Политика в области обработки и защиты персональных данных pozitif.spb.ru в редакции от 02.09.2017 г. Настоящий документ (далее — Политика) устанавливает принципы, цели, условия и способы обработки персональных данных Фотоцентром и является неотъемлемой частью Оферты, размещенной по адресу: www.pozitif.spb.ru. В целях защиты персональных данных в рамках Политики Заказчиком признается любое дееспособное физическое лицо, посетившее Сайт www.pozitif.spb.ru (далее Сайт). В остальных случаях термины и определения, закрепленные в Оферте, должны соответствующим образом толковаться в рамках Политики. В случае наличия противоречий между Политикой и иными официальными документами Фотоцентра применению подлежит настоящая Политика. 1.Общие положения 1.1.Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных. 1.2.Действие Политики распространяется на все осуществляемые Фотоцентром и связанные с обработкой персональных данных процессы, как с использованием средств автоматизации, в том числе в сети Интернет, так и без использования таких средств. К таким процессам в том числе могут относиться сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. 1.3.Присоединяясь к Оферте, Заказчик дает согласие на 1.3.1.Обработку своих персональных данных в целях и способами, предусмотренными Политикой. 1.3.2.Передачу персональных данных платежным системам и организациям при оплате заказа с использованием Сайта. 1.4.Фотоцентр не проверяет достоверность предоставленных Заказчиком персональных данных, рассчитывая на добросовестность и разумность Заказчика. 2.Состав обрабатываемой информации 2.1.В состав обрабатываемой информации входит: 2.1.1.Персональная информация, предоставляемая Заказчиком самостоятельно, включая фамилию, имя, отчество, электронную почту, телефон, адрес, номер банковской карты и другие данные. 2.1.2.Техническая и статистическая информация: 2.1.2.1.IP-адрес компьютера Заказчика и время доступа. 2.1.2.2.Сведения о посещенных разделах Сайта. 2.1.2.3.Информация, предоставляемая браузером Заказчика, в том числе тип устройства, версия браузера, операционная система и пр. 2.1.2.4.Номер телефона при осуществлении Заказчиком звонка на телефонные номера, указанные на Сайте. 2.1.2.5.Адрес электронной почты, при направлении Заказчиком электронных писем Фотоцентру. 2.1.3.Информация о действиях Заказчика, к которой относятся: 2.1.3.1.Сведения о направленных запросах, вопросах. 3.Цели обработки персональных данных 3.1.Главной целью Политики является обеспечение защиты информации о Заказчике, в том числе персональных данных, от несанкционированного доступа и разглашения. Также целью Политики является надлежащее выполнение обязательств Фотоцентра перед Заказчиком в рамках Оферты и иных договоров, которые могут быть заключены между Заказчиком и Фотоцентром. 3.2.Заказчик соглашается с тем, что Фотоцентр также может использовать его персональные данные в целях: 3.2.1.Обработки писем и заказов от Заказчика. 3.2.2.Связи с Заказчиком, в том числе для направления ответов, уведомлений, решений, запросов и иной информации, связанной с исполнением Оферты. 3.2.3.Разрешения споров, сбора отзывов и выявления неисправностей. 3.2.4.Сравнения персональных данных для подтверждения их точности и проверки их третьими лицами в случаях, предусмотренных законодательством. 3.2.5.Предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев. 3.2.6.Проведения статистических и иных исследований, на основе обезличенных данных. 4.Принципы обработки персональных данных Обработка персональных данных осуществляется основываясь на следующих принципах: 4.1.Законность и справедливая основа обработки персональных данных. 4.2.Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями. 4.3.Не допущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4.4.Соответствие содержания и объема персональных данных заявленным целям обработки. 4.5.Точность, достаточность, актуальность и достоверность персональных данных. 4.6.Законность технических мер, направленных на обработку персональных данных. 4.7.Разумность и целесообразность обработки персональных данных. 4.8.Законный и разумный срок хранения персональных данных. 5.Обработка персональных данных 5.1.Фотоцентр производит обработку персональных данных своими силами и средствами с согласия Заказчика. Обработка персональных данных Заказчика начинается с момента их получения. 5.2.Сбор персональных данных осуществляется следующими способами: 5.2.1.Предоставление персональных данных их субъектами при заполнении соответствующих форм на Сайте и направлении электронных писем Фотоцентру. 5.2.2.Автоматический сбор информации о Заказчике: 5.2.2.1.При совершении звонков по номерам телефонов, указанным на Сайте, или направлении электронных писем и обратной связи по электронным письмам Фотоцентра. 5.2.2.2.С помощью технологий и сервисов: веб-протоколы, куки, веб-отметки, которые запускаются только при вводе Заказчиком своих данных. 5.3.Хранение и использование персональных данных. 5.3.1.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют соответствующие цели обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей. 5.3.2.