Образец для боевого сайта. В демо форма ничего не отправляет, cookie и счётчиков нет. Всё, что помечено «уточнить у заказчика», заполняется при запуске.

Политика обработки персональных данных

Версия 1 от уточнить у заказчика

1. Общие положения

Политика объясняет, какие персональные данные обрабатывает Студия дизайна интерьера «По месту», зачем, на каком основании, сколько хранит и как защищает. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте, через который собираются данные (ст. 18.1 ч. 2 закона). Адрес сайта: адрес боевого сайта — уточнить у заказчика.

Политика действует для данных, которые вы оставляете:

• в форме заявки на сайте (заявка на обмер или консультацию);
• по телефону, в Telegram и по электронной почте включать ли звонки и переписку — уточнить у заказчика; если да — оставить.

Согласия оформлены отдельными документами:

• Согласие на обработку персональных данных;
• Согласие на получение рекламных и информационных сообщений — даётся по желанию.

2. Оператор

• Оператор: Студия дизайна интерьера «По месту» (полное наименование юридического лица или ФИО индивидуального предпринимателя — уточнить у заказчика).
• ОГРН / ОГРНИП: уточнить у заказчика.
• ИНН: уточнить у заказчика.
• Адрес: уточнить у заказчика.
• Телефон: уточнить у заказчика. Электронная почта: уточнить у заказчика.
• Ответственный за организацию обработки персональных данных: ФИО, должность — уточнить у заказчика (для юридического лица назначение обязательно, ст. 22.1).
• Регистрационный номер в реестре операторов Роскомнадзора: номер или «уведомление подано ДД.ММ.ГГГГ» — уточнить у заказчика.

3. Какие данные, зачем, на каком основании и сколько храним

Цель 1. Ответить на заявку и подготовить договор. Принять заявку на обмер или консультацию, позвонить или написать, уточнить задачу, договориться об обмере или консультации. Если мы договоримся — подготовить договор на дизайн-проект.

• Чьи данные: посетители сайта; заказчики; представители организаций.
• Какие данные: имя; номер телефона; тип квартиры; площадь; примерный бюджет ремонта; комментарий к заявке; служебные данные отправки (дата и время, страница сайта, IP-адрес) перечень служебных данных, которые сохраняет боевой сайт — уточнить у заказчика.
• Основание (152-ФЗ): согласие (ст. 6 ч. 1 п. 1); заключение договора по вашей инициативе (ст. 6 ч. 1 п. 5).
• Срок хранения: пока нужно для ответа, но не дольше срок — уточнить у заказчика с даты заявки.

Цель 2. Заключить и исполнить договор на дизайн-проект.

• Чьи данные: заказчики; представители организаций-заказчиков.
• Какие данные: перечень данных, нужных для договора, — уточнить у заказчика. Через форму заявки на сайте эти данные не собираются.
• Основание: договор (ст. 6 ч. 1 п. 5); обязанности по закону (ст. 6 ч. 1 п. 2), например бухгалтерский учёт.
• Срок хранения: срок договора; документы учёта — не менее 5 лет после отчётного года (402-ФЗ, ст. 29) сроки по документам студии — уточнить у заказчика.

Цель 3. Рекламные и информационные сообщения (только если вы отдельно согласились).

• Чьи данные: те, кто дал отдельное согласие.
• Какие данные: имя; телефон; e-mail, если вы его сообщили; аккаунт Telegram.
• Основание: отдельное согласие (ст. 6 ч. 1 п. 1, ст. 15 ч. 1; 38-ФЗ «О рекламе», ст. 18).
• Срок хранения: до отзыва, но не дольше срок — уточнить у заказчика.

Цель 4. Подтверждать согласия и отказы.

• Чьи данные: те, кто дал или отозвал согласие.
• Какие данные: дата и время; телефон или e-mail; IP-адрес; страница; версия текста согласия; способ подтверждения.
• Основание: обязанность доказать согласие (ст. 9 ч. 3, ст. 15 ч. 1); законный интерес оператора (ст. 6 ч. 1 п. 7).
• Срок хранения: пока действует согласие и 1 год после его окончания или отзыва срок — уточнить у заказчика.

Цель 5. Безопасность сайта: защита от спама и атак.

• Чьи данные: все посетители сайта.
• Какие данные: IP-адрес, время запроса, адрес страницы, сведения о браузере (журналы сервера) ведутся ли журналы и какие — уточнить у заказчика.
• Основание: законный интерес оператора (ст. 6 ч. 1 п. 7).
• Срок хранения: срок хранения журналов сервера — уточнить у заказчика.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрию не обрабатываем. Паспортные данные через сайт не запрашиваем.

4. Что мы делаем с данными и как

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы:

• с использованием средств автоматизации: заявка с сайта попадает к оператору как именно — письмом на почту, в CRM или иначе — уточнить у заказчика;
• без средств автоматизации: записи менеджера или дизайнера — уточнить у заказчика.

