1. Общие положения
1.1. Настоящая политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает [наименование оператора] (ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес]) (далее — Оператор), в том числе при использовании сайта [адрес сайта] (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта.
1.3. Политика опубликована в свободном доступе на Сайте. Обращения по вопросам обработки персональных данных принимаются по адресу [email для обращений].
2. Основные понятия
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее её цели, состав данных и действия с ними;
- поручение обработки — передача обработки персональных данных другому лицу на основании договора с Оператором (ч. 3 ст. 6 Закона).
3. Цели, состав данных, основания и сроки обработки
3.1. Цель: обработка заявок, обращений и обратная связь с посетителями сайта. Категории субъектов: посетители сайта, направившие заявку или обращение. Обрабатываемые данные: имя, номер телефона, адрес электронной почты, текст обращения. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152‑ФЗ). Срок обработки и хранения: до достижения цели обработки или отзыва согласия, но не более 3 лет с момента последнего обращения.
3.2. Цель: заключение, исполнение и прекращение договоров с клиентами. Категории субъектов: клиенты и их представители. Обрабатываемые данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказах и оплатах. Правовое основание: исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 152‑ФЗ). Срок обработки и хранения: в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации.
3.3. Цель: анализ посещаемости и улучшение работы сайта. Категории субъектов: посетители сайта. Обрабатываемые данные: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, сведения о действиях на сайте (просмотренные страницы, источник перехода, время посещения). Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152‑ФЗ), выраженное в cookie-уведомлении. Срок обработки и хранения: до отзыва согласия, но не более срока хранения данных в используемом сервисе аналитики.
4. Порядок и условия обработки
4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не указано в настоящей политике.
4.3. При сборе персональных данных, в том числе через Сайт, Оператор не использует базы данных, находящиеся за пределами Российской Федерации, для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации (ч. 5 ст. 18 Закона).
4.4. Оператор может передавать персональные данные или поручать их обработку следующим лицам в объёме, необходимом для достижения целей обработки:
- ООО «Яндекс» — сервис веб-аналитики «Яндекс Метрика»;
- поставщик CRM-системы, в которой хранятся заявки и сведения о клиентах (по поручению оператора);
- платёжный сервис и банк, обеспечивающие приём оплаты;
5. Cookie и метрические программы
5.1. Сайт использует файлы cookie и сервисы веб-аналитики (в том числе Яндекс Метрику) для анализа посещаемости и улучшения работы Сайта.
5.2. Посетитель может отказаться от необязательных cookie в уведомлении на Сайте или в настройках браузера. Отказ от cookie может ограничить отдельные функции Сайта.
6. Меры по защите персональных данных
6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- ограничение и разграничение доступа к персональным данным;
- использование защищённого соединения (HTTPS) при передаче данных через Сайт;
- учёт машинных носителей, резервное копирование и контроль за принимаемыми мерами.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запросы направляются на адрес [email для обращений]. Оператор отвечает на запрос в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8. Уничтожение персональных данных
8.1. Персональные данные уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия (если иное основание обработки отсутствует) или выявлении неправомерной обработки — в сроки, установленные Законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
9. Заключительные положения
9.1. Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента её размещения на Сайте.
9.2. Дата редакции: [дата].