Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта «Точка учёта», расположенного по адресу [домен сайта] (далее — Сайт).

1.2. Оператором персональных данных является:

далее — Оператор.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется к персональным данным, которые Оператор получает при посещении и использовании Сайта, а также при обращении к Оператору по контактам, размещённым на Сайте.

1.5. Политика размещается на Сайте в свободном доступе.

1.6. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательство требует согласия пользователя на обработку персональных данных, такое согласие запрашивается отдельно.

1.7. Сайт может содержать ссылки на сторонние интернет-ресурсы и сервисы. Оператор не определяет порядок обработки персональных данных такими ресурсами. После перехода на сторонний ресурс обработка данных осуществляется в соответствии с правилами соответствующего владельца ресурса.

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

2.2. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей.

2.3. Оператор не обрабатывает данные, избыточные по отношению к целям их обработки.

2.4. Оператор принимает разумные меры для обеспечения точности и актуальности обрабатываемых персональных данных.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3. Какие данные могут обрабатываться

3.1. При посещении Сайта могут автоматически обрабатываться технические сведения, в частности:

• IP-адрес;
• сведения о браузере и операционной системе;
• тип устройства;
• дата и время посещения;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• техническая информация о работе Сайта;
• файлы cookie и аналогичные технологии, если они используются.

3.2. При работе с калькулятором стоимости и сервисами самопроверки могут обрабатываться сведения о выбранных пользователем ответах, параметрах расчёта и действиях на соответствующих страницах.

Калькулятор и самопроверки не предназначены для сбора фамилии, имени, номера телефона, адреса электронной почты и иных сведений, непосредственно идентифицирующих пользователя.

3.3. Если пользователь самостоятельно обращается к Оператору по электронной почте, через мессенджер или другим способом, Оператор может получить и обрабатывать:

• имя или имя пользователя в соответствующем сервисе;
• номер телефона или адрес электронной почты, если пользователь их сообщает;
• содержание сообщения;
• документы и иные сведения, которые пользователь добровольно направляет Оператору.

3.4. Оператор не осуществляет через Сайт целенаправленный сбор биометрических персональных данных и специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

4. Цели и правовые основания обработки

4.1. Обеспечение работы и безопасности Сайта.

Для этой цели могут обрабатываться технические сведения, указанные в п. 3.1 Политики.

Обработка осуществляется для обеспечения функционирования Сайта, диагностики технических ошибок, предотвращения злоупотреблений и обеспечения информационной безопасности.

4.2. Предоставление пользователю функций калькулятора и самопроверок.

Для этой цели обрабатываются введённые или выбранные пользователем параметры, необходимые для выполнения расчёта либо формирования результата проверки.

4.3. Обработка обращений пользователя.

Если пользователь обращается к Оператору, персональные данные могут обрабатываться для ответа на обращение, обсуждения возможного оказания услуг, подготовки предложения и принятия мер по запросу пользователя до заключения договора.

4.4. Исполнение договора.

Если между пользователем и Оператором заключён договор, необходимые персональные данные могут обрабатываться для его заключения и исполнения, расчётов, обмена документами и выполнения предусмотренных законодательством обязанностей.

4.5. Правовыми основаниями обработки являются положения Федерального закона № 152-ФЗ, согласие субъекта персональных данных в случаях, когда оно необходимо, заключение и исполнение договора, принятие мер по инициативе субъекта до заключения договора, а также иные основания, предусмотренные законодательством Российской Федерации.

5. Файлы cookie

5.1. Сайт может использовать технически необходимые файлы cookie и аналогичные технологии, обеспечивающие корректную работу страниц и отдельных функций Сайта.

5.2. Технически необходимые cookie могут использоваться для:

• корректного отображения страниц;
• сохранения технических настроек;
• обеспечения безопасности;
• стабильной работы отдельных функций Сайта.

5.3. [ЭТОТ ПУНКТ НУЖНО ВЫБРАТЬ ПОСЛЕ ПРОВЕРКИ САЙТА.]

Если аналитики на сайте нет:

На дату публикации настоящей Политики Оператор не использует рекламные и маркетинговые cookie и не подключает сторонние системы веб-аналитики.