Базы данных с персональными данными граждан России размещаются в России (ст. 18 ч. 5):

• сервер сайта: хостинг-провайдер, страна размещения — уточнить у заказчика;
• почта и CRM оператора: сервисы — уточнить у заказчика.

Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем.

5. Кому передаём и кто имеет доступ

• Сотрудники оператора, которые работают с заявками и договорами: кто — уточнить у заказчика.
• По договору поручения (ст. 6 ч. 3): администратор сайта и сервера — наименование или ФИО, адрес; если договора не будет — пункт убрать — уточнить у заказчика. Такой договор обязывает соблюдать конфиденциальность и защищать данные.
• хостинг-провайдер, почтовый сервис, CRM — наименования — уточнить у заказчика — как поставщики технических услуг.
• Специалист, выезжающий на обмер, — только имя, телефон и адрес объекта, нужные для выезда если студия привлекает не сотрудников, а подрядчиков — уточнить у заказчика; иначе пункт убрать.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Данные не продаём и третьим лицам для их целей не передаём. За границу не передаём Telegram как канал связи и другие зарубежные сервисы: нужна ли оговорка или уведомление о трансграничной передаче (ст. 12) — уточнить у заказчика и юриста; при необходимости раздел изменить.

6. Сроки и уничтожение

Сроки — по разделу 3. Когда цель достигнута или истёк срок, данные уничтожаются не позднее 30 дней (ст. 21 ч. 4). Уничтожаются они:

• в журнале заявок или CRM где именно хранятся заявки — уточнить у заказчика;
• в почтовом ящике;
• в резервных копиях — при их плановой замене, не позже срок хранения резервных копий — уточнить у заказчика.

Уничтожение подтверждается по требованиям Роскомнадзора (приказ от 28.10.2022 № 179).

7. Cookie и сторонние сервисы на сайте

• На момент подготовки этого образца сайт не использует cookie и счётчики посещаемости подтвердить при запуске; если подключат счётчик, карту или другие сторонние сервисы — изменить этот раздел и порядок согласия на cookie — уточнить у заказчика.
• Введённые в форму заявки данные сохраняются ли они в браузере до отправки и как долго — уточнить у заказчика и разработчика сайта.
• Ссылки на Telegram и другие внешние сервисы, перечень — уточнить у заказчика открывают внешние сервисы. Данные там обрабатываются по правилам этих сервисов.

8. Ваши права

Вы можете:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, кому передаём и сколько храним (ст. 14);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели (ст. 14 ч. 1);
• отозвать согласие (ст. 9 ч. 2). После отзыва обработку прекращаем, а данные уничтожаем не позднее 30 дней, если нет другого законного основания (ст. 21 ч. 5);
• потребовать прекратить обработку. Прекращаем не позднее 10 рабочих дней, если нет другого законного основания (ст. 21 ч. 5.1);
• отказаться от рекламы в любой момент. Прекращаем сразу (ст. 15 ч. 2; 38-ФЗ, ст. 18 ч. 1);
• обжаловать наши действия в Роскомнадзоре или в суде (ст. 17).

9. Как обратиться

Напишите на e-mail для обращений — уточнить у заказчика с темой «Персональные данные» или отправьте письмо по адресу оператора. На простые вопросы можно ответить и по телефону уточнить у заказчика.

Отвечаем не позднее 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, если мы заранее сообщим причину (ст. 14 ч. 3).

Чтобы получить сведения о своих данных по официальному запросу, укажите в нём (ст. 14 ч. 3):

• номер документа, удостоверяющего личность, дату его выдачи и выдавший орган;
• сведения, подтверждающие обращение к нам: например, телефон и примерную дату заявки;
• подпись.

Запрос можно прислать электронным документом с электронной подписью.

10. Как мы защищаем данные (сведения о реализуемых требованиях к защите)

• Сайт работает по защищённому соединению HTTPS подтвердить при запуске.
• Сервер сайта находится в России хостинг и подтверждение — уточнить у заказчика.
• Форма защищена от автоматических отправок способ защиты — уточнить у заказчика.
• Доступ к заявкам (почте, журналу, CRM) есть только у кого — уточнить у заказчика. включена ли двухфакторная защита почты и CRM — уточнить у заказчика.
• назначен ли ответственный за обработку данных; ознакомлены ли сотрудники с политикой и правилами (ст. 18.1 ч. 1 п. 6) — уточнить у заказчика.
• проведена ли оценка вреда (приказ Роскомнадзора от 27.10.2022 № 178); определён ли уровень защищённости по ПП РФ от 01.11.2012 № 1119 — уточнить у заказчика.
• как часто проверяем выполнение мер (внутренний контроль, ст. 18.1 ч. 1 п. 4) — уточнить у заказчика.

11. Изменение политики

Действующая версия всегда опубликована на этой странице. Номер версии и дата указаны вверху. Прошлые версии хранятся у оператора и выдаются по запросу.