Политика обработки персональных данных
Редакция от ?. Действует с ?.
1. Общие положения
1.1. Документ подготовлен на основании закона № 152-ФЗ «О персональных данных» (принят 27 июля 2006 года). В нём описано, какие сведения о людях собирает Оператор, зачем, как долго хранит и как защищает.
1.2. Оператор: ? (полное наименование юридического лица или ИП), ИНН ?, ОГРН / ОГРНИП ?, адрес: ?. Далее — «Оператор».
1.3. Политика распространяется на все данные, которые Оператор получает от посетителей сайта [?домен] (далее — «Сайт»), в том числе через формы заявок, чаты и мессенджеры, указанные на Сайте.
1.4. Политика опубликована в открытом доступе на странице /politika. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации, если в ней не указано иное.
1.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора: регистрационный номер ?.
2. Основные понятия
- Персональные данные — сведения, по которым можно прямо или косвенно установить конкретного человека (субъекта персональных данных).
- Обработка — любая операция с такими сведениями, от получения и хранения до передачи, обезличивания и уничтожения.
- Пользователь — любой посетитель Сайта.
- Cookie — небольшой файл, который браузер сохраняет на устройстве пользователя по команде Сайта.
3. Какие данные обрабатываем и зачем
| Цель | Данные | Основание |
|---|---|---|
| Ответить на заявку, подготовить разбор сайта или коммерческое предложение | имя; номер телефона; имя пользователя в Telegram или другом мессенджере; адрес электронной почты; адрес сайта; город; текст сообщения | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Заключить и исполнить договор | ФИО, должность и контакты представителя клиента; данные, необходимые для договора и закрывающих документов | исполнение договора, стороной которого является субъект или его работодатель (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Улучшать работу Сайта и измерять эффективность рекламы | cookie; IP-адрес; сведения о браузере и устройстве; страницы, переходы, время на Сайте; источник перехода | согласие субъекта |
| Выполнить требования закона | данные, которые требуется хранить по налоговому и бухгалтерскому законодательству | исполнение обязанностей оператора по закону |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Если пользователь сам укажет такие сведения в тексте заявки, Оператор их не использует и удаляет.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки.
4. Порядок и условия обработки
4.1. Согласие на обработку даётся пользователем отдельно — отметкой в чекбоксе рядом с формой, которая по умолчанию не установлена, со ссылкой на текст согласия. Отправка формы без отметки невозможна.
4.2. Обработка ведётся с использованием средств автоматизации и без них.
4.3. При сборе персональных данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг Сайта и база заявок: ? (наименование провайдера, страна размещения серверов).
4.4. Оператор может поручить обработку третьим лицам на основании договора, который обязывает их соблюдать конфиденциальность и требования 152-ФЗ. Перечень обработчиков:
- ? — хостинг-провайдер Сайта;
- ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика;
- ? — CRM-система, в которую поступают заявки;
- ? — мессенджер, через который приходят уведомления о заявках.
4.5. Если какой-либо из обработчиков размещает данные за пределами России, это трансграничная передача. Оператор осуществляет её только после уведомления Роскомнадзора в порядке ст. 12 152-ФЗ.
4.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
5. Сроки хранения
- Данные из заявки, по которой договор не заключён, — ? месяцев с даты последнего обращения либо до отзыва согласия, если это произойдёт раньше.
- Данные, связанные с договором, — в течение срока действия договора и далее в сроки, установленные налоговым и бухгалтерским законодательством.
- Данные cookie и Яндекс Метрики — в сроки, установленные настройками сервиса, но не дольше ?.
По истечении срока или при достижении цели обработки данные уничтожаются или обезличиваются в течение 30 дней. Уничтожение оформляется актом.
6. Cookie и Яндекс Метрика
6.1. Сайт использует cookie, необходимые для его работы, и аналитические cookie сервиса Яндекс Метрика. Метрика собирает обезличенные сведения о посещениях: какие страницы открывались, сколько времени на них провели, откуда был переход.
6.2. Аналитические cookie устанавливаются только после согласия пользователя в баннере на Сайте. Без согласия работают только технически необходимые cookie.
6.3. Пользователь может в любой момент удалить cookie или запретить их в настройках браузера. Часть функций Сайта при этом может работать некорректно.
7. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих данных: какие данные, с какой целью, на каком основании, кому передаются и как долго хранятся;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён ещё на 5 рабочих дней с мотивированным уведомлением.
8. Как отозвать согласие или направить запрос
Направьте запрос любым из способов:
- по электронной почте: ?;
- письмом по адресу: ?.
В запросе укажите имя и контакт, который вы оставляли на Сайте (телефон, почту или имя в мессенджере), чтобы мы нашли ваши данные. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет иного законного основания продолжать их хранить, — например, требований бухгалтерского учёта по заключённому договору.
9. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ (? владельцам — сверить список с фактическими мерами):
- назначено лицо, ответственное за организацию обработки персональных данных: ?;
- доступ к данным есть только у сотрудников, которым он нужен для работы, — по личным учётным записям;
- передача данных с Сайта идёт по защищённому протоколу HTTPS;
- регулярно создаются резервные копии; доступ к серверу защищён;
- в случае утечки Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).