Если сайт собирает персональные данные пользователей через формы обратной связи, регистрации, заказа или другие способы, на сайте необходимо разместить документ, определяющий политику оператора в отношении обработки персональных данных. Доступ к этому документу должен быть обеспечен пользователям сайта.

Ниже приведён типовой пример политики обработки персональных данных, который можно использовать как основу для сайта.

Перед публикацией обязательно рекомендуем проверить документ с юристом, который сможет оценить его соответствие законодательству и фактической работе сайта.

Политика в отношении обработки персональных данных сайта «[Название сайта]»

Дата публикации: [дата] Дата последнего обновления: [дата]

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые [полное наименование оператора / ФИО индивидуального предпринимателя] (далее — Оператор) получает от пользователей сайта «[Название сайта]» — [адрес сайта].

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от пользователей сайта «[Название сайта]».

1.3. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1.4. Политика является общедоступной и размещается на сайте «[Название сайта]».

2. Сведения об Операторе

2.1. Оператором персональных данных является:

[Полное наименование организации / ФИО ИП]

ИНН: [ИНН] ОГРН / ОГРНИП: [номер] Адрес: [адрес] Электронная почта: [email] Телефон: [телефон]

2.2. По вопросам обработки персональных данных пользователь может обратиться к Оператору по указанным выше контактным данным.

3. Основные права пользователя

3.1. Пользователь имеет право получать информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки, в случаях, предусмотренных законодательством.

3.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее обращение Оператору по адресу электронной почты [email].

3.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. Оператор вправе продолжить обработку персональных данных при наличии иного законного основания, предусмотренного законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей для следующих целей:

• обработки обращений пользователей, поступивших через формы обратной связи;
• ответа на вопросы и предоставления информации по запросам пользователей;
• заключения и исполнения договоров, если такая возможность предусмотрена сайтом;
• оформления заказов и предоставления услуг;
• направления информационных сообщений при наличии соответствующего законного основания;
• улучшения работы сайта и анализа его использования;
• выполнения обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Перечень целей обработки определяется с учетом фактических возможностей и функционала конкретного сайта.

4.3. Оператор не использует персональные данные для целей, несовместимых с первоначальными целями их сбора, если иное не предусмотрено законодательством Российской Федерации.

5. Категории персональных данных

5.1. В зависимости от используемых на сайте форм и сервисов Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе и обращении пользователя;
• иные сведения, которые пользователь самостоятельно указывает в соответствующей форме.

5.2. Состав обрабатываемых персональных данных определяется конкретной целью обработки и функционалом сайта.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через сайт, если иное прямо не указано в настоящей Политике и не обеспечено необходимыми правовыми основаниями.

6. Способы обработки персональных данных

6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.

6.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей.

7. Основания обработки персональных данных

7.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации основания, в том числе:

• согласия субъекта персональных данных;
• необходимости обработки для заключения или исполнения договора;
• необходимости выполнения обязанностей, установленных законодательством Российской Федерации;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ и другими нормативными правовыми актами.

7.2. Если обработка осуществляется на основании согласия пользователя, такое согласие предоставляется отдельно в установленной форме.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения соответствующих целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8.3. Конкретные сроки хранения определяются с учетом цели обработки, требований законодательства и характера соответствующих персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки и осуществляется на законном основании.

9.2. К таким лицам могут относиться, в частности:

• организации, обеспечивающие работу сайта и его технической инфраструктуры;
• хостинг-провайдеры;
• сервисы электронной почты и коммуникаций;
• платежные и курьерские сервисы — если они используются сайтом;
• иные лица, участвующие в оказании услуг или исполнении обязательств перед пользователем.

9.3. Передача персональных данных осуществляется только в объеме, необходимом для соответствующей цели.

9.4. Если для передачи персональных данных требуется отдельное согласие пользователя, Оператор получает такое согласие в предусмотренном законодательством порядке.

10. Использование файлов cookie и сервисов аналитики

10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы сайта.

10.2. При использовании на сайте сторонних сервисов аналитики и иных сервисов данные могут обрабатываться соответствующими поставщиками таких сервисов в соответствии с их условиями и применимым законодательством.

10.3. Перечень используемых на конкретном сайте файлов cookie и сервисов может быть указан в отдельном документе или разделе сайта, если это необходимо с учетом используемых технологий.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Перечень применяемых мер определяется Оператором с учетом характера и объема обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством Российской Федерации.

13. Обращения пользователей по вопросам обработки персональных данных

13.1. Для реализации своих прав или получения информации об обработке персональных данных пользователь может направить обращение Оператору:

Электронная почта: [email] Почтовый адрес: [адрес]

13.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и определить предмет обращения.

13.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленных законодательством Российской Федерации.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, функционала сайта или порядка обработки персональных данных.

14.2. Актуальная редакция Политики размещается на странице сайта «[Название сайта]» по адресу: [ссылка на страницу политики].

14.3. Настоящая Политика действует до момента принятия новой редакции.

Дата публикации: [дата] Дата последнего обновления: [дата]