Шаблон. Перед публикацией политику необходимо адаптировать под фактические процессы обработки ПДн в вашей организации и юридически утвердить. Заглушки [ЗАМЕНИТЬ: ...] заполните корректными данными.
1. Общие положения
Оператор персональных данных: [ЗАМЕНИТЬ: полное наименование оператора] (далее — Оператор). Юридический адрес: [ЗАМЕНИТЬ: юридический адрес]. ИНН: [ЗАМЕНИТЬ: ИНН]. ОГРН: [ЗАМЕНИТЬ: ОГРН]. Сайт: https://example.ru.
Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
2. Цели обработки персональных данных
- Обработка обращений и заявок, поступающих через формы на сайте, телефон, e-mail.
- Заключение, исполнение и сопровождение договоров с контрагентами и физическими лицами.
- Информирование о состоянии оказания услуг, согласование выезда экипажа, проведение работ.
- Выполнение требований законодательства РФ, в том числе в области промышленной и экологической безопасности.
- Аналитика посещаемости сайта в обезличенном виде через сервисы веб-статистики (Яндекс.Метрика).
3. Категории субъектов и состав данных
Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- текст сообщения, оставленного субъектом;
- служебные технические данные (IP-адрес, cookie, информация об устройстве и браузере) в объёме, собираемом сервисами веб-аналитики.
Специальные категории персональных данных и биометрические данные не обрабатываются.
4. Правовые основания обработки
- Согласие субъекта персональных данных, выраженное при заполнении формы на сайте.
- Заключение и исполнение договора, стороной которого является субъект.
- Исполнение обязанностей, возложенных на Оператора законодательством РФ.
5. Способы и сроки обработки
Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Хранение и обработка ведётся на серверах, расположенных на территории Российской Федерации, в соответствии со статьёй 18 ФЗ-152.
Срок обработки определяется целью обработки и действующим законодательством, но не превышает срока, необходимого для достижения целей. По окончании этого срока персональные данные подлежат уничтожению либо обезличиванию.
6. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или договором с субъектом. При использовании сервисов веб-аналитики применяются только обезличенные данные посещений.
7. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных ФЗ-152;
- отзывать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы и обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты [ЗАМЕНИТЬ_EMAIL] с указанием в теме «Защита персональных данных».
8. Использование файлов cookie
Сайт использует файлы cookie и аналогичные технологии для корректной работы интерфейса и для сбора обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера; часть функций сайта в этом случае может работать некорректно.
9. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте. Дата последней редакции: [ЗАМЕНИТЬ: дата публикации].