Политика обработки персональных данных
1. Оператор
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ПЛОТНИКОВ ВИТАЛИЙ ИВАНОВИЧ
Юридический адрес: 396024, РОССИЯ, ВОРОНЕЖСКАЯ ОБЛ, РАМОНСКИЙ Р-Н, С СТУПИНО, УЛ НАБЕРЕЖНАЯ, Д 158
ИНН: 366605608105
ОГРНИП: 326366800097467
2. Что обрабатывается
В зависимости от сценария: email, имя, телефон, Telegram (если указан), данные аккаунта, история заказов и обращений, параметры персонализированного изделия, загруженные логотипы/макеты, сведения о доставке, технические журналы соединения (включая IP и User-Agent), сведения о предоставленных/отозванных согласиях.
Специальные категории и биометрические ПД целенаправленно не запрашиваются.
3. Цели
- регистрация и аутентификация;
- создание, согласование, исполнение, оплата и доставка заказа;
- хранение макетов для работы с заказом и повторных заказов;
- поддержка и претензионная работа;
- информационная безопасность и предотвращение злоупотреблений;
- исполнение обязательных требований законодательства;
- маркетинг — только при наличии отдельного надлежащего основания, когда оно требуется.
4. Основания обработки
Заключение и исполнение договора, исполнение установленных законом обязанностей оператора, иные предусмотренные законом основания, а также отдельное согласие субъекта в случаях, когда обработка основана на согласии.
5. Действия с ПД
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в установленных случаях, блокирование, удаление и уничтожение; автоматизированная и неавтоматизированная обработка.
6. Хранение и локализация
При сборе ПД граждан РФ через интернет для первоначальной записи, систематизации, накопления, хранения, уточнения и извлечения используются базы данных на территории Российской Федерации, кроме предусмотренных законом исключений.
7. Сроки хранения
ПД хранятся не дольше, чем требуется целями обработки, договором или обязательными сроками по закону. Аккаунт — в период его использования и необходимый срок после прекращения; заказы и расчётные документы — в течение обязательных сроков; обращения — до урегулирования и периода возможных требований; макеты — до окончания цели хранения или законного запроса на удаление при отсутствии оснований продолжить хранение; журналы безопасности — в течение сроков, установленных оператором с учётом целей защиты информации.
8. Передача и обработчики
ПД могут передаваться только в необходимом объёме привлечённым обработчикам, включая сервисы хостинга, оплаты, доставки, связи и поддержки, при наличии законного основания и необходимых договорных условий.
9. Права субъекта
Субъект может запрашивать сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, возражать против обработки в предусмотренных случаях и отзывать согласие, если обработка основана на согласии.
10. Защита
Используются организационные и технические меры, разграничение прав, хеширование паролей, защищённые серверные сессии, безопасные cookie, журналы согласий и действий администратора, ограничения загрузки файлов, двухфакторная аутентификация владельца и резервное копирование.