Образец для боевого сайта. В этом демо формы ничего не отправляют, cookie и счётчиков нет.

Политика обработки персональных данных

Версия 1 от [дата публикации — уточнить у заказчика].

1. О чём этот документ

Здесь написано, какие персональные данные мы получаем через форму «Вызвать мастера», зачем, как их защищаем и какие у вас права. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте, где собираются данные (ст. 18.1 ч. 2).

Согласие на обработку данных — отдельный документ: Согласие на обработку персональных данных.

2. Кто обрабатывает данные

• Оператор (далее — «мы»): [ФИО или наименование ИП — уточнить у заказчика]
• ИНН / ОГРНИП: [уточнить у заказчика]
• Адрес: [уточнить у заказчика]
• E-mail для обращений: [уточнить у заказчика]
• Город: Москва

Уведомление Роскомнадзора об обработке данных (ст. 22): [подано или нет, номер — уточнить у заказчика и юриста].

3. Какие данные получаем

Через форму — только то, что вы вводите сами:

• телефон — обязательно;
• имя, адрес, e-mail, описание проблемы — по желанию.

Паспортные, платёжные и медицинские данные мы не запрашиваем. Не указывайте их в описании проблемы.

4. Зачем

1. Связаться с вами по заявке.
2. Согласовать выезд мастера и работу.
3. Отправить копию заявки на ваш e-mail — только если вы об этом попросили.

Других целей нет.

5. На каком основании

• Ваше согласие (ст. 6 ч. 1 п. 1).
• Заключение и исполнение договора, который вы хотите заключить (ст. 6 ч. 1 п. 5).

[Состав оснований — уточнить у юриста]

6. Что делаем с данными

Собираем, записываем, храним, используем, передаём лицам из раздела 8, блокируем, удаляем, уничтожаем. Способ обработки: [с помощью средств автоматизации, без них или смешанный — уточнить у заказчика].

7. Сколько храним

Срок хранения заявок: [срок — уточнить у заказчика и юриста].

Когда цель достигнута, мы прекращаем обработку и уничтожаем данные не позднее чем через 30 дней, если иное не предусмотрено договором с вами или законом (ст. 21 ч. 4). После отзыва согласия — так же, если хранить данные больше не нужно (ст. 21 ч. 5). [Случаи, когда закон требует хранить дольше, — уточнить у юриста.]

8. Кому передаём

Данные не продаём. Доступ могут получить:

• хостинг сайта: [наименование — уточнить у заказчика];
• почтовый сервис, через который уходит копия заявки: [наименование — уточнить у заказчика];
• государственные органы — только в случаях, прямо предусмотренных законом.

Хостингу и почтовому сервису обработку поручаем договором: они обязаны хранить данные в тайне и защищать их (ст. 6 ч. 3). [Состав получателей — уточнить у заказчика и юриста.]

Передачи данных за границу нет. [Если на боевом сайте появится зарубежный сервис — сначала уточнить у юриста (ст. 12).]

Данные граждан России записываем и храним в базах на территории России (ст. 18 ч. 5). [Где расположены базы — уточнить у заказчика и хостинга.]

9. Cookie и технические данные

• Сейчас на сайте нет cookie и счётчиков, внешних запросов тоже нет, шрифты свои. [Перед запуском проверить заново — уточнить у заказчика.]
• Сервер хостинга может записывать IP-адрес и время запроса. [Кто ведёт журналы и как долго их хранит — уточнить у заказчика и хостинга.]

10. Как защищаем данные

Принимаем правовые, организационные и технические меры безопасности: защищаем данные от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения (ст. 19). [Перечень мер — уточнить у заказчика и юриста.]

11. Ваши права

• Узнать, обрабатываем ли мы ваши данные, и получить сведения: цели, основания, способы, сроки, кому данные доступны (ст. 14 ч. 7).
• Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели (ст. 14 ч. 1).
• Отозвать согласие в любой момент (ст. 9 ч. 2).
• Потребовать прекратить обработку: прекратим в течение 10 рабочих дней, срок можно продлить ещё на 5 рабочих дней, если мы сообщим причину. Закон допускает исключения, например исполнение договора (ст. 21 ч. 5.1).
• Пожаловаться на нас в Роскомнадзор или в суд (ст. 17).

12. Как обратиться

Напишите на [e-mail — уточнить у заказчика] или отправьте письмо на адрес оператора. Чтобы отозвать согласие, поставьте в теме письма «Отзыв согласия».

На запрос о ваших данных ответим в течение 10 рабочих дней; срок можно продлить не более чем на 5 рабочих дней, если мы напишем причину (ст. 14 ч. 3).

В запросе укажите: данные документа, удостоверяющего личность (номер, когда и кем выдан); сведения, подтверждающие, что вы обращались к нам (например, телефон и дату заявки); подпись. Запрос можно направить электронным документом с электронной подписью (ст. 14 ч. 3).

13. Изменения политики

Действующая версия всегда опубликована на этой странице. Номер версии и дата — вверху.