Юридический документ

Политика конфиденциальности

Актуальная версия документа для посетителей сайта и заказчиков студии.

Действующая редакция учитывает изменения 152-ФЗ от 24.06.2025 № 156-ФЗ и от 28.02.2025 № 23-ФЗ.

Настоящая Политика описывает, как студия печати обрабатывает персональные данные посетителей и заказчиков сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Пунина Татьяна Петровна, ИНН 581202161670, ОГРНИП 320508100091629

Адрес оператора и адрес для обращений по персональным данным: 141401, Московская область, г. Химки, ул. Чернышевского, дом 3, кв. 59.

Email для обращений по персональным данным: info@банер-химки.рф.

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, ведущийся Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Реестровая запись: 77-25-242556.

Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Индивидуальный предприниматель Пунина Татьяна Петровна, ИНН 581202161670, ОГРНИП 320508100091629. Контакт: info@банер-химки.рф.

2. Категории субъектов персональных данных

  • заказчики студии — физические лица и представители юридических лиц;
  • посетители сайта, оставляющие заявку на расчёт;
  • лица, обратившиеся по телефону, электронной почте, в мессенджерах или через форму обратной связи;
  • получатели готовой продукции, если получатель отличается от заказчика.

3. Какие данные обрабатываются

Оператор обрабатывает данные, которые пользователь сам указывает в форме заявки, при общении по телефону, электронной почте или в мессенджерах, либо передаёт вместе с макетом:

  • имя и фамилия (при необходимости — отчество);
  • номер телефона;
  • адрес электронной почты;
  • наименование организации, ИНН, реквизиты — для оформления договора и счёта (для юридических лиц);
  • адрес доставки или адрес монтажа изделия (если применимо);
  • выбранная услуга и параметры заказа: тираж, материалы, размеры, сроки, специальные требования;
  • файлы и макеты, которые пользователь прикрепляет к заявке (изображения, PDF, AI, EPS, TIFF, ZIP);
  • содержание сообщения, претензии или обращения;
  • сведения о платеже — без сохранения полных реквизитов банковской карты (они обрабатываются непосредственно платёжным сервисом).

Сайт автоматически получает технические данные: IP-адрес, тип браузера и устройства, дату и время посещения, адреса открытых страниц, источник перехода, файлы cookie, события аналитики (только при наличии согласия пользователя) и технические журналы работы сайта.

Биометрические и специальные категории персональных данных (сведения о расе, национальности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) оператор не собирает и не обрабатывает.

4. Цели обработки

  • приём и обработка заявки на расчёт;
  • подготовка коммерческого предложения, расчёт стоимости, сроков и технических требований к заказу;
  • проверка макета пользователя на технологические требования печати;
  • оформление договора, счёта, накладных и закрывающих документов;
  • связь с заказчиком по обращению или ходу выполнения заказа;
  • организация доставки или подготовки изделия к самовывозу;
  • ведение истории заявок и базы клиентов;
  • защита сайта и форм от спама, автоматизированных атак и злоупотреблений;
  • аналитика посещений и улучшение сайта — только при наличии согласия пользователя на использование аналитических cookie;
  • исполнение обязанностей оператора по налоговому, бухгалтерскому законодательству и законодательству о защите прав потребителей.

Оператор соблюдает принцип минимизации: собираются только те данные, которые необходимы для конкретной заявленной цели.

5. Правовые основания обработки

  • исполнение договора, стороной которого является субъект персональных данных, либо для совершения действий по его заявлению до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для оформления и исполнения заказа;
  • исполнение обязанностей, возложенных на оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — для налогового и бухгалтерского учёта, рассмотрения претензий;
  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ) — для подключения аналитических cookie и иных необязательных сервисов; оформляется отдельно от настоящей Политики;
  • законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для защиты сайта от спама и обеспечения информационной безопасности.

Если пользователь не предоставляет данные, необходимые для оформления заказа, оператор не имеет возможности принять заявку, рассчитать стоимость или подготовить изделие.

6. Действия с персональными данными и способы обработки

Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без таковых, в смешанном виде.

7. Локализация хранения данных

В соответствии с ч. 5 ст. 18 152-ФЗ и Федеральным законом от 28.02.2025 № 23-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных оператором не осуществляется.

