Редакция от [дата]
1. Общие положенияНастоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта [адрес сайта] и меры по обеспечению их безопасности.
Оператором персональных данных является [полное наименование организации / Ф. И. О. индивидуального предпринимателя], ИНН [номер], ОГРН/ОГРНИП [номер], адрес: [юридический адрес], электронная почта: [адрес электронной почты], далее — «Оператор».
Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта.
Использование отдельных функций сайта, требующих предоставления персональных данных, возможно после ознакомления пользователя с настоящей Политикой и предоставления необходимого согласия.
2. Основные принципы обработкиОператор обрабатывает персональные данные:
- законно и добросовестно;
- только для заранее определённых и законных целей;
- в объёме, необходимом для заявленных целей;
- не допуская объединения баз данных с несовместимыми целями;
- обеспечивая точность и актуальность данных;
- не дольше, чем этого требуют цели обработки или законодательство;
- с применением необходимых организационных и технических мер защиты.
3. Обрабатываемые данные3.1. Данные, предоставляемые пользователемОператор может обрабатывать:
- фамилию, имя и отчество;
- номер телефона;
- адрес электронной почты;
- наименование организации и должность;
- адрес доставки или оказания услуги;
- реквизиты договора и заказа;
- содержание обращений, заявок и сообщений;
- иные сведения, самостоятельно предоставленные пользователем.
Не следует включать в формы сайта паспортные данные, сведения о здоровье, национальности, политических и религиозных взглядах, биометрические и другие специальные категории данных, если они фактически не требуются для работы сайта.
3.2. Технические данныеПри посещении сайта автоматически могут передаваться:
- IP-адрес;
- файлы cookie;
- дата и время посещения;
- адреса просмотренных страниц;
- источник перехода;
- тип браузера, операционной системы и устройства;
- технические идентификаторы и сведения о действиях пользователя на сайте.
4. Цели и правовые основания обработки4.1. Обработка обращений и заявокДанные: имя, телефон, электронная почта, содержание обращения.
Цель: рассмотрение обращения, обратная связь и предоставление запрошенной информации.
Основание: согласие пользователя; принятие мер по инициативе пользователя до заключения договора.
Срок: до завершения рассмотрения обращения и далее в течение [срок], если хранение необходимо для защиты законных интересов Оператора.
4.2. Заключение и исполнение договоровДанные: имя, контактные сведения, адрес, сведения о заказе и договоре.
Цель: оформление и исполнение заказа или договора, доставка, расчёты и клиентская поддержка.
Основание: заключение и исполнение договора, стороной которого является пользователь; выполнение обязанностей, установленных законодательством.
Срок: в течение срока действия договора и последующего срока хранения документов, установленного законодательством.
4.3. Работа сайта и обеспечение безопасностиДанные: IP-адрес, технические журналы, сведения о браузере и устройстве.
Цель: обеспечение работоспособности и безопасности сайта, обнаружение ошибок, предотвращение мошенничества и неправомерного доступа.
Основание: законные интересы Оператора при условии, что права и свободы пользователя не нарушаются; согласие пользователя — в случаях, когда оно необходимо.
Срок: [указать срок хранения технических журналов].
4.4. Аналитика посещаемостиДанные: файлы cookie, идентификаторы, просмотренные страницы, сведения об устройстве и действиях на сайте.
Цель: анализ посещаемости и улучшение сайта.
Основание: согласие пользователя, предоставленное через интерфейс управления cookie.
Сервисы аналитики: [Яндекс Метрика / иной сервис с указанием владельца и ссылки на его условия].
Срок: [указать срок] либо до отзыва согласия.
4.5. РассылкиДанные: имя, телефон и/или электронная почта.
Цель: направление новостей, специальных предложений и рекламы.
Основание: отдельное предварительное согласие пользователя на получение рассылки и рекламы.
Пользователь может отказаться от рассылки по ссылке в сообщении или направив обращение Оператору.
Если рассылки не используются, настоящий пункт необходимо удалить.
