Политика конфиденциальности

1. Общие положения. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных физических лиц, которые обращаются в ООО «Нью Пак» через сайт new-pack.ru. Оператор персональных данных — ООО «Нью Пак», почтовый адрес: 141281, Московская область, г. Ивантеевка, ул. Железнодорожная, д. 8; адрес электронной почты для обращений по вопросам обработки персональных данных: info@new-pack.ru; телефон: +7 (977) 771-59-83. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все сведения, которые оператор получает о посетителе сайта.

2. Состав обрабатываемых данных. Оператор обрабатывает данные, которые посетитель сообщает о себе сам при заполнении форм: имя (или иное обращение, которое посетитель указал), номер телефона, адрес электронной почты, наименование компании, текст комментария к заявке и параметры запрошенного расчёта — вид изделия, размеры, бумага, вид печати, тираж. Обязательны только имя и один контакт для ответа, остальные поля заполняются по усмотрению посетителя. Специальные категории персональных данных и биометрические персональные данные оператор не обрабатывает и не запрашивает.

3. Данные, получаемые автоматически. Вместе с заявкой сохраняются дата и время обращения и IP-адрес отправителя в виде необратимого хэша: он нужен для защиты форм от автоматических отправок и для подтверждения обстоятельств обращения; в исходном виде IP-адрес в базе заявок не хранится. Кратковременно — только на время работы механизмов ограничения частоты обращений и проверки капчи — адрес может обрабатываться в исходном виде, после чего удаляется. О файлах cookie и веб-аналитике см. пункт 13.

4. Цели обработки. Данные обрабатываются, чтобы: принять и рассмотреть заявку или обращение, поступившее через сайт; выполнить предварительный расчёт стоимости тиража и подготовить коммерческое предложение; направить ответ и коммерческое предложение по указанным контактам; связаться с посетителем для уточнения параметров заказа, макета, сроков и условий поставки; при достижении договорённости — подготовить и исполнить договор; вести внутренний учёт обращений и разрешать возможные спорные ситуации. Для рассылки рекламных материалов данные не используются: такие сообщения возможны только при отдельно выраженном согласии, которое можно отозвать в любой момент.

5. Правовые основания. Обработка ведётся на основании согласия субъекта персональных данных, которое он даёт при отправке формы (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), необходимости обработки для заключения договора по инициативе субъекта и для его исполнения (пункт 5 части 1 статьи 6), а также требований законодательства Российской Федерации, обязывающих оператора хранить документы, связанные с исполнением договоров. Согласие даётся отметкой в поле, которое не проставлено заранее: без неё форма не отправляется.

6. Порядок обработки. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу привлечённым лицам, обезличивание, блокирование, удаление и уничтожение данных. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются: расчёт на сайте носит предварительный характер, окончательные условия согласует менеджер.

7. Передача третьим лицам. Оператор не продаёт данные и не передаёт их третьим лицам для их собственных целей. Обработка может поручаться лицам, действующим по договору с оператором и обязанным соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ: провайдеру хостинга и файлового хранилища, где размещены сайт, база заявок и сформированные коммерческие предложения; оператору почтового сервиса, через который отправляются письма с ответом; сервису защиты форм от автоматических отправок и сервису веб-аналитики. Государственным органам данные предоставляются в объёме и в случаях, прямо предусмотренных законом.

8. Место обработки. Базы данных, в которых ведутся сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных оператором не осуществляется.

9. Сроки хранения. Данные хранятся не дольше, чем этого требуют цели обработки. Заявка и переписка по ней хранятся до трёх лет с даты последнего обращения — этот срок нужен, чтобы вернуться к ранее согласованным условиям и подтвердить их при разногласиях. Если согласие отозвано и у оператора нет иного правового основания для обработки, данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва. Документы по заключённым договорам и бухгалтерскому учёту хранятся в сроки, установленные законодательством.

10. Меры защиты. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: доступ к заявкам имеют только уполномоченные сотрудники, действия в административной части сайта фиксируются в журнале, соединение с сайтом защищено шифрованием, IP-адреса хранятся в хэшированном виде, выполняется регулярное резервное копирование. Лицо, ответственное за организацию обработки персональных данных, назначается приказом руководителя оператора.

11. Права субъекта персональных данных. Субъект вправе: получить подтверждение факта обработки его данных и сведения о ней, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ; требовать уточнения данных, если они неполны, устарели или неточны; требовать блокирования или уничтожения данных, если они получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие на обработку; возражать против обработки; обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

12. Как реализовать свои права. Запрос направляется на info@new-pack.ru или по почтовому адресу оператора, указанному в пункте 1. В запросе следует указать сведения, позволяющие идентифицировать обратившегося и подтвердить факт его обращения к оператору (имя, телефон или адрес электронной почты, использованные при отправке формы, примерную дату обращения), содержание требования и подпись — собственноручную для бумажного запроса либо электронную, отвечающую требованиям закона. Оператор отвечает в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах продления.

13. Файлы cookie и веб-аналитика. Сайт использует технические cookie, без которых не работают базовые функции — сохранение содержимого корзины-заявки, настройки интерфейса, защита форм, — и аналитические cookie сервиса веб-аналитики, который собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительный регион. Аналитику можно отключить, запретив cookie в настройках браузера или воспользовавшись средствами отказа, которые предоставляет сам сервис аналитики; на работу форм это не влияет.

14. Данные несовершеннолетних. Сайт адресован представителям организаций и не предназначен для сбора данных лиц младше восемнадцати лет. Если оператору станет известно, что такие данные получены без согласия законного представителя, они будут удалены.

15. Изменение политики. Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице, её дата указана в заголовке. К данным, полученным до изменения, применяются условия редакции, действовавшей на момент их получения, если субъект не дал новое согласие. Рекомендуем периодически просматривать эту страницу.

16. Контакты. Вопросы об обработке персональных данных, запросы и отзывы согласия принимаются по адресу info@new-pack.ru и по почтовому адресу: 141281, Московская область, г. Ивантеевка, ул. Железнодорожная, д. 8, ООО «Нью Пак». Условия согласия, которое даётся при отправке формы, изложены на отдельной странице «Согласие на обработку персональных данных».