Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей сайта настоящий сайт (далее — Сайт), а также меры по обеспечению их безопасности.

1.2. Оператор — Индивидуальный предприниматель Ваша Компания (далее — Оператор).

1.3. Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона.

2. Сведения об Операторе

3. Основные понятия

Термины «персональные данные», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, определённых ст. 3 Закона.

4. Цели, категории данных, правовые основания и сроки

Цель 1. Обработка заявок и обращений, обратная связь.
Категории субъектов: посетители Сайта, направившие заявку.
Данные: имя, номер телефона, адрес электронной почты, текст обращения.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
Срок обработки и хранения: 3 (три) года с момента получения или до отзыва согласия.

Цель 2. Заключение и исполнение договоров.
Данные: ФИО, контактные данные, реквизиты, необходимые для исполнения договора.
Правовое основание: п. 5 ч. 1 ст. 6 Закона; требования налогового и бухгалтерского законодательства.
Срок: в течение действия договора и сроков хранения, установленных законодательством РФ.

Цель 3. Анализ посещаемости и улучшение работы Сайта.
Данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, действия на Сайте.
Правовое основание: согласие субъекта, выражаемое через cookie-баннер.
Сервисы: не используются.
Срок: до отзыва согласия, но не дольше сроков хранения данных сервисом аналитики. Подробнее — в Политике cookie.

4.1. Оператор не обрабатывает специальные категории ПДн (ст. 10 Закона) и биометрические ПДн (ст. 11 Закона). Сайт не предназначен для лиц младше 14 лет.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Оператор не распространяет ПДн неограниченному кругу лиц. Предоставление ПДн третьим лицам осуществляется только с согласия субъекта или в случаях, предусмотренных законодательством РФ. Обработка может поручаться лицам, обеспечивающим работу Сайта (хостинг-провайдер, сервисы аналитики, почтовые сервисы), на основании договора с соблюдением ч. 3 ст. 6 Закона.

5.4. Трансграничная передача персональных данных не осуществляется.

6. Меры по защите персональных данных

Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: назначение ответственного за организацию обработки ПДн; издание локальных актов; ограничение доступа к ПДн; применение средств защиты информации и шифрования (HTTPS); учёт машинных носителей; резервное копирование; контроль принимаемых мер и оценка вреда.

7. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих ПДн (ст. 14 Закона); требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

8. Порядок рассмотрения запросов, отзыв согласия

8.1. Запрос или отзыв согласия направляется на info@example.ru или почтой по адресу: г. Москва, ул. Тверская, 1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ч. 3 ст. 14 Закона).

8.2. Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления).

8.3. При отзыве согласия Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней, если иное не предусмотрено законом (ч. 5 ст. 21 Закона).

8.4. При достижении целей обработки ПДн уничтожаются в течение 30 дней. Факт уничтожения подтверждается актом.

9. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция постоянно доступна по адресу страницы privacy.html.