Согласие на обработку персональных данных

1. Оператор персональных данных

2. Форма предоставления согласия

Согласие предоставляется путём проставления отметки (галочки) в соответствующем поле формы сайта onemoment.org, что фиксируется Оператором с указанием даты, времени и идентификатора сессии и является выражением волеизъявления Субъекта в соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Перечень персональных данных

Субъект даёт согласие на обработку следующих персональных данных:

• Фамилия, имя, отчество
• Номер мобильного телефона
• Имя пользователя или номер телефона в мессенджере Telegram
• Номер телефона в мессенджере WhatsApp
• Адрес электронной почты (e-mail)
• Адрес доставки заказа

4. Цели обработки

• Приём, оформление и исполнение заказов на полиграфическую продукцию
• Связь с клиентом по вопросам заказа: подтверждение, уточнение, уведомление о готовности и отгрузке
• Организация доставки и расчёт её стоимости
• Ведение внутреннего учёта заказов и истории взаимодействия с клиентом
• Формирование персональных предложений, расчёт суммарного объёма покупок и предоставление скидок в рамках программы лояльности
• Анализ посещаемости сайта и улучшение пользовательского опыта с использованием сервисов веб-аналитики

5. Правовые основания обработки

Оператор осуществляет обработку персональных данных на двух самостоятельных правовых основаниях:

5.1. Исполнение договора — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ

Применяется к обработке ФИО, номера телефона и адреса доставки, необходимых для принятия и исполнения заказа (договора на изготовление полиграфической продукции), стороной которого является Субъект. Обработка по данному основанию не требует отдельного согласия и продолжается до исполнения договорных обязательств независимо от отзыва настоящего Согласия.

5.2. Согласие субъекта — ч. 1 ст. 9 Федерального закона № 152-ФЗ

Применяется к обработке контактных данных в мессенджерах (Telegram, WhatsApp) и адреса электронной почты, к передаче технических данных сервисам Яндекс.Метрика и Google Analytics, а также к использованию данных в целях программы лояльности. Обработка по данному основанию прекращается при отзыве Согласия в порядке, предусмотренном разделом 11.

6. Действия с персональными данными

Оператор вправе совершать: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

7. Локализация данных

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации (хостинг-провайдер: Timeweb, Россия).

8. Передача третьим лицам — самостоятельным операторам ПД

Проставляя отметку в поле Согласия, Субъект в соответствии со ст. 12 Федерального закона № 152-ФЗ также даёт согласие на трансграничную передачу своих персональных данных в Соединённые Штаты Америки компании Google LLC в целях, указанных в п. 8.2. Субъект уведомлён о том, что законодательство США в области защиты персональных данных может отличаться от требований российского законодательства; передача осуществляется на основании прямого согласия субъекта в соответствии с ч. 4 ст. 12 152-ФЗ.

Оба указанных сервиса получают технические идентификаторы (cookie, идентификаторы сессий, сведения о просмотренных страницах и действиях на сайте). Оператор исходит из того, что указанные данные не позволяют идентифицировать личность Субъекта без использования дополнительной информации, и обрабатываются третьими лицами в обезличенном виде.

9. Срок хранения

Персональные данные, обрабатываемые на основании исполнения договора (п. 5.1), хранятся в течение срока действия договорных отношений с Субъектом и трёх лет после их прекращения в соответствии с общим сроком исковой давности (ст. 196 ГК РФ).

Персональные данные, обрабатываемые на основании согласия (п. 5.2), хранятся до момента отзыва настоящего Согласия, в том числе в целях ведения истории заказов и расчёта накопительных скидок, но не более срока, указанного в абзаце первом настоящего раздела.

10. Права Субъекта персональных данных

Субъект вправе:

• получить доступ к своим персональным данным и сведениям об их обработке (ст. 14 152-ФЗ)
• потребовать уточнения, исправления или дополнения своих персональных данных (ст. 14 ч. 1 п. 4 152-ФЗ)
• потребовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом (ст. 21 152-ФЗ)
• отозвать настоящее Согласие в любой момент в порядке, предусмотренном разделом 11
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных — Роскомнадзоре (rkn.gov.ru) или в судебном порядке

Для реализации своих прав Субъект может обратиться к Оператору по адресу: hello@onemoment.org

11. Порядок отзыва Согласия

Субъект вправе в любое время отозвать настоящее Согласие, направив письменное заявление:

• на e-mail hello@onemoment.org с темой «Отзыв согласия на обработку персональных данных»
• или почтой по адресу, указанному в разделе 1

После получения отзыва Оператор прекращает обработку данных, осуществляемую на основании согласия (п. 5.2), и уничтожает их в срок не позднее 30 (тридцати) дней.

Обработка данных на основании исполнения договора (п. 5.1) продолжается независимо от отзыва Согласия в течение сроков, указанных в разделе 9, и не может быть прекращена путём отзыва настоящего Согласия.

12. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия или уничтожения в соответствии с требованиями Федерального закона № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119, а также приказами ФСТЭК России и ФСБ России.