Черновик: проверьте с юристом перед запуском. Данные в квадратных скобках нужно заполнить.
Политика в отношении обработки персональных данных
Политика объясняет, какие данные sverdlov.pro собирает через сайт, зачем, как долго хранит и как посетитель может отозвать согласие.
1. Общие положения
1.1. Политика описывает, как оператор обрабатывает и защищает персональные данные посетителей сайта sverdlov.pro. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор — Александр Свердлов, [самозанятый / индивидуальный предприниматель], ИНН [номер], [ОГРНИП — для ИП]. Адрес для обращений: [почта], [почтовый адрес].
1.3. Политика действует для всех данных, которые оператор получает через сайт: формы заявки, квиз, калькуляторы, а также автоматически при посещении страниц.
2. Какие данные обрабатываются
- имя или как к вам обращаться;
- телефон, ник в Telegram, адрес почты — то, что вы указали для связи;
- текст сообщения, выбранная услуга, ответы квиза и параметры калькулятора;
- технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, действия на сайте (через сервис Яндекс Метрика).
Оператор не просит и не обрабатывает специальные категории данных (здоровье, убеждения и т. п.) и биометрию.
3. Цели обработки
- ответить на заявку и обсудить задачу;
- подготовить предложение, заключить и исполнить договор;
- улучшать сайт по обезличенной статистике посещений.
4. Правовые основания
Согласие на обработку персональных данных, которое вы даёте, отмечая галочку в форме (ст. 6 и 9 152-ФЗ), а также заключение и исполнение договора, стороной которого вы являетесь.
5. Как обрабатываются данные
5.1. Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, удаление и уничтожение.
5.2. Запись, систематизация и хранение данных граждан России ведутся в базах данных, которые находятся на территории России (ч. 5 ст. 18 152-ФЗ). [Уточнить хостинг и место хранения.]
5.3. Данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законом, и сервисов, без которых сайт не работает: [хостинг-провайдер], ООО «Яндекс» (Метрика). [Перечислить фактически используемые сервисы.]
5.4. Трансграничная передача данных не ведётся. [Проверить: если используются зарубежные сервисы, нужно уведомление Роскомнадзора.]
6. Сроки хранения
Данные из заявки хранятся до достижения цели обработки или до отзыва согласия, но не дольше [срок, например 3 лет] с последнего обращения. Данные по договору — в сроки, установленные законом для бухгалтерских и налоговых документов.
7. Ваши права
Вы можете узнать, какие ваши данные есть у оператора, попросить уточнить, заблокировать или удалить их, а также отозвать согласие. Для этого напишите на [почта]. Ответ — в течение 10 рабочих дней (ст. 14 и 20 152-ФЗ).
8. Защита данных
Оператор использует защищённое соединение (HTTPS), ограничивает доступ к данным и хранит пароли и ключи отдельно от кода. Доступ к заявкам есть только у оператора.
9. Cookie
Сайт использует cookie для работы форм и сбора обезличенной статистики через Яндекс Метрику. Отключить cookie можно в настройках браузера — сайт продолжит работать, но статистика станет неполной.
10. Изменения
Оператор может обновлять политику. Действующая редакция всегда опубликована на этой странице. Дата редакции: [дата].