1. Общие положения и термины
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта [адрес сайта / URL лендинга] (далее — «Сайт»), в том числе через размещённую на Сайте форму заявки.
1.4. Основные понятия, используемые в Политике:
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Субъект персональных данных — физическое лицо, оставившее заявку через форму на Сайте (далее также — «Пользователь»).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление, которым субъект разрешает обработку своих персональных данных.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Блокирование, уничтожение, обезличивание персональных данных — понимаются в значении, установленном статьёй 3 Закона № 152-ФЗ.
1.5. Термины, не определённые в настоящей Политике, применяются в значениях, установленных Законом № 152-ФЗ.
2. Оператор персональных данных
2.1. Оператором персональных данных является:
- Наименование / ФИО: [Наименование продавца — полное фирменное наименование ООО или ФИО индивидуального предпринимателя]
- ИНН: [ИНН]
- ОГРН / ОГРНИП: [ОГРН/ОГРНИП]
- Адрес (место нахождения): [юридический / почтовый адрес]
- Адрес электронной почты: [email]
- Телефон: [телефон]
2.2. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных вправе обратиться к Оператору по указанным выше контактным данным.
2.3. Ответственным за организацию обработки персональных данных у Оператора является [должность / ФИО ответственного лица], контакт: [email / телефон].
3. Состав обрабатываемых персональных данных
3.1. Через форму заявки на Сайте Оператор обрабатывает следующие персональные данные Пользователя:
- имя (значение, указанное Пользователем в поле «Ваше имя»);
- номер телефона (значение, указанное Пользователем в поле «Номер телефона»).
3.2. Оператор не собирает через форму заявки специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
3.3. При использовании Сайта могут автоматически передаваться технические данные (IP-адрес, сведения из cookie-файлов, информация о браузере и об операционной системе) — в объёме и целях, указанных в разделе 4, если применимо. [Если cookie не используются — данный пункт исключить.]
3.4. Пользователь несёт ответственность за достоверность предоставляемых им персональных данных. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- обработка заявки, оставленной через форму на Сайте;
- связь с Пользователем по указанному номеру телефона, в том числе для консультирования по товару и условиям приобретения;
- подтверждение и оформление заказа, согласование условий приобретения, доставки и оплаты товара.
4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Направление Пользователю рекламно-информационных сообщений и осуществление рекламных звонков производятся **только при наличии отдельного согласия** Пользователя, оформленного самостоятельным волеизъявлением (в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие не является условием обработки заявки и может быть не предоставлено без каких-либо последствий для рассмотрения заявки.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ);
- Гражданский кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» — в части, связанной с заключением и исполнением договора, стороной которого либо выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- уставные и учредительные документы Оператора, а также договоры, заключаемые между Оператором и субъектом персональных данных.
5.2. Основанием обработки персональных данных, собранных через форму заявки, является **согласие субъекта**, выражаемое путём совершения им конкретного действия — проставления отметки в поле (чекбоксе) согласия и отправки формы.
6. Согласие на обработку персональных данных и порядок его отзыва
6.1. Оставляя заявку через форму на Сайте, Пользователь проставляет отметку в специальном поле (чекбоксе) и тем самым даёт Оператору согласие на обработку своих персональных данных (имя, номер телефона) в целях, указанных в разделе 4 настоящей Политики.
6.2. Согласие предоставляется свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие даётся на совершение с персональными данными следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и (или) без таковых.
6.3. Согласие на обработку персональных данных в целях обработки заявки является необходимым для рассмотрения заявки. Согласие на получение рекламно-информационных сообщений и звонков (пункт 4.4) является отдельным, необязательным и оформляется самостоятельным волеизъявлением; его отсутствие не препятствует обработке заявки.
6.4. Согласие действует со дня его предоставления и до достижения целей обработки либо до дня его отзыва субъектом персональных данных.
6.5. Субъект персональных данных вправе в любой момент отозвать данное им согласие. Отзыв согласия осуществляется путём направления Оператору письменного заявления (в свободной форме) по почтовому адресу [адрес] или по адресу электронной почты [email]. В заявлении указываются данные, позволяющие идентифицировать субъекта (в частности, имя и номер телефона, указанные при подаче заявки).
