ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки и обеспечения безопасности
персональных данных (далее — Политика) разработана Оператором в соответствии
с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
(далее — 152-ФЗ).
1.2. Оператор:
- Полное наименование: ООО «[Название компании]»
- Сокращённое наименование: ООО «[Название]»
- ИНН: [ваш ИНН]
- ОГРН: [ваш ОГРН]
- Юридический адрес: [полный юридический адрес]
- Фактический адрес: [адрес]
- Телефон: [номер телефона]
- Адрес электронной почты: [email для обращений]
1.3. Настоящая Политика действует в отношении всех персональных данных,
которые Оператор получает от пользователей при использовании сайта
[https://[ваш-сайт]] (далее — Сайт).
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные в следующих целях:
2.1.1. Обработка заявок и обращений пользователей (консультации, обратная связь):
- фамилия, имя, отчество (при указании);
- номер телефона;
- адрес электронной почты.
2.1.2. Направление информационных и рекламных рассылок (с отдельного согласия):
- адрес электронной почты.
2.1.3. Анализ пользовательской активности и улучшение работы Сайта с помощью
сервиса «Яндекс.Метрика»:
- IP-адрес;
- тип браузера и устройства;
- язык и часовой пояс;
- дата и время посещения;
- просмотренные страницы и действия на Сайте;
- источник перехода (реферер);
- файлы cookie.
Обработка в указанной цели осуществляется с использованием сервиса
ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16)
в соответствии с Условиями использования сервиса «Яндекс.Метрика».
2.1.4. Обеспечение безопасности Сайта и предотвращение мошеннических действий:
- IP-адрес;
- данные о действиях пользователя на Сайте.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Данные, предоставляемые пользователем добровольно:
- фамилия, имя, отчество (при указании);
- номер телефона;
- адрес электронной почты;
- текст сообщения или обращения.
3.2. Данные, собираемые автоматически при посещении Сайта:
- IP-адрес;
- тип браузера и его версия;
- тип операционной системы;
- тип устройства;
- дата и время посещения;
- просмотренные страницы;
- файлы cookie.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется на следующих основаниях:
- пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных;
- пункт 5 части 1 статьи 6 152-ФЗ — обработка данных необходима для исполнения
договора, стороной которого является субъект персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных включает следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передача
(предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется как с использованием средств автоматизации,
так и без их использования.
5.3. Срок хранения персональных данных — 3 года с момента последнего
взаимодействия пользователя с Оператором либо до достижения целей обработки.
5.4. По истечении срока хранения или при отзыве согласия персональные данные
подлежат уничтожению в течение 30 дней (статья 21 152-ФЗ).
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе передавать персональные данные пользователей
третьим лицам в следующих случаях:
6.1.1. Для обеспечения работы аналитических сервисов:
- cервис - ООО «Яндекс» (ИНН 7736207543) сервис «Яндекс.Метрика»;
- цель передачи - Сбор статистики посещений, анализ поведения пользователей, улучшение работы Сайта;
- передаваемые данные - IP-адрес, тип браузера, язык, город, время посещения, просмотренные страницы, реферер, cookie;
6.1.2. В иных случаях, прямо предусмотренных законодательством РФ:
- по требованию суда;
- по запросу правоохранительных органов;
- по запросу Роскомнадзора в рамках проверок.
6.2. При передаче персональных данных третьим лицам Оператор:
- заключает договоры, содержащие условия о конфиденциальности;
- требует от третьих лиц соблюдения требований 152-ФЗ;
- не передаёт данные лицам, не имеющим законного права на их обработку.
6.3. Оператор НЕ передаёт персональные данные третьим лицам в коммерческих
целях (не продаёт и не обменивает).
7. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных», при сборе персональных данных граждан Российской
Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение персональных данных с использованием
баз данных, находящихся на территории Российской Федерации.
7.2. Информация о месте нахождения базы данных - Российская федерация.
7.3. Трансграничная передача персональных данных (передача на территорию
иностранного государства) Оператором не осуществляется.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь, предоставивший свои персональные данные, имеет право:
8.1.1. Получать информацию, касающуюся обработки его персональных данных
(статья 14 152-ФЗ).
8.1.2. Требовать уточнения, блокирования или уничтожения своих
персональных данных, если они являются неполными, устаревшими,
недостоверными или получены незаконно.
8.1.3. Отозвать согласие на обработку персональных данных в любое время
путём направления письменного уведомления по адресу: [юридический адрес].
8.1.4. Обжаловать действия или бездействие Оператора в Роскомнадзоре.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает следующие меры защиты персональных данных:
- назначение лица, ответственного за организацию обработки персональных данных;
- применение шифрования при передаче данных;
- двухфакторная аутентификация для доступа к системам;
- разграничение прав доступа сотрудников;
- резервное копирование;
- ознакомление сотрудников с требованиями 152-ФЗ.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ
10.1. По вопросам, связанным с обработкой персональных данных, пользователь
может обратиться:
- по электронной почте: [ваш email для обращений]
- по телефону: [ваш номер]
- почтовым отправлением по адресу: [юридический адрес]
10.2. Срок рассмотрения обращения — 10 рабочих дней с момента его получения
(статья 20 152-ФЗ).
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является общедоступным документом и размещена по
адресу: https://[ваш-сайт]/privacy_policy/
11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает
в силу с момента её размещения на Сайте.
11.3. Действующая редакция Политики всегда доступна по указанному адресу.