Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки персональных данных пользователей сервиса boxprinter.ru (далее – «Сервис»).
1.2. Оператором персональных данных является: Индивидуальный предприниматель Алексеев Александр Владимирович, ОГРНИП: 320774600213146, ИНН: 890411151679 (далее – «Оператор»).
1.3. Контактный адрес электронной почты по вопросам обработки персональных данных: info@boxprinter.ru
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Используя Сервис, пользователь подтверждает ознакомление с настоящей Политикой. Обработка данных, предоставляемых пользователем через формы на сайте, осуществляется на основании отдельного согласия на обработку персональных данных, размещённого на сайте.
2. Категории обрабатываемых данных
2.1. Сервис предназначен для самостоятельной печати файлов пользователями на точках самообслуживания и для приёма обращений через сайт.
2.2. Оператор может обрабатывать следующие категории данных:
- загружаемые файлы (PDF, PPTX, DOCX, JPG и иные форматы), которые могут содержать персональные данные третьих лиц;
- технические идентификаторы сессии (UUID устройства, идентификатор заказа);
- данные платёжной транзакции в объёме, передаваемом платёжным сервисом ЮKassa (идентификатор платежа);
- данные, предоставляемые пользователем при заполнении форм обратной связи на сайте, в том числе формы для партнёров: имя или наименование компании, номер телефона, предпочтительный способ связи.
2.3. Оператор не собирает имя, фамилию, номер телефона и иные прямые идентификаторы пользователя автоматически. Такие данные обрабатываются только в случае, когда пользователь добровольно указывает их в формах обратной связи или в загружаемых файлах.
2.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
3. Цели и правовые основания обработки
3.1. Обработка персональных данных осуществляется в следующих целях:
- подготовка и выполнение задания на печать (правовое основание – исполнение договора оказания услуг, ст. 6 ч. 1 п. 5 ФЗ № 152);
- обеспечение безопасности Сервиса, в том числе антивирусная проверка загружаемых файлов (правовое основание – законный интерес Оператора, ст. 6 ч. 1 п. 7 ФЗ № 152);
- обработка платежей через ЮKassa (правовое основание – исполнение договора, ст. 6 ч. 1 п. 5 ФЗ № 152);
- рассмотрение обращений и заявок, поступивших через формы на сайте, и связь с пользователем по оставленной заявке (правовое основание – согласие субъекта, ст. 6 ч. 1 п. 1 ФЗ № 152).
3.2. Обработка персональных данных в маркетинговых и рекламных целях, рассылка рекламных сообщений не осуществляются.
4. Порядок и сроки обработки
4.1. Загружаемые файлы временно размещаются на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 ФЗ № 152 о локализации.
4.2. Файлы используются исключительно для формирования задания на печать и передаются на устройство печати по защищённому каналу.
4.3. Все загруженные файлы автоматически удаляются сразу после завершения печати, но не позднее 24 часов с момента создания заказа.
4.4. Технические идентификаторы сессии хранятся не более 90 дней и используются для поддержки и разрешения спорных ситуаций.
4.5. Данные, предоставленные через формы обратной связи, хранятся до достижения цели обработки (рассмотрение заявки и связь с пользователем), но не более 1 года, а также уничтожаются по отзыву согласия субъектом.
5. Передача данных третьим лицам
5.1. Оператор вправе передавать данные следующим лицам в объёме, необходимом для оказания услуги:
- ООО «ЮКасса» (yookassa.ru) – для обработки платёжных транзакций. Платёжные реквизиты (номера карт, CVV) на серверы Оператора не поступают и Оператору не передаются.
5.2. Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством Российской Федерации (в том числе по запросу уполномоченных органов).
5.3. Трансграничная передача персональных данных не осуществляется.
6. Файлы cookie и аналитика
6.1. Сервис не использует файлы cookie, рекламные трекеры, пиксели отслеживания и инструменты поведенческой аналитики.
6.2. Ведётся только техническое журналирование (server-side логи) в целях диагностики ошибок и обеспечения безопасности. Журналы хранятся не более 30 дней.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получить информацию об обработке его персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре.
7.2. Для реализации прав необходимо направить обращение на адрес info@boxprinter.ru. Оператор рассматривает обращения в срок не более 30 дней.
8. Меры по защите данных
8.1. Оператор принимает организационные и технические меры защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:
- передача данных осуществляется по протоколу HTTPS;
- загружаемые файлы проходят автоматическую антивирусную проверку;
- доступ к базе данных и серверной инфраструктуре ограничен и защищён;
- файлы автоматически удаляются после завершения задания на печать.
9. Изменение Политики
9.1. Оператор вправе вносить изменения в настоящую Политику.
9.2. Новая редакция вступает в силу с момента размещения на сайте boxprinter.ru, если иное не предусмотрено новой редакцией.
10. Контактные данные Оператора
Оператор: Индивидуальный предприниматель Алексеев Александр Владимирович
ОГРНИП: 320774600213146
ИНН: 890411151679
Сайт: https://boxprinter.ru
E-mail: info@boxprinter.ru