Конструктор политики конфиденциальности для сайта

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.9. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменному имени example.com (включая поддомены), на котором Оператор осуществляет сбор и обработку персональных данных.

1.10. Пользователь — физическое лицо, использующее Сайт и (или) услуги Оператора, являющееся субъектом персональных данных.

1.11. Cookie — данные, автоматически передаваемые браузером Пользователя при посещении Сайта, в том числе техническая информация об IP-адресе, типе браузера, версии браузера, файлы cookie, информация об операционной системе, сведения о посещенных страницах, времени доступа и иная аналогичная информация.

1.12. Третье лицо — любое юридическое или физическое лицо, не являющееся Оператором или Пользователем, которому Оператор может передавать персональные данные в соответствии с законодательством Российской Федерации, в том числе партнерам Оператора для целей, указанных в настоящей Политике.

1.13. Согласие на обработку персональных данных — конкретное, информированное и сознательное выражение воли субъекта персональных данных, данное свободно, своей волей и в своем интересе, в форме, позволяющей подтвердить факт его получения, в том числе путем проставления отметки в соответствующем поле на Сайте.

1.14. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации (статьи 150–152.1), Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

2. ОБЛАСТЬ ДЕЙСТВИЯ ПОЛИТИКИ

2.1. Настоящая Политика распространяется на все виды информации о Пользователе, собираемой Оператором при использовании Сайта https://example.com, включая персональные данные, файлы cookie, технические данные (IP-адрес, тип браузера, операционная система) и данные о поведении Пользователя (посещённые страницы, время и дата визитов, клики).

2.2. Действие Политики не распространяется на случаи, когда обработка информации о Пользователе регулируется отдельными политиками конфиденциальности, в том числе для партнёрских сервисов, доступных через Сайт https://example.com. В таких случаях Пользователь уведомляется о применении иной политики до начала сбора данных.

2.3. Обработка информации, указанной в п. 2.1 настоящей Политики, осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3. СОСТАВ СОБИРАЕМОЙ ИНФОРМАЦИИ

3.1. Оператор осуществляет сбор следующих персональных данных, предоставляемых Пользователем самостоятельно при регистрации и использовании Сайта: фамилия, имя, отчество (ФИО), адрес электронной почты (email), номер контактного телефона.

3.2. В процессе использования Сайта Оператор автоматически собирает технические данные, включая IP-адрес, тип и версию браузера, операционную систему, файлы cookie, историю посещений страниц, а также сведения о действиях Пользователя на Сайте.

3.3. Сбор и обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (статья 3) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

4. ЦЕЛИ СБОРА И ОБРАБОТКИ ИНФОРМАЦИИ

4.1. Оператор осуществляет обработку персональных данных пользователей в следующих целях и на соответствующих правовых основаниях в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 5, 6).

4.2. Идентификация пользователя при регистрации и авторизации на Сайте, предоставление доступа к функциям Сайта — на основании договора (ст. 6 ч. 1 п. 5 ФЗ-152).

4.3. Обработка заказов, включая оформление, оплату и доставку товаров/услуг, а также осуществление обратной связи с пользователем — на основании договора (ст. 6 ч. 1 п. 5 ФЗ-152).

4.4. Проведение маркетинговых акций, рекламных рассылок и иных маркетинговых коммуникаций — на основании отдельного согласия пользователя (ст. 6 ч. 1 п. 1, ст. 9 ФЗ-152). Пользователь вправе в любое время отозвать такое согласие.

4.5. Сбор и анализ статистических данных о поведении пользователей на Сайте, улучшение работы Сайта и повышение качества услуг — на основании законного интереса Оператора (ст. 6 ч. 1 п. 2 ФЗ-152).

4.6. Обеспечение безопасности Сайта и персональных данных, предотвращение мошеннических действий — на основании законного интереса Оператора (ст. 6 ч. 1 п. 2 ФЗ-152).

4.7. Выполнение требований законодательства Российской Федерации, в том числе в рамках противодействия легализации доходов, полученных преступным путем, и финансированию терроризма — на основании исполнения обязанностей, возложенных законом (ст. 6 ч. 1 п. 3 ФЗ-152).

