Политика обработки персональных данных
До размещения заполните все поля оператора и проверьте фактические процессы обработки, договор с хостинг-провайдером, формы и получателей заявок. Сейчас владелец сайта и юридическое лицо не подтверждены.
Дата редакции: [указать дату утверждения].
1. Оператор
Оператор персональных данных: [полное наименование ООО], ОГРН [указать], ИНН [указать], адрес места нахождения: [указать]. Контакт для обращений по вопросам персональных данных: [почтовый адрес и электронная почта]. До регистрации и подтверждения ООО эти сведения нельзя заменять вымышленными данными.
2. Общие положения
Политика описывает порядок обработки персональных данных посетителей сайта [указать домен после регистрации] (далее — Сайт). Оператор обрабатывает данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.
3. Какие данные и для чего обрабатываются
- Форма обратной связи: имя и номер телефона — для ответа на обращение и связи с пользователем.
- Калькулятор: имя, номер телефона, адрес электронной почты (если указан), комментарий и выбранные пользователем параметры изделия — для подготовки предварительного расчёта и связи по заявке.
- Технические данные, которые могут передаваться серверу и хостинг-провайдеру при посещении Сайта (например, IP-адрес, дата и время запроса, сведения о браузере и запрошенной странице), — для доставки страниц, обеспечения безопасности и диагностики работы Сайта. Фактический состав таких данных следует уточнить у хостинг-провайдера.
Сайт, согласно предоставленной информации, не использует Яндекс.Метрику и рекламные пиксели. Если позднее будут подключены аналитика, виджеты, карты, онлайн-чаты, CRM или иные сторонние сервисы, Политику необходимо обновить до начала соответствующей обработки.
4. Правовые основания и способы обработки
Основанием обработки данных, передаваемых через формы, является отдельное согласие пользователя. В предусмотренных законом случаях обработка также может осуществляться на иных законных основаниях. Оператор совершает операции, необходимые для достижения заявленных целей: сбор, запись, систематизацию, накопление, хранение, использование, уточнение, блокирование и уничтожение данных.
5. Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором. Конкретные сроки и порядок уничтожения оператор должен утвердить во внутренних документах до запуска сбора заявок. При достижении целей обработки или отзыве согласия данные удаляются либо уничтожаются при отсутствии другого законного основания для их дальнейшей обработки.
6. Передача третьим лицам и локализация
Доступ к данным может предоставляться лицам, обеспечивающим работу Сайта и обработку обращений, только при наличии законного основания и надлежащего оформления отношений с такими лицами. До запуска оператор должен определить хостинг-провайдера, место размещения баз данных и всех фактических получателей данных. При сборе персональных данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение данных должны осуществляться с использованием баз данных, находящихся на территории РФ, с учётом требований и исключений закона.
Трансграничная передача не предполагается. Если она будет необходима, оператор должен отдельно проверить и выполнить требования законодательства до её начала.
7. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие. Обращение направляется оператору по контактам, указанным в разделе 1. До публикации необходимо указать действующие контакты.
8. Защита данных
Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Конкретные меры определяются оператором с учётом используемых информационных систем и актуальных угроз.
9. Изменение Политики
Оператор вправе актуализировать Политику при изменении законодательства или процессов обработки. Действующая редакция размещается на этой странице с указанием даты её утверждения.
Контакт оператора: [заполнить после определения ООО].