Политика обработки персональных данных
Это демонстрационный документ
Структура и формулировки рабочие, но реквизиты оператора не заполнены — они отмечены подсветкой. Перед запуском сайта заказчик передаёт фамилию, имя, отчество, ОГРНИП, ИНН, адрес и электронную почту, и они подставляются вместо отметок. Публиковать политику с незаполненными реквизитами нельзя.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые оператором в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор:
Индивидуальный предприниматель [ЗАПОЛНИТЬ: Фамилия Имя Отчество]
ОГРНИП [ЗАПОЛНИТЬ] · ИНН [ЗАПОЛНИТЬ]
Адрес: [ЗАПОЛНИТЬ: адрес регистрации]
Электронная почта: [ЗАПОЛНИТЬ] · Телефон: +7 900 000-00-00
Политика распространяется на все персональные данные, которые оператор получает от посетителей сайта [ЗАПОЛНИТЬ: домен].
2. Категории субъектов и состав данных
Оператор обрабатывает персональные данные посетителей сайта, направивших обращение через форму записи.
Через форму на сайте собираются:
- имя, указанное посетителем;
- номер контактного телефона.
Иные сведения форма не запрашивает. Марка автомобиля, пробег, характер неисправности и другие обстоятельства выясняются в телефонном разговоре и в сайт не передаются.
При посещении сайта автоматически обрабатываются обезличенные данные о посещении (файлы cookie, сведения о браузере и устройстве) — только при условии, что посетитель нажал «Принять» в уведомлении о файлах cookie. До этого счётчик посещаемости не подключается.
3. Цели обработки
- обработка обращения и связь с посетителем по указанному номеру телефона;
- согласование удобного времени приёмки автомобиля;
- сбор обезличенной статистики посещаемости сайта — при наличии согласия на файлы cookie.
Оператор не использует персональные данные для рекламных рассылок и не передаёт их третьим лицам для маркетинговых целей.
4. Правовые основания
- согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
- исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6, если посетитель стал клиентом сервиса;
- Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей» — в части сведений, обязательных для доведения до потребителя.
5. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
6. Сроки хранения и порядок уничтожения
Данные посетителей, не ставших клиентами, хранятся один год с момента обращения. Данные клиентов хранятся в течение срока, необходимого для исполнения обязательств и соблюдения требований законодательства о бухгалтерском учёте.
По истечении срока хранения либо при отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней, за исключением случаев, когда законодательство допускает обработку без согласия субъекта.
7. Локализация баз данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, — часть 5 статьи 18 Федерального закона № 152-ФЗ.
Трансграничная передача персональных данных не осуществляется. Сервисы, передающие данные посетителей за пределы Российской Федерации, на сайте не используются: шрифты загружаются с собственного сервера, внешние карты и системы защиты от автоматических отправок не подключены.
8. Лица, действующие по поручению оператора
[ЗАПОЛНИТЬ: раздел нужен, только если сайт размещён на инфраструктуре исполнителя или он имеет доступ к заявкам. Если домен и хостинг оформлены на заказчика, а заявки приходят напрямую ему, раздел заменяется фразой об отсутствии таких лиц.]
9. Меры по обеспечению безопасности
- соединение с сайтом защищено сертификатом, передача данных идёт по протоколу HTTPS;
- доступ к обращениям имеют только уполномоченные сотрудники оператора;
- содержимое полей форм не записывается в открытые журналы сервера;
- запись действий посетителя на странице (вебвизор) отключена.
10. Права субъекта персональных данных
В соответствии со статьёй 14 Федерального закона № 152-ФЗ субъект вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзор или в судебном порядке.
Обращение направляется на электронную почту [ЗАПОЛНИТЬ] либо по почтовому адресу оператора. Ответ даётся в срок, не превышающий тридцати дней.
11. Файлы cookie
При первом посещении сайта показывается уведомление с двумя равнозначными кнопками — «Принять» и «Отклонить». Счётчик посещаемости подключается только после нажатия «Принять». Выбор сохраняется в браузере, изменить его можно по ссылке «Настройки cookie» в подвале любой страницы.
12. Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на этой странице. Дата редакции указана в начале документа.