Политика обработки персональных данных

01Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, категории и порядок обработки персональных данных посетителей сайта и лиц, направляющих обращения в Общество с ограниченной ответственностью «МОВИЖЕН» (далее — «Оператор»), а также меры их защиты. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «МОВИЖЕН» (ООО «МОВИЖЕН») в лице генерального директора Чубаева Александра Александровича.

1.3. По вопросам обработки персональных данных пользователи могут обращаться к Оператору по адресу электронной почты info@mv-union.ru.

1.4. Политика распространяется на персональные данные, обрабатываемые через сайт https://mv-union.ru (далее — «Сайт»), включая формы подачи проектов и рукописей, заявки на услуги издательства и типографии, корзину интернет-магазина и сообщения пользователей.

1.5. Актуальная редакция Политики размещается в открытом доступе по адресу https://mv-union.ru/privacy. Политика действует с момента размещения на Сайте и до её замены новой редакцией.

1.6. Политика информирует пользователей об обработке данных, но не заменяет отдельное согласие на обработку персональных данных, когда такое согласие требуется законодательством.

02Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, обезличивание, блокирование, удаление, уничтожение и иные действия с персональными данными с использованием средств автоматизации или без них.

2.3. Оператор — лицо, определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные. Пользователь — посетитель Сайта.

2.5. Предоставление — раскрытие данных определённым лицам; распространение — раскрытие неопределённому кругу лиц; трансграничная передача — передача данных на территорию иностранного государства иностранному получателю.

2.6. Блокирование — временное прекращение обработки; обезличивание — исключение возможности определить лицо без дополнительной информации; уничтожение — безвозвратное удаление данных или уничтожение их носителей.

2.7. Cookie-файлы — небольшие технические записи в браузере пользователя, которые могут использоваться для работы Сайта и, при наличии соответствующих настроек и оснований, аналитики.

03Принципы и правовые основания

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для конкретных, заранее определённых целей, не объединяет несовместимые по целям базы данных и не собирает заведомо избыточные сведения.

3.2. Объём данных определяется конкретной целью: рассмотрение обращения, обсуждение рукописи или проекта, расчёт полиграфической продукции, заключение и исполнение договора, оформление покупки либо обеспечение работы Сайта.

3.3. В зависимости от ситуации правовым основанием является: (а) согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); (б) необходимость заключения или исполнения договора по инициативе субъекта (п. 5 ч. 1 ст. 6); (в) исполнение обязанностей Оператора, установленных законом (п. 2 ч. 1 ст. 6); (г) иные предусмотренные законом основания — при их наличии.

3.4. Если обработка основана на согласии, такое согласие должно быть конкретным, информированным и оформляться отдельно от иных подписываемых или подтверждаемых документов. Отдельное согласие на получение рекламных сообщений запрашивается при организации соответствующих рассылок.

3.5. Оператор не запрашивает посредством обычных форм специальные категории персональных данных и биометрические данные. Пользователю рекомендуется не направлять такие сведения или данные третьих лиц в свободных полях и материалах без соответствующих законных оснований.

04Цели обработки и состав данных

4.1. Оператор обрабатывает персональные данные для следующих целей. В каждом случае категории данных ограничиваются тем, что фактически предоставлено через соответствующую форму или необходимо для выполнения обращения.

Рукописи, книги и авторские проекты

Рассмотрение заявок «Подать проект», «Отправить рукопись», «Издать свою книгу», связь с автором, обсуждение редактуры, издательской подготовки, выпуска и возможного сотрудничества.

Категории субъектов: Авторы, заявители, представители авторов.
Состав данных: Имя и/или фамилия, телефон, e-mail, контакт в мессенджере (если указан), название/жанр/стадия проекта, описание, комментарии, ссылки на рукопись, презентацию и другие материалы, добровольно предоставленные заявителем.
Правовое основание: согласие пользователя, когда оно требуется; для переговоров о заключении договора — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ
Срок обработки и хранения: До рассмотрения обращения, окончания взаимодействия по заявке или отзыва согласия при отсутствии иного законного основания для обработки. В случае заключения договора — на срок его исполнения и обязательного хранения предусмотренных законом документов.

Полиграфические услуги MOVISION Print

Ответы на вопросы, получение параметров тиража, подготовка предварительного расчёта, согласование производства и договора.

Категории субъектов: Клиенты, заказчики, представители организаций.
Состав данных: Имя, телефон, e-mail, комментарии, параметры расчёта (формат, бумага, плотность, цветность, тираж, отделка, ориентировочная стоимость), информация о заказе.
Правовое основание: согласие пользователя, когда оно требуется; для переговоров о заключении договора — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ
Срок обработки и хранения: До окончания расчёта и согласования заказа либо исполнения договора; после этого — в пределах сроков обязательного хранения, установленных законодательством Российской Федерации.

