Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности ООО «АМК-ПРИНТ» (далее — Оператор).

Реквизиты Оператора: ОГРН 1137746958161, ИНН 7701374494, КПП 770401001. Юридический адрес: 119019, Москва, ул. Арбат, д. 6/2, помещ. 1/1/4. Общая почта компании: zakaz@amkprint.ru. По вопросам персональных данных: privacyamk@yandex.ru. Телефон: +7 495 540-49-30.

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется к информации, которую Оператор может получить о посетителях веб-сайта https://amkprint.ru (далее — Сайт). Описанный порядок охватывает предоставление пользователями данных для обращения в рекламное агентство, получения информации и взаимодействия по заказу.

1.3. К персональным данным относятся фамилия, имя, отчество, электронный адрес и номера телефонов пользователя. Через форму https://amkprint.ru/#zayavka пользователь может направить обращение. Для ответа достаточно имени и одного выбранного канала связи; отчество и второй канал связи предоставляются по желанию, если для конкретного взаимодействия не требуется иное.

1.4. В тексте обращения и приложениях пользователь сообщает только сведения, необходимые для рассмотрения своего запроса. Не следует направлять специальные категории персональных данных, биометрические данные или избыточные сведения о третьих лицах. Если для исполнения заказа требуется обработка иных категорий данных, её условия определяются отдельно до начала такой обработки.

1.5. Само посещение Сайта не означает согласия на любую обработку персональных данных. Ознакомление с Политикой не заменяет отдельного согласия, когда оно требуется по закону.

1.6. При переходе на сторонние ресурсы применяются документы их операторов. Это не освобождает ООО «АМК-ПРИНТ» от ответственности за собственную обработку данных и обработку по его поручению.

2. Цели, данные и основания обработки

2.1. Оператор обрабатывает данные для конкретных законных целей и не собирает сведения, избыточные по отношению к этим целям. Предоставление доступа к сервисам, информации и материалам Сайта включает взаимодействие по обращениям пользователей в пределах приведённых ниже сценариев. Для просмотра общедоступных материалов предоставление ФИО и контактных данных не требуется.

Цель	Данные и субъекты	Основание в соответствующем случае	Критерий срока
Ответ на обращение о продукции и услугах, уточнение задачи и подготовка расчёта	Имя, при предоставлении — фамилия и отчество; email и/или телефон; сведения из обращения посетителя	Согласие на рассмотрение обращения либо необходимость действий по инициативе субъекта для заключения договора, если обращение направлено именно на его заключение	До завершения ответа и обсуждения заявки; при переходе к договору — по условиям следующей строки
Подготовка, заключение и исполнение договора, согласование макета и условий заказа	ФИО и контакты заказчика — физического лица; ФИО и рабочие контакты представителя организации в необходимом объёме	Для физического лица — необходимость заключения по его инициативе и исполнения договора; для представителя организации — согласие либо иное применимое законное основание, определённое с учётом его роли	На период договорного взаимодействия; далее — только в объёме и на срок, необходимые для исполнения обязанностей по закону или защиты законных требований
Информационные ответы и сообщения по запросу или действующему заказу	Имя, email и/или телефон обратившегося лица; сведения, необходимые для ответа	То же законное основание, на котором рассматривается запрос или исполняется договор; для самостоятельной информационной подписки — отдельное согласие, если такая подписка вводится	До предоставления запрошенной информации или окончания соответствующего взаимодействия; для отдельной подписки — до её прекращения либо окончания срока согласия
Исполнение обязательных требований законодательства и рассмотрение обращений о персональных данных	Данные, необходимые для исполнения конкретной обязанности и проверки полномочий заявителя	Соответствующая обязанность, установленная законом	В течение применимого законного срока

2.2. Уставные и учредительные документы определяют деятельность Оператора, но сами по себе не заменяют предусмотренное законом основание обработки персональных данных. Основание выбирается для конкретной цели и ситуации; согласие не предполагается автоматически из факта отправки сообщения.

2.3. Информационные ответы о запросе, расчёте, макете или заказе отличаются от рекламной рассылки. Направление рекламы по каналам связи допускается только при наличии требуемого предварительного согласия. Отказ от рекламы не препятствует рассмотрению заявки и исполнению договора. Политика не устанавливает обязательную рекламную подписку.

