Политика обработки персональных данных
Дата публикации: [УКАЗАТЬ ДАТУ]
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта [УКАЗАТЬ ДОМЕН САЙТА] (далее — Сайт).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни и личную тайну.
Использование Сайта само по себе не означает согласия пользователя на обработку персональных данных. Если для обработки требуется согласие, оно запрашивается отдельно в установленной форме.
2. Сведения об операторе
Оператор персональных данных:
[УКАЗАТЬ ФИО ПОЛНОСТЬЮ ИЛИ ПОЛНОЕ НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ / ИП]
Статус оператора: [УКАЗАТЬ: физическое лицо, применяющее НПД / индивидуальный предприниматель / юридическое лицо / иной применимый статус].
Адрес оператора: [УКАЗАТЬ АДРЕС В СООТВЕТСТВИИ С ПРИМЕНИМЫМИ ТРЕБОВАНИЯМИ].
ИНН: [УКАЗАТЬ ИНН, ЕСЛИ ПРИМЕНИМО].
Контактный адрес электронной почты для обращений по вопросам персональных данных: [УКАЗАТЬ E-MAIL].
Сайт: [УКАЗАТЬ ДОМЕН САЙТА].
В настоящей Политике под оператором понимается лицо, указанное в этом разделе, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели такой обработки.
3. Какие персональные данные обрабатываются
В зависимости от того, какие сведения пользователь указывает при заполнении форм на Сайте, Оператор может обрабатывать следующие персональные данные:
имя;
номер телефона;
адрес электронной почты;
имя пользователя и иные контактные сведения в выбранном пользователем мессенджере;
сведения о проекте, участке, пожеланиях, задачах и другие данные, которые пользователь добровольно указывает в поле комментария;
сведения о взаимодействии с Сайтом, включая технические данные и файлы cookie, — если на Сайте используются соответствующие инструменты.
Оператор не запрашивает через формы Сайта специальные категории персональных данных, биометрические персональные данные, паспортные данные и иные сведения, не необходимые для заявленных целей обработки.
Пользователю рекомендуется не указывать в свободных полях избыточные сведения, в том числе данные третьих лиц, если они не нужны для рассмотрения обращения.
4. Цели и правовые основания обработки
Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей.
4.1. Обработка обращений и заявок
Цель: получение и рассмотрение заявок, связь с пользователем, уточнение задачи, обсуждение проекта и подготовка предложения по услугам.
Обрабатываемые данные: имя, контактные сведения, содержание обращения и иные сведения, которые пользователь самостоятельно предоставил в форме.
Правовое основание: согласие пользователя на обработку персональных данных, выраженное посредством отдельного действия в форме Сайта, если согласие является основанием соответствующей обработки.
4.2. Подготовка и исполнение договора
Цель: согласование условий сотрудничества, подготовка к заключению договора и исполнение договорных обязательств, если пользователь становится заказчиком.
Обрабатываемые данные: сведения, необходимые для соответствующего взаимодействия и исполнения договора.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных, либо действия по инициативе субъекта персональных данных до заключения договора, а также иные предусмотренные законом основания — в зависимости от конкретной ситуации.
4.3. Обеспечение работы и безопасности Сайта
Цель: корректная работа Сайта, обеспечение его безопасности, диагностика технических ошибок и защита от неправомерных действий.
Обрабатываемые данные: технические сведения, которые фактически собираются при работе Сайта и используемых инструментов.
Правовое основание и состав данных определяются с учётом используемых технологий и применимых норм законодательства.
4.4. Аналитика и улучшение Сайта
Цель: анализ посещаемости и поведения пользователей для улучшения содержания и работы Сайта.
Данные для этой цели обрабатываются только в том случае, если на Сайте действительно используются соответствующие аналитические инструменты.
[ПЕРЕД ПУБЛИКАЦИЕЙ УКАЗАТЬ ФАКТИЧЕСКИ ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ АНАЛИТИКИ И ИХ НАСТРОЙКИ ЛИБО УДАЛИТЬ ЭТОТ ПУНКТ, ЕСЛИ АНАЛИТИКА НЕ ИСПОЛЬЗУЕТСЯ.]
5. Действия с персональными данными и способы обработки
Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, предусмотренных законом и настоящей Политикой, блокирование, удаление и уничтожение.
Обработка осуществляется с использованием средств автоматизации и (или) без их использования — в зависимости от конкретной операции.
Оператор соблюдает принципы обработки персональных данных, включая соответствие содержания и объёма обрабатываемых данных заявленным целям, недопущение избыточной обработки и ограничение хранения сроком, необходимым для достижения целей обработки, если иной срок не установлен законом или договором.
6. Передача персональных данных третьим лицам
Оператор не распространяет персональные данные пользователей и не предоставляет их третьим лицам без законного основания.