5. Файлы cookieCookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя.
На сайте могут применяться:
- обязательные cookie, необходимые для работы сайта и обеспечения безопасности;
- функциональные cookie, сохраняющие настройки пользователя;
- аналитические cookie, позволяющие оценивать посещаемость и использование сайта;
- рекламные cookie — при наличии рекламных сервисов.
Необязательные cookie используются после получения согласия пользователя. Пользователь может изменить выбор через [ссылка или название панели настройки cookie] либо удалить cookie в настройках браузера.
Отключение обязательных cookie может привести к неправильной работе отдельных функций сайта.
6. Получение персональных данныхОператор получает данные:
- непосредственно от пользователя через формы сайта, электронную почту, телефон и другие каналы связи;
- автоматически при использовании сайта;
- от представителей пользователя или партнёров — при наличии законного основания.
Если пользователь передаёт данные другого человека, он подтверждает наличие законного основания для такой передачи.
7. Передача и поручение обработкиОператор может предоставлять доступ к данным:
- работникам, которым данные необходимы для выполнения обязанностей;
- хостинг-провайдерам;
- разработчикам и администраторам сайта;
- поставщикам CRM, электронной почты и сервисов обработки обращений;
- службам доставки, платёжным организациям и другим исполнителям, необходимым для исполнения договора;
- государственным органам — в предусмотренных законом случаях.
Перечень основных исполнителей:
- [наименование, адрес и функция исполнителя];
- [наименование, адрес и функция исполнителя];
- [наименование, адрес и функция исполнителя].
Исполнители обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в пределах поручения Оператора.
Оператор не продаёт персональные данные и не распространяет их среди неопределённого круга лиц без отдельного законного основания.
8. Локализация и трансграничная передачаПри сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
Трансграничная передача персональных данных осуществляется только после выполнения установленных законодательством требований.
Если Оператор не осуществляет трансграничную передачу, в Политике следует указать: «Трансграничная передача персональных данных не осуществляется».
9. Сроки хранения и уничтожениеПерсональные данные хранятся не дольше, чем этого требуют цели обработки, если другой срок не предусмотрен договором или законодательством.
После достижения цели, отзыва согласия или получения обоснованного требования о прекращении обработки данные уничтожаются либо обезличиваются в установленные законом сроки, если у Оператора отсутствует другое законное основание для их хранения.
Конкретные сроки хранения определяются Оператором отдельно для каждой цели обработки.
10. Защита персональных данныхОператор принимает необходимые правовые, организационные и технические меры, включая:
- ограничение доступа к данным;
- назначение лиц, ответственных за организацию обработки;
- применение средств защиты информации;
- резервное копирование и восстановление данных;
- учёт действий с персональными данными;
- выявление и устранение случаев неправомерного доступа;
- контроль привлекаемых исполнителей;
- обучение работников правилам работы с персональными данными;
- регулярную оценку принимаемых мер безопасности.
Оператор не раскрывает персональные данные третьим лицам без законного основания.
11. Права пользователяПользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных;
- отозвать ранее предоставленное согласие;
- потребовать прекращения обработки, если для неё отсутствуют законные основания;
- отказаться от рекламных и информационных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Для реализации прав необходимо направить обращение на электронную почту [адрес] или по адресу [почтовый адрес].
Обращение должно содержать сведения, позволяющие идентифицировать заявителя, описание требования и при необходимости документы, подтверждающие полномочия представителя.
12. Изменение ПолитикиОператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или порядка обработки данных.
Актуальная редакция постоянно доступна по адресу: [прямая ссылка на Политику].
Новая редакция действует с момента публикации, если в ней не указан иной срок.
13. Контактные данные ОператораОператор: [наименование / Ф. И. О. ИП]
ИНН: [номер]
ОГРН/ОГРНИП: [номер]
Адрес: [адрес]
Электронная почта для обращений по вопросам персональных данных: [адрес]
Телефон: [номер]