2.4. Когда необходимо согласие, оно оформляется отдельно от Политики. Для формы обращения предусматривается отдельное, заранее не отмеченное поле согласия с доступом к его тексту; принятие и версия согласия фиксируются. Рекламное согласие, если оно используется, оформляется отдельно от согласия для рассмотрения заявки.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта достоверные сведения и документы, необходимые для соответствующей цели обработки;
• продолжать обработку после отзыва согласия или требования о её прекращении только при наличии иного основания, предусмотренного Законом о персональных данных;
• определять необходимые и достаточные меры для выполнения обязанностей по защите данных, если иное не установлено федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту по его запросу информацию об обработке его данных;
• организовывать обработку в установленном законодательством порядке;
• отвечать на обращения субъектов и их законных представителей в порядке и сроки, предусмотренные Законом о персональных данных;
• по запросу уполномоченного органа предоставлять необходимую информацию в предусмотренные законом сроки, с учётом установленных условий продления;
• публиковать Политику или иным образом обеспечивать неограниченный доступ к ней;
• принимать правовые, организационные и технические меры против неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу и обработку данных, уничтожать их в предусмотренных законом случаях и порядке;
• исполнять иные обязанности, установленные Законом о персональных данных.

4. Условия обработки и передачи данных

4.1. Для обработки обращений и сопровождения заказов предусматривается смешанная обработка: с использованием средств автоматизации и, при необходимости, без них. Операции включают сбор, запись, систематизацию, накопление, хранение, уничтожение и обезличивание. В пределах соответствующих целей также выполняются использование данных для ответа, уточнение по обращению пользователя, блокирование и удаление; предоставление доступа допускается только на законном основании.

4.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей. При использовании почты, системы учёта заявок или иных информационных систем Оператор обязан определить состав данных, круг допущенных лиц, сроки хранения и порядок удаления для каждой системы.

4.3. При привлечении подрядчика к обработке по поручению Оператора её условия закрепляются в соответствии с требованиями закона, включая цели, операции, конфиденциальность и защиту данных. Передача самостоятельному оператору требует применимого законного основания. Передаются только сведения, необходимые для конкретной цели. Политика сама по себе не является согласием на передачу неопределённому кругу лиц.

4.4. Данные предоставляются государственным органам в случаях и порядке, предусмотренных законодательством. Изменение владельца Сайта не означает безусловного разрешения передавать персональные данные.

4.5. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать установленные законом требования к использованию баз данных на территории Российской Федерации. До подключения нового сервиса оцениваются его роль, место обработки и применимые требования. Это правило не означает, что любая передача за рубеж разрешена. Если планируется трансграничная передача, до её начала выполняются предусмотренные законом процедуры и предоставляется необходимая информация о такой обработке.

4.6. Обработка технических данных рассматривается отдельно от заявок. Если инфраструктура Сайта ведёт журналы доступа, для обеспечения работоспособности и безопасности могут обрабатываться IP-адрес, дата и время обращения, адрес запрошенной страницы и сведения о браузере. Объём ограничивается необходимым для этой цели, срок — периодом диагностики и расследования соответствующих событий. Основание такой обработки определяется с учётом её необходимости и прав пользователя; если требуется согласие, данные обрабатываются после его получения.

4.7. Если используются cookie, необходимые для работы функций Сайта, их назначение и сроки должны соответствовать этим функциям. Необязательная аналитика и рекламные технологии не включаются в сценарий рассмотрения заявки. При их подключении пользователь до начала соответствующей обработки получает отдельную информацию о данных, целях, сервисах и сроках, а при необходимости — возможность дать или не дать согласие и впоследствии изменить выбор. Настройки браузера позволяют ограничить cookie; отдельные функции при этом могут работать иначе.

5. Права и обязанности пользователя

5.1. Пользователь предоставляет достоверные сведения в необходимом объёме и сообщает об их изменении, когда это требуется для взаимодействия с Оператором.

5.2. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие и обращаться с требованием о прекращении обработки. Пользователь вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

5.3. Обращения направляются на privacyamk@yandex.ru или по юридическому адресу Оператора. Для рассмотрения достаточно сведений, позволяющих определить заявителя, соответствующее взаимодействие и содержание требования. Если для исполнения запроса необходимо подтвердить личность или полномочия представителя, Оператор запрашивает только необходимые для этого сведения в установленном законом порядке.

