[ПОЛНОЕ НАИМЕНОВАНИЕ ИП/ООО ИЛИ ФИО ИП]
ИНН: [УКАЗАТЬ]
ОГРНИП/ОГРН: [УКАЗАТЬ]
Адрес места нахождения / адрес для направления обращений: [УКАЗАТЬ]
E-mail для обращений по персональным данным: [УКАЗАТЬ]
Телефон: [УКАЗАТЬ, ЕСЛИ НУЖНО]
Сайт: [УКАЗАТЬ ПОЛНЫЙ URL САЙТА]
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой [ПОЛНОЕ НАИМЕНОВАНИЕ ИП/ООО ИЛИ ФИО ИП] (далее — «Оператор»), в связи с использованием сайта [УКАЗАТЬ ПОЛНЫЙ URL САЙТА], его сервисов, форм обратной связи, форм заказа, форм загрузки файлов, а также при ином взаимодействии пользователей с Оператором.
1.2. Политика разработана во исполнение требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта [УКАЗАТЬ ПОЛНЫЙ URL САЙТА].
1.5. Политика является общедоступным документом и подлежит размещению в сети Интернет по адресу: [УКАЗАТЬ URL СТРАНИЦЫ ПОЛИТИКИ].
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — [ПОЛНОЕ НАИМЕНОВАНИЕ ИП/ООО ИЛИ ФИО ИП], самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Пользователь — любое физическое лицо, посетившее сайт [УКАЗАТЬ ПОЛНЫЙ URL САЙТА] и/или использующее его функционал.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
— согласие субъекта персональных данных на обработку персональных данных;
— договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, необходимые для заключения договора по инициативе субъекта персональных данных;
— законные интересы Оператора в случаях, не нарушающих права и свободы субъекта персональных данных.
3.2. Если для конкретной обработки по закону требуется отдельное согласие, Оператор получает его в установленной законом форме.
4. Цели обработки персональных данных, категории субъектов и состав обрабатываемых данных
4.1. Оператор осуществляет обработку персональных данных для следующих целей:
4.1.1. Обработка обращений, заявок, сообщений и запросов, поступающих через сайт, мессенджеры, формы обратной связи и иные каналы связи.
Категории субъектов: посетители сайта, потенциальные клиенты, клиенты.
Перечень персональных данных:
— фамилия, имя, отчество [ЕСЛИ СОБИРАЕТСЯ];
— номер телефона;
— адрес электронной почты [ЕСЛИ СОБИРАЕТСЯ];
— никнейм/контакт в мессенджере [ЕСЛИ СОБИРАЕТСЯ, НАПРИМЕР TELEGRAM];
— содержание обращения, комментария, сообщения;
— иные данные, которые пользователь добровольно указывает в обращении.
Способы обработки: сбор, запись, систематизация, хранение, использование, передача уполномоченным сотрудникам/подрядчикам Оператора, удаление, уничтожение.
Срок обработки и хранения: до достижения цели обращения и завершения коммуникации, если более длительный срок не требуется по закону или для защиты прав и законных интересов Оператора.
4.1.2. Обработка заказов, оформление и исполнение договоров, согласование состава товара/услуги, доставка, оплата, возврат, сопровождение клиента.
Категории субъектов: клиенты, получатели заказов [ЕСЛИ АКТУАЛЬНО].
Перечень персональных данных:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки [ЕСЛИ СОБИРАЕТСЯ];
— сведения о заказе, составе заказа, пожеланиях клиента;
— сведения, необходимые для оплаты и возврата [БЕЗ ХРАНЕНИЯ ПЛАТЕЖНЫХ РЕКВИЗИТОВ НА САЙТЕ, ЕСЛИ ОПЛАТА ИДЕТ ЧЕРЕЗ СТОРОННИЙ СЕРВИС].
Способы обработки: сбор, запись, систематизация, хранение, уточнение, использование, передача службам доставки, платежным и иным сервисам, участвующим в исполнении заказа, удаление, уничтожение.
Срок обработки и хранения: в течение срока исполнения договора и далее в течение сроков, необходимых для бухгалтерского, налогового и претензионного учета в соответствии с законодательством РФ.
4.1.3. Рассмотрение индивидуальных запросов на изготовление товаров/оказание услуг по референсу, параметрам или индивидуальному заданию.
Категории субъектов: посетители сайта, потенциальные клиенты, клиенты.