4.8. Передача персональных данных третьим лицам (платежным системам, службам доставки, аналитическим сервисам) осуществляется исключительно в целях, указанных в настоящем разделе, и в объеме, необходимом для достижения соответствующих целей.

5. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

5.1. Настоящая Политика регулирует использование файлов cookie и аналогичных технологий (далее — «Cookie») на сайте https://example.com (далее — «Сайт»). Оператор использует Cookie для обеспечения функционирования Сайта, сбора статистики и улучшения пользовательского опыта.

5.2. Оператор использует только строго необходимые Cookie, которые требуются для корректной работы Сайта (например, для аутентификации пользователя, обеспечения безопасности, запоминания сессии). Такие Cookie не требуют предварительного согласия пользователя и обрабатываются на основании законного интереса Оператора.

5.3. Срок хранения Cookie на устройстве пользователя не превышает 1 (одного) года с момента их установки, если иное не предусмотрено техническими особенностями конкретного файла. По истечении указанного срока Cookie автоматически удаляются или обновляются.

5.4. Оператор не передаёт данные, полученные с помощью Cookie, третьим лицам. Вся информация, собираемая посредством Cookie, используется исключительно Оператором для целей, указанных в настоящем разделе.

5.5. Пользователь может в любой момент отключить использование Cookie путём изменения настроек своего браузера. Инструкции по отключению Cookie доступны в справочных разделах соответствующих браузеров (например, Google Chrome, Mozilla Firefox, Safari, Microsoft Edge). Отключение Cookie может привести к некорректной работе отдельных функций Сайта.

5.6. Обработка данных, полученных с помощью Cookie, осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также рекомендациями Роскомнадзора.

6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Пользователя осуществляется Оператором на основе принципов законности, справедливости, ограничения обработки заранее определенными и законными целями, минимизации состава обрабатываемых данных, обеспечения их точности и достаточности, ограничения срока хранения достижением целей обработки, конфиденциальности и целостности обрабатываемых данных.

6.2. Обработка персональных данных Пользователя осуществляется только при наличии его явного и информированного согласия, выраженного путем проставления отметки в соответствующем поле на Сайте или иным способом, позволяющим однозначно установить волеизъявление Пользователя.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки, указанных в разделе 3 настоящей Политики. Сбор избыточных данных не допускается.

6.4. Хранение персональных данных Пользователя осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, после достижения которых данные подлежат уничтожению или обезличиванию.

6.5. Передача персональных данных Пользователя третьим лицам допускается исключительно при наличии явного согласия Пользователя на такую передачу, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.6. Персональные данные Пользователя не передаются за пределы территории Российской Федерации. Обработка данных осуществляется исключительно на серверах, расположенных на территории РФ.

6.7. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности персональных данных и их защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.8. Настоящий раздел разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (статьи 5, 6), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса РФ (статьи 150–152.1), Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», а также Кодекса РФ об административных правонарушениях (статья 13.11).

7. ПЕРЕДАЧА ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

7.1.1. Пользователь выразил согласие на передачу данных третьим лицам, в том числе для целей исполнения договора.

7.1.2. Передача необходима для исполнения договора, заключённого с Пользователем, в том числе банкам, платёжным шлюзам и службам доставки.

7.1.3. Передача предусмотрена законодательством Российской Федерации, в том числе в случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7.2. Третьи лица, которым передаются персональные данные Пользователя, обязаны соблюдать конфиденциальность и обеспечивать защиту переданных данных в соответствии с требованиями законодательства.

7.3. Оператор не передаёт персональные данные Пользователя третьим лицам для целей аналитики, рекламы или иных целей, не связанных с исполнением договора, без отдельного согласия Пользователя.

7.4. Перечень третьих лиц, которым могут быть переданы персональные данные, включает хостинг-провайдеров, обеспечивающих техническую поддержку Сайта.

7.5. Настоящая Политика действует в соответствии с требованиями статей 6 и 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ

8.1. Оператор назначает ответственного за организацию обработки персональных данных (далее — Ответственный).

8.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, которым соответствующие данные необходимы для выполнения трудовых обязанностей.

