Политика конфиденциальности и согласие на обработку данных для сайта

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по их защите на сайте [адрес сайта] (далее — Сайт).

1.2. Оператором персональных данных является:

• Оператор: [название]
• ИНН: [ИНН]
• Электронная почта для обращений: [email]
• Сайт: [адрес сайта]

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта (далее — Пользователь).

1.4. Согласие на обработку персональных данных оформляется отдельным документом (/soglasie) и даётся Пользователем отдельно от настоящей Политики.

1.5. Политика опубликована на Сайте в свободном доступе (/politika) в соответствии с ч. 2 ст. 18.1 152-ФЗ.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

2.3. Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

2.4. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание данных в информационной системе и (или) в результате которых уничтожаются материальные носители.

2.5. Cookie — небольшой файл с данными, который сохраняется в браузере Пользователя и помогает Сайту работать и собирать статистику посещений.

3.1. Оператор обрабатывает следующие персональные данные, которые Пользователь указывает самостоятельно в формах на Сайте:

• имя
• номер телефона

3.2. Кроме того, при посещении Сайта автоматически собираются технические данные: IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, cookie-файлы (подробнее — в разделе «Cookie и Яндекс Метрика»).

3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) и биометрические персональные данные. Просим не указывать такие сведения в формах Сайта.

3.4. Пользователь указывает достоверные данные о себе. Оператор не проверяет достоверность данных, но вправе не обрабатывать обращение, если данные явно недостоверны.

4.1. Персональные данные обрабатываются в следующих целях:

• обратная связь: ответы на обращения Пользователей и консультации по товарам и услугам Оператора

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора (ст. 5 152-ФЗ).

5.1. Правовым основанием обработки является согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Пользователь даёт согласие, отметив соответствующую галочку в форме на Сайте перед отправкой данных.

5.2. Оператор руководствуется 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Данные обрабатываются и хранятся до достижения целей обработки либо до отзыва Пользователем согласия — в зависимости от того, что наступит раньше.

6.4. Если законодательство или договор с Пользователем требуют хранить отдельные сведения дольше (например, документы по оформленному заказу), они хранятся в течение срока, установленного законом или договором.

6.5. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ч. 4 и 5 ст. 21 152-ФЗ), если иное не предусмотрено законом или договором.

7.1. Оператор может передавать персональные данные:

• организациям, обеспечивающим хостинг Сайта и приём заявок (платформа Land Maker, CRM-система Оператора), — на основании поручения обработки (ч. 3 ст. 6 152-ФЗ) с обязательством соблюдать конфиденциальность и безопасность данных

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия Пользователя. Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законодательством РФ.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

8.1. Сайт использует cookie — для корректной работы Сайта и сбора статистики посещений.

8.2. Для статистики используется сервис «Яндекс Метрика» (ООО «Яндекс»). Он собирает статистические данные о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу, действия на странице. Эти данные обрабатываются в соответствии с политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/).

8.3. Оператор не использует эти данные для установления личности Пользователя.

8.4. Пользователь может отключить или удалить cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

9.1. Пользователь вправе:

• получить подтверждение того, обрабатываются ли его персональные данные, и ознакомиться с ними;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

9.2. Чтобы воспользоваться правами или отозвать согласие, нужно направить письмо на [email] с темой «Отзыв согласия на обработку персональных данных» (или «Запрос по персональным данным») и указать имя и контакт (телефон или email), которые были оставлены в форме на Сайте, — по ним Оператор найдёт данные.

9.3. Оператор рассматривает запрос в течение 10 рабочих дней с момента получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя). При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1 и 19 152-ФЗ).

10.2. В частности:

• данные передаются между браузером Пользователя и Сайтом по защищённому соединению (HTTPS);
• доступ к данным ограничен кругом лиц, которым он необходим для работы, и защищён паролями;
• данные хранятся в сервисах, обеспечивающих защиту от несанкционированного доступа;
• ПО на устройствах, с которых ведётся работа с данными, обновляется, используется антивирусная защита.

10.3. В случае утечки персональных данных Оператор уведомит Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

11.1. Оператор обязуется обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в новой редакции.

12.2. Вопросы по обработке персональных данных можно направить на [email].

12.3. Дата редакции Политики: [дата редакции]