Перечень персональных данных:
— имя;
— номер телефона;
— адрес электронной почты [ЕСЛИ СОБИРАЕТСЯ];
— никнейм/контакт в мессенджере [ЕСЛИ СОБИРАЕТСЯ];
— комментарии и пожелания клиента;
— загруженные файлы, изображения и иные материалы, переданные пользователем.
ВАЖНО: если пользователь загружает изображения, документы или иные файлы, содержащие персональные данные третьих лиц, пользователь самостоятельно несет ответственность за законность такой передачи и подтверждает наличие необходимых правовых оснований.
Способы обработки: сбор, запись, хранение, использование для подготовки предложения/согласования заказа, удаление, уничтожение.
Срок обработки и хранения: до достижения цели обращения, заключения/незаключения договора и завершения коммуникации, если иной срок не требуется по закону.
4.1.4. Предоставление пользователю доступа к функционалу сайта, улучшение работы сайта, обеспечение его безопасности, анализ пользовательской активности, администрирование сайта.
Категории субъектов: посетители сайта.
Перечень данных:
— IP-адрес;
— сведения о браузере, устройстве, операционной системе;
— технические данные о действиях на сайте;
— cookie-файлы;
— данные веб-аналитики;
— адрес страницы, с которой пользователь перешел на сайт, и сведения о поведении на сайте.
Способы обработки: автоматизированный сбор, запись, систематизация, хранение, анализ, удаление.
Срок обработки и хранения: в течение срока, необходимого для соответствующих целей, либо до отзыва согласия/настройки пользователя, если применимо.
4.1.5. Направление информационных сообщений, связанных с обработкой обращений и заказов, а также рекламных и маркетинговых сообщений [ОСТАВИТЬ ТОЛЬКО ЕСЛИ ВЫ ПЛАНИРУЕТЕ РАССЫЛКИ].
Категории субъектов: пользователи, давшие соответствующее согласие.
Перечень данных:
— имя;
— номер телефона;
— адрес электронной почты;
— никнейм/контакт в мессенджере.
Правовое основание: отдельное согласие субъекта персональных данных, если оно требуется.
Срок обработки и хранения: до отзыва согласия субъектом персональных данных.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
5.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором или согласием субъекта персональных данных.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.2. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения ими требований законодательства РФ и обеспечения конфиденциальности и безопасности персональных данных.
6.3. Персональные данные могут передаваться третьим лицам в объеме, необходимом для достижения соответствующих целей обработки, в том числе следующим категориям получателей:
— хостинг-провайдеры, администраторы сайта и технические подрядчики;
— CRM-системы, почтовые сервисы, сервисы приема заявок;
— службы доставки;
— платежные сервисы и банки;
— сервисы аналитики, если они используются на сайте;
— иные подрядчики, участвующие в исполнении заказа или обработке обращения.
6.4. Если на сайте используются сторонние сервисы, собирающие персональные данные или данные о действиях пользователя, рекомендуется указать их перечень отдельно. Например: [УКАЗАТЬ ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ: TILDA, TILDA FORMS, TILDA CRM/LEADS, TELEGRAM, WHATSAPP, EMAIL-СЕРВИС, ЯНДЕКС.МЕТРИКА, GOOGLE ANALYTICS, ПЛАТЕЖНЫЙ СЕРВИС, СЛУЖБА ДОСТАВКИ И Т.Д.].
6.5. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и в порядке, предусмотренном законодательством Российской Федерации. [ЕСЛИ НЕ ПЛАНИРУЕТСЯ, МОЖНО НАПИСАТЬ: «Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо вытекающих из использования пользователем международных сервисов связи по его инициативе».]
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.3. К таким мерам, в частности, относятся:
— ограничение доступа к персональным данным;
— назначение ответственных лиц [ЕСЛИ АКТУАЛЬНО ДЛЯ ОРГАНИЗАЦИИ];
— применение антивирусных средств и средств защиты информации;
— использование паролей, средств разграничения доступа и резервного копирования;
— ведение внутреннего контроля соблюдения порядка обработки персональных данных;
— принятие локальных актов по вопросам обработки и защиты персональных данных.
7.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством РФ.
8. Порядок предоставления согласия и его отзыв
8.1. Пользователь принимает решение о предоставлении своих персональных данных свободно, своей волей и в своем интересе.
8.2. Согласие на обработку персональных данных может выражаться путем:
— заполнения и отправки форм на сайте;
— проставления отметки в чекбоксе рядом с текстом согласия;
— направления данных Оператору по электронной почте, в мессенджерах или иными способами;
— совершения иных действий, однозначно подтверждающих волеизъявление пользователя, когда это допустимо законодательством.