8. Кому могут передаваться данные

  • сотрудникам и представителям оператора, обрабатывающим заявки и заказы;
  • службам доставки и транспортным компаниям — для доставки готовой продукции (при необходимости);
  • платёжным сервисам и банкам — для проведения безналичной оплаты по счёту;
  • хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта (серверы расположены на территории Российской Федерации);
  • ООО «Яндекс» (Яндекс.Метрика) — только при наличии согласия пользователя на аналитические cookie;
  • государственным органам — в случаях и в порядке, установленных законодательством РФ.

9. Cookies и внешние сервисы

Сайт использует необходимые cookie-файлы для работы корзины, авторизации, защиты форм и сохранения выбора cookie. Эти cookie работают без согласия пользователя как технически необходимые.

Аналитические cookie (Яндекс.Метрика) подключаются только после согласия пользователя, выраженного через cookie-баннер. Пользователь может в любой момент изменить свой выбор. Подробнее — в документе «Файлы cookie».

10. Сроки хранения

  • данные заявок и обращений, по которым не оформлен заказ, — до 1 года с момента ответа оператора;
  • данные исполненных заказов, договоры, счета, бухгалтерские документы — 5 лет после окончания отчётного периода (Федеральный закон «О бухгалтерском учёте»);
  • персональные данные для целей налогового учёта — 5 лет (ст. 23 Налогового кодекса РФ);
  • персональные данные при возможных претензиях — в течение срока исковой давности (3 года) после исполнения обязательств;
  • факт получения согласия (timestamp, версия документа, технический контекст) — 3 года с момента получения;
  • технические журналы сайта (логи доступа, события безопасности) — до 12 месяцев;
  • аналитические данные — в пределах настроек Яндекс.Метрики (в среднем до 24 месяцев).

По истечении сроков хранения данные подлежат уничтожению или обезличиванию.

Если пользователь отзывает согласие на обработку, оператор прекращает обработку на основании согласия, кроме случаев, когда дальнейшее хранение или обработка требуется для исполнения заказа, бухгалтерского и налогового учёта, рассмотрения претензий или защиты прав сторон.

11. Права пользователя

  • получать информацию о факте обработки своих персональных данных, целях, способах, сроках обработки, перечне обрабатываемых данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

Куда направить запрос: info@банер-химки.рф.

В запросе нужно указать ФИО или контактные данные, использованные на сайте; суть запроса; если это отзыв согласия — формулировку «отзываю согласие на обработку персональных данных». Оператор отвечает на запрос в течение 30 дней с даты его получения.

Пользователь также вправе направить жалобу в Роскомнадзор: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2; rsoc_in@rkn.gov.ru; pd.rkn.gov.ru.

12. Меры защиты данных

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

  • ограничение доступа к сайту и серверу, разграничение прав доступа;
  • шифрование передачи данных по протоколу HTTPS (TLS);
  • регулярное резервное копирование;
  • хранение паролей только в зашифрованном виде;
  • обновление и контроль технического состояния сайта, CMS и подключённых сервисов;
  • защита форм от автоматизированного спама (honeypot, rate-limiting);
  • мониторинг событий безопасности.

Доступ к персональным данным предоставляется только лицам, которым он необходим для обработки заявок, заказов, обслуживания сайта или выполнения требований закона.

13. Действия при инциденте (утечке) персональных данных

В случае выявления несанкционированной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов:

  • оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента — о факте инцидента и предполагаемых причинах;
  • в течение 72 часов — о результатах служебного расследования и принятых мерах;
  • субъекты персональных данных, чьи данные затронуты инцидентом, уведомляются в течение 10 дней через указанные ими контактные данные.

14. Изменение Политики

Оператор вправе обновлять Политику. Актуальная редакция размещается на сайте в разделе «Политика обработки персональных данных».

Существенные изменения вступают в силу не ранее 10 дней с момента публикации новой редакции. Пользователи уведомляются об изменениях через баннер на сайте или по email (если применимо).

Согласие на обработку персональных данных размещено по адресу: https://xn----7sbcrqanpf5a0d.xn--p1ai/soglasie-na-obrabotku-personalnyh-dannyh/. Документ «Файлы cookie»: https://xn----7sbcrqanpf5a0d.xn--p1ai/cookies/.