Политика конфиденциальности
Дата вступления в силу: [ДАТА]
Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], [ИНН], [ОГРН], e-mail: [EMAIL ОПЕРАТОРА].
1. Общие положения
Настоящая политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и устанавливает порядок сбора, хранения, обработки и защиты персональных данных пользователей сайта [АДРЕС САЙТА].
Ресурсы — электронные ресурсы оператора, включая сайт, формы обратной связи, личный кабинет, мессенджеры, социальные сети, сервисы, платформы и иные каналы взаимодействия, зарегистрированные или используемые оператором.
Использование сайта и сервисов означает ознакомление с настоящей политикой. Если пользователь не согласен с ее условиями, он должен прекратить использование сайта и ресурсов оператора.
2. Что такое персональные данные
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Оператор обрабатывает только те персональные данные, которые необходимы для работы ресурсов, обработки заявок, заключения и исполнения договоров, коммуникации с пользователем и выполнения требований закона.
3. Оператор персональных данных
Оператором обработки персональных данных является [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА]. Адрес: [АДРЕС ОПЕРАТОРА]. Телефон: [ТЕЛЕФОН ОПЕРАТОРА]. Почтовый адрес и e-mail для обращений: [EMAIL ОПЕРАТОРА].
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных — при использовании ресурсов, заполнении форм, подписке на рассылку, публикации отзывов, использовании cookie-файлов и в иных подобных случаях;
- исполнение договора — при обработке данных, необходимых для подготовки, заключения и исполнения договоров, а также оказания услуг, запрашиваемых пользователем;
- исполнение обязанностей, возложенных законодательством, включая налоговый учет, бухгалтерскую отчетность и ответы на запросы государственных органов;
- осуществление законных интересов оператора, включая обеспечение безопасности сайта, предотвращение мошенничества, защиту прав оператора и передачу данных третьим лицам для оказания необходимых сервисов.
5. Права пользователя
Пользователь вправе:
- запросить доступ к своим персональным данным и получить сведения об их обработке;
- попросить оператора уточнить, исправить или дополнить неточные персональные данные;
- потребовать блокирования или удаления персональных данных, если они обрабатываются незаконно или больше не нужны для заявленных целей;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных;
- возражать против решений, принятых исключительно на основании автоматизированной обработки персональных данных;
- реализовать иные права, предусмотренные Федеральным законом «О персональных данных».
6. Как оператор обрабатывает персональные данные
Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования. В рамках обработки оператор может совершать следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение;
- использование;
- передача, предоставление и доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
7. Цели, состав и сроки обработки
Ниже приведена структура обработки, которую можно быстро заменить на утвержденную юридическую таблицу.
- Обеспечение работы сайта: IP-адрес, данные о местоположении, cookie-файлы, user-agent, технические события. Категория: общие данные. Срок: до достижения цели или отзыва согласия. Порядок уничтожения: удаление из баз оператора и/или обезличивание.
- Обработка заявки на получение услуг: ФИО, e-mail, номер телефона, идентификатор в мессенджере, реквизиты счета, параметры заявки. Категория: общие данные. Срок: до достижения цели, окончания взаимодействия или отзыва согласия. Порядок уничтожения: удаление из баз оператора.
- Подготовка, заключение и исполнение договора: ФИО, паспортные данные, e-mail, номер телефона, адрес регистрации или проживания, идентификаторы в мессенджерах, ИНН, СНИЛС, платежные реквизиты. Категория: общие данные. Срок: в течение срока договора и срока обязательного хранения по закону. Порядок уничтожения: удаление или архивное хранение в пределах требований закона.
- Проведение рекламной и информационной рассылки: ФИО, e-mail, номер телефона, идентификатор в мессенджере. Категория: общие данные. Срок: до отзыва согласия или достижения цели рассылки. Порядок уничтожения: удаление из списков рассылки.
- Публикация отзывов: ФИО, e-mail, идентификатор в мессенджере, номер телефона, текст отзыва. Категория: общие данные. Срок: до отзыва согласия или достижения цели публикации. Порядок уничтожения: удаление публикации и связанных данных.
- Демонстрация результатов услуг: ФИО, e-mail, идентификатор в мессенджере, номер телефона, фото-, видеоизображения, аудиозапись голоса, описание результата. Категория: общие данные и медиаматериалы. Срок: до отзыва согласия или достижения цели публикации. Порядок уничтожения: удаление материалов из ресурсов оператора.
8. Cookie-файлы
Cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта. Они помогают обеспечивать корректную работу сайта, распознавать устройство пользователя, сохранять настройки и анализировать использование ресурсов.
Оператор может использовать cookie-файлы и метрические сервисы для аналитики, улучшения сайта, персонализации пользовательского опыта и оценки эффективности рекламных материалов. Пользователь вправе заблокировать cookie и метрические сервисы в настройках браузера, однако отдельные функции сайта могут стать недоступны.
9. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки:
- поставщикам платежных услуг и платежным партнерам для обработки платежей и исполнения заявки;
- операторам связи, CRM-системам, сервисам рассылок, хостинг-провайдерам и аналитическим сервисам;
- лицам, обеспечивающим доступ пользователей к ресурсам оператора;
- консультантам, юристам и иным лицам, обеспечивающим правовую защиту оператора или третьих лиц;
- государственным органам и иным уполномоченным лицам в случаях, предусмотренных законом.
Оператор не продает персональные данные пользователей. Персональная информация, не указанная в настоящей политике, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных законом.
10. Безопасность персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В случае инцидента безопасности оператор:
- уведомляет уполномоченный орган в срок, предусмотренный законодательством;
- проводит внутреннее расследование причин инцидента;
- принимает меры для устранения последствий и предотвращения повторения инцидента;
- при необходимости уведомляет пользователей доступными способами.
11. Что оператор не проверяет
Оператор исходит из того, что пользователь:
- обладает полной дееспособностью;
- предоставляет собственные достоверные персональные данные;
- имеет право передавать оператору документы, сведения и контактные данные;
- самостоятельно поддерживает актуальность переданных данных.
12. Как связаться с оператором
По вопросам обработки персональных данных пользователь может обратиться к оператору по e-mail [EMAIL ОПЕРАТОРА]. При обращении необходимо указать имя, контакт для обратной связи и суть запроса.
Оператор отвечает на обращение в срок [СРОК ОТВЕТА НА ОБРАЩЕНИЕ] с момента его получения, если иной срок не установлен законом.
13. Изменение политики
Оператор вправе изменять настоящую политику, в том числе в следующих случаях:
- изменение законодательства;
- введение новых технологий или методов обработки персональных данных;
- изменение структуры, бизнес-процессов, продуктов или услуг оператора;
- подключение новых подрядчиков, партнеров, сервисов или платформ;
- получение обратной связи от пользователей или изменение политик партнеров оператора.
Существенные изменения политики доводятся до пользователей доступными способами. Новая редакция политики вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.
14. Применимое право
К настоящей политике применяется законодательство Российской Федерации.
15. Дата вступления в силу
Настоящая политика вступает в силу с момента ее публикации на сайте [АДРЕС САЙТА].
16. Дополнительные сведения
Дополнительные сведения о порядке использования сайта, оказания услуг и коммуникации с пользователем могут быть указаны в оферте, пользовательском соглашении, согласиях и иных документах оператора.
17. Ответственность
Оператор не несет ответственность за недостоверные сведения, предоставленные пользователем, а также за действия третьих лиц, получивших доступ к персональным данным по причинам, не зависящим от оператора.