Интернет-магазин, заказы и доставка

Оформление, подтверждение, оплата, комплектование и доставка товаров, связь по заказу, исполнение обязанностей продавца.

Категории субъектов: Покупатели, получатели товаров, представители покупателей.
Состав данных: Имя/ФИО, телефон, e-mail, состав и сумма заказа, комментарий; адрес и сведения о получателе — только если они действительно запрашиваются для доставки.
Правовое основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (договор); исполнение обязательных требований закона — при необходимости.
Срок обработки и хранения: В течение исполнения заказа и сроков обязательного хранения документов, установленных законодательством РФ; конкретные периоды определяются применимыми нормами и внутренними документами Оператора.

Обратная связь и деловые обращения

Ответы на запросы, консультации по издательским и полиграфическим услугам, согласование встреч и условий сотрудничества.

Категории субъектов: Посетители Сайта, потенциальные партнёры и клиенты.
Состав данных: Имя, телефон, e-mail, выбранный способ связи, содержание обращения и комментарии.
Правовое основание: согласие пользователя, когда оно требуется; для переговоров о заключении договора — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ
Срок обработки и хранения: До завершения ответа на обращение и связанного взаимодействия либо отзыва согласия, если не требуется дальнейшая обработка на ином законном основании.

Мероприятия MOVISION

Рассмотрение обращений об участии в мероприятиях, отправка организационной информации и взаимодействие по вопросам участия.

Категории субъектов: Участники мероприятий.
Состав данных: Имя, контактные данные, название мероприятия и сведения, предоставленные при регистрации.
Правовое основание: согласие либо исполнение договора об участии — в зависимости от условий мероприятия.
Срок обработки и хранения: В течение подготовки и проведения мероприятия и необходимого завершения организационных вопросов, если законодательством не предусмотрен иной срок.

4.2. Пользователь самостоятельно определяет сведения, которые включает в текст обращения или загружаемые материалы. Оператор использует их только для соответствующей заявленной цели; публикация рукописей, фотографий и сведений третьих лиц не следует автоматически из подачи заявки.

4.3. Решение об издании рукописи, заключении договора или исполнении заказа не принимается автоматически исключительно на основании обработки персональных данных.

05Cookie, технические данные и аналитика

5.1. При работе Сайта могут обрабатываться IP-адрес, данные браузера и устройства, время обращения, адрес запрашиваемой страницы, технические журналы, cookie и аналогичные идентификаторы — в объёме, необходимом для работы, безопасности и защиты Сайта.

5.2. Технические cookie, необходимые для функционирования Сайта и защиты от атак, используются в пределах требований закона. Если подключены аналитические или рекламные инструменты, для необязательных cookie используется предусмотренный законом механизм согласия и управления предпочтениями.

5.3. Для обеспечения работы Сайта используются технические механизмы платформы Tilda Publishing. При использовании сервисов статистики или аналитики обрабатываются только данные, необходимые для соответствующих целей, с соблюдением требований законодательства и правил получения согласия, когда такое согласие необходимо.

5.4. Пользователь может управлять необязательными cookie через настройки Сайта (если соответствующий механизм реализован) или браузера. Некоторые функции Сайта могут работать некорректно при отключении обязательных технических данных.

06Порядок обработки и привлекаемые лица

6.1. Обработка осуществляется смешанным способом (автоматизированно и, при необходимости, без средств автоматизации). Оператор совершает сбор, запись, хранение, уточнение, использование, ограниченное предоставление, блокирование, удаление и уничтожение данных в соответствии с целями и законодательством.

6.2. Для размещения Сайта и работы форм используется платформа Tilda Publishing. При обработке персональных данных через функциональность Tilda платформа действует в рамках предусмотренного ею поручения на обработку персональных данных; Оператор остаётся ответственным за законность сбора данных своих пользователей.

6.3. Персональные данные могут предоставляться строго необходимым получателям, например службам доставки, платёжным организациям и подключённым системам приёма заявок, если такие сервисы действительно участвуют в выполнении конкретного заказа и соблюдены правовые основания передачи.

6.4. Для размещения Сайта и обеспечения работы форм используется платформа Tilda Publishing. При оформлении и исполнении заказов персональные данные могут передаваться привлекаемым Оператором организациям, выполняющим оплату, доставку и техническое сопровождение, исключительно в объёме, необходимом для исполнения соответствующего заказа, при наличии предусмотренного законом основания.