8.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору обращение по адресу электронной почты: [УКАЗАТЬ E-MAIL ДЛЯ ОБРАЩЕНИЙ], либо по почтовому адресу: [УКАЗАТЬ ПОЧТОВЫЙ АДРЕС].
8.4. Отзыв согласия не влияет на законность обработки, осуществленной до получения такого отзыва.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном законодательством РФ;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу электронной почты: [УКАЗАТЬ E-MAIL], либо по адресу: [УКАЗАТЬ ПОЧТОВЫЙ АДРЕС].
9.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
10. Cookie-файлы и аналитика
10.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, улучшения пользовательского опыта, анализа трафика и работы отдельных сервисов сайта.
10.2. Cookie-файлы могут содержать технические идентификаторы, сведения о действиях пользователя на сайте, настройках браузера, времени сессии и иные технические данные.
10.3. Пользователь может изменить настройки использования cookie в своем браузере. Отключение части cookie может повлиять на работоспособность отдельных функций сайта.
10.4. Если на сайте используется веб-аналитика, рекомендуется перечислить соответствующие сервисы: [УКАЗАТЬ: НАПРИМЕР, ЯНДЕКС.МЕТРИКА, GOOGLE ANALYTICS, ВНУТРЕННЯЯ АНАЛИТИКА TILDA].
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Уничтожение персональных данных
12.1. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при утрате необходимости в достижении таких целей, при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
12.2. Порядок уничтожения персональных данных определяется внутренними документами Оператора и требованиями законодательства Российской Федерации.
13. Обращения и запросы субъектов персональных данных
13.1. Запросы и обращения по вопросам обработки персональных данных направляются по следующим реквизитам:
Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ ИП/ООО ИЛИ ФИО ИП]
E-mail: [УКАЗАТЬ]
Почтовый адрес: [УКАЗАТЬ]
13.2. В запросе рекомендуется указать фамилию, имя, отчество заявителя, контактные данные для обратной связи, описание сути обращения и данные, позволяющие идентифицировать заявителя во взаимоотношениях с Оператором.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
14.2. Актуальная редакция Политики находится в свободном доступе по адресу: [УКАЗАТЬ URL СТРАНИЦЫ ПОЛИТИКИ].
14.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Дата публикации редакции: [УКАЗАТЬ]
Дата вступления в силу редакции: [УКАЗАТЬ]
ИНН: [УКАЗАТЬ]
ОГРНИП/ОГРН: [УКАЗАТЬ]
Адрес места нахождения / адрес для направления обращений: [УКАЗАТЬ]
E-mail для обращений по персональным данным: [УКАЗАТЬ]
Телефон: [УКАЗАТЬ, ЕСЛИ НУЖНО]
Сайт: [УКАЗАТЬ ПОЛНЫЙ URL САЙТА]
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой [ПОЛНОЕ НАИМЕНОВАНИЕ ИП/ООО ИЛИ ФИО ИП] (далее — «Оператор»), в связи с использованием сайта [УКАЗАТЬ ПОЛНЫЙ URL САЙТА], его сервисов, форм обратной связи, форм заказа, форм загрузки файлов, а также при ином взаимодействии пользователей с Оператором.
1.2. Политика разработана во исполнение требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта [УКАЗАТЬ ПОЛНЫЙ URL САЙТА].
1.5. Политика является общедоступным документом и подлежит размещению в сети Интернет по адресу: [УКАЗАТЬ URL СТРАНИЦЫ ПОЛИТИКИ].
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — [ПОЛНОЕ НАИМЕНОВАНИЕ ИП/ООО ИЛИ ФИО ИП], самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Пользователь — любое физическое лицо, посетившее сайт [УКАЗАТЬ ПОЛНЫЙ URL САЙТА] и/или использующее его функционал.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
— согласие субъекта персональных данных на обработку персональных данных;
— договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, необходимые для заключения договора по инициативе субъекта персональных данных;
— законные интересы Оператора в случаях, не нарушающих права и свободы субъекта персональных данных.
3.2. Если для конкретной обработки по закону требуется отдельное согласие, Оператор получает его в установленной законом форме.
4. Цели обработки персональных данных, категории субъектов и состав обрабатываемых данных
4.1. Оператор осуществляет обработку персональных данных для следующих целей:
4.1.1. Обработка обращений, заявок, сообщений и запросов, поступающих через сайт, мессенджеры, формы обратной связи и иные каналы связи.
Категории субъектов: посетители сайта, потенциальные клиенты, клиенты.