Для обеспечения работы Сайта и обработки заявок персональные данные могут обрабатываться с использованием сервисов, которые фактически подключены Оператором, например платформы конструктора Сайта, электронной почты, CRM-системы или сервиса приёма заявок.
[УКАЗАТЬ ФАКТИЧЕСКИ ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ, ИХ ОПЕРАТОРОВ И РОЛЬ В ОБРАБОТКЕ ДАННЫХ. НЕ ОСТАВЛЯТЬ ПРИМЕРЫ, КОТОРЫЕ НЕ ИСПОЛЬЗУЮТСЯ.]
Передача данных допускается только в объёме, необходимом для соответствующей цели, при наличии правового основания и с соблюдением требований законодательства Российской Федерации.
Если обработка поручается другому лицу, такое поручение оформляется и исполняется с соблюдением требований законодательства о персональных данных.
7. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
Данные, полученные для рассмотрения заявки, хранятся в течение срока, необходимого для рассмотрения обращения и последующего взаимодействия, но не дольше [УКАЗАТЬ ОБОСНОВАННЫЙ СРОК ХРАНЕНИЯ ЗАЯВОК, НАПРИМЕР 12 МЕСЯЦЕВ, ЕСЛИ ЭТО СООТВЕТСТВУЕТ ФАКТИЧЕСКОЙ ПРАКТИКЕ], если ранее не возникли основания для их удаления или уничтожения.
Если на основании обращения заключается договор, данные, необходимые для его исполнения и выполнения предусмотренных законом обязанностей, могут храниться в течение соответствующих сроков.
По достижении целей обработки, при утрате необходимости в их достижении либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если их дальнейшая обработка не допускается на другом законном основании.
8. Права пользователя
Пользователь вправе:
получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законом;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав пользователь может направить обращение на адрес: [УКАЗАТЬ E-MAIL ДЛЯ ОБРАЩЕНИЙ].
В обращении рекомендуется указать сведения, позволяющие установить, к каким данным и обработке относится запрос. При необходимости Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя, в пределах, предусмотренных законом.
Оператор рассматривает обращения и выполняет требования субъекта персональных данных в сроки, установленные законодательством Российской Федерации.
9. Отзыв согласия
Если обработка персональных данных осуществляется на основании согласия, пользователь вправе отозвать его, направив уведомление на адрес [УКАЗАТЬ E-MAIL ДЛЯ ОТЗЫВА СОГЛАСИЯ] с темой письма «Отзыв согласия на обработку персональных данных».
После получения отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает персональные данные в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не исключает обработку на других законных основаниях, если они применимы.
10. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Такие меры определяются с учётом характера и объёма обрабатываемых данных, целей обработки, актуальных рисков и требований законодательства Российской Федерации.
Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.
11. Использование файлов cookie и технических данных
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения своей работы, сохранения пользовательских настроек, обеспечения безопасности и, при наличии соответствующих инструментов, аналитики.
[ПРОВЕРИТЬ, КАКИЕ COOKIE И СЧЁТЧИКИ ФАКТИЧЕСКИ ИСПОЛЬЗУЮТСЯ НА САЙТЕ, И УКАЗАТЬ ИХ НАЗНАЧЕНИЕ. ЕСЛИ ИСПОЛЬЗУЮТСЯ НЕОБЯЗАТЕЛЬНЫЕ АНАЛИТИЧЕСКИЕ ИЛИ РЕКЛАМНЫЕ COOKIE, НАСТРОИТЬ ПОЛУЧЕНИЕ СОГЛАСИЯ ДО ИХ АКТИВАЦИИ, КОГДА ЭТО ТРЕБУЕТСЯ ЗАКОНОДАТЕЛЬСТВОМ.]
Пользователь может управлять файлами cookie в настройках своего браузера. Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.
12. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных, кроме случаев, когда такая передача фактически необходима и организована с соблюдением требований законодательства Российской Федерации.
[ПЕРЕД ПУБЛИКАЦИЕЙ ПРОВЕРИТЬ, ПЕРЕДАЮТСЯ ЛИ ДАННЫЕ ЗА ПРЕДЕЛЫ РОССИИ ЧЕРЕЗ ПОДКЛЮЧЁННЫЕ СЕРВИСЫ. ЕСЛИ ДА, ЭТОТ ПУНКТ НУЖНО АДАПТИРОВАТЬ ПОД ФАКТИЧЕСКИЕ СЕРВИСЫ И ТРЕБОВАНИЯ ЗАКОНА.]
13. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки персональных данных или функциональности Сайта.
Актуальная редакция Политики размещается по адресу: [УКАЗАТЬ ССЫЛКУ НА СТРАНИЦУ ПОЛИТИКИ].
По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты: [УКАЗАТЬ E-MAIL].