Политика конфиденциальности

Политика в отношении обработки персональных данных (далее — Политика). Редакция от 12.10.2026.

Оператор: Копировальный фотоцентр ПРИНТСС, ОГРНИП 322619600164910, ИНН 611602008805 · адрес: Россия, Ленинградская обл., Сосновый Бор, ул. Красных Фортов, 49 · e-mail: artcopy78@bk.ru · телефон: +7 (952) 200-39-90 · сайт: xn--h1akeehaf.xn--p1ai.

1. Общие положения

1. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлениями Правительства РФ от 15.09.2008 № 687 и от 01.11.2012 № 1119, а также иными нормативными актами Российской Федерации в области персональных данных.
2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором в отношении всех посетителей сайта, клиентов и лиц, направивших обращения.
3. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускается избыточность данных по отношению к заявленным целям, а также объединение баз данных, созданных для несовместимых целей.
4. Оператор обрабатывает персональные данные с использованием средств автоматизации и (или) без их использования и обеспечивает точность, достаточность и актуальность данных.

2. Основные понятия

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия;
• обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• предоставление данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц; распространение — раскрытие данных неопределённому кругу лиц;
• обезличивание — действия, после которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту;
• уничтожение — действия, после которых восстановить содержание данных невозможно, в том числе уничтожение материальных носителей;
• трансграничная передача — передача данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
• cookie и идентификаторы устройства — небольшие файлы и записи в локальном хранилище браузера, которые позволяют сохранять состояние (например, содержимое корзины, вход в личный кабинет) и, при согласии посетителя, вести статистику посещаемости;
• субъект персональных данных — посетитель сайта, клиент, пользователь личного кабинета и мобильного приложения, лицо, направившее обращение.

3. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта и приложения; зарегистрированные клиенты (пользователи личного кабинета); клиенты, оформившие заказ без регистрации; лица, направившие заявку, обращение, отзыв или претензию; представители организаций, с которыми заключены договоры.

• фамилия и имя (при указании — отчество);
• номер телефона;
• адрес электронной почты;
• сведения о заказах: состав, параметры, стоимость, статус, история обращений, адрес доставки или пункт выдачи;
• файлы, передаваемые для изготовления заказа (изображения, макеты, документы), и сопровождающий их комментарий;
• данные учётной записи личного кабинета: логин (телефон), хеш пароля, служебные отметки о согласиях и датах входа;
• технические данные: IP-адрес, тип устройства и браузера, дата и время обращения к сайту, файлы cookie, сведения о параметрах страниц.

Специальные категории персональных данных (раса, национальность, политические и религиозные убеждения, состояние здоровья) и биометрические персональные данные Оператором не обрабатываются. Изображения, направленные для печати, обрабатываются исключительно как файлы заказа и не используются для установления личности.

Реквизиты банковских карт Оператору не передаются и не хранятся: оплата проходит на стороне банка-эквайера (платёжного сервиса), Оператор получает только сведения о факте и сумме платежа.

Оператор не обрабатывает персональные данные лиц, не достигших 14 лет, за исключением случаев, прямо предусмотренных законом, при наличии согласия законного представителя.

4. Цели обработки персональных данных

1. оформление, изготовление, учёт и выдача заказов, согласование макетов, информирование о готовности;
2. согласование условий, расчётов и оплаты, ведение расчётов и бухгалтерского учёта;
3. регистрация и обслуживание личного кабинета клиента, восстановление доступа, уведомления о статусах заказов;
4. рассмотрение обращений, претензий и отзывов, обратная связь и обеспечение гарантийного обслуживания;
5. направление информационных и рекламных сообщений — только при наличии отдельного согласия, с возможностью отказаться в любой момент;
6. обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений и спама, статистический анализ посещаемости.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку (в том числе при регистрации, оформлении заказа, подписке на сообщения);
• договор, стороной которого является субъект персональных данных, либо договор, заключаемый по его инициативе;
• федеральные законы и иные нормативные акты, устанавливающие обязательность обработки (бухгалтерский и налоговый учёт, законодательство о защите прав потребителей).

