Образец политики конфиденциальности для сайта

Политика в отношении обработки персональных данных

Редакция от [дата]

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет [наименование владельца сайта] (ИНН […], ОГРНИП […]) (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей сайта [адрес сайта] (далее — Сайт), в том числе через формы на Сайте, а также при использовании файлов cookie.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.4. Пользователь — любое лицо, посещающее Сайт или использующее его формы.

2.5. Файлы cookie — небольшие фрагменты данных, которые Сайт или сервисы статистики сохраняют в браузере пользователя для распознавания устройства и сбора статистики.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

– Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Закона о персональных данных и принятых в соответствии с ним нормативных актов;

– согласий субъектов персональных данных на обработку их персональных данных.

4. Цели обработки, категории и перечень данных, категории субъектов, сроки

4.1. Оператор обрабатывает персональные данные только для заранее определённых законных целей. Для каждой цели ниже указаны категории и перечень данных, категории субъектов, правовые основания, перечень действий, способы и сроки обработки и хранения.

4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные.

4.3. Обработка заявок и обращений, поступающих через формы на сайте, связь с пользователем для ответа на обращение, консультации и подготовки предложения

– Категория данных: иные персональные данные.

– Перечень данных: имя, номер телефона, адрес электронной почты.

– Категории субъектов: посетители сайта, направившие заявку или обращение (потенциальные клиенты), их представители.

– Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ); необходимость заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).

– Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку по поручению оператора, блокирование, удаление, уничтожение.

– Способы обработки: смешанная обработка (с использованием средств автоматизации и без них), с передачей по внутренней сети оператора и сети Интернет.

– Сроки обработки и хранения: до достижения цели обработки, но не дольше 3 лет с даты последнего обращения пользователя, либо до отзыва согласия.

4.4. Сбор статистики посещений и анализ использования сайта для его улучшения

– Категория данных: иные персональные данные.

– Перечень данных: файлы cookie и аналогичные идентификаторы, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, дата и время посещения.

– Категории субъектов: посетители сайта.

– Правовые основания: согласие субъекта персональных данных, выраженное в баннере о файлах cookie (п. 1 ч. 1 ст. 6 152-ФЗ).

– Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку по поручению оператора, блокирование, удаление, уничтожение.

– Способы обработки: смешанная обработка (с использованием средств автоматизации и без них), с передачей по внутренней сети оператора и сети Интернет.

– Сроки обработки и хранения: до отзыва согласия; файлы cookie хранятся в браузере пользователя в течение срока, установленного сервисом статистики, и могут быть удалены пользователем в любой момент.

4.5. Порядок уничтожения

По достижении цели обработки, истечении срока хранения или отзыве согласия данные уничтожаются в течение 30 дней (ч. 4 и 5 ст. 21 Федерального закона № 152-ФЗ), если иной срок не установлен законом или договором. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда согласие не требуется в соответствии с Законом о персональных данных. Согласие на обработку оформляется отдельно от иных документов, которые подтверждает субъект (ч. 1 ст. 9 Закона о персональных данных).

5.2. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта либо по иному законному основанию на основании договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных. Обработку по поручению Оператора осуществляют:

– ООО «Яндекс», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 (Яндекс Метрика);

5.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Персональные данные могут быть предоставлены государственным органам по их законным запросам.

5.5. Трансграничная передача персональных данных не осуществляется.

6. Файлы cookie и сервисы статистики

6.1. Сайт использует файлы cookie и сервисы статистики: Яндекс Метрика (ООО «Яндекс»). Они помогают понять, как пользователи работают с Сайтом, и улучшать его.

6.2. Сервисы статистики запускаются только после того, как пользователь даёт согласие в баннере о файлах cookie. Без согласия Сайт использует лишь технически необходимые файлы cookie, без которых он не может работать (например, запоминание выбора в самом баннере).

6.3. Пользователь может отозвать согласие, удалив файлы cookie в настройках браузера или нажав ссылку «Настройки cookie» на Сайте, а также запретить сохранение файлов cookie в настройках браузера. Часть функций Сайта при этом может стать недоступной.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:

– получать сведения об обработке его персональных данных Оператором (ч. 7 ст. 14 Закона о персональных данных);

– требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;

– отозвать согласие на обработку персональных данных;

– отозвать согласие на получение рекламных сообщений в любой момент;

– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Запросы и отзыв согласия направляются Оператору на адрес электронной почты [e-mail] или почтовый адрес: [адрес для писем]. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (ч. 3 ст. 14 Закона о персональных данных).

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления (ч. 1 ст. 20 Закона о персональных данных).

7.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом и если Оператор не вправе продолжать обработку без согласия по иным основаниям (ч. 5 ст. 21 Закона о персональных данных).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных), в том числе:

– назначает лицо, ответственное за организацию обработки персональных данных: [наименование владельца сайта];

– утверждает Политику и локальные акты по вопросам обработки персональных данных;

– ограничивает доступ к персональным данным лицами, которым он необходим для выполнения их обязанностей;

– использует защищённое соединение (HTTPS) при передаче данных через формы Сайта;

– применяет средства защиты от несанкционированного доступа, резервное копирование и учёт машинных носителей;

– осуществляет внутренний контроль соответствия обработки персональных данных требованиям закона.

8.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Контактные данные Оператора по вопросам обработки персональных данных:

– [наименование владельца сайта], ИНН […], ОГРНИП […];

– адрес: [адрес для писем];

– e-mail: [e-mail].