Политика обработки персональных данных
Редакция от [ДД.ММ.ГГГГ]
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://[ДОМЕН]/ (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: [ФИО полностью], [самозанятый (плательщик НПД) / ИП], ИНН [ИНН], [ОГРНИП — для ИП]. Адрес для обращений: [e-mail], [почтовый адрес — при наличии].
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора: регистрационный номер [НОМЕР].
1.4. Политика является общедоступной и размещена на Сайте по адресу https://[ДОМЕН]/privacy/.
1.5. Используя Сайт и передавая свои персональные данные, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных оформляется отдельным документом: https://[ДОМЕН]/consent/.
2. Основные понятия
Термины в Политике используются в значениях, установленных статьёй 3 Закона: персональные данные, обработка, оператор, субъект персональных данных, обезличивание, уничтожение и др.
3. Состав данных, цели и основания обработки
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Обеспечение работы и безопасности Сайта | IP-адрес, данные о браузере и устройстве, дата и время запроса (технические журналы веб-сервера) | Законный интерес оператора (п. 7 ч. 1 ст. 6 Закона) | [30] дней |
| Продажа цифровых товаров и доставка покупки | ФИО, e-mail, [телефон], данные о заказе | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) | 5 лет с даты покупки (налоговый учёт) |
| Ответы на обращения | Имя, e-mail, текст обращения | Согласие субъекта | До достижения цели, но не более [1 года] |
| Информационная рассылка | E-mail, имя | Согласие субъекта | До отзыва согласия |
| Анализ посещаемости | Cookie, IP-адрес, данные о браузере, действия на Сайте | Согласие субъекта | До отзыва согласия / в соответствии со сроками сервиса аналитики |
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные.
3.3. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает их данные.
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Трансграничная передача персональных данных не осуществляется.
4.4. Оператор может поручать обработку третьим лицам на основании договора и передавать им данные в объёме, необходимом для цели:
- [Продамус / ЮKassa / Робокасса] — приём платежей. Платёжные реквизиты (номер карты и т. п.) вводятся на стороне платёжного сервиса и Оператору не передаются;
- [ООО «Хостинг…» / HOSTKEY] — хостинг Сайта (сервер расположен в Российской Федерации);
- [ООО «Яндекс»] — сервис Яндекс Метрика ;
- [сервис рассылок / почты] — отправка писем .
4.5. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством РФ.
5. Файлы cookie
5.1. Сайт использует технически необходимые cookie, без которых он не может работать корректно.
5.2. С согласия пользователя Сайт использует аналитические cookie сервиса [Яндекс Метрика]. Пользователь может отказаться от них в баннере на Сайте или удалить cookie в настройках браузера.
6. Защита персональных данных
Оператор принимает правовые, организационные и технические меры по защите данных (ст. 18.1, 19 Закона), в том числе: шифрование соединения (HTTPS/TLS), ограничение доступа к серверу (вход только по SSH-ключам), минимизация собираемых данных, резервное копирование, своевременное обновление программного обеспечения.
7. Права субъекта персональных данных
7.1. Пользователь вправе:
- получать сведения об обработке своих данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на e-mail [e-mail] и должен содержать ФИО, сведения, подтверждающие взаимодействие с Оператором (например, e-mail, использованный при покупке), и суть требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом (например, хранение данных о покупках для налогового учёта).
8. Прекращение обработки и уничтожение данных
Данные уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия или выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона. Факт уничтожения подтверждается актом и/или выгрузкой из журнала.
9. Инциденты
В случае неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
10.2. Вопросы по Политике: [e-mail].