Политика в отношении обработки персональных данных

Редакция от [ДД.ММ.ГГГГ]. Опубликована по адресу: [https://site.ru/privacy]

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА] (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта [https://site.ru] (далее — Сайт), а также о лицах, обращающихся к Оператору по телефону, через мессенджеры и иные каналы связи, указанные на Сайте.

1.4. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается путём её публикации на Сайте (ч. 2 ст. 18.1 Закона о персональных данных).

2. Сведения об Операторе

Наименование	[ООО «…» / ИП Фамилия Имя Отчество]
ИНН / ОГРН (ОГРНИП)	[ИНН] / [ОГРН]
Адрес	[Юридический адрес]
Электронная почта для обращений по вопросам персональных данных	[privacy@site.ru]
Телефон	[+7 (___) ___-__-__]
Регистрационный номер в реестре операторов Роскомнадзора	[№ ___ / сведения будут добавлены после регистрации]

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Пользователь — любое физическое лицо, посещающее Сайт или обращающееся к Оператору.
Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером Пользователя и передаваемые на сервер при обращении к Сайту.

4. Цели обработки, категории и перечень данных, правовые основания

4.1. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения следующих целей:

Цель	Данные, правовое основание, срок
Обработка заявок, бронирований и обращений, обратная связь с Пользователем	Имя, номер телефона, адрес электронной почты (при указании), дата и параметры заявки, комментарий. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона). Срок: до достижения цели, но не более [3 лет] с момента последнего обращения, либо до отзыва согласия.
Заключение и исполнение договора (публичной оферты), включая оказание услуг и приём оплаты/депозита	ФИО, телефон, e-mail, сведения о заказе и оплате. Основание: п. 5 ч. 1 ст. 6 Закона; исполнение требований налогового и бухгалтерского законодательства (п. 2 ч. 1 ст. 6 Закона). Срок: в течение срока действия договора и [5 лет] после его исполнения (сроки хранения бухгалтерских документов).
Информирование об акциях, мероприятиях и специальных предложениях (рассылки)	Имя, телефон, e-mail. Основание: отдельное согласие субъекта (ст. 18 Федерального закона «О рекламе»). Срок: до отзыва согласия.
Анализ посещаемости и улучшение работы Сайта	Cookie-файлы, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на Сайте. Основание: согласие Пользователя, выраженное в настройках cookie-баннера. Срок: не более [12 месяцев] или до отзыва согласия.

4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.

4.4. Сайт не предназначен для лиц младше [18] лет. Оператор сознательно не собирает данные несовершеннолетних. Если такие данные получены, они удаляются после выявления.

5. Принципы и условия обработки

5.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

5.2. Обработке подлежат только те персональные данные, которые отвечают целям обработки. Оператор обеспечивает точность, достаточность и актуальность данных.

5.3. Согласие на обработку персональных данных оформляется Пользователем отдельно от иных документов (ч. 1 ст. 9 Закона о персональных данных), путём проставления отметки в чек-боксе в форме на Сайте либо иным способом, позволяющим подтвердить факт его получения. Текст согласия размещён по адресу: [https://site.ru/consent].

5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6. Порядок сбора, хранения, передачи и иных видов обработки

6.1. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных.

6.2. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

когда субъект дал на это согласие;
привлечения лиц, обрабатывающих данные по поручению Оператора (ч. 3 ст. 6 Закона) — например, провайдера хостинга и конструктора сайта, сервиса приёма заявок/CRM, платёжного агрегатора, сервиса веб-аналитики. Перечень: [Хостинг/конструктор: …; CRM: …; Аналитика: Яндекс.Метрика (ООО «Яндекс»); Платежи: …];
когда передача предусмотрена законодательством Российской Федерации (по запросам суда, правоохранительных и иных уполномоченных органов).

6.3. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, соблюдать конфиденциальность и обеспечивать безопасность данных.

6.4. Трансграничная передача персональных данных [не осуществляется / осуществляется в страны, обеспечивающие адекватную защиту, после уведомления Роскомнадзора в порядке ст. 12 Закона о персональных данных].

6.5. По достижении целей обработки, истечении срока согласия или при его отзыве персональные данные уничтожаются в срок, не превышающий 30 дней (ст. 21 Закона), если иное не предусмотрено федеральным законом или договором. Уничтожение подтверждается актом об уничтожении.

7. Использование cookie-файлов и метрических сервисов

7.1. На Сайте используются cookie-файлы следующих категорий:

Обязательные — необходимы для корректной работы Сайта (сохранение настроек, подтверждение возраста, работа форм). Не могут быть отключены.
Аналитические — используются для сбора статистики посещений (например, сервис Яндекс.Метрика). Активируются только с согласия Пользователя.
Рекламные — используются для показа релевантной рекламы и оценки её эффективности. Активируются только с согласия Пользователя.

7.2. Пользователь может изменить выбор в настройках cookie на Сайте, а также в любой момент удалить cookie-файлы или запретить их сохранение в настройках браузера. Отключение обязательных cookie может привести к некорректной работе Сайта.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки данных в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Запрос направляется на адрес электронной почты [privacy@site.ru] либо почтой по адресу [адрес]. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его отношения с Оператором (ч. 3 ст. 14 Закона). Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Оператор вправе продолжить обработку без согласия при наличии иных оснований, предусмотренных Законом.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки и защиты персональных данных;
ограничивает круг лиц, имеющих доступ к персональным данным, и знакомит работников с требованиями законодательства;
использует защищённое соединение (HTTPS), разграничение прав доступа, парольную защиту, резервное копирование;
осуществляет внутренний контроль соответствия обработки требованиям Закона;
обнаруживает факты несанкционированного доступа и принимает меры, в том числе уведомляет Роскомнадзор об инцидентах в сроки, установленные ч. 3.1 ст. 21 Закона (в течение 24 часов — первичное уведомление, 72 часов — по результатам расследования).

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. К Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

10.3. Вопросы по Политике направляйте на [privacy@site.ru].