Конструктор политики обработки персональных данных

Политика конфиденциальности в отношении обработки персональных данных

Редакция от ________

Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 №38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных, цели обработки, категории субъектов персональных данных, перечень обрабатываемых персональных данных, способы и сроки обработки, порядок защиты персональных данных, права субъектов персональных данных, а также сведения о реализуемых Оператором мерах по защите персональных данных.

1.3. Оператором персональных данных является:

________

ИНН: ________

ОГРН / ОГРНИП: ________

Адрес: ________

Почтовый адрес: ________

Email для обращений по вопросам обработки персональных данных: ________

Телефон: ________

Сайт: ________

Адрес страницы Политики: ________

1.4. В настоящей Политике Оператор и Пользователь совместно могут именоваться Стороны, а по отдельности — Сторона.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор получает о Пользователях при использовании сайта ________, его форм, сервисов, личного кабинета, страниц, функциональных элементов, а также при взаимодействии с Оператором иными способами.

1.6. Использование сайта, отправка форм, регистрация, оформление заказа, направление обращения либо иное предоставление персональных данных означает ознакомление Пользователя с настоящей Политикой.

1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев, когда такая проверка необходима для исполнения договора, соблюдения закона или защиты прав Оператора.

1.8. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не предоставлять Оператору свои персональные данные.

Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь — любое лицо, посещающее сайт Оператора, использующее его функционал либо предоставляющее Оператору персональные данные.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

2.11. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью их дальнейшего восстановления.

2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.14. Cookie-файлы — небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя и которые могут использоваться для работы сайта, сохранения настроек, аналитики, персонализации и иных целей, указанных в настоящей Политике.

Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.7. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям обработки.

3.8. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных.

3.9. Оператор принимает необходимые меры по удалению или уточнению неполных, неточных или неактуальных персональных данных.

3.10. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

Посетители сайта, которые просматривают страницы сайта, используют функционал сайта, взаимодействуют с формами, кнопками, виджетами, cookie-баннером и иными элементами сайта.

Категории и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения конкретных целей обработки.

5.2. Состав обрабатываемых персональных данных зависит от того, какие функции сайта использует Пользователь.

При посещении сайта Оператор может обрабатывать технические данные, автоматически передаваемые устройством Пользователя:

• IP-адрес;
• сведения о браузере;
• тип устройства;
• операционная система;
• разрешение экрана;
• язык браузера;
• дата и время посещения сайта;
• источник перехода на сайт;
• сведения о просмотренных страницах;
• сведения о действиях Пользователя на сайте;
• cookie-файлы и аналогичные идентификаторы;
• иные технические сведения, необходимые для работы сайта.

Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей.

Обеспечение работы сайта, его функциональности, безопасности, корректного отображения страниц, устранения технических ошибок, защиты от неправомерных действий и улучшения качества работы сайта.

Правовые основания обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких правовых оснований:

Способы и действия по обработке персональных данных

8.1. Оператор может совершать с персональными данными следующие действия:

• сбор;
• получение;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.2. Обработка персональных данных может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

8.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не указано в отдельном документе или согласии.

Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием Пользователя или иным законным основанием.

9.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9.3. Сроки хранения отдельных категорий данных могут определяться следующими условиями:

Получение согласий Пользователя

10.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, Оператор получает согласие Пользователя до начала соответствующей обработки.

10.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

10.3. Согласие может быть предоставлено путем проставления отметки в соответствующем чекбоксе, нажатия кнопки, заполнения формы, подписания документа или совершения иного действия, позволяющего подтвердить факт получения согласия, если иное не установлено законом.

10.4. Оператор обеспечивает возможность подтвердить факт получения согласия Пользователя.

10.5. Отдельные виды согласий оформляются отдельно от настоящей Политики, в том числе:

Формы сайта и чекбоксы

11.1. При сборе персональных данных через формы сайта Оператор размещает рядом с формой информацию о целях обработки и ссылку на настоящую Политику.