8.3. При передаче персональных данных по открытым каналам связи и при их хранении применяется шифрование с использованием сертифицированных средств криптографической защиты информации.

8.4. На всех устройствах, используемых для обработки персональных данных, установлено и регулярно обновляется антивирусное программное обеспечение.

8.5. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, проходят обязательный инструктаж и обучение по вопросам защиты персональных данных.

8.6. Оператор проводит проверки эффективности принятых мер по защите персональных данных не реже одного раза в год.

8.7. Принимаемые меры соответствуют требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (статьи 18.1, 19), Постановления Правительства РФ от 01.11.2012 № 1119 и иных нормативных правовых актов в области защиты персональных данных.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ

9.1. Пользователь имеет право на доступ к своим персональным данным, включая право на получение информации, указанной в ст. 14 Федерального закона № 152-ФЗ «О персональных данных».

9.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Пользователь вправе отозвать согласие на обработку персональных данных. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если иное не предусмотрено договором или законодательством Российской Федерации.

9.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.5. Для реализации своих прав Пользователь направляет запрос Оператору. Запрос может быть направлен в форме электронного документа на адрес электронной почты privacy@example.com или в письменной форме почтовым отправлением по адресу: г. Москва, ул. Примерная, д. 1.

9.6. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (фамилию, имя, отчество, данные документа, удостоверяющего личность, иные сведения), а также изложение требований.

9.7. Оператор рассматривает запрос Пользователя и направляет ответ в течение 30 (тридцати) дней с даты получения запроса. В случае необходимости указанный срок может быть продлён, но не более чем на 30 (тридцать) дней, о чём Оператор уведомляет Пользователя.

9.8. Права Пользователя, предусмотренные настоящим разделом, реализуются в соответствии со ст. 14–17 Федерального закона № 152-ФЗ «О персональных данных».

10. СОГЛАСИЕ НА ПОЛУЧЕНИЕ РЕКЛАМНЫХ И ИНФОРМАЦИОННЫХ РАССЫЛОК

10.1. Пользователь вправе дать Оператору согласие на получение рекламных и информационных рассылок путем проставления отметки в соответствующем чекбоксе или заполнения отдельной формы на Сайте https://example.com.

10.2. Содержание рассылок включает информационные новости, рекламные предложения и сведения о скидках и акциях, проводимых Оператором.

10.3. Рассылки осуществляются Оператором самостоятельно, без привлечения третьих лиц для целей отправки сообщений.

10.4. Пользователь вправе в любое время отказаться от получения рассылок, воспользовавшись ссылкой «Отписаться», размещенной в каждом письме, либо направив обращение в службу поддержки Оператора по адресу support@example.com.

10.5. Настоящее согласие действует до момента его отзыва Пользователем в порядке, предусмотренном пунктом 10.4 настоящего раздела.

10.6. Правовым основанием обработки персональных данных Пользователя в целях направления рассылок является согласие Пользователя, предоставляемое в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10.7. Направление рекламных рассылок осуществляется с соблюдением требований Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

11. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ

11.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.2. Оператор не направляет пользователям индивидуальные уведомления об изменении Политики. Актуальная версия Политики всегда доступна на Сайте по адресу: https://example.com/privacy.

11.3. Дата последнего обновления Политики: . Пользователь обязан самостоятельно отслеживать изменения Политики.

11.4. Продолжение использования Сайта и/или Сервисов после вступления в силу новой редакции Политики означает согласие Пользователя с внесёнными изменениями.

11.5. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности статьи 18.1, а также иных нормативных правовых актов Российской Федерации в области персональных данных.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ И РЕКВИЗИТЫ ОПЕРАТОРА

12.1. Оператором персональных данных является ООО "Пример" (ИНН 1234567890, ОГРН 1234567890123), юридический адрес: г. Москва, ул. Примерная, д. 1.

12.2. Ответственным за обработку персональных данных назначен Иванов Иван Иванович.

12.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@example.com.

12.4. Контактный телефон: +7 (495) 123-45-67.

12.5. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (статья 22) и иными нормативными правовыми актами Российской Федерации в области персональных данных.