Перечень персональных данных:
— фамилия, имя, отчество [ЕСЛИ СОБИРАЕТСЯ];
— номер телефона;
— адрес электронной почты [ЕСЛИ СОБИРАЕТСЯ];
— никнейм/контакт в мессенджере [ЕСЛИ СОБИРАЕТСЯ, НАПРИМЕР TELEGRAM];
— содержание обращения, комментария, сообщения;
— иные данные, которые пользователь добровольно указывает в обращении.
Способы обработки: сбор, запись, систематизация, хранение, использование, передача уполномоченным сотрудникам/подрядчикам Оператора, удаление, уничтожение.
Срок обработки и хранения: до достижения цели обращения и завершения коммуникации, если более длительный срок не требуется по закону или для защиты прав и законных интересов Оператора.
4.1.2. Обработка заказов, оформление и исполнение договоров, согласование состава товара/услуги, доставка, оплата, возврат, сопровождение клиента.
Категории субъектов: клиенты, получатели заказов [ЕСЛИ АКТУАЛЬНО].
Перечень персональных данных:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки [ЕСЛИ СОБИРАЕТСЯ];
— сведения о заказе, составе заказа, пожеланиях клиента;
— сведения, необходимые для оплаты и возврата [БЕЗ ХРАНЕНИЯ ПЛАТЕЖНЫХ РЕКВИЗИТОВ НА САЙТЕ, ЕСЛИ ОПЛАТА ИДЕТ ЧЕРЕЗ СТОРОННИЙ СЕРВИС].
Способы обработки: сбор, запись, систематизация, хранение, уточнение, использование, передача службам доставки, платежным и иным сервисам, участвующим в исполнении заказа, удаление, уничтожение.
Срок обработки и хранения: в течение срока исполнения договора и далее в течение сроков, необходимых для бухгалтерского, налогового и претензионного учета в соответствии с законодательством РФ.
4.1.3. Рассмотрение индивидуальных запросов на изготовление товаров/оказание услуг по референсу, параметрам или индивидуальному заданию.
Категории субъектов: посетители сайта, потенциальные клиенты, клиенты.
Перечень персональных данных:
— имя;
— номер телефона;
— адрес электронной почты [ЕСЛИ СОБИРАЕТСЯ];
— никнейм/контакт в мессенджере [ЕСЛИ СОБИРАЕТСЯ];
— комментарии и пожелания клиента;
— загруженные файлы, изображения и иные материалы, переданные пользователем.
ВАЖНО: если пользователь загружает изображения, документы или иные файлы, содержащие персональные данные третьих лиц, пользователь самостоятельно несет ответственность за законность такой передачи и подтверждает наличие необходимых правовых оснований.
Способы обработки: сбор, запись, хранение, использование для подготовки предложения/согласования заказа, удаление, уничтожение.
Срок обработки и хранения: до достижения цели обращения, заключения/незаключения договора и завершения коммуникации, если иной срок не требуется по закону.
4.1.4. Предоставление пользователю доступа к функционалу сайта, улучшение работы сайта, обеспечение его безопасности, анализ пользовательской активности, администрирование сайта.
Категории субъектов: посетители сайта.
Перечень данных:
— IP-адрес;
— сведения о браузере, устройстве, операционной системе;
— технические данные о действиях на сайте;
— cookie-файлы;
— данные веб-аналитики;
— адрес страницы, с которой пользователь перешел на сайт, и сведения о поведении на сайте.
Способы обработки: автоматизированный сбор, запись, систематизация, хранение, анализ, удаление.
Срок обработки и хранения: в течение срока, необходимого для соответствующих целей, либо до отзыва согласия/настройки пользователя, если применимо.
4.1.5. Направление информационных сообщений, связанных с обработкой обращений и заказов, а также рекламных и маркетинговых сообщений [ОСТАВИТЬ ТОЛЬКО ЕСЛИ ВЫ ПЛАНИРУЕТЕ РАССЫЛКИ].
Категории субъектов: пользователи, давшие соответствующее согласие.
Перечень данных:
— имя;
— номер телефона;
— адрес электронной почты;
— никнейм/контакт в мессенджере.
Правовое основание: отдельное согласие субъекта персональных данных, если оно требуется.
Срок обработки и хранения: до отзыва согласия субъектом персональных данных.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
5.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором или согласием субъекта персональных данных.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.2. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения ими требований законодательства РФ и обеспечения конфиденциальности и безопасности персональных данных.
