Политика обработки персональных данных

Настоящий документ определяет принципы и условия обработки персональной информации пользователей, которые посещают ресурс https://id-cards.ru (далее — «Сайт»), заказывают изготовление пластиковых карт доступа и взаимодействуют с Администрацией сайта. Данная Политика разработана в строгом соответствии с требованиями Федерального закона РФ № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации.

Целью настоящего документа является обеспечение прозрачности процессов сбора, хранения и использования данных, а также защита прав субъектов персональных данных на неприкосновенность их частной жизни.

1. Основные определения и термины

Для корректного понимания положений настоящего документа используются следующие определения:

1. Персональные данные — любая информация, относящаяся к определенному физическому лицу или позволяющая его идентифицировать (включая имя, контактные данные, адрес электронной почты, номер телефона и иные сведения).
2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки этих данных. В контексте данного документа Оператором является Администрация сайта https://id-cards.ru.
4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные (посетитель сайта, клиент, заказчик).

2. Цели сбора и обработки информации

Оператор осуществляет сбор и обработку данных исключительно для достижения конкретных, заранее определенных и законных целей. К ним относятся:

1. Оформление и исполнение заказов: получение сведений для расчета стоимости изготовления пластиковых карт доступа, согласования макетов, доставки готовой продукции и заключения договоров.
2. Обратная связь: обработка запросов пользователей, ответы на вопросы через формы связи, консультации по техническим характеристикам карт и услуг.
3. Информирование: направление уведомлений о статусе заказа, изменении условий обслуживания или предоставлении специальных предложений (при наличии согласия пользователя).
4. Улучшение сервиса: анализ поведения пользователей на сайте для оптимизации интерфейса, повышения качества обслуживания и развития функционала ресурса.

3. Состав собираемых данных

В зависимости от взаимодействия пользователя с Сайтом, Оператор может обрабатывать следующие категории данных:

1. Контактные сведения: имя, фамилия, адрес электронной почты, номер мобильного или стационарного телефона.
2. Реквизиты для доставки: адрес доставки (для физических и юридических лиц), название организации, контактное лицо.
3. Техническая информация: IP-адрес, данные о браузере, файлы cookies, сведения об операционной системе, время посещения страниц и источники перехода на Сайт.
4. Специфические данные: информация, предоставляемая заказчиком для нанесения на карты доступа (фотографии, идентификационные номера, должности), если это предусмотрено техническим заданием на изготовление карт.

4. Правовые основания и принципы обработки

Обработка данных осуществляется на основании следующих принципов:

1. Законность: сбор данных производится исключительно законными способами.
2. Целеполагание: данные не обрабатываются в целях, несовместимых с теми, для которых они были собраны.
3. Минимизация: объем собираемой информации ограничен тем, что действительно необходимо для выполнения заказа или оказания услуги.
4. Точность: Оператор принимает меры для обеспечения актуальности и достоверности данных.
5. Конфиденциальность: доступ к данным имеют только сотрудники, которым эта информация необходима для выполнения рабочих функций.

5. Порядок и условия обработки данных

Обработка персональных данных может осуществляться как в автоматизированном режиме, так и с использованием бумажных носителей. Оператор гарантирует:

1. Хранение данных в течение срока, необходимого для достижения целей их сбора, либо в течение срока, установленного законодательством РФ.
2. Применение технических и организационных мер для защиты информации от несанкционированного доступа, изменения, раскрытия или уничтожения.
3. Удаление или обезличивание данных по достижении целей их обработки или по письменному требованию пользователя.

6. Передача данных третьим лицам

Оператор не передает персональные данные пользователей сторонним организациям, за исключением следующих случаев:

1. Службы доставки: передача имени, телефона и адреса курьерским службам или транспортным компаниям для доставки заказанных карт доступа.
2. Законные требования: предоставление сведений государственным органам в случаях, прямо предусмотренных действующим законодательством РФ.
3. Согласие пользователя: передача данных третьим лицам при наличии явного и добровольного согласия субъекта.

7. Права пользователя (субъекта данных)

Каждый посетитель сайта https://id-cards.ru обладает следующими правами:

1. Правом знать, какие именно данные о нем обрабатываются Оператором и для каких целей.
2. Правом требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или неточными.
3. Правом отозвать свое согласие на обработку персональных данных в любой момент.
4. Правом обжаловать действия или бездействие Оператора в уполномоченных надзорных органах.

8. Использование файлов Cookies и аналитики

Для повышения удобства использования Сайта Оператор применяет технологию файлов cookies. Это позволяет запоминать предпочтения пользователя, анализировать трафик и адаптировать контент под интересы посетителя.

Пользователь может отключить сохранение cookies в настройках своего браузера, однако это может привести к ограничению функциональности некоторых разделов сайта.

9. Безопасность и защита информации

Администрация сайта принимает все необходимые меры для защиты персональных данных от случайного или умышленного уничтожения, модификации, несанкционированного доступа. Меры включают в себя:

1. Использование защищенного протокола HTTPS для шифрования данных при передаче.
2. Ограничение доступа к серверам, на которых хранятся данные.
3. Регулярное обновление программного обеспечения для обеспечения информационной безопасности.

10. Заключительные положения

Настоящая Политика является публичным документом. Оператор оставляет за собой право вносить изменения в данный текст без предварительного уведомления пользователей. Актуальная версия документа всегда доступна на странице https://id-cards.ru.

Используя Сайт и предоставляя свои данные через формы заказа или обратной связи, пользователь подтверждает, что он ознакомлен с условиями данной Политики и дает свое полное и осознанное согласие на обработку своих персональных данных в соответствии с изложенными правилами.