Продолжая пользоваться сайтом, вы соглашаетесь на использование файлов cookie и обработку персональных данных в соответствии с политикой конфиденциальности.
Вы можете отключить cookie в настройках браузера.
OK
Политика в отношении обработки персональных данных
  1. Общие положения
  2. 1.1. Настоящая Политика определяет порядок обработки персональных данных, которые сбор, хранение, использование и иные действия с которыми осуществляет Оператор на сайте.
  3. 1.2. Оператор обязуется обеспечить сохранность и защиту персональных данных в соответствии с действующим законодательством Российской Федерации. (КонсультантПлюс)
  4. Термины и определения
  5. (включите необходимые определения: «персональные данные», «обработка», «оператор», «конфиденциальность» и т.д.)
  6. Сведения об операторе персональных данных
  7. Полное наименование оператора: ____________________________________________________
  8. Юридический адрес: _____________________________________________________________
  9. Электронная почта для связи по вопросам персональных данных: ________________________
  10. Телефон: _______________________________________________________________________
  11. ФИО и должность ответственного за обработку (если назначен): ________________________
  12. Цели обработки персональных данных
  13. 4.1. Цели, для которых Оператор собирает и обрабатывает персональные данные:
  • предоставление услуг/работа сайта;
  • обработка заявок и обращений пользователей;
  • исполнение договоров;
  • аналитика и улучшение сервиса (включая веб-аналитику и cookies);
  • иные цели, указанные при сборе данных.
  • Заполните конкретные цели: ______________________________________________________
  1. Перечень обрабатываемых персональных данных
  2. 5.1. Категории данных, которые могут обрабатываться:
  • идентификационные данные (ФИО);
  • контактные данные (телефон, e-mail, адрес);
  • данные, вводимые пользователем в формах;
  • технические данные (IP-адрес, данные cookies, user-agent и т.д.);
  • иные данные по согласованию.
  • (уточните перечень, применимый к вашему сайту)
  1. Правовые основания обработки персональных данных
  2. 6.1. Обработка персональных данных осуществляется на основании:
  • согласия субъекта персональных данных;
  • исполнения договора, сторонами которого является субъект данных;
  • исполнения обязанностей, предусмотренных законом;
  • и иных оснований, предусмотренных законодательством РФ (перечислите применимые). (КонсультантПлюс)
  1. Условия обработки и методы обработки
  2. 7.1. Персональные данные обрабатываются с применением и без применения средств автоматизации; применяемые операции: сбор, запись, систематизация, хранение, изменение, распространение, удаление и т.д.
  3. 7.2. Оператор применяет организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями ФСТЭК и иными нормативными актами. (КонсультантПлюс)
  4. Сроки хранения персональных данных
  5. 8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки или требования законодательства. Укажите сроки хранения для каждой категории данных:
  • Контактные данные: ____________________
  • Данные заявок и договоров: _______________
  • Технические логи: _______________________
  1. Передача персональных данных третьим лицам и трансграничная передача
  2. 9.1. Передача персональных данных третьим лицам (исполнителям, платёжным, курьерским, IT-провайдерам и т.д.) осуществляется только при наличии правового основания (согласие, договор и т.д.) и при соблюдении требований безопасности.
  3. 9.2. При планируемой трансграничной передаче персональных данных Оператор действует в соответствии с требованиями законодательства и предписаниями Роскомнадзора (включая обязательность направления уведомлений/регистрации, если это требуется), а также соблюдает перечни и ограничения на передачу в отдельные государства. (rkn.gov.ru)
  4. Укажите, передаются ли данные за рубеж и в какие страны: _____________________________
  5. Использование cookies и веб-аналитики
  6. 10.1. Сайт использует cookies и (или) сервисы веб-аналитики (например, Google Analytics, Яндекс.Метрика и т.п.). Цели использования и сведения о том, как отказаться от сбора, укажите здесь: ___________________________________________________________
  7. 10.2. При использовании сторонних сервисов аналитики Оператор обеспечивает информирование пользователей и (если требуется) получает согласие на обработку. (Клерк)
  8. Права субъектов персональных данных
  9. 11.1. Субъект персональных данных имеет право: получать информацию об обработке своих данных; требовать уточнения, блокировки или уничтожения данных; отозвать согласие; требовать ограничения обработки; обжаловать действия оператора и т.д. (указать порядок и сроки рассмотрения обращений). (КонсультантПлюс)
  10. Для обращения: e-mail: ____________________ ; почтовый адрес: ________________________
  11. Порядок и способы осуществления прав субъекта
  12. 12.1. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством (укажите внутренний регламент — например, 30 дней).
  13. Укажите регламент и контакт: _____________________________________________________
  14. Меры по обеспечению безопасности персональных данных
  15. 13.1. Оператор принимает организационные, технические и программные меры в соответствии с требованиями законодательства и нормативными актами (включая Приказ ФСТЭК №21 и др.), направленные на предотвращение несанкционированного доступа, утраты, разглашения и иных неправомерных действий. (КонсультантПлюс)
  16. 13.2. Перечень конкретных мер (шифрование, резервное копирование, разграничение прав доступа, журналирование, регулярный аудит) укажите здесь: ________________
  17. Ответственность оператора
  18. 14.1. Оператор несёт ответственность в соответствии с действующим законодательством РФ за нарушение правил обработки персональных данных.
  19. Ответственное лицо за организацию обработки персональных данных
  20. ФИО: ____________________
  21. Должность: _______________
  22. Контакты: _________________
  23. Уведомление о нарушениях и реагирование на инциденты
  24. 16.1. В случае утечки или иного инцидента, связанного с персональными данными, Оператор осуществляет действия по минимизации последствий и информирует уполномоченные органы и субъектов данных в порядке, установленном законом и нормативными актами. (30.rkn.gov.ru)
  25. Порядок внесения изменений в Политику
  26. 17.1. Оператор оставляет за собой право вносить изменения в Политику. О последующих изменениях будет сообщено на сайте/через иные каналы. Дата вступления в силу изменений: ___________________
  27. Применимое право и спорные вопросы
  28. 18.1. Настоящая Политика регулируется в соответствии с законодательством Российской Федерации. Все споры разрешаются в порядке, установленном действующим законодательством.
  29. Согласие на обработку персональных данных
  30. 19.1. Продолжая использовать сайт / отправляя свои данные, субъект выражает согласие на обработку персональных данных в объёме, целях и на условиях, указанных в настоящей Политике. (Если необходимо — приведите форму согласия и ссылку на неё.)
  31. Текст согласия/форма: ___________________________________________________________
  32. Реквизиты и подписи
  33. Наименование организации: _______________________
  34. ИНН/ОГРН: _____________________________________
  35. Дата публикации Политики: «____» ____________ 20__ г.