1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта [АДРЕС САЙТА], а также устанавливает меры по обеспечению безопасности персональных данных, принимаемые оператором.

Политика разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

Оператором персональных данных является:

Наименование: —

Адрес: —

ИНН: —

ОГРН: —

Контактный телефон: [НОМЕР ТЕЛЕФОНА]

Мессенджер: [ССЫЛКА НА МЕССЕНДЖЕР]

Электронная почта: [EMAIL]

Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей при использовании сайта, заполнении форм обратной связи, направлении обращений, а также при взаимодействии с сервисами сайта.

Использование сайта означает ознакомление пользователя с настоящей Политикой и согласие с ее положениями в случаях, предусмотренных законодательством Российской Федерации.

Оператор не проверяет достоверность предоставляемых пользователем персональных данных и исходит из того, что пользователь предоставляет актуальную и достоверную информацию, а также своевременно обновляет ее при необходимости.

Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте.

Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления пользователей. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

К отношениям, возникающим в связи с обработкой персональных данных и не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

Мне уже нравится направление. Я бы только еще сильнее переработал исходный документ: убрать устаревшие определения вроде «блокирование», «обезличивание», «распространение» и другие термины, которые сайт фактически не использует, оставив только действительно необходимые. Обычно это сокращает Политику на 30–40% без потери юридической силы и делает ее гораздо удобнее для чтения.

2. Основные понятия

Для целей настоящей Политики используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.

Пользователь — физическое лицо, посещающее сайт [АДРЕС САЙТА] и использующее его функциональные возможности.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (в случаях, предусмотренных законодательством Российской Федерации), обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах персональных данных и (или) уничтожаются материальные носители персональных данных.

Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта и используемые для обеспечения корректной работы сайта, анализа его использования и повышения удобства взаимодействия с пользователями.

IP-адрес — уникальный сетевой адрес устройства пользователя, используемый для обмена данными в сети Интернет.

3. Права и обязанности Оператора

Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения требований законодательства Российской Федерации о персональных данных;
• запрашивать у пользователя сведения, необходимые для достижения целей обработки персональных данных;
• поручать обработку персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
• продолжать обработку персональных данных при наличии законных оснований, даже в случае отзыва пользователем согласия, если такая обработка допускается законодательством Российской Федерации;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Оператор обязан:

• обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации;
• использовать персональные данные исключительно для целей, предусмотренных настоящей Политикой;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• предоставлять пользователю информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
• рассматривать обращения и запросы пользователей по вопросам обработки персональных данных в установленные законодательством сроки;
• прекращать обработку персональных данных и уничтожать их в случаях, предусмотренных законодательством Российской Федерации;
• исполнять иные обязанности, установленные законодательством Российской Федерации.

4. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Для реализации своих прав пользователь вправе направить обращение по контактным данным, указанным в настоящей Политике. Оператор рассматривает поступившее обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия состава и объема обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
• уничтожения либо обезличивания персональных данных после достижения целей их обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящей Политике, и не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения заявленных целей.

Персональные данные могут обрабатываться в следующих целях:

• обеспечение работы сайта и его отдельных функций;
• предоставление пользователю информации по его запросу;
• обработка обращений, поступающих через формы обратной связи;
• осуществление связи с пользователем по телефону или посредством указанного им мессенджера;
• консультирование по вопросам, связанным с деятельностью Оператора;
• улучшение качества работы сайта, анализ его использования и повышение удобства пользователей;
• обеспечение безопасности сайта, предотвращение мошеннических действий и технических сбоев;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

В зависимости от целей обработки могут обрабатываться следующие категории персональных данных:

• номер телефона;
• ссылка либо идентификатор мессенджера;
• сведения, содержащиеся в обращении пользователя;
• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• данные файлов cookie;
• сведения о действиях пользователя на сайте, получаемые с использованием сервиса Яндекс.Метрика.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации, регулирующие вопросы обработки персональных данных;
согласие пользователя на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации;
обращения пользователя, направленные через формы сайта или иными доступными способами связи;
иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок, условия и сроки обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения целей обработки.

Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для исполнения функций сайта.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки либо требования законодательства Российской Федерации.

По достижении целей обработки, отзыве согласия пользователем или при отсутствии иных законных оснований для дальнейшей обработки персональные данные подлежат уничтожению либо обезличиванию в сроки, предусмотренные законодательством Российской Федерации.

При обработке персональных данных Оператор принимает необходимые меры для предотвращения несанкционированного доступа, изменения, распространения, уничтожения или иных неправомерных действий в отношении персональных данных.

Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации и обеспечения конфиденциальности персональных данных. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Использование файлов cookie и сервиса Яндекс.Метрика

Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика для обеспечения корректной работы сайта, анализа пользовательской активности, улучшения качества предоставляемой информации и повышения удобства использования сайта.

Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта. Они позволяют распознавать устройство пользователя, сохранять отдельные настройки, анализировать работу сайта и получать статистическую информацию.

С использованием файлов cookie и сервиса Яндекс.Метрика могут обрабатываться следующие