Политика обработки персональных данных

Редакция от [ДАТА РЕДАКЦИИ]. Текст составлен на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта [АДРЕС САЙТА] (далее — сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор персональных данных:

• наименование: [НАИМЕНОВАНИЕ ОПЕРАТОРА];
• ИНН: [ИНН], ОГРН/ОГРНИП: [ОГРН];
• адрес: [ЮРИДИЧЕСКИЙ АДРЕС];
• электронная почта для обращений по вопросам персональных данных: [E-MAIL ДЛЯ ОБРАЩЕНИЙ];
• ответственный за организацию обработки персональных данных: [ФИО, ДОЛЖНОСТЬ].

1.3. Отправляя форму на сайте, пользователь подтверждает, что ознакомился с настоящей политикой, и даёт согласие на обработку своих персональных данных на изложенных здесь условиях. Без согласия форма не отправляется.

1.4. Политика распространяется только на данные, которые оператор получает через сайт. Сайт может содержать ссылки на сторонние ресурсы (социальные сети, мессенджеры); оператор не отвечает за их политику обработки данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Оператор — лицо, организующее и осуществляющее обработку персональных данных, указанное в пункте 1.2.

3. Цели обработки и правовые основания

3.1. Оператор обрабатывает персональные данные в следующих целях:

• связаться с пользователем по его обращению, ответить на вопросы и подготовить коммерческое предложение;
• провести консультацию, о которой пользователь просил в форме;
• вести учёт обращений и анализировать работу сайта (в обезличенном виде);
• выполнять требования законодательства Российской Федерации.

3.2. Правовыми основаниями обработки являются согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), принятие мер по заявлению субъекта перед заключением договора (пункт 5 части 1 статьи 6 152-ФЗ) и исполнение обязанностей, возложенных на оператора законом.

3.3. Оператор не обрабатывает специальные категории персональных данных (здоровье, политические и религиозные взгляды, национальная принадлежность и т. п.) и биометрические данные. Просим не указывать такие сведения в поле сообщения.

4. Какие данные мы обрабатываем

4.1. Категория субъектов — посетители сайта, отправившие форму обратной связи.

4.2. Данные, которые пользователь указывает в форме:

• имя;
• адрес электронной почты (обязательно);
• номер телефона (по желанию);
• контакт в Telegram (по желанию);
• текст сообщения с описанием задачи (по желанию).

4.3. Вместе с заявкой автоматически сохраняются: язык интерфейса, адрес страницы сайта, с которой отправлена форма, дата и время отправки, отметка о согласии на обработку данных.

4.4. IP-адрес отправителя в составе заявки не сохраняется. Для защиты формы от массовой отправки используется необратимый хэш IP-адреса, который хранится во временной памяти приложения в течение 10 минут и затем удаляется.

5. Действия с данными и способы обработки

5.1. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка).

5.3. Доступ к данным имеют только сотрудники оператора, которым они необходимы для работы с обращениями. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьёй 19 152-ФЗ: разграничение прав доступа, защищённое соединение (HTTPS), парольную защиту учётных записей, резервное копирование, ведение журналов действий.

6. Хранение, сроки и уничтожение

6.1. Базы данных с заявками размещаются на серверах, находящихся на территории Российской Федерации: [НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА / ЦОД, АДРЕС ПЛОЩАДКИ].

6.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки: заявки, по которым не заключён договор, — не более [СРОК ХРАНЕНИЯ, НАПРИМЕР 12 МЕСЯЦЕВ] с даты получения; данные, необходимые для исполнения договора, — в течение срока его действия и срока, установленного законом.

6.3. Данные уничтожаются или обезличиваются при достижении целей обработки, по истечении срока хранения, а также в течение 30 дней с момента отзыва согласия, если иное не требуется законом.

7. Передача третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

7.2. При поступлении заявки сотрудникам оператора отправляется уведомление по электронной почте и/или в служебный чат мессенджера Telegram. Уведомление содержит те данные, которые пользователь указал в форме (имя, контакты, текст сообщения, страница отправки). Мессенджер Telegram принадлежит иностранной организации, и его серверы могут находиться за пределами Российской Федерации; таким образом, передача уведомления сопровождается трансграничной передачей данных. Оператор использует Telegram только как канал оповещения: основная база заявок хранится на серверах в России.

7.3. Если вы не хотите, чтобы сведения о вас попадали в Telegram, не заполняйте поле «Telegram» и не указывайте в сообщении ничего сверх необходимого либо направьте обращение напрямую на адрес электронной почты из пункта 1.2.

7.4. Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Оператор вправе привлекать обработчиков (хостинг, почтовые сервисы) на основании договора, обязывающего их соблюдать конфиденциальность и меры защиты данных. Перечень обработчиков: [ПЕРЕЧЕНЬ ОБРАБОТЧИКОВ].

8. Cookies и веб-аналитика

8.1. Сайт использует технические cookies, необходимые для работы: защитный токен формы (CSRF) и, при входе сотрудников в панель управления, сессионные cookies. Они не используются для слежения за посетителями.

8.2. [ЕСЛИ ПОДКЛЮЧЕНА ЯНДЕКС МЕТРИКА — ОСТАВИТЬ АБЗАЦ, ИНАЧЕ УДАЛИТЬ] Сайт использует сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Российская Федерация). Сервис собирает обезличенные сведения о посещении: страницы, источник перехода, тип устройства и браузера. Эти данные используются для улучшения сайта.

8.3. Пользователь может запретить или удалить cookies в настройках браузера; при этом форма обратной связи может работать некорректно.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• получить подтверждение обработки своих данных и сведения об этой обработке (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устарели, неточны или не нужны для заявленной цели;
• отозвать согласие на обработку в любое время;
• обжаловать действия оператора в Роскомнадзоре или в суде;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков.

9.2. Оператор рассматривает обращения и даёт ответ в срок, установленный статьёй 20 152-ФЗ (10 рабочих дней с возможностью продления, если законодательством не установлено иное).

10. Порядок отзыва согласия и обращений

10.1. Чтобы отозвать согласие, получить сведения о своих данных или потребовать их удаления, направьте письмо на адрес [E-MAIL ДЛЯ ОБРАЩЕНИЙ] либо по адресу [ПОЧТОВЫЙ АДРЕС ОПЕРАТОРА]. В обращении укажите имя и контакт, которые вы вводили в форме, чтобы оператор мог найти вашу заявку.

10.2. После получения отзыва оператор прекращает обработку и уничтожает данные в течение 30 дней, если законом не предусмотрено иное, и сообщает об этом пользователю.

11. Заключительные положения

11.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция всегда доступна по адресу [АДРЕС СТРАНИЦЫ ПОЛИТИКИ].

11.3. Вопросы по обработке персональных данных: [E-MAIL ДЛЯ ОБРАЩЕНИЙ], [ТЕЛЕФОН].