6. Порядок и условия обработки, сроки хранения и уничтожение данных

1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных.
2. Данные хранятся на серверах, расположенных на территории Российской Федерации, и не размещаются за её пределами. Базы данных, созданные для несовместимых целей, не объединяются.
3. Сроки хранения: данные обрабатываются до достижения целей обработки, до отзыва согласия либо до истечения срока, установленного законом. Документы, подтверждающие исполнение договора и оплату, хранятся не менее 5 лет — в течение срока, установленного законодательством о бухгалтерском учёте. Файлы заказов хранятся до выдачи заказа и разумный срок после неё, затем удаляются.
4. По достижении целей обработки, при отзыве согласия или по требованию субъекта данные удаляются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом. Уничтожение данных подтверждается внутренним актом, а обезличенные сведения могут использоваться для статистики.
5. Обработка данных, обязательность которой установлена законом (бухгалтерский и налоговый учёт, рассмотрение претензий), продолжается и после отзыва согласия — в объёме, необходимом для исполнения такой обязанности.
6. Сообщения электронной почты и push-уведомления обрабатываются для связи с клиентом; пароли хранятся исключительно в виде необратимых хешей и сотрудникам Оператора недоступны.

7. Обработка по поручению и передача данных третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам и передавать им данные только в объёме, необходимом для оказания услуги, на условиях соблюдения конфиденциальности и требований законодательства. К таким лицам относятся:

• хостинг-провайдер — размещение сайта и баз данных на серверах в Российской Федерации;
• банк-эквайер (платёжный сервис) — проведение оплаты, возвратов и формирование чеков; карточные данные Оператору не передаются;
• операторы связи и сервисы доставки — согласование заказа, доставка, выдача готовых работ;
• сервисы рассылок и уведомлений — отправка сообщений о статусе заказа, акциях (в том числе push-уведомления через сервисы браузеров и операционных систем);
• сервисы веб-аналитики — обезличенная статистика посещаемости при наличии согласия посетителя;
• государственные органы — по мотивированным запросам в случаях, установленных законом.

Перечень таких лиц ведётся Оператором, а обработка поручается на основании договора, содержащего требования к защите данных. Данные не продаются и не передаются третьим лицам для самостоятельного маркетинга.

8. Трансграничная передача персональных данных

По общему правилу персональные данные обрабатываются и хранятся на территории Российской Федерации и за пределы Российской Федерации Оператором не передаются. Исключение — техническая доставка push-уведомлений и писем: при использовании push-уведомлений сообщение передаётся сервису доставки уведомлений браузера или операционной системы (Mozilla, Apple, Google и аналогичные), а при отправке письма — почтовому сервису получателя. Для такой передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных отдельное уведомление о трансграничной передаче в порядке, установленном законом, до её начала. Иные виды трансграничной передачи не осуществляются.

9. Файлы cookie, локальное хранилище и аналитика

1. Сайт и приложение используют файлы cookie, локальное хранилище браузера и аналогичные технологии. Необходимые (технические) cookie обеспечивают работу корзины, входа в личный кабинет, форм заказа и защиту от спама — без них часть функций недоступна; для их работы согласие не требуется, поскольку они нужны исключительно для предоставления запрошенной вами услуги.
2. При первом посещении сайта показывается уведомление об использовании cookie с выбором: «Принять все» либо «Только нужные». До получения выбора аналитические cookie и идентификаторы на вашем устройстве не сохраняются, а статистика посещаемости ведётся обезличенно.
3. Аналитические cookie и идентификаторы используются только после того, как вы выбрали «Принять все»: они помогают понять, какие страницы и услуги востребованы, и улучшать сайт. Идентификаторы используются в обезличенном виде, не связываются с заказами и не позволяют установить личность посетителя.
4. Вы можете изменить выбор в любой момент — кнопкой «Cookie» в углу страницы и повторным выбором варианта, а также очистив данные сайта в настройках браузера. Отзыв выбора не влияет на уже оказанные услуги.
5. Сторонние счётчики аналитики (например, Яндекс.Метрика) подключаются Оператором только после согласия посетителя и не используются для показа сторонней рекламы. Данные веб-визора и записи действий включаются только при включённом согласии и в обезличенном виде.