6. Ответственность

6.1. Оператор несёт ответственность в соответствии с законодательством Российской Федерации. Получение данных от третьего лица или их доступность в интернете не отменяют требования о законном основании обработки.

6.2. Самостоятельные операторы сторонних ресурсов отвечают за свою обработку в соответствии с законом. Это не исключает обязанностей и ответственности ООО «АМК-ПРИНТ» за собственные действия и за обработку по его поручению.

7. Рассмотрение обращений и споров

7.1. Для добровольного урегулирования вопроса пользователь может обратиться к Оператору по контактам пункта 5.3. Это не ограничивает право на обращение в уполномоченный орган или суд.

7.2. Срок и порядок ответа зависят от вида обращения и определяются применимым законодательством. Единый срок для всех обращений не устанавливается.

7.3. К Политике и связанным с ней отношениям применяется законодательство Российской Федерации.

8. Дополнительные условия

8.1. Оператор вправе обновлять Политику при изменении законодательства или порядка обработки. Обновление документа не заменяет получение согласия на новые цели, если такое согласие необходимо.

8.2. Утверждённая редакция размещается по адресу https://amkprint.ru/privacy с указанием даты её введения в действие. Изменения применяются в соответствии с законом.

8.3. Вопросы, предложения и жалобы по обработке персональных данных направляются на privacyamk@yandex.ru или по юридическому адресу: 119019, Москва, ул. Арбат, д. 6/2, помещ. 1/1/4.

9. Хранение, защита, актуализация и прекращение обработки

9.1. Безопасность данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства. Оператор обеспечивает сохранность данных и принимает необходимые меры против доступа неуполномоченных лиц. Меры защиты не являются обещанием полного отсутствия рисков.

9.2. Оператор соблюдает конфиденциальность данных. Предоставление сведений через форму не означает разрешения на их публикацию. Если возникает необходимость распространения персональных данных, основания и условия определяются отдельно в соответствии с законом. Ограничения и исключения в отношении данных, разрешённых для распространения, применяются только в установленных законом случаях, а не как общее разрешение на публикацию.

9.3. При выявлении неточностей пользователь может направить уведомление на privacyamk@yandex.ru с темой «Актуализация персональных данных». Оператор проверяет обращение и уточняет данные в установленном законом порядке.

9.4. Срок обработки определяется достижением цели, для которой собраны данные, если иной срок не предусмотрен законом или применимым договором. Для заявки, которая не перешла в договор, цель считается достигнутой после предоставления окончательного ответа и завершения согласованного обсуждения. Сохранение переписки после этого допускается только при отдельном законном основании, а не автоматически для будущей рекламы.

9.5. Пользователь может в любой момент отозвать согласие, направив уведомление на privacyamk@yandex.ru с темой «Отзыв согласия на обработку персональных данных». Отзыв не исключает продолжения обработки в той части, для которой существует иное законное основание; об основаниях продолжения пользователь вправе запросить информацию.

9.6. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или применимым договором с субъектом. Для документов, подлежащих обязательному хранению, применяется установленный законом срок; контактные данные не сохраняются для несвязанных целей только потому, что продолжается хранение обязательного документа.

9.7. Основаниями прекращения обработки могут быть достижение цели, истечение срока согласия, его отзыв, требование о прекращении обработки либо выявление неправомерной обработки — с учётом установленных законом условий и иных законных оснований.

9.8. По окончании применимого срока и при отсутствии основания для дальнейшей обработки данные уничтожаются либо обезличиваются, если это допустимо для соответствующей цели. Предусматривается удаление из рабочих систем, прекращение доступа и контроль исполнения поручений обработчикам; резервные копии учитываются при определении процедуры уничтожения. Исполнение и результат фиксируются в установленном порядке. Уточнение, блокирование, прекращение обработки и уничтожение выполняются в сроки, предусмотренные законом для соответствующего случая.

9.9. При обнаружении нарушения безопасности Оператор ограничивает неправомерный доступ, выясняет обстоятельства и принимает меры по устранению последствий и предотвращению повторения. Уведомление уполномоченного органа и иные обязательные действия выполняются в предусмотренных законом случаях и сроки. О проблеме можно сообщить на privacyamk@yandex.ru.