Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных посетителей сайта [Указать адрес сайта] (далее — «Сайт») и пользователей форм обратной связи.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.

1.3. Используя формы Сайта и отмечая согласие на обработку персональных данных, посетитель подтверждает, что ознакомился с Политикой и принимает её условия.

1.4. Основные понятия, используемые в Политике, применяются в значении, установленном Федеральным законом № 152-ФЗ.

2. Сведения об операторе

2.1. Оператором персональных данных является [Указать полное наименование оператора] (далее — «Оператор»).

• ИНН: [Указать ИНН]
• ОГРН / ОГРНИП: [Указать ОГРН или ОГРНИП]
• Юридический адрес: [Указать юридический адрес]
• Адрес для почтовых обращений: [Указать почтовый адрес]
• Ответственный за организацию обработки персональных данных (при назначении): [Указать ФИО и должность]

3. Перечень собираемых персональных данных

3.1. Через форму заявки на Сайте Оператор получает данные, которые посетитель вводит самостоятельно:

• имя;
• номер телефона;
• адрес электронной почты (необязательное поле);
• текст сообщения (необязательное поле).

3.2. Вместе с заявкой автоматически сохраняются технические сведения: адрес страницы, с которой отправлена форма, обозначение формы и режим её показа (встроенная форма или всплывающее окно), дата и время обращения, факт согласия на обработку персональных данных и служебный идентификатор заявки, предотвращающий создание дубликатов.

3.3. Для защиты формы от спама и злоупотреблений Сайт временно учитывает количество обращений с одного сетевого адреса. Сетевой адрес используется только в обезличенном (хешированном) виде для этой цели и не добавляется в текст заявки.

3.4. Оператор не запрашивает специальные категории персональных данных, биометрические данные и данные о состоянии здоровья. Просим не указывать такие сведения в поле «Сообщение».

4. Цели и правовые основания обработки

4.1. Персональные данные обрабатываются в следующих целях:

• приём, регистрация и обработка заявок и обращений посетителей Сайта;
• связь с посетителем по телефону или электронной почте для ответа на обращение;
• подготовка коммерческого предложения, консультация по ассортименту и условиям поставки;
• защита Сайта от спама и злоупотреблений, обеспечение его бесперебойной работы.

4.2. Правовое основание обработки — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), которое выражается в отметке соответствующего поля в форме заявки перед отправкой. Отметка не устанавливается автоматически.

5. Порядок обработки данных

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, предусмотренных Политикой, блокирование, удаление и уничтожение данных. Обработка может осуществляться с использованием средств автоматизации и без них.

5.2. Заявка, отправленная через форму, сначала сохраняется на сервере Сайта и доступна только уполномоченным сотрудникам Оператора с правами администратора.

5.3. Оператор может уведомлять сотрудников о новой заявке по электронной почте. Уведомление содержит данные из заявки и направляется только внутреннему получателю, указанному в настройках Сайта.

5.4. Оператор не принимает решений, порождающих юридические последствия для посетителя, на основании исключительно автоматизированной обработки его данных.

5.5. Хранение баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется на серверах, расположенных на территории Российской Федерации. Хостинг-провайдер: [Указать наименование хостинг-провайдера].

6. Хранение и защита данных

6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.2. В частности, применяются: разграничение прав доступа к заявкам, защищённые учётные записи сотрудников, регулярное обновление программного обеспечения Сайта, резервное копирование, защита форм от подделки запросов и автоматической рассылки спама.

6.3. Доступ к персональным данным имеют только сотрудники, которым он необходим для выполнения служебных обязанностей и которые обязаны соблюдать конфиденциальность.

7. Cookies и аналитические сервисы

7.1. Сайт работает на платформе WordPress с модулем WooCommerce для ведения каталога. Для корректной работы Сайта и административной части могут использоваться технические файлы cookie (например, для поддержания сессии сотрудника или сохранения служебных настроек). Они необходимы для работы Сайта и не используются для рекламного профилирования.

7.2. Сайт может использовать сервисы веб-аналитики, например Яндекс.Метрику, для оценки посещаемости и работы форм. Если такой сервис подключён, он может устанавливать собственные файлы cookie и получать обезличенные сведения о действиях посетителя (просмотр страниц, достижение цели «заявка отправлена»). Имена, телефоны, адреса электронной почты и тексты сообщений в аналитику не передаются.

7.3. Посетитель может отключить или удалить файлы cookie в настройках своего браузера. Это может повлиять на работу отдельных функций Сайта.

7.4. При подключении новых аналитических или рекламных сервисов Оператор обязан обновить настоящий раздел до начала их использования.

8. Передача данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или необходимых для исполнения обращения посетителя.

8.2. Обработку технических данных Сайта могут осуществлять по поручению Оператора хостинг-провайдер и поставщик услуг электронной почты (если используется) при условии соблюдения ими конфиденциальности и мер защиты, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

8.3. Данные могут быть предоставлены государственным органам по их законному запросу.

8.4. Трансграничная передача персональных данных Оператором не осуществляется. При необходимости её начала Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ и обновит Политику.

9. Сроки хранения

9.1. Заявки и содержащиеся в них персональные данные хранятся не дольше, чем этого требуют цели обработки, но не более [Указать срок хранения заявок], если иной срок не установлен законом или договором.

9.2. По достижении целей обработки, при отзыве согласия или по истечении срока хранения персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством.

9.3. Резервные копии, содержащие данные, уничтожаются по истечении срока их хранения.

10. Права субъекта персональных данных

10.1. Посетитель имеет право:

• получить подтверждение факта обработки его персональных данных и сведения об этой обработке;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде;
• защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

10.2. Для реализации прав посетитель направляет запрос Оператору по контактам, указанным в разделе 12. Запрос должен содержать сведения, позволяющие идентифицировать посетителя (например, имя и номер телефона, указанные в заявке), и суть требования.

11. Отзыв согласия и удаление данных

11.1. Согласие на обработку персональных данных может быть отозвано в любой момент. Для этого направьте Оператору письменное заявление по электронной почте или почтовым отправлением по контактам из раздела 12.

11.2. После получения заявления Оператор прекращает обработку и удаляет персональные данные в сроки, установленные законодательством, за исключением данных, хранение которых обязательно по закону.

11.3. Отзыв согласия не влияет на законность обработки, проведённой до его получения.

12. Контакты оператора

12.1. По вопросам обработки персональных данных, отзыва согласия и реализации прав обращайтесь к Оператору — [Указать полное наименование оператора]:

• электронная почта: [Указать email для обращений по персональным данным];
• телефон: [Указать телефон];
• почтовый адрес: [Указать почтовый адрес].

13. Обновление политики

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в тексте новой редакции.

13.2. Актуальная редакция всегда доступна по адресу этой страницы.

13.3. Дата вступления в силу настоящей редакции: [Указать дату].