6.6. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации или сохранение данных не требуется для целей, предусмотренных законом.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
7.2. Персональные данные, собранные через форму заявки, хранятся до достижения целей обработки (рассмотрение заявки, связь с Пользователем, оформление заказа), а при отсутствии заказа — не более [срок, например, 6 месяцев] с даты подачи заявки, но в любом случае до отзыва согласия субъектом.
7.3. По достижении целей обработки, по истечении срока хранения или в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать (поручать обработку) персональных данных третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 4, и при условии соблюдения такими лицами требований Закона № 152-ФЗ к конфиденциальности и безопасности персональных данных.
8.2. Персональные данные могут передаваться (быть поручены для обработки) следующим категориям лиц:
- продавцу товара [наименование продавца, если он отличается от Оператора лендинга] — в целях связи с Пользователем и оформления заказа;
- лицам, оказывающим Оператору услуги хостинга, IT-сопровождения, обработки заявок и телефонии, — на основании договора, содержащего условие о соблюдении конфиденциальности и требований к защите персональных данных (часть 3 статьи 6 Закона № 152-ФЗ);
- иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации.
8.3. Обработка персональных данных по поручению Оператора осуществляется лицом, которому дано такое поручение, на основании договора. При этом ответственность перед субъектом за действия указанного лица несёт Оператор; лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором.
8.4. Оператор вправе предоставлять персональные данные органам государственной власти, иным государственным органам, а также органам местного самоуправления по их мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.
8.5. Трансграничная передача персональных данных Оператором не осуществляется. [Если осуществляется — указать страны и основания в соответствии со статьёй 12 Закона № 152-ФЗ.]
8.6. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц и не размещает их в общедоступных источниках без отдельного согласия субъекта.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьями 14 и 18 Закона № 152-ФЗ, в том числе сведения об операторе, целях и способах обработки, сроках хранения, о лицах, которым могут быть переданы данные;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 6 настоящей Политики;
- возражать против обработки своих персональных данных в целях продвижения товаров, работ и услуг (рекламных коммуникаций);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.2. Для реализации своих прав субъект направляет Оператору запрос (обращение) по контактным данным, указанным в разделе 2. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, имя и номер телефона), либо иным образом позволяющие идентифицировать субъекта, а также его подпись (для письменного обращения) или подтверждение направления от субъекта (для электронного обращения).
9.3. Оператор рассматривает обращение субъекта и предоставляет ответ в сроки, установленные Законом № 152-ФЗ (по общему правилу — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 18.1 и статья 19 Закона № 152-ФЗ).
10.2. К таким мерам, в частности, относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание внутренних документов, определяющих политику и локальные акты по вопросам обработки и защиты персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и настоящей Политики;
- обеспечение передачи персональных данных по защищённым каналам связи с использованием шифрования (протокол HTTPS);
- хранение персональных данных в информационных системах и базах данных, обеспечивающих запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ);
- разграничение и ограничение доступа к персональным данным, применение средств защиты информации;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
10.3. Хранение персональных данных, полученных через форму заявки, осуществляется в защищённой информационной системе (CRM/базе данных) Оператора, размещённой на территории Российской Федерации. Хранение персональных данных исключительно средствами браузера (в том числе localStorage) в качестве постоянного канала сбора и хранения не используется.
11. Обработка cookie и иных технических данных
11.1. [Если используются cookie:] Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы Сайта и анализа посещаемости. Пользователь вправе отключить сохранение cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.
11.2. [Если cookie не используются — раздел исключить или указать: «Сайт не использует файлы cookie для сбора персональных данных».]
12. Контакты для обращений
12.1. По вопросам обработки персональных данных, а также для направления запросов, отзыва согласия и реализации иных прав субъект вправе обратиться к Оператору:
- Почтовый адрес: [адрес]
- Электронная почта: [email]
- Телефон: [телефон]
12.2. Уполномоченный орган по защите прав субъектов персональных данных — **Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)**.
13. Порядок изменения Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.2. Действующая редакция Политики постоянно доступна на Сайте по адресу [адрес страницы с Политикой] и обеспечивается к ней неограниченный доступ в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
13.3. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
Документ подготовлен на основании требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Перед публикацией необходимо заполнить все плейсхолдеры в квадратных скобках реальными реквизитами Оператора и проверить документ с учётом фактических процессов обработки данных.