Персональные данные Заказчика хранятся исключительно должным образом на защищенных электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в соответствии с законодательством Российской Федерации. Фотоцентр при обработке персональных данных Заказчика применяет базы данных на территории Российской Федерации. 5.4.Передача персональных данных. 5.4.1.Данные банковской карты передаются только в зашифрованном виде и не сохраняются на Сайте. Все операции с платежными картами происходят в соответствии с требованиями VISA International, MasterCard, American Express и других платежных систем. При передаче информации используются специальные технологии безопасности карточных онлайнплатежей, обработка данных ведется на безопасном высокотехнологичном сервере процессинговой компании. В случаи использования регулярных платежей, при совершении первой операции номер банковской карты и срок действия будут сохранены на стороне банка. 5.4.2.Фотоцентр не передает персональные данные третьим лицам без согласия Заказчика, за исключением случаев, когда: 5.4.2.1.Передача информации необходима для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Заказчика и защиты законных интересов Фотоцентра и третьих лиц. 5.4.2.2.Передача информации осуществляется по запросу государственных органов при соблюдении законодательства РФ. 5.5.Блокирование персональных данных. Фотоцентр оставляет за собой право временно прекратить обработку персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). 5.6.Уничтожение персональных данных. Персональные данные Заказчика могут быть уничтожены Фотоцентром в случае наличия угрозы безопасности Сайта и нарушении Заказчиком условий Оферты или по просьбе самого Заказчика. 6.Защита информации 6.1.Фотоцентр принимает технические и организационно-правовые меры, частью которых является Политика для защиты персональных данных Заказчиков от незаконного или случайного доступа, сбора, хранения, использования, передачи, блокирования или уничтожения, а также от иных подобных действий. 7.Права Заказчика 7.1.Заказчик всегда имеет право на получение информации об обработке персональных данных о нем, в том числе содержащей: 7.1.1. Подтверждение факта обработки персональных данных. 7.1.2. Правовые основания обработки персональных данных. 7.1.3. Цели и применяемые Фотоцентром способы обработки персональных данных. 7.1.4. Наименование и место нахождения Фотоцентра, сведения о лицах (за исключением работников Фотоцентра), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Фотоцентром или в соответствии с законодательством Российской Федерации. 7.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему Заказчику, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации. 7.1.6. Сроки обработки персональных данных, в том числе сроки их хранения. 7.1.7. Порядок осуществления Заказчиком прав, предусмотренных законодательством Российской Федерации. 7.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных. 7.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Фотоцентра, если обработка поручена или будет поручена такому лицу. 7.1.10. Иные сведения, предусмотренные законодательством Российской Федерации. 7.2.Заказчик вправе получать сведения, указанные в п. 7.1. Политики, неограниченное количество раз. 7.3.Заказчик может отозвать согласие на обработку персональных данных, направив письменное уведомление по адресу Фотоцентра 197 345, г. Санкт-Петербург, пр. Авиаконструкторов, 5, офис 41. 8.Обязанности Фотоцентра В соответствии с требованиями Федерального закона «О персональных данных» Фотоцентр обязан: 8.1. Предоставлять Заказчику по его просьбе информацию, касающуюся обработки его персональных данных и указанную в п. 7.1. Политики, либо предоставить Заказчику обоснованный отказ. 8.2.Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Политикой и Федеральным законом «О персональных данных». 8.3.При обработке персональных данных принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. 8.4.По требованию Заказчика уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 8.5.Вести Реестр учета обращений Заказчиков, в котором должны фиксироваться запросы Заказчиков на получение персональных данных, а также факты предоставления персональных данных по этим запросам. 8.6.Обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Фотоцентр в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. 8.7.В случае отзыва Заказчиком согласия на обработку персональных данных прекратить их обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством. 9.Ограничение действия Политики 9.1.Действия Политики распространяются исключительно на Сайт Фотоцентра, и не применяются к другим сайтам. 9.2.Заказчик обязан разумно и ответственно подходить к выбору уровня конфиденциальности и к размещению собственных персональных данных на Сайте. Фотоцентр не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Заказчика по вине последнего. 9.3.Фотоцентр гарантирует, что не собирает, не использует и не передает третьим лицам информацию, касающуюся детей младше 14 лет. 10.Заключительные положения 10.1. Политика является локальным нормативным актом Фотоцентра. 10.2. Общедоступность Политики обеспечивается публикацией на Сайте. 10.3. Фотоцентр имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения;