1. Кто отвечает за данные
Оператор — Лапина Ангелина Евгеньевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». «Медиацех» — название копи- и фотоцентра.
Адрес мастерской и приёма письменных обращений: Вологодская область, г. Вытегра, ул. Луначарского, 7. Электронная почта для заказов и вопросов о данных: zakaz@mdceh.ru.
Политика доступна без регистрации по постоянному адресу mdceh.ru/privacy. Ознакомление с ней само по себе не является согласием на обработку или публикацию ваших данных.
2. Заказ, переписка и переданные файлы
Клиент может передать материалы в мастерской, в том числе на своей флешке, либо отправить заказ на zakaz@mdceh.ru. Обрабатываются данные клиента, заказчика и людей, чьи изображения или сведения содержатся в переданных материалах.
- Чтобы ответить и согласовать заказ
- Адрес отправителя, имя и телефон, если вы их сообщаете; текст переписки, выбранная услуга, количество, цена и согласованные условия.
- Чтобы выполнить работу
- Выбранные для заказа документы и макеты, снимки для фотопечати или фото на документы, изображения на плёнке и полученные сканы. Файл может содержать персональные данные, даже если его название их не содержит.
- Чтобы выдать результат
- Готовые файлы, отпечатки и сведения для связи. Адрес и данные получателя нужны только при отдельно согласованной доставке.
- Чтобы выполнить обязательства по расчётам
- Сведения об услуге, сумме и дате расчёта, необходимые для учёта и чека; контакт для передачи чека, если его сообщает клиент. Для учёта не требуется хранить содержание напечатанного документа или фотографию.
Работа включает получение, просмотр в объёме, необходимом для заказа, временное копирование, подготовку макета или изображения, печать/сканирование, выдачу результата и удаление рабочих копий. Электронные файлы обрабатываются на оборудовании мастерской, бумажные оригиналы — непосредственно при выполнении работы.
Используются только файлы, выбранные клиентом для заказа. Принесённая флешка не является разрешением копировать всё её содержимое. Оригиналы документов, плёнка и флешка возвращаются клиенту; удаление рабочих копий не означает удаление файлов с его носителя.
Фото для документов используется для изготовления фотографии, а не для распознавания лица или установления личности средствами Медиацеха. Изображения, документы и контакты не используются для рекламной рассылки или портфолио без отдельного соответствующего согласия.
Не присылайте лишние страницы, пароли, данные банковских карт или сведения, не нужные для работы. Если материалы содержат сведения о здоровье, другие специальные категории данных либо изображения детей, до передачи нужно согласовать законное основание обработки и, когда это требуется, согласие субъекта или его законного представителя. Наличие файла у заказчика само по себе не подтверждает его полномочия распоряжаться чужими данными.
3. Для чего и на каком основании
Необходимые данные используются для ответа на обращение, заключения и исполнения договора на выбранную услугу по инициативе клиента; сведения о расчётах — для выполнения установленных законом обязанностей. Основания: пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Защита сайта от несанкционированного доступа — отдельная цель. Для неё используется минимальный объём технических данных на основании законного интереса оператора (пункт 7 части 1 статьи 6), без использования для рекламы. Обработка сведений об иных лицах в материалах заказа допускается при подтверждённом законном основании; договор с заказчиком не заменяет согласие другого человека там, где оно требуется.
Когда для обработки нет другого законного основания, требуется отдельное согласие с конкретной целью, перечнем данных и сроком. Оно не объединяется с ознакомлением с этой политикой. Передача материалов на печать не разрешает их публичное размещение; согласие на распространение оформляется отдельно.
4. Что происходит на сайте
Калькулятор. Сайт загружает публичные цены. Выбор услуги, количества и доставки и расчёт суммы выполняются в браузере. Калькулятор не создаёт заказ и не отправляет ваши документы, фотографии, телефон или адрес. При копировании расчёт попадает в ваш буфер обмена. Ссылка на расчёт может содержать только выбранные параметры услуги.
Личный кабинет. Сейчас это демонстрация с вымышленными номером, кодом и заказами. Демонстрационные данные хранятся в памяти страницы и сбрасываются при её перезагрузке. Реальный вход по SMS, загрузка клиентских файлов, онлайн-оплата и передача заказов в CRM через этот интерфейс не подключены. Перед их запуском политика будет обновлена.
Техническое соединение. Для передачи страницы сервер получает IP-адрес и технические сведения HTTP-запроса. Журнал посещений с содержимым запросов на сайте не ведётся. Для защиты административного входа и служебных маршрутов от перебора могут использоваться краткосрочные счётчики обращений и защищённые производные IP-адреса. Они не используются для рекламы или составления профиля посетителя.
Хранение в браузере. Калькулятор и демонстрационный кабинет не устанавливают собственные cookie, не сохраняют клиентские данные в localStorage или sessionStorage. Счётчики Яндекс Метрики, Google Analytics и рекламное отслеживание на сайте не подключены.
5. Яндекс Карты и другие получатели
Встроенная карта загружается только после раскрытия «Показать карту». При этом браузер соединяется с Яндексом и передаёт ему технические сведения соединения, в том числе IP-адрес. Сервис может применять собственные cookie. Ссылки «Проложить маршрут» и адреса также открывают внешний сервис.
Мы передаём в карту адрес мастерской, а не файлы заказа и не контакты клиента. Страница-источник не отправляется карте благодаря настройке Referrer-Policy. Работу самого внешнего сервиса описывает политика конфиденциальности Яндекса. Для пользования калькулятором открывать карту не нужно.
Сайт размещён на сервере Timeweb Cloud; почта домена обслуживается почтовой инфраструктурой Timeweb. Эти поставщики обеспечивают работу соответствующих сервисов и могут обрабатывать необходимые технические сведения, а почтовый сервис — письма и вложения. Материалы заказа не загружаются на сервер сайта через текущий калькулятор или демокабинет.
Данные передаются другим лицам только для согласованного исполнения заказа, по законному требованию или при наличии необходимого согласия. При доставке исполнителю передаются только сведения, необходимые для вручения; доставка через Ozon на сайте автоматически не оформляется. Продажа данных и их использование для чужой рекламной рассылки не входят в цели обработки.
Изготовление изделий по заказу. Для печати на сувенирах, холстах и других согласованных работах может привлекаться отдельный изготовитель. Ему передаются только необходимые для производства макет или изображение и номер заказа. Контакты клиента и исходные документы передаются только при необходимости и наличии законного основания. До передачи персональных данных оператор сообщает клиенту сведения о получателе и условиях обработки, обеспечивает необходимое согласие и договор поручения обработки. Простое обращение за расчётом или ознакомление с этой политикой не заменяет такое согласие.
В поручении изготовителю определяются данные, цель и операции обработки, конфиденциальность, меры защиты и порядок сообщения об инцидентах. Перед клиентом за обработку отвечает оператор. Срок удаления рабочих копий у изготовителя согласуется до передачи файлов и не превышает установленный ниже срок 30 дней после выдачи или отмены заказа; оператор контролирует выполнение этого условия. Если эти условия не обеспечены, материалы с персональными данными изготовителю не передаются.
6. Сроки хранения и удаление
Рабочие документы, фотографии и сканы — не более 30 дней после выдачи заказа. Этот срок установлен для проверки результата и устранения ошибок. Он распространяется на временные копии на оборудовании мастерской, в том числе в памяти фотосканера, готовые сканы плёнок, фотографии для документов и содержащие эти материалы почтовые вложения. При отмене заказа срок отсчитывается от его отмены. По окончании срока оператор обеспечивает удаление; более длительный архив для повторной печати требует отдельного основания и согласованного срока.
Если обращение не привело к заказу, контакт и переписка хранятся до 30 дней после завершения общения. Переписка по выполненному заказу также удаляется в течение 30 дней после выдачи, если она не нужна для незавершённого обращения или обязательного учёта. В таком случае сохраняются только необходимые сведения до разрешения обращения или окончания установленного законом срока, затем — удаляются. Обязательный учёт не является основанием бессрочно хранить клиентские фото и документы.
Производные IP-адресов в памяти защиты административного входа очищаются после минутного окна. Служебные счётчики в базе имеют срок действия до суток и удаляются регулярной очисткой каждые 15 минут; штатный срок хранения таких записей — не более 25 часов. Они не заменяют архив заказов. Демонстрационные данные исчезают при перезагрузке страницы.
Установленный порядок требует удалить рабочие копии с оборудования мастерской, а ненужные вложения — из почтового ящика и корзины. Оператор обеспечивает проверку связанных и доступных резервных копий, прекращает использование данных, подлежащих уничтожению, и обеспечивает их удаление. Для копий, находящихся у поставщика сервиса, используются его процедуры удаления; его внутренними резервными копиями оператор напрямую не управляет. Клиентские оригиналы и носители возвращаются, а не уничтожаются вместе с рабочими копиями.
7. Как защищаются данные
Сайт использует HTTPS. Административный интерфейс требует авторизации, попытки входа ограничиваются; база данных и приложение не доступны напрямую из интернета. Секреты доступа отделены от публичных файлов сайта. Серверные резервные копии доступны только администратору.
Доступ к заказам предоставляется только для выполнения работы и законных обязанностей. Файлы клиентов не должны размещаться в общедоступных папках или передаваться посторонним; перед выдачей проверяется получатель. Бумажные материалы возвращаются заказчику, ненужные рабочие распечатки подлежат уничтожению без возможности прочитать содержание.
8. Как узнать о данных, исправить или удалить их
Напишите на zakaz@mdceh.ru с темой «Персональные данные» либо передайте подписанное обращение в мастерскую по адресу из раздела 1.
Укажите, что вы хотите сделать, дату или другие сведения о заказе и контакт для ответа. Для защиты чужих данных может понадобиться подтверждение личности и связи с заказом. Не присылайте фотографию паспорта без предварительного согласования; для официального запроса сведений действуют требования статьи 14 закона № 152-ФЗ.
Вы можете получить сведения об обработке и доступ к своим данным, потребовать исправления, прекращения обработки или удаления при наличии оснований, отозвать согласие, обратиться в Роскомнадзор или суд.
Ответ на запрос о данных предоставляется в течение 10 рабочих дней; закон допускает продление не более чем на 5 рабочих дней с объяснением причины. Подтверждённые неточности исправляются в течение 7 рабочих дней. После достижения цели или отзыва согласия данные, для которых нет иного основания хранения, уничтожаются не позднее 30 дней. Отзыв согласия не отменяет хранение, которое обязательно по закону.
По требованию субъекта оператор прекращает обработку в течение 10 рабочих дней, с предусмотренным законом продлением до 5 рабочих дней и мотивированным уведомлением. При наличии законного основания для продолжения обработки оператор сообщает об этом заявителю.
9. Обновление политики
Новая редакция размещается по тому же адресу с датой начала действия. При изменении способов приёма заказов, получателей данных или запуска функций сайта политика уточняется до начала соответствующей обработки. Изменение текста не заменяет отдельного согласия, когда оно необходимо.
Правовая основа: Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», в том числе статьи 5–7, 9–11, 14, 18.1, 19–21. Текст закона опубликован, например, на официальном сайте Минтруда России.