Политика обработки персональных данных

Действует с [дата публикации]

Черновик документа. Текст ниже — типовой шаблон политики обработки персональных данных по 152-ФЗ «О персональных данных». Перед запуском сайта его должен проверить юрист и подставить реальные реквизиты оператора (наименование, ИНН/ОГРНИП, адрес, контакты). Поля-плейсхолдеры отмечены курсивом.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта [адрес сайта] (далее — «Сайт») оператором [полное наименование ИП/ООО, ИНН, ОГРН/ОГРНИП] (далее — «Оператор», «Студия Storia»), составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя форму заявки на Сайте, пользователь подтверждает своё ознакомление с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.

2. Какие данные обрабатываются

Имя, указанное в форме заявки;
Номер телефона, указанный в форме заявки;
Комментарий к заявке (необязательное поле, если заполнен);

Форма заявки не хранит данные на сервере — при отправке открывается почтовый клиент пользователя с готовым письмом на адрес Оператора. Персональные данные передаются Оператору по электронной почте и обрабатываются им далее для связи с пользователем.

3. Цели обработки

Обратная связь по заявке на замер и консультацию;
Подготовка коммерческого предложения и согласование заказа;
Исполнение договора при оформлении заказа.

4. Правовые основания обработки

Согласие субъекта персональных данных (ст. 6 152-ФЗ), а также, при оформлении заказа, необходимость исполнения договора, стороной которого является субъект персональных данных.

5. Срок обработки и хранения

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия пользователем, если иное не предусмотрено законодательством РФ.

6. Права субъекта персональных данных

Пользователь вправе:

запросить информацию об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
отозвать согласие на обработку персональных данных, направив запрос на адрес Оператора, указанный в разделе «Контакты» Сайта;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

7. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8. Оператор персональных данных

[наименование Оператора, ИНН/ОГРНИП, юридический адрес]
Email: [email Оператора]
Телефон: [телефон Оператора]

Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своей обработке персональных данных в порядке, предусмотренном ст. 22 152-ФЗ, до начала такой обработки — уведомление подаётся через сайт pd.rkn.gov.ru.

9. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по этому адресу.