10. Права субъекта персональных данных

1. Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при неполноте, неточности или неправомерности обработки, отозвать согласие, а также возражать против обработки в целях продвижения услуг.
2. Часть прав реализуется самостоятельно в личном кабинете: изменение имени и e-mail, смена пароля, отказ от рассылок, удаление аккаунта с одновременным отзывом согласия.
3. Обращения направляются на адрес artcopy78@bk.ru либо по почте по адресу Россия, Ленинградская обл., Сосновый Бор, ул. Красных Фортов, 49. Ответ предоставляется в течение 10 рабочих дней с момента получения обращения, если иной срок не установлен законом.
4. Отзыв согласия не влияет на обработку, необходимую для исполнения договора, а также на обработку, обязательность которой установлена законом.
5. Сведения об обработке предоставляются бесплатно в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
6. Если вы считаете, что ваши права нарушены, вы вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru, портал pd.rkn.gov.ru) либо в суд. Оператор со своей стороны рассматривает обращения в досудебном порядке.

11. Обработка персональных данных, разрешённых для распространения

Публикация отзыва, имени клиента, фотографии работы или иного материала на сайте и в социальных сетях Оператора выполняется только с отдельного согласия субъекта на распространение персональных данных. Такое согласие оформляется самостоятельной отметкой в форме отзыва или отдельным обращением и не объединяется с согласием на обработку данных для исполнения заказа. Согласие на распространение действует до его отзыва: достаточно направить обращение на адрес artcopy78@bk.ru, и публикация будет удалена в течение 3 рабочих дней, а данные — прекращены к распространению.

12. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры: назначение ответственного за организацию обработки, ограничение доступа сотрудников по принципу минимальной необходимости, передача данных по защищённым протоколам (HTTPS), хранение паролей в виде хешей, защита серверной части и резервное копирование, регистрация и контроль доступа к служебным журналам, регулярный пересмотр прав доступа.

13. Реагирование на инциденты

1. Оператор регистрирует случаи неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования и предоставления (инциденты) и принимает меры по устранению последствий.
2. Об инциденте Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в срок не позднее 24 часов с момента обнаружения, а о результатах внутреннего расследования — в срок не позднее 72 часов, в порядке, установленном законодательством. Субъектам, чьи права затронуты, направляется уведомление доступным каналом связи.

14. Решения на основе автоматизированной обработки

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Расчёты стоимости заказа, техническая сортировка и защита от спама не являются такими решениями.

15. Изменение Политики

Оператор вправе изменять Политику. Действующая редакция размещена по адресу /privacy.php и вступает в силу с момента публикации. Дата редакции указана в начале документа. Продолжая пользоваться сайтом после изменений, вы подтверждаете ознакомление с новой редакцией.

16. Контакты и сведения об операторе

Копировальный фотоцентр ПРИНТСС · Россия, Ленинградская обл., Сосновый Бор, ул. Красных Фортов, 49 · artcopy78@bk.ru · +7 (952) 200-39-90

• Обращения по вопросам обработки персональных данных принимаются на адрес artcopy78@bk.ru; рассмотрением занимается лицо, ответственное за организацию обработки персональных данных.
• Порядок обработки персональных данных утверждён внутренними документами Оператора: настоящей Политикой, приказом о назначении ответственного за организацию обработки, перечнем обрабатываемых данных и целей, а также документами о мерах защиты и оценке вреда субъектам.

Документы по обработке персональных данных: согласие на обработку персональных данных, пользовательское соглашение, личный кабинет.

Реквизиты