Запрос должен содержать фамилию, имя, отчество, сведения, подтверждающие факт обработки данных Оператором (например, номер телефона, указанный в заявке), а также подпись Пользователя или его представителя.

9.3. Ответ на запрос направляется в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

10. Отзыв согласия на обработку персональных данных

11. Файлы cookie

11.1. Сайт использует файлы cookie и аналогичные технологии, чтобы:

• обеспечивать корректную работу страниц и форм (технически необходимые cookie, в том числе запоминание факта показа уведомления о cookie);
• сохранять прогресс прохождения квиза (cookie сервиса Marquiz);
• собирать обезличенную статистику посещаемости и улучшать содержание Сайта.

11.2. Cookie не содержат сведений, позволяющих напрямую связаться с Пользователем, и не используются для идентификации личности вне указанных целей.

11.3. Пользователь может отказаться от cookie или удалить их в настройках своего браузера. При отключении cookie часть функций Сайта может работать некорректно.

11.4. Продолжая пользоваться Сайтом без изменения настроек браузера, Пользователь выражает согласие на использование файлов cookie.

12. Заключительные положения

12.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

12.2. Все предложения и вопросы по Политике направляются по адресу info@klass-albom.ru.

13. Реквизиты и контакты Оператора