Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных указан в блоке реквизитов на этой странице. Контакт по вопросам персональных данных: smail-print.com@yandex.com.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и описывает цели, состав, способы и сроки обработки данных на покупательском сайте Smail Print.

2. Принципы обработки

Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей, не объединяет несовместимые цели, ограничивает состав необходимым объёмом, принимает меры к точности данных и прекращает обработку после достижения цели, если иное хранение не требуется законом.

3. Категории субъектов

• посетители сайта;
• зарегистрированные пользователи и покупатели;
• получатели заказа, сведения о которых сообщил покупатель;
• представители организаций и контрагенты, обращающиеся через сайт;
• заявители, направившие обращение, претензию или запрос.

Передавая данные другого получателя, пользователь подтверждает наличие законного основания сообщить их оператору и обязан уведомить получателя о передаче.

4. Состав данных

В зависимости от используемой функции оператор может обрабатывать:

• имя, почту, телефон, пароль в виде необратимого хэша и идентификатор покупателя;
• адрес, сведения о получателе и комментарий к доставке;
• состав и историю заказов, платежный статус без полного номера банковской карты;
• корзину, избранное, сравнение, адреса и баланс смайлов;
• макеты, изображения, тексты и переписку, переданные для заказа;
• обращения, претензии, фотографии товара и документы по возврату;
• IP-адрес, дату и время действий, тип браузера и устройства, технические журналы безопасности;
• cookie, локальные идентификаторы сессии и настройки интерфейса.

Оператор не запрашивает специальные категории персональных данных или биометрические данные для идентификации пользователя.

5. Цели и основания

Регистрация, вход и работа кабинета выполняются на основании согласия пользователя и действий по заключению или исполнению договора. Оформление, производство, оплата, доставка и возврат выполняются для заключения и исполнения договора.

Бухгалтерские документы, ответы на законные требования и хранение сведений о сделках обрабатываются для выполнения обязанностей оператора. Защита аккаунтов, предотвращение мошенничества и фиксация согласий выполняются для соблюдения закона и законных интересов оператора при условии, что права пользователя не нарушаются.

Новости и специальные предложения направляются только при отдельном предварительном согласии. Отказ от рассылки не влияет на регистрацию, заказ или обслуживание.

6. Операции с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям, блокирование, удаление и уничтожение данных с использованием автоматизации и без неё.

Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки, кроме случаев, допускаемых законом или отдельным соглашением.

7. Получатели и исполнители

В необходимом объёме данные могут получать:

• службы доставки и пункты выдачи — для перевозки и вручения;
• платёжные организации и банки — для проведения и возврата платежа;
• провайдеры хостинга, электронной почты, СМС и технической поддержки — для работы сайта и связи;
• изготовители или подрядчики — если они участвуют в исполнении конкретного заказа;
• государственные органы — при наличии законного требования.

Исполнителям передаётся только необходимый объём. Они обязаны соблюдать конфиденциальность и требования к защите данных на основании закона и договора.

8. Хранение и локализация

Первичная запись персональных данных граждан Российской Федерации при сборе через сайт осуществляется с использованием баз данных, находящихся в Российской Федерации, если иное не разрешено законом.

Срок определяется целью обработки, сроком договора, исковой давностью и обязательными сроками хранения документов. После удаления аккаунта часть сведений о заказах, оплате, согласиях и претензиях может сохраняться до окончания обязательного срока, после чего удаляется или обезличивается.

Трансграничная передача осуществляется только при наличии законного основания и выполнении предусмотренных законом процедур.

9. Защита данных

Оператор применяет разграничение доступа, аутентификацию, резервное копирование, регистрацию событий безопасности, обновление программного обеспечения и иные соразмерные меры. Пароли не хранятся в открытом виде.

Ни одна информационная система не исключает риск полностью. При инциденте оператор принимает меры по локализации, восстановлению и уведомлению уполномоченного органа и субъектов, когда это требуется законом.

10. Cookie и локальное хранилище

Технические cookie и локальное хранилище нужны для авторизации, корзины, избранного, сравнения, безопасности и сохранения интерфейса. Их отключение может нарушить работу этих функций.

Необязательные аналитические или рекламные технологии применяются только при наличии предусмотренного законом основания. Настройки браузера позволяют удалить или ограничить cookie.

11. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо неточных данных, отозвать согласие, отказаться от рекламы и обжаловать действия оператора.

Запрос направляется на smail-print.com@yandex.com. Для защиты от раскрытия чужих данных оператор вправе попросить сведения, позволяющие подтвердить личность и связь с аккаунтом. Ответ предоставляется в сроки, установленные законом.

Отзыв согласия не прекращает обработку, которая необходима для исполнения договора, выполнения обязанности по закону или защиты прав в допустимом объёме.

12. Обновление политики

Актуальная редакция опубликована на этой странице. При существенном изменении целей или состава обработки оператор получает новое согласие, если оно требуется законом.