Образец для боевого сайта: в демо cookie и счётчиков нет, заявки никуда не отправляются. Данные оператора — уточнить у заказчика; перед запуском текст проверяет юрист.

Политика обработки персональных данных

Версия 1 от уточнить у заказчика: дата публикации

1. Общие положения

Политика объясняет, какие персональные данные обрабатывает Оператор (раздел 2), зачем, на каком основании, сколько хранит и как защищает. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте, через который собираются данные (ст. 18.1 ч. 2 закона).

Политика действует для данных, которые вы оставляете:

• в форме заявки на замер на этом сайте;
• по телефону, в мессенджерах и по электронной почте уточнить у заказчика: какие каналы связи с клиентами использует фирма;
• при обращении по гарантии и обслуживанию после монтажа.

Согласия оформлены отдельными документами:

• Согласие на обработку персональных данных;
• Согласие на получение рекламных и информационных сообщений — даётся по желанию.

2. Оператор

• Оператор: уточнить у заказчика: полное наименование ООО или ФИО ИП, ОГРН / ОГРНИП уточнить у заказчика, ИНН уточнить у заказчика.
• Адрес: уточнить у заказчика.
• Телефон и электронная почта для обращений: уточнить у заказчика.
• Ответственный за организацию обработки персональных данных: уточнить у заказчика: ФИО, должность; для юридического лица назначение обязательно — ст. 22.1.
• Регистрационный номер в реестре операторов Роскомнадзора: уточнить у заказчика: номер или «уведомление подано ДД.ММ.ГГГГ».

3. Какие данные, зачем, на каком основании и сколько храним

Цели не смешиваются: у каждой свои данные, основание и срок.

1. Принять заявку на замер и ответить на неё: перезвонить, уточнить, что нужно закрыть, согласовать день и время замера, назвать ориентировочную стоимость.
   • Чьи данные: посетители сайта, заказчики, представители организаций.
   • Какие данные: имя; телефон; что нужно закрыть; удобное время; адрес электронной почты (если указан); дата и время заявки, страница сайта, IP-адрес.
   • Основание: согласие (ст. 6 ч. 1 п. 1); заключение договора по вашей инициативе (ст. 6 ч. 1 п. 5).
   • Срок: пока нужно для ответа, но не дольше уточнить у заказчика: срок хранения заявок, по которым договор не заключён.
2. Заключить и исполнить договор на изготовление и монтаж рольставней, рольворот и приводов: замер, изготовление, монтаж, приёмка, оплата.
   • Чьи данные: заказчики; представители организаций-заказчиков.
   • Какие данные: ФИО; телефон; адрес объекта; сведения о заказе (проём, комплектация, привод) и об оплате уточнить у заказчика: нужны ли ещё данные.
   • Основание: договор (ст. 6 ч. 1 п. 5); обязанности по закону (ст. 6 ч. 1 п. 2), например бухгалтерский учёт.
   • Срок: срок договора; документы учёта — не менее 5 лет после отчётного года (Федеральный закон № 402-ФЗ, ст. 29).
3. Гарантийное обслуживание и обращения после монтажа: принять гарантийную заявку, выехать, наладить или отремонтировать привод и полотно.
   • Чьи данные: заказчики, у которых смонтированы изделия.
   • Какие данные: имя; телефон; адрес объекта; номер договора или талона; описание неисправности.
   • Основание: договор (ст. 6 ч. 1 п. 5); согласие (ст. 6 ч. 1 п. 1).
   • Срок: на срок гарантии по договору (уточнить у заказчика: срок гарантии) и уточнить у заказчика: сколько хранить после его окончания.
4. Рекламные и информационные сообщения (только если вы отдельно согласились).
   • Чьи данные: те, кто дал отдельное согласие.
   • Какие данные: имя; телефон; адрес электронной почты; аккаунт в мессенджере уточнить у заказчика: какие каналы использует фирма.
   • Основание: отдельное согласие (ст. 6 ч. 1 п. 1, ст. 15 ч. 1; Федеральный закон № 38-ФЗ «О рекламе», ст. 18).
   • Срок: до отзыва, но не дольше уточнить у заказчика: срок.
5. Подтверждать данные согласия и отказы.
   • Чьи данные: те, кто дал или отозвал согласие.
   • Какие данные: дата и время; телефон или e-mail; IP-адрес; страница; версия текста согласия; способ подтверждения.
   • Основание: обязанность доказать согласие (ст. 9 ч. 3, ст. 15 ч. 1); законный интерес оператора (ст. 6 ч. 1 п. 7).
   • Срок: пока действует согласие, и уточнить у заказчика: сколько хранить после его окончания или отзыва.
6. Безопасность сайта: защита от спама и атак.
   • Чьи данные: все посетители сайта.
   • Какие данные: IP-адрес, время запроса, адрес страницы, сведения о браузере (журналы сервера).
   • Основание: законный интерес оператора (ст. 6 ч. 1 п. 7).
   • Срок: уточнить у заказчика: срок хранения журналов у хостинг-провайдера.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрию не обрабатываем. Паспортные данные через сайт не запрашиваем.

4. Что мы делаем с данными и как

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы:

• с использованием средств автоматизации: заявка с сайта попадает к Оператору уточнить у заказчика: письмом на почту, в CRM или в журнал заявок;
• без средств автоматизации: уточнить у заказчика: бланк замера, записи менеджера и замерщика.

Все базы данных с персональными данными граждан России находятся в России (ст. 18 ч. 5):

• сервер сайта: уточнить у заказчика: хостинг-провайдер, Россия;
• почта и CRM оператора: уточнить у заказчика: какие сервисы, где хранятся данные.

Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем.

5. Кому передаём и кто имеет доступ

• Сотрудники Оператора, которые работают с заявками и заказами: уточнить у заказчика: кто.
• Бригада замера и монтажа — только имя, телефон, адрес объекта и сведения о заказе, нужные для выезда: уточнить у заказчика: свои сотрудники или подрядчики.
• По договору поручения (ст. 6 ч. 3): уточнить у заказчика: администратор сайта — наименование или ФИО, адрес. Такой договор обязывает соблюдать конфиденциальность и защищать данные.
• Хостинг-провайдер, почтовый сервис, CRM — как поставщики технических услуг: уточнить у заказчика: наименования.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Данные не продаём и третьим лицам для их целей не передаём. За границу не передаём уточнить у заказчика: если заявки начнут пересылать в зарубежный сервис — раздел изменить и подать уведомление о трансграничной передаче (ст. 12).

6. Сроки и уничтожение

Сроки — в разделе 3. Когда цель достигнута или срок истёк, данные уничтожаются не позднее 30 дней (ст. 21 ч. 4). Уничтожаются они:

• в журнале заявок и в почтовом ящике;
• в CRM уточнить у заказчика: если она есть;
• в резервных копиях — при их плановой замене, не позже уточнить у заказчика: срок хранения резервных копий.

Уничтожение подтверждается по требованиям Роскомнадзора (приказ от 28.10.2022 № 179).

7. Cookie и сторонние сервисы на сайте

• В демо-макете cookie и счётчиков нет: сайт не ставит cookie, не подключает Яндекс Метрику и другие счётчики, рекламные пиксели, карты, видео и виджеты мессенджеров. Шрифты и картинки свои, запросов к сторонним серверам сайт не делает. Форма заявки в демо ничего не отправляет.
• Если на боевом сайте появятся счётчики, карта, чат или видео, этот раздел нужно переписать: указать сервис, какие данные он получает, на каком основании и как отказаться. Cookie, не нужные для работы сайта, ставят только после согласия посетителя, с уведомлением на сайте. уточнить у заказчика: какие сервисы подключит фирма
• Ссылки на внешние сервисы (мессенджеры, карты), если фирма их добавит, открывают эти сервисы. Данные там обрабатываются по правилам самих сервисов.

8. Ваши права

Вы можете:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, кому передаём и сколько храним (ст. 14);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели (ст. 14 ч. 1);
• отозвать согласие (ст. 9 ч. 2). После отзыва обработку прекращаем, а данные уничтожаем не позднее 30 дней, если нет другого законного основания (ст. 21 ч. 5);
• потребовать прекратить обработку. Прекращаем не позднее 10 рабочих дней, если нет другого законного основания (ст. 21 ч. 5.1);
• отказаться от рекламы в любой момент. Прекращаем сразу (ст. 15 ч. 2; Федеральный закон № 38-ФЗ, ст. 18 ч. 1);
• обжаловать наши действия в Роскомнадзоре или в суде (ст. 17).

9. Как обратиться

Напишите на уточнить у заказчика: e-mail с темой «Персональные данные» или отправьте письмо по адресу Оператора. На простые вопросы можно ответить и по телефону уточнить у заказчика: телефон.

Отвечаем не позднее 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, если мы заранее сообщим причину (ст. 14 ч. 3).

Чтобы получить сведения о своих данных по официальному запросу, укажите в нём (ст. 14 ч. 3):

• номер документа, удостоверяющего личность, дату его выдачи и выдавший орган;
• сведения, подтверждающие обращение к нам: например, телефон и примерную дату заявки;
• подпись.

Запрос можно прислать электронным документом с электронной подписью.

10. Как мы защищаем данные

Сведения о реализуемых требованиях к защите персональных данных (ст. 18.1 ч. 2). Какие меры фирма применяет на деле — уточнить у заказчика; пункты ниже — перечень, который надо подтвердить или убрать.

• Боевой сайт работает только по защищённому соединению HTTPS уточнить у заказчика: подтвердить при запуске.
• Заявки и журналы хранятся вне публичной части сайта; доступ есть только у уточнить у заказчика: кого. уточнить у заказчика: включена ли двухфакторная защита почты и CRM
• Назначен ответственный за обработку данных, сотрудники ознакомлены с политикой и правилами (ст. 18.1 ч. 1 п. 6) уточнить у заказчика.
• Проведена оценка вреда (приказ Роскомнадзора от 27.10.2022 № 178); определён уровень защищённости по постановлению Правительства РФ от 01.11.2012 № 1119 уточнить у заказчика.
• Выполнение мер проверяется (внутренний контроль, ст. 18.1 ч. 1 п. 4): уточнить у заказчика: как часто.

11. Изменение политики

Действующая версия всегда опубликована на этой странице. Номер версии и дата указаны вверху. Прошлые версии хранятся у Оператора и выдаются по запросу.