6.5. В случаях, предусмотренных законом, Оператор заключает с привлекаемыми лицами поручения или иные необходимые соглашения о защите персональных данных и ограничивает передаваемый состав сведений заявленной целью.

6.6. Передача сведений уполномоченным государственным органам производится в случаях и порядке, предусмотренных законодательством Российской Федерации.

07Хранение, локализация и сроки

7.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для цели обработки, если иной срок не установлен законом или договором.

7.2. Для данных граждан Российской Федерации, собираемых через Интернет, Оператор обеспечивает соблюдение требований ч. 5 ст. 18 Закона № 152-ФЗ о применении баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.

7.3. При поручении обработки персональных данных другим лицам Оператор обеспечивает соблюдение требований к размещению и обработке персональных данных граждан Российской Федерации, установленных законодательством Российской Федерации.

7.4. Сроки хранения отдельных категорий данных зависят от цели их обработки. Сведения о заявках хранятся на период их рассмотрения и взаимодействия с заявителем, сведения о заказах и договорах — в течение их исполнения и сроков обязательного хранения документов, установленных законодательством Российской Федерации.

7.5. По достижении цели или при наличии иных предусмотренных законом оснований данные удаляются, уничтожаются или обезличиваются в установленные законом сроки, если нет обязательного правового основания для продолжения хранения.

08Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, случайной утраты, изменения, копирования, раскрытия и иных неправомерных действий.

8.2. Такие меры могут включать разграничение прав доступа к заявкам, определение ответственных лиц, ведение внутренних документов, контроль доступа, использование защищённых каналов связи, организацию резервного копирования и процедуры реагирования на инциденты — в объёме, соответствующем фактическим системам и рискам.

8.3. Доступ к персональным данным получают только лица, которым он необходим для исполнения служебных и договорных обязанностей; они обязаны соблюдать конфиденциальность.

8.4. Порядок доступа к персональным данным, организация их защиты и действия при выявлении инцидентов определяются Оператором в соответствии с требованиями законодательства Российской Федерации.

09Права субъектов персональных данных

9.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки, обжаловать неправомерные действия Оператора в уполномоченный орган или суд.

9.2. Для реализации этих прав направьте обращение на info@mv-union.ru с темой «Персональные данные» и достаточной информацией для идентификации заявителя и содержания его требования. Оператор вправе запросить сведения, необходимые для проверки полномочий заявителя, в пределах закона.

9.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.

9.4. Отзыв согласия не во всех случаях означает немедленное уничтожение всех сведений: обработка может быть продолжена при наличии самостоятельного законного основания, например для исполнения договора или обязательного хранения документов.

10Прекращение обработки и уничтожение

10.1. При отзыве согласия и отсутствии иного законного основания для обработки Оператор прекращает обработку и уничтожает соответствующие данные, если их сохранение больше не требуется, в предусмотренные законом сроки.

10.2. При получении требования о прекращении обработки Оператор прекращает её в срок не более 10 рабочих дней, за исключением установленных законом случаев; при предусмотренном законом мотивированном продлении — не более чем на 5 рабочих дней.

10.3. При достижении цели обработки данные подлежат уничтожению в срок не более 30 дней при отсутствии иных законных оснований хранения. При отзыве согласия и отсутствии иных оснований для сохранения данных применяется предусмотренный законом срок уничтожения, как правило, не более 30 дней.

10.4. При неправомерной обработке либо выявлении неточных сведений Оператор принимает меры по блокированию, уточнению, прекращению обработки и уничтожению в предусмотренные законом сроки и уведомляет заявителя, когда этого требует закон.

10.5. Уничтожение проводится способом, исключающим восстановление содержания персональных данных; соблюдение процедуры подтверждается в предусмотренном порядке.

11Трансграничная передача данных

11.1. Трансграничная передача персональных данных осуществляется только при наличии законного основания, выполнении требований ст. 12 Закона № 152-ФЗ и необходимых процедур до её начала.

11.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством действия, включая получение необходимой информации о получателе и направление уведомления в уполномоченный орган в случаях, предусмотренных законом.

11.3. Персональные данные передаются иностранным получателям только при наличии законных оснований и после выполнения применимых требований Федерального закона № 152-ФЗ.

12Заключительные положения и контакты

12.1. По вопросам обработки персональных данных, их уточнения, отзыва согласия и прекращения обработки можно обратиться по адресу info@mv-union.ru.

12.2. Оператор вправе изменять Политику при изменении законодательства, применяемых сервисов, форм Сайта и способов обработки данных. Новая редакция размещается на Сайте и действует с указанной в ней даты, если иной порядок не предусмотрен законом.

12.3. Постоянный адрес актуальной редакции: https://mv-union.ru/privacy.