Если будет, например, Яндекс Метрика:

Сайт использует сервис веб-аналитики Яндекс Метрика для получения обобщённой информации о посещаемости и использовании Сайта. Аналитические cookie используются при наличии предусмотренного законодательством основания и с учётом предоставленных пользователем настроек согласия.

5.4. Пользователь может ограничить или удалить cookie с помощью настроек своего браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

6. Передача данных и сторонние сервисы

6.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.

6.2. Для обеспечения работы Сайта отдельные операции с данными могут выполнять лица, предоставляющие Оператору технические услуги, в частности хостинг, размещение Сайта и техническую поддержку.

Фактически используемые сервисы:

6.3. Такие лица получают доступ только к сведениям, необходимым для выполнения соответствующих функций, и в объёме, необходимом для оказания услуг Оператору.

6.4. На Сайте могут размещаться ссылки для перехода в MAX, Telegram, на сайты государственных органов и другие внешние ресурсы. Переход пользователя по такой ссылке осуществляется по его инициативе. После перехода обработка данных соответствующим сервисом регулируется его собственными документами.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, отвечающих требованиям законодательства Российской Федерации.

7.3. [ПЕРЕД ПУБЛИКАЦИЕЙ НУЖНО ПРОВЕРИТЬ ТЕХНИЧЕСКУЮ ЧАСТЬ.]

Если трансграничной передачи нет:

Оператор не осуществляет трансграничную передачу персональных данных.

Если она фактически есть, этот пункт нужно заменить описанием используемых сервисов и оснований передачи.

8. Сроки обработки и хранения данных

8.1. Персональные данные обрабатываются до достижения целей, для которых они были получены, если более длительный срок не предусмотрен законодательством Российской Федерации или договором.

8.2. Данные, полученные при обращении пользователя, могут храниться в течение срока, необходимого для рассмотрения обращения, последующего взаимодействия с пользователем и защиты законных интересов Оператора.

8.3. Данные, связанные с договорными отношениями, бухгалтерским и налоговым учётом, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

8.4. При достижении цели обработки, отзыве согласия или возникновении иных предусмотренных законом оснований персональные данные прекращают обрабатываться и уничтожаются, если отсутствует иное законное основание для их хранения.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

9.3. Оператор принимает меры по обеспечению конфиденциальности персональных данных, использованию защищённых способов доступа к информационным системам и своевременному устранению выявленных нарушений.

10. Права пользователя

10.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, если они являются неполными, неточными или неактуальными;
• требовать блокирования или уничтожения данных в случаях, предусмотренных законом;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до его отзыва.

10.3. После отзыва согласия Оператор вправе продолжить обработку персональных данных только при наличии иного законного основания.

11. Обращения по вопросам персональных данных

11.1. Для получения информации об обработке персональных данных, их уточнения, прекращения обработки, отзыва согласия либо реализации иных прав пользователь может обратиться к Оператору:

по электронной почте: [e-mail]
по адресу: [почтовый адрес].

11.2. Запрос должен позволять определить, от кого он поступил, и содержать описание требования пользователя.

11.3. При необходимости Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя либо его полномочия.

11.4. Обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.

12. Уточнение, блокирование и уничтожение данных

12.1. Если пользователь предоставляет сведения, подтверждающие неточность его персональных данных, Оператор уточняет такие данные в установленный законодательством срок.

12.2. При выявлении неправомерной обработки Оператор прекращает такую обработку и принимает предусмотренные законодательством меры по устранению нарушения либо уничтожению данных.

12.3. После достижения цели обработки или отзыва согласия данные уничтожаются в установленные законом сроки, если отсутствуют иные законные основания для их обработки или хранения.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных или используемых технических сервисов.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в самой новой редакции не предусмотрено иное.

13.3. В Политике указывается дата её последнего обновления.

14. Реквизиты Оператора

Оператор: ИП Парначева Светлана Юрьевна
ИНН: 112100078042
ОГРНИП: 325110000007230
Адрес: [адрес]
Сайт: [домен]
E-mail: [адрес]