Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей сайта настоящий сайт (далее — Сайт), а также меры по обеспечению их безопасности.
1.2. Оператор — Индивидуальный предприниматель Ваша Компания (далее — Оператор).
1.3. Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
2. Сведения об Операторе
- Оператор: Индивидуальный предприниматель Ваша Компания
- Адрес: г. Москва, ул. Тверская, 1
- E-mail: info@example.ru
- Телефон: +7 (495) 123-45-67
3. Основные понятия
Термины «персональные данные», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, определённых ст. 3 Закона.
4. Цели, категории данных, правовые основания и сроки
Цель 1. Обработка заявок и обращений, обратная связь.
Категории субъектов: посетители Сайта, направившие заявку.
Данные: имя, номер телефона, адрес электронной почты, текст обращения.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
Срок обработки и хранения: 3 (три) года с момента получения или до отзыва согласия.
Цель 2. Заключение и исполнение договоров.
Данные: ФИО, контактные данные, реквизиты, необходимые для исполнения договора.
Правовое основание: п. 5 ч. 1 ст. 6 Закона; требования налогового и бухгалтерского законодательства.
Срок: в течение действия договора и сроков хранения, установленных законодательством РФ.
Цель 3. Анализ посещаемости и улучшение работы Сайта.
Данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, действия на Сайте.
Правовое основание: согласие субъекта, выражаемое через cookie-баннер.
Сервисы: не используются.
Срок: до отзыва согласия, но не дольше сроков хранения данных сервисом аналитики. Подробнее — в Политике cookie.
4.1. Оператор не обрабатывает специальные категории ПДн (ст. 10 Закона) и биометрические ПДн (ст. 11 Закона). Сайт не предназначен для лиц младше 14 лет.
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Оператор не распространяет ПДн неограниченному кругу лиц. Предоставление ПДн третьим лицам осуществляется только с согласия субъекта или в случаях, предусмотренных законодательством РФ. Обработка может поручаться лицам, обеспечивающим работу Сайта (хостинг-провайдер, сервисы аналитики, почтовые сервисы), на основании договора с соблюдением ч. 3 ст. 6 Закона.
5.4. Трансграничная передача персональных данных не осуществляется.
6. Меры по защите персональных данных
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: назначение ответственного за организацию обработки ПДн; издание локальных актов; ограничение доступа к ПДн; применение средств защиты информации и шифрования (HTTPS); учёт машинных носителей; резервное копирование; контроль принимаемых мер и оценка вреда.
7. Права субъекта персональных данных
Субъект вправе: получать сведения об обработке своих ПДн (ст. 14 Закона); требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
8. Порядок рассмотрения запросов, отзыв согласия
8.1. Запрос или отзыв согласия направляется на info@example.ru или почтой по адресу: г. Москва, ул. Тверская, 1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ч. 3 ст. 14 Закона).
8.2. Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления).
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней, если иное не предусмотрено законом (ч. 5 ст. 21 Закона).
8.4. При достижении целей обработки ПДн уничтожаются в течение 30 дней. Факт уничтожения подтверждается актом.
9. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция постоянно доступна по адресу страницы privacy.html.