6.3. Персональные данные могут передаваться третьим лицам в объеме, необходимом для достижения соответствующих целей обработки, в том числе следующим категориям получателей:
— хостинг-провайдеры, администраторы сайта и технические подрядчики;
— CRM-системы, почтовые сервисы, сервисы приема заявок;
— службы доставки;
— платежные сервисы и банки;
— сервисы аналитики, если они используются на сайте;
— иные подрядчики, участвующие в исполнении заказа или обработке обращения.
6.4. Если на сайте используются сторонние сервисы, собирающие персональные данные или данные о действиях пользователя, рекомендуется указать их перечень отдельно. Например: [УКАЗАТЬ ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ: TILDA, TILDA FORMS, TILDA CRM/LEADS, TELEGRAM, WHATSAPP, EMAIL-СЕРВИС, ЯНДЕКС.МЕТРИКА, GOOGLE ANALYTICS, ПЛАТЕЖНЫЙ СЕРВИС, СЛУЖБА ДОСТАВКИ И Т.Д.].
6.5. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и в порядке, предусмотренном законодательством Российской Федерации. [ЕСЛИ НЕ ПЛАНИРУЕТСЯ, МОЖНО НАПИСАТЬ: «Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо вытекающих из использования пользователем международных сервисов связи по его инициативе».]
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.3. К таким мерам, в частности, относятся:
— ограничение доступа к персональным данным;
— назначение ответственных лиц [ЕСЛИ АКТУАЛЬНО ДЛЯ ОРГАНИЗАЦИИ];
— применение антивирусных средств и средств защиты информации;
— использование паролей, средств разграничения доступа и резервного копирования;
— ведение внутреннего контроля соблюдения порядка обработки персональных данных;
— принятие локальных актов по вопросам обработки и защиты персональных данных.
7.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством РФ.
8. Порядок предоставления согласия и его отзыв
8.1. Пользователь принимает решение о предоставлении своих персональных данных свободно, своей волей и в своем интересе.
8.2. Согласие на обработку персональных данных может выражаться путем:
— заполнения и отправки форм на сайте;
— проставления отметки в чекбоксе рядом с текстом согласия;
— направления данных Оператору по электронной почте, в мессенджерах или иными способами;
— совершения иных действий, однозначно подтверждающих волеизъявление пользователя, когда это допустимо законодательством.
8.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору обращение по адресу электронной почты: [УКАЗАТЬ E-MAIL ДЛЯ ОБРАЩЕНИЙ], либо по почтовому адресу: [УКАЗАТЬ ПОЧТОВЫЙ АДРЕС].
8.4. Отзыв согласия не влияет на законность обработки, осуществленной до получения такого отзыва.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном законодательством РФ;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу электронной почты: [УКАЗАТЬ E-MAIL], либо по адресу: [УКАЗАТЬ ПОЧТОВЫЙ АДРЕС].
9.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
10. Cookie-файлы и аналитика
10.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, улучшения пользовательского опыта, анализа трафика и работы отдельных сервисов сайта.
10.2. Cookie-файлы могут содержать технические идентификаторы, сведения о действиях пользователя на сайте, настройках браузера, времени сессии и иные технические данные.
10.3. Пользователь может изменить настройки использования cookie в своем браузере. Отключение части cookie может повлиять на работоспособность отдельных функций сайта.
10.4. Если на сайте используется веб-аналитика, рекомендуется перечислить соответствующие сервисы: [УКАЗАТЬ: НАПРИМЕР, ЯНДЕКС.МЕТРИКА, GOOGLE ANALYTICS, ВНУТРЕННЯЯ АНАЛИТИКА TILDA].
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Уничтожение персональных данных
12.1. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при утрате необходимости в достижении таких целей, при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
12.2. Порядок уничтожения персональных данных определяется внутренними документами Оператора и требованиями законодательства Российской Федерации.
13. Обращения и запросы субъектов персональных данных
13.1. Запросы и обращения по вопросам обработки персональных данных направляются по следующим реквизитам:
Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ ИП/ООО ИЛИ ФИО ИП]
E-mail: [УКАЗАТЬ]
Почтовый адрес: [УКАЗАТЬ]
13.2. В запросе рекомендуется указать фамилию, имя, отчество заявителя, контактные данные для обратной связи, описание сути обращения и данные, позволяющие идентифицировать заявителя во взаимоотношениях с Оператором.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
14.2. Актуальная редакция Политики находится в свободном доступе по адресу: [УКАЗАТЬ URL СТРАНИЦЫ ПОЛИТИКИ].
14.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Дата публикации редакции: [УКАЗАТЬ]
Дата вступления в силу редакции: [УКАЗАТЬ]
[политика обработки персональных данных]
