Политика в отношении обработки персональных данных и конфиденциальности на сайте.
Версия: [1.0]
Дата публикации: [дд.мм.гггг]
1.1. Настоящая политика (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта [домен] (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными применимыми нормами законодательства Российской Федерации.
1.2. Оператор персональных данных — [указать: физическое лицо — ФИО полностью / индивидуальный предприниматель — полное наименование / юридическое лицо — полное наименование], [ИНН, при наличии ОГРН / ОГРНИП], [почтовый адрес регистрации / юридический адрес], [контактный e-mail для обращений по персональным данным], [при наличии — телефон] (далее — Оператор).
1.3. Политика распространяется на отношения, связанные с обработкой персональных данных, осуществляемой Оператором в связи с использованием Сайта, в том числе при заполнении форм, подписке на рассылку [если есть — указать], обращении в службу поддержки [если есть — указать] и иных действиях, предусмотренных функционалом Сайта.
1.4. Используя Сайт, в том числе отправляя данные через формы, [и проставляя отметку о согласии, где это предусмотрено], вы подтверждаете, что ознакомились с Политикой и принимаете её условия, если иное прямо не следует из обязательных требований закона.
1.5. Если вы не согласны с условиями Политики, воздержитесь от использования Сайта и от отправки персональных данных через формы.
2.1. Обработка персональных данных осуществляется на основе принципов, предусмотренных ст. 5 Закона о персональных данных, в том числе законности и справедливости, ограничения целей обработки, соответствия объёма и характера обрабатываемых данных заявленным целям, недопустимости обработки избыточных данных.
2.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено отдельным согласием и законом.
2.3. Обработка персональных данных несовершеннолетних осуществляется при наличии согласия законного представителя, если иное не установлено законодательством Российской Федерации. Сайт [не ориентирован / ориентирован] на привлечение внимания детей младше [14 / 18] лет; [при необходимости — описать возрастные ограничения и порядок получения согласия представителя].
3.1. В зависимости от используемого функционала Сайта могут обрабатываться следующие категории данных:
3.2. Оператор не осуществляет скоринг и принятие решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, если иное прямо не указано в отдельном уведомлении и не предусмотрено законом.
Персональные данные обрабатываются в следующих целях:
5.1. Правовыми основаниями обработки персональных данных являются:
5.2. Отдельные виды обработки [например, рассылка, использование аналитики третьих сторон] осуществляются только при наличии отдельного согласия [и/или] на основании иных применимых оснований, с указанием которых вас уведомляют в соответствующих формах и интерфейсах.
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных — в объёме и составе, необходимых для достижения целей, указанных в разделе 4.
6.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств — в зависимости от конкретной операции.
7.1. Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц.
7.2. Персональные данные могут быть предоставлены третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также поручены обработку лицам, привлекаемым Оператором на основании договора (поручения оператора), в том числе:
7.3. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных и обеспечивать безопасность персональных данных. Оператор несёт ответственность за действия таких лиц в пределах, установленных законом.
8.1. [Если серверы и/или подрядчики находятся за пределами РФ — описать: страны, правовые основания, меры обеспечения защиты прав субъектов в соответствии со ст. 12 Закона о персональных данных**.]**
8.2. [Если трансграничная передача не осуществляется — указать явно:] Трансграничная передача персональных данных не осуществляется / осуществляется только в случаях и порядке, указанных в настоящем разделе.
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не установлен договором или законом.
9.2. Данные, полученные через формы обратной связи, хранятся [указать срок, например: в течение срока рассмотрения обращения и [N] месяцев после завершения переписки, если иное не требуется для учёта претензий].
9.3. Технические данные и журналы [указать срок хранения, согласованный с целями безопасности и законом].
9.4. По достижении целей обработки, при отзыве согласия (где применимо) либо при наступлении иных законных оснований персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии с требованиями Закона о персональных данных и принятыми Оператором локальными актами [при наличии — указать].
11.1. Вы вправе:
11.2. Для реализации прав вы можете направить запрос на адрес электронной почты: [e-mail], с пометкой «Запрос по персональным данным» / «152-ФЗ». В запросе рекомендуется указать ФИО, контакт для ответа и суть требования. Оператор рассматривает запрос в сроки и порядке, установленные законодательством Российской Федерации.
11.3. Оператор вправе отказать в удовлетворении запроса полностью или частично при наличии оснований, предусмотренных Законом о персональных данных [в том числе при отсутствии сведений, позволяющих идентифицировать субъекта, при обработке на основании закона и т.д. — при необходимости детализировать с юристом].
12.1. Сайт может использовать файлы cookie и аналогичные технологии для:
12.2. Технически необходимые cookie могут применяться на основании законного интереса Оператора / исполнения запроса пользователя к Сайту [выбрать с обоснованием с юристом]. Иные категории cookie [применяются только с согласия через [баннер / настройки] — описать фактическую реализацию на Сайте].
12.3. Вы можете ограничить или отключить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны или работать некорректно.
13.1. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу: [URL страницы политики].
13.2. При существенных изменениях Оператор [рекомендуется: уведомляет пользователей способом: баннер / e-mail — если есть база и правовое основание]. Продолжение использования Сайта после вступления в силу новой редакции означает согласие с ней в части, где такое согласие допускается законом; в иных случаях применяются правила, установленные законодательством.
14.1. Настоящая Политика действует до замены её новой редакцией.
14.2. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации.
14.3. Информационный характер материалов. Сведения, размещённые на Сайте, носят информационный характер и не являются публичной офертой в смысле п. 2 ст. 437 Гражданского кодекса Российской Федерации, если иное явно не указано на соответствующей странице Сайта.