11.2. На сайте могут использоваться следующие чекбоксы и подтверждения:

Локализация персональных данных граждан Российской Федерации

22.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

22.2. Место нахождения баз данных, содержащих персональные данные граждан Российской Федерации: ________.

22.3. Использование отдельных иностранных сервисов допускается только при соблюдении требований законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.

Защита персональных данных

23.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

23.2. К таким мерам могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки персональных данных;
• ограничение доступа к персональным данным;
• учет лиц, имеющих доступ к персональным данным;
• применение средств защиты информации;
• использование паролей, разграничение прав доступа;
• резервное копирование, если применимо;
• контроль за принимаемыми мерами безопасности;
• выявление фактов неправомерного доступа;
• восстановление персональных данных, измененных или уничтоженных вследствие неправомерного доступа, если это возможно;
• оценка вреда, который может быть причинен субъектам персональных данных;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства.

23.3. Меры защиты определяются Оператором с учетом характера обрабатываемых персональных данных, угроз безопасности, технических возможностей, требований законодательства и фактических процессов обработки.

23.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.

Права Пользователя

24.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

24.2. Пользователь вправе получить сведения, касающиеся обработки его персональных данных, в порядке и объеме, предусмотренных законодательством Российской Федерации.

Обязанности Пользователя

25.1. Пользователь обязан предоставлять достоверные персональные данные.

25.2. Пользователь обязан своевременно обновлять предоставленные персональные данные в случае их изменения.

25.3. Пользователь не должен предоставлять персональные данные третьих лиц без законного основания.

25.4. Пользователь несет ответственность за последствия предоставления недостоверных, неполных, неактуальных или принадлежащих третьим лицам данных.

Порядок обращения Пользователя

26.1. Пользователь может направить Оператору обращение по вопросам обработки персональных данных:

Email: ________

Почтовый адрес: ________

26.2. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для ответа;
• суть обращения;
• сведения, позволяющие Оператору идентифицировать Пользователя;
• требование Пользователя.

26.3. Оператор вправе запросить дополнительную информацию, если это необходимо для идентификации Пользователя и рассмотрения обращения.

26.4. Оператор рассматривает обращения Пользователей в сроки, установленные законодательством Российской Федерации.

Отзыв согласия на обработку персональных данных

27.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

27.2. Для отзыва согласия Пользователь направляет обращение на email: ________.

27.3. Рекомендуемая тема обращения: «Отзыв согласия на обработку персональных данных».

27.4. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

27.5. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.

Уничтожение персональных данных

29.1. Оператор прекращает обработку персональных данных и уничтожает персональные данные в случаях:

• достижения целей обработки;
• истечения срока хранения;
• отзыва согласия, если отсутствуют иные законные основания для обработки;
• получения требования о прекращении обработки, если отсутствуют законные основания для продолжения обработки;
• выявления неправомерной обработки;
• ликвидации Оператора;
• наступления иных оснований, предусмотренных законодательством Российской Федерации.

29.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных.

29.3. Если уничтожение персональных данных невозможно в установленный срок, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение при первой возможности, если иное не предусмотрено законодательством Российской Федерации.

Уведомление Роскомнадзора

30.1. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о начале или осуществлении обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

Конфиденциальность персональных данных

31.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

31.2. Конфиденциальность персональных данных не требуется в отношении данных, которые Пользователь самостоятельно сделал общедоступными, если обработка таких данных осуществляется в пределах предоставленного Пользователем согласия и требований законодательства Российской Федерации.

Изменение Политики

32.1. Оператор вправе изменять настоящую Политику.

32.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции Политики.

32.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

32.4. Актуальная редакция Политики размещается по адресу:

________

Заключительные положения

33.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

33.2. Все вопросы, связанные с обработкой персональных данных, Пользователь может направить Оператору по адресу:

________

33.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.