Политика в отношении обработки персональных данных

Редакция от [ЗАПОЛНИТЬ ДО ПУБЛИКАЦИИ: дата вступления Политики в силу]

Проект документа. Все поля с пометкой «ЗАПОЛНИТЬ ДО ПУБЛИКАЦИИ» необходимо заменить и проверить до размещения сайта в открытом доступе.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта [ЗАПОЛНИТЬ ДО ПУБЛИКАЦИИ: полное доменное имя сайта] (далее — Сайт) оператором персональных данных [ЗАПОЛНИТЬ ДО ПУБЛИКАЦИИ: полное наименование организации, ФИО ИП, самозанятого или физического лица] (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Она размещается в открытом доступе на страницах Сайта, где осуществляется сбор персональных данных.

2. Сведения об Операторе

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, не собирает избыточные данные, принимает меры для поддержания их точности и хранит их не дольше, чем этого требуют цели обработки или закон.

3.2. Локализация баз данных обеспечивается следующим образом: базы, используемые для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации при их сборе через интернет, должны находиться на территории Российской Федерации.

4. Цель, категории субъектов и состав данных

4.1. Категория субъектов — посетители Сайта, которые направляют обращение через форму обратной связи.

4.2. Цель обработки — получение и рассмотрение обращения, обратная связь с пользователем и подготовка возможной юридической консультации.

4.3. Для этой цели обрабатываются следующие данные: имя, номер телефона, описание ситуации, факт предоставления согласия, дата и время предоставления согласия, а также адрес страницы-источника обращения.

4.4. Для обеспечения безопасности и устойчивости Сайта могут временно обрабатываться технические данные: IP-адрес для ограничения частоты отправки формы, дата и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы и стандартные данные HTTP-запроса. Сайт не использует эти сведения для рекламного профилирования или автоматизированного принятия решений.

4.5. Не указывайте в первичном обращении сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости, биометрические данные, паспортные данные, сведения о несовершеннолетних и третьих лицах, документы или иные специальные и избыточные категории персональных данных. Настоящая форма и согласие не предназначены для их сбора.

5. Правовые основания и операции с данными

5.1. Правовым основанием обработки данных обращения является согласие пользователя, предоставленное свободно, своей волей и в своём интересе посредством отдельного подтверждения перед отправкой формы. В предусмотренных законом случаях обработка может продолжаться на иных основаниях, установленных законодательством Российской Федерации.

5.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

5.3. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

6. Хранение, передача и уничтожение

6.1. Заявки хранятся в закрытой административной части сайта в течение [ЗАПОЛНИТЬ ДО ПУБЛИКАЦИИ: конкретный срок хранения заявок и основание выбора срока] либо до достижения цели обработки или отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

6.2. Основная база данных размещается [ЗАПОЛНИТЬ ДО ПУБЛИКАЦИИ: наименование российского хостинг-провайдера и подтверждение размещения базы данных в Российской Федерации].

6.3. Доступ к данным имеют Оператор и уполномоченные им лица, которым он необходим для рассмотрения обращения и технического обслуживания. Перечень обработчиков по поручению: [ЗАПОЛНИТЬ ДО ПУБЛИКАЦИИ: хостинг-провайдер и иные обработчики либо указать, что иные обработчики отсутствуют]. Передача иным третьим лицам допускается с согласия пользователя или когда она обязательна по закону.

6.4. Трансграничная передача, распространение и публикация данных формы не осуществляются. Если фактическая инфраструктура изменится, Оператор обязан заранее выполнить применимые требования закона и обновить Политику.

6.5. По достижении цели обработки, отзыве согласия или предъявлении законного требования Оператор прекращает обработку и уничтожает данные в сроки, установленные статьёй 21 Закона о персональных данных, если сохранение данных не требуется по иному законному основанию.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий. В частности, ограничивается круг лиц с доступом, применяются разграничение прав, обновление программного обеспечения, резервное копирование, журналирование событий и защищённое соединение, когда эти меры применимы к используемой инфраструктуре.

8. Права пользователя и обращения

8.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, требовать прекращения обработки, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде и осуществлять иные права, предусмотренные законом.

8.2. Чтобы отозвать согласие или направить запрос, пользователь обращается по адресу [ЗАПОЛНИТЬ ДО ПУБЛИКАЦИИ: рабочий email] или по адресу [ЗАПОЛНИТЬ ДО ПУБЛИКАЦИИ: почтовый адрес]. В обращении следует указать ФИО, контакт для ответа, сведения, позволяющие определить обращение пользователя, и суть требования. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

8.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Отказ предоставить данные или согласие делает невозможными рассмотрение обращения через форму и обратную связь, но не ограничивает право пользователя изучать общедоступные материалы Сайта.

9. Заключительные положения

9.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей или способов обработки. Новая редакция действует с даты её размещения, если в ней не указано иное.

9.2. По вопросам обработки персональных данных обращайтесь: [ЗАПОЛНИТЬ ДО ПУБЛИКАЦИИ: ФИО или должность ответственного и рабочий email].