Политика обработки персональных данных

Образец для боевого сайта: в демо cookie и счётчиков нет, заявки никуда не отправляются. Всё, что выделено серым, — уточнить у заказчика; при запуске политику сверяют с тем, что сайт делает на самом деле (счётчики, карта, мессенджеры).

Дата публикации: уточнить у заказчика.

1. Общие положения

Политика объясняет, какие персональные данные обрабатывает сауна, зачем, на каком основании, сколько хранит и как защищает. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте, через который собираются данные (ст. 18.1 ч. 2).

Политика действует для данных, которые вы оставляете в форме брони на сайте, по телефону и в мессенджерах. Согласия оформлены отдельно: на обработку персональных данных и на рекламные сообщения (по желанию).

2. Оператор

Полное название, ОГРН, ИНН, адрес, телефон, e-mail — уточнить у заказчика.

3. Какие данные, зачем и сколько храним

• Ответить на заявку и оформить бронь. Имя, телефон, дата и время, число гостей, способ связи, пожелания; дата и время отправки, страница, IP-адрес. Основание — согласие и заключение договора по вашей инициативе (ст. 6 ч. 1 п. 1 и 5). Срок — пока нужно для ответа, но не дольше 1 года.
• Исполнить договор и вести учёт. Имя, телефон, сведения о брони и оплате. Основание — договор и закон (ст. 6 ч. 1 п. 2 и 5). Документы учёта — не менее 5 лет после отчётного года (402-ФЗ, ст. 29).
• Рекламные сообщения — только при отдельном согласии. Имя, телефон, аккаунт мессенджера. Срок — до отзыва, но не дольше 2 лет.
• Подтвердить согласия и отказы. Дата и время, телефон, IP-адрес, страница, дата текста. Срок — пока действует согласие и 1 год после.

Специальные категории данных и биометрию не обрабатываем. Паспортные данные через сайт не запрашиваем. Видеозапись у входа и в холле — описать при запуске: где камеры, сколько хранится запись, кто смотрит.

4. Что делаем с данными и где они хранятся

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 5, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них. Базы данных с персональными данными граждан России — в России (ст. 18 ч. 5): сервер и хостинг-провайдер — уточнить у заказчика.

5. Кому передаём

• Сотрудникам сауны, которые работают с бронями.
• Хостинг-провайдеру сервера сайта и почты — уточнить у заказчика.
• Государственным органам — только в случаях, прямо предусмотренных законом.

6. Сроки и уничтожение

Когда цель достигнута или истёк срок, данные уничтожаются не позднее 30 дней (ст. 21 ч. 4) — в журнале заявок, в почте и в резервных копиях.

7. Cookie и сторонние сервисы

В демо их нет. На боевом сайте здесь перечисляют всё, что передаёт данные посетителя третьим лицам: счётчик посещений (только после согласия в уведомлении о cookie), карту (загружается после нажатия), кнопки мессенджеров.

8. Ваши права

• узнать, обрабатываем ли мы ваши данные, какие, зачем и сколько храним (ст. 14);
• потребовать уточнить, заблокировать или уничтожить данные (ст. 14 ч. 1);
• отозвать согласие (ст. 9 ч. 2) — данные уничтожим не позднее 30 дней, если нет другого законного основания (ст. 21 ч. 5);
• отказаться от рекламы в любой момент — прекращаем сразу (ст. 15 ч. 2; 38-ФЗ, ст. 18 ч. 1);
• обжаловать наши действия в Роскомнадзоре или в суде (ст. 17).

9. Как обратиться

Напишите на e-mail — уточнить у заказчика с темой «Персональные данные» или отправьте письмо по адресу оператора. Отвечаем не позднее 10 рабочих дней.

10. Как защищаем данные

Сайт работает только по HTTPS; журнал заявок хранится вне публичной части сайта; доступ к нему и к почте — только у сотрудников, которые работают с бронями; форма защищена от автоматических отправок.