ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие сведенияНастоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта [URL] (далее — Сайт). Оператор: физическое лицо [полное ФИО], адрес: [адрес], email для запросов субъектов данных: [email].
Оператор самостоятельно определяет цели, состав данных и операции обработки. Политика размещена для неограниченного доступа по адресу [URL /privacy].
2. Категории субъектов и цели обработкиКатегория субъектов: посетители сайта, запрашивающие электронный материал; лица, направляющие обращения; лица, отдельно подписавшиеся на рекламу.
Цель А — предоставить запрошенный файл и обработать запрос: данные [имя, email]; правовое основание [согласие пользователя или иное конкретное основание после проверки]; срок [указать]; операции [указать].
Цель Б — ответить на инициативное обращение по вопросам запрошенного материала: данные [имя, email, содержание сообщения, телефон — если есть]; основание [указать]; срок [указать].
Цель В — направлять рекламные сообщения подписавшимся лицам: данные [email, имя — если используется, статус подписки]; основание — отдельное предварительное согласие на рекламу и надлежащее основание обработки ПД; срок до отзыва/ [указать].
3. Технические данные, аналитика и cookiesСайт [использует/не использует] cookies и аналогичные инструменты. При их использовании могут обрабатываться: [IP-адрес, идентификаторы cookies, сведения о браузере и устройстве, посещения страниц — только реально собираемые данные].
Сервисы аналитики: [точные наименования, либо «не используются»]. Цели, правовые основания, срок и способы отключения: [описать фактическую конфигурацию].
Если используются технологии, требующие согласия, Оператор обеспечивает получение такого согласия до соответствующей обработки.
4. Правовые основания и принципыОператор обрабатывает персональные данные на законных основаниях, соответствующих каждой отдельной цели, в том числе на основании согласия субъекта и/или иных оснований статьи 6 закона № 152-ФЗ, когда они реально применимы. Само наличие закона № 152-ФЗ не означает автоматического основания для любой обработки.
Обрабатываются лишь соразмерные данные для конкретных целей; не допускается несовместимая обработка или хранение дольше необходимого без законных оснований.
5. Порядок обработки и доступОперации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача при законных основаниях, блокирование, удаление, уничтожение. Способы: автоматизированный [и неавтоматизированный — при наличии].
Системы и сервисы, участвующие в обработке: [Tilda — уточнить юридическое лицо и условия], [CRM], [почтовый сервис], [сервис рассылок]. Для каждого указать местонахождение, роль, объём получаемых данных и основание доступа.
Если обработка поручается третьему лицу, её условия оформляются по применимым требованиям закона. Передача государственным органам осуществляется при наличии законных оснований.
6. Локализация и трансграничная передачаПри сборе данных граждан Российской Федерации Оператор учитывает требования о размещении соответствующих баз данных на территории РФ в предусмотренных законом случаях.
Трансграничная передача: [не осуществляется / осуществляется в страны, получателям и для целей — заполнить после фактической проверки]. При необходимости выполняются предусмотренные законом действия и уведомления до начала такой передачи.
7. Сроки, удаление и уничтожениеДля каждой цели в разделе 2 указывается конкретный срок или объективно определяемое условие его наступления. После достижения цели или появления предусмотренного законом основания обработка прекращается, а данные уничтожаются или обезличиваются по применимым правилам и срокам, если хранение более не допускается законом.
Запрос на исправление неточных данных или их удаление рассматривается по адресу [email]. Меры по удалению учитывают наличие копий в подключённых сервисах и резервном хранении.
8. Меры защитыОператор ограничивает доступ к данным, применяет средства аутентификации, разграничение прав, меры защиты учётных записей, контроль подключённых сервисов и иные необходимые организационные и технические меры сообразно характеру обработки.
Оператор обеспечивает конфиденциальность персональных данных, если нет законного основания для их раскрытия.
9. Права субъектов и запросыСубъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия Оператора в уполномоченный орган или суд.
Обращения и отзыв согласия направляются на [email] или по адресу [почтовый адрес]. Для предотвращения раскрытия информации третьему лицу Оператор вправе запросить необходимые сведения для проверки полномочий заявителя в объёме, предусмотренном законом. Ответ предоставляется в предусмотренные законом сроки.
10. Рекламные сообщения и отказРекламные рассылки направляются только при наличии отдельного предварительного согласия. Отказ возможен по ссылке отписки [если настроена] и/или через [email]. Отказ от рекламы не влияет на возможность получения файла.
11. Изменения и контактыПолитика действует с [дата]. Актуальная редакция постоянно доступна по адресу [URL]. Обновления публикуются с указанием даты.
Оператор: [полное ФИО]. Адрес: [адрес]. Email: [email].