Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Картон» (далее: Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор ставит своей целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта kartonmedia.online и пользователях сервисов платформы.

2. Основные понятия

2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных: любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор: ООО «Картон» (реквизиты указаны в начале настоящей Политики), самостоятельно организующее обработку персональных данных и определяющее её цели и состав.

3. Какие данные обрабатываются

• Данные, оставленные в формах на сайте: имя, наименование компании, адрес электронной почты, содержание обращения.
• Технические данные, собираемые автоматически: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время доступа, адреса запрошенных страниц.
• Данные личных кабинетов партнёров: логин, контактные данные ответственных лиц, платёжные реквизиты юридических лиц.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

• Обработка входящих обращений и заявок на подключение к платформе.
• Заключение и исполнение договоров с партнёрами.
• Обеспечение работы, безопасности и улучшение сервисов платформы.
• Исполнение требований законодательства РФ, включая требования о маркировке рекламы.

5. Правовые основания

Обработка осуществляется на основании: согласия субъекта персональных данных; договора, стороной которого является субъект; необходимости исполнения возложенных на Оператора законом обязанностей (ст. 6 152-ФЗ).

6. Порядок и условия обработки

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации. Сведения о фактическом размещении инфраструктуры и о привлекаемых внешних сервисах приведены в разделе 8.

6.2. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения служебных обязанностей.

6.3. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.4. Сроки обработки определяются целями обработки, требованиями законодательства и договорами. По достижении целей обработки данные уничтожаются или обезличиваются.

7. Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам только: с согласия субъекта; для исполнения договора с субъектом; по требованию уполномоченных государственных органов в рамках законодательства РФ, включая передачу данных о рекламе оператору рекламных данных (ОРД) в объёме, установленном законом.

8. Размещение инфраструктуры и трансграничная передача

8.1. Сайт и сервисы платформы работают на инфраструктуре внешних провайдеров, часть которых расположена за пределами Российской Федерации. При открытии страниц и отправке форм технические и контактные данные пользователя обрабатываются этими провайдерами.

8.2. Задействованы следующие сервисы:

• Vercel Inc. — хостинг и доставка страниц сайта; обслуживающий дата-центр расположен во Франкфурте (Германия).
• DigitalOcean LLC — серверы доставки видеопотоков; дата-центр в Амстердаме (Нидерланды).
• Mux Inc. — хранение и доставка видео и статичных постеров (США).
• Google LLC — доставка веб-шрифтов с доменов fonts.googleapis.com и fonts.gstatic.com; сервису при загрузке страницы доступны IP-адрес и данные браузера (США).
• jsDelivr — доставка библиотеки видеоплеера через публичную CDN.
• Яндекс — приём заявок через форму на сайте (Российская Федерация).

8.3. Передача осуществляется в объёме, необходимом для функционирования сайта и сервисов. Направляя данные через формы сайта, пользователь соглашается на такую передачу; согласие может быть отозвано в порядке, указанном в разделе 10.

8.4. Актуальный состав провайдеров и стран обработки предоставляется по письменному запросу на адрес из раздела 11.

9. Cookies и аналитика

Сайт использует файлы cookie для обеспечения работоспособности и сбора обезличенной статистики посещаемости. Пользователь может отключить cookie в настройках браузера; отдельные функции сайта при этом могут быть недоступны.

10. Права субъекта персональных данных

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

11. Обращения

Запросы, связанные с обработкой персональных данных, направляются Оператору — ООО «Картон» — на адрес: hello@kartonmedia.com с пометкой «Персональные данные». Письменные обращения принимаются по адресу: 199155, г. Санкт-Петербург, вн.тер.г. муниципальный округ Остров декабристов, пр-кт Кима, д. 6, литера А, помещ. 8-Н. Срок ответа: 10 рабочих дней с момента получения запроса.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте. Действующая редакция постоянно доступна по адресу kartonmedia.online/legal/privacy.html.