Политика конфиденциальности (политика обработки персональных данных) для сайта

УТВЕРЖДЕНА
приказом [наименование оператора]
от [дата] № [номер приказа]

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных пользователей сайта [адрес сайта]

г. [город] Редакция от [дата] г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта [адрес сайта, например https://example.ru] (далее — Сайт), а также меры по защите персональных данных, которые принимает Оператор.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые Оператор получает через Сайт, его формы, чаты и сервисы аналитики.

1.3. Термины в Политике используются в значении, установленном статьёй 3 Закона о персональных данных. Пользователь — любое физическое лицо, посетившее Сайт.

1.4. Политика опубликована в свободном доступе по адресу [адрес страницы с Политикой]. Ссылка на неё размещается рядом с каждой формой сбора данных.

1.5. Согласие на обработку персональных данных оформляется Пользователем отдельно от настоящей Политики и иных документов Сайта.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператор: [полное наименование организации или ФИО индивидуального предпринимателя].

2.2. ИНН [ИНН], ОГРН (ОГРНИП) [номер].

2.3. Адрес: [юридический адрес или адрес регистрации ИП].

2.4. Электронная почта для обращений по вопросам персональных данных: [e-mail]. Телефон: [телефон].

2.5. Лицо, ответственное за организацию обработки персональных данных: [должность, ФИО].

2.6. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер [номер в реестре Роскомнадзора].

3. ЦЕЛИ ОБРАБОТКИ, СОСТАВ ДАННЫХ, ОСНОВАНИЯ И СРОКИ

3.1. Оператор обрабатывает персональные данные только для следующих целей:

Цель	Субъекты	Персональные данные	Основание	Срок обработки
Ответ на обращения и заявки через формы Сайта	Пользователи, направившие обращение	Имя, телефон, адрес электронной почты, текст обращения	Согласие (п. 1 ч. 1 ст. 6 Закона)	1 год с момента получения заявки или до отзыва согласия
Заключение и исполнение договора с Пользователем	Клиенты и их представители	ФИО, телефон, e-mail, адрес доставки, сведения о заказе и оплате	Исполнение договора (п. 5 ч. 1 ст. 6 Закона)	Срок действия договора и 5 лет после его исполнения
Направление информационных и рекламных сообщений	Подписчики	Имя, адрес электронной почты, телефон	Отдельное согласие (п. 1 ч. 1 ст. 6 Закона, ст. 18 Закона «О рекламе»)	До отзыва согласия или отписки
Анализ посещаемости и улучшение работы Сайта	Посетители Сайта	Файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы посещения	Согласие (п. 1 ч. 1 ст. 6 Закона)	1 год или до отзыва согласия

3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.

3.3. Персональные данные, не соответствующие целям обработки, не запрашиваются. Если Пользователь сообщил их по своей инициативе, они уничтожаются.

4. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.2. Обработка ведётся с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для Пользователя, на основании исключительно автоматизированной обработки не принимаются.

5. ФАЙЛЫ COOKIE И СЕРВИСЫ АНАЛИТИКИ

5.1. Сайт использует файлы cookie, необходимые для его работы, и файлы cookie сервиса веб-аналитики [название российского сервиса аналитики].

5.2. Аналитические файлы cookie применяются только после того, как Пользователь дал согласие в баннере на Сайте. Пользователь может в любой момент удалить файлы cookie или запретить их в настройках браузера; часть функций Сайта при этом может работать некорректно.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных. Такими лицами являются:

• [наименование хостинг-провайдера], ИНН [ИНН], — размещение Сайта и баз данных;
• [наименование службы доставки], ИНН [ИНН], — доставка заказов;
• [наименование платёжного сервиса], ИНН [ИНН], — приём оплаты.

6.2. Персональные данные предоставляются государственным органам только в случаях, предусмотренных законом.

6.3. Трансграничная передача персональных данных не осуществляется.

7. МЕСТО ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Адрес места нахождения баз данных: [адрес центра обработки данных хостинг-провайдера].

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки данных в целях рекламы;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на e-mail, указанный в пункте 2.4, или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (имя, телефон или e-mail, указанные на Сайте), и подпись (в том числе электронную).

9. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ И СРОКИ

9.1. Оператор отвечает на запрос Пользователя в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.

9.2. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное основание для обработки не предусмотрено законом или договором с Пользователем.

9.3. Неточные данные уточняются в течение 7 (семи) рабочих дней со дня представления Пользователем подтверждающих сведений.

10. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные уничтожаются при достижении целей обработки, истечении сроков, указанных в разделе 3, отзыве согласия либо выявлении неправомерной обработки.

10.2. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:

• назначает ответственного за организацию обработки персональных данных;
• утверждает локальные акты по обработке персональных данных и знакомит с ними работников;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для работы;
• использует защищённое соединение (HTTPS), пароли и разграничение прав доступа;
• ведёт учёт машинных носителей и резервное копирование;
• проводит внутренний контроль соответствия обработки требованиям закона.

11.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Политика действует бессрочно до её замены новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

12.2. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу Пользователя.

12.3. По всем вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации о персональных данных.

Подсказка: До начала сбора данных подайте уведомление в Роскомнадзор (pd.rkn.gov.ru) и проверьте, что цели и перечни данных в разделе 3 совпадают с уведомлением. Строки таблицы, которые вам не нужны (например, рассылка), удалите.

[Должность подписанта]

___________________ / [ФИО] /