Политика обработки персональных данных
1. Общие положения и оператор
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта [ДОМЕН САЙТА], включая форму обратного звонка и связанные с ней процессы.
| Полное наименование оператора | [ПОЛНОЕ НАИМЕНОВАНИЕ ООО ИЛИ ИП] |
|---|---|
| ИНН | [ИНН] |
| ОГРН/ОГРНИП | [ОГРН ИЛИ ОГРНИП] |
| Юридический адрес | [ЮРИДИЧЕСКИЙ АДРЕС] |
| Почтовый адрес | [ПОЧТОВЫЙ АДРЕС ИЛИ «СОВПАДАЕТ С ЮРИДИЧЕСКИМ»] |
| Email по вопросам персональных данных | [РАБОЧИЙ EMAIL] |
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Термины используются в установленных законом значениях.
Политика является общедоступной и размещается на страницах сайта, где осуществляется сбор персональных данных.
2. Принципы обработки
Данные обрабатываются законно, справедливо и только для заранее определённых целей. Состав данных ограничивается необходимым минимумом, данные поддерживаются точными и хранятся не дольше установленных сроков. После достижения цели данные удаляются или обезличиваются, если закон или договор не предусматривает иное.
Через форму обратного звонка не запрашиваются специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Пользователю не следует сообщать такие сведения через форму.
3. Цели, данные, основания и сроки
3.1. Обработка заявки и обратный звонок
| Субъекты | Посетители сайта, направившие заявку. |
|---|---|
| Цель | Получение и рассмотрение заявки, организация обратного звонка и подготовка ответа по инициативе пользователя. |
| Данные | Имя, номер телефона; дата и время отправки; домен, адрес страницы и идентификатор формы; факт установки обязательного чекбокса; IP-адрес, user-agent, язык браузера, источник перехода и технический идентификатор подтверждения согласия. |
| Основание | Согласие пользователя, предоставленное отдельной обязательной отметкой. |
| Способ | Автоматизированная и смешанная обработка без распространения неопределённому кругу лиц. |
| Срок заявки | 90 календарных дней с даты отправки заявки либо до более раннего отзыва согласия, если отсутствует другое законное основание. |
| Доказательство согласия | Сведения, подтверждающие получение согласия, могут храниться отдельно от содержания заявки в течение срока обработки и не более трёх лет после её прекращения для подтверждения законности обработки. |
| Уничтожение | Удаление из CRM и иных рабочих систем, а также уничтожение доступных рабочих копий после окончания применимого срока. |
3.2. Безопасность и работоспособность сайта
Для предотвращения злоупотреблений, диагностики ошибок и защиты сайта могут обрабатываться IP-адрес, дата и время запроса, URL, код ответа, тип браузера и устройства, сведения об ошибке и технический идентификатор сессии. Обычные технические журналы хранятся не более [ФАКТИЧЕСКИЙ СРОК ХРАНЕНИЯ ЛОГОВ, РЕКОМЕНДУЕМО 30 ДНЕЙ]. При подтверждённом инциденте необходимые материалы могут храниться до окончания расследования и исполнения установленных законом обязанностей.
3.3. Веб-аналитика
Если на сайте настроена аналитика, она запускается только после отдельного согласия в cookie-баннере. Могут обрабатываться IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, примерный регион, источник перехода, посещённые страницы, события, дата, время и продолжительность визита. Содержимое формы, имя и номер телефона в аналитику передаваться не должны.
Используемая аналитика: [СЕРВИС И ЕГО РЕКВИЗИТЫ ЛИБО «НЕ ИСПОЛЬЗУЕТСЯ»]. Срок хранения аналитических сведений: [ФАКТИЧЕСКИЙ СРОК, НЕ БОЛЕЕ НАСТРОЕННОГО В СЕРВИСЕ].
4. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них. Распространение и опубликование персональных данных не осуществляются.
5. Обработка по поручению и получатели
Оператор поручает владельцу CRM приём, передачу, хранение и техническую обработку заявок:
[ПОЛНОЕ НАИМЕНОВАНИЕ ВЛАДЕЛЬЦА CRM, ИНН/ОГРН И КОНТАКТНЫЙ АДРЕС].
Поручение должно быть закреплено договором между агентством и владельцем CRM с указанием целей, данных, операций, требований к конфиденциальности, защите, локализации, удалению и подтверждению выполненных действий.
Другие фактические обработчики и получатели:
[ХОСТИНГ, ПОЧТА, ТЕЛЕФОНИЯ, РЕЗЕРВНЫЕ КОПИИ, АНТИСПАМ, АНАЛИТИКА И ИНЫЕ СЕРВИСЫ; НЕИСПОЛЬЗУЕМЫЕ КАТЕГОРИИ НЕ УКАЗЫВАТЬ].
Каждому обработчику предоставляется только необходимый минимум данных. Ответственность перед пользователем за обработку по поручению несёт Оператор в пределах, установленных законом.
6. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
[ВАРИАНТ 1: GOOGLE RECAPTCHA ОТКЛЮЧЕНА ИЛИ ЗАМЕНЕНА РОССИЙСКИМ РЕШЕНИЕМ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА НЕ ОСУЩЕСТВЛЯЕТСЯ.]
[ВАРИАНТ 2: ОПИСАТЬ ИНОСТРАННЫЙ СЕРВИС, СТРАНЫ, СОСТАВ ДАННЫХ, ОСНОВАНИЕ И ВЫПОЛНЕННЫЕ ДО НАЧАЛА ПЕРЕДАЧИ ТРЕБОВАНИЯ СТАТЬИ 12 ЗАКОНА № 152-ФЗ.]
7. Cookie
Строго необходимые cookie используются для работы сайта, безопасности, сессии и сохранения выбора посетителя. Cookie analytics_consent хранит выбор посетителя по аналитике не более 12 месяцев.
Аналитические cookie и счётчики не загружаются до нажатия кнопки «Разрешить аналитику» и не загружаются после отказа. Отказ от аналитики не ограничивает основные функции сайта. Изменить выбор можно, удалив cookie сайта в настройках браузера; при следующем посещении баннер появится повторно.
8. Права пользователя и отзыв согласия
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, прекращения обработки или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется по адресу Оператора или на [EMAIL ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ]. Оно должно позволять определить заявителя и соответствующую заявку; Оператор не требует избыточные сведения.
Оператор отвечает в сроки, установленные законодательством. После отзыва согласия обработка прекращается, а данные удаляются в установленный законом срок, если отсутствует другое законное основание.
9. Защита данных и инциденты
Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, назначает ответственных, применяет аутентификацию, обновление программ, резервное копирование и журналирование, обучает работников и контролирует обработчиков. При неправомерной или случайной передаче данных Оператор проводит проверку и выполняет установленные законом обязанности по уведомлению.
10. Прекращение обработки и актуализация
По достижении цели, окончании срока или получении отзыва Оператор прекращает обработку и обеспечивает удаление данных у своих обработчиков, если закон или договор не предусматривает иное. Факт уничтожения подтверждается в порядке, установленном применимыми требованиями.
При изменении целей, состава данных, форм, обработчиков, мест хранения, сроков или подключённых сервисов Оператор до начала новой обработки актуализирует настоящую Политику, тексты согласий, cookie-баннер, договоры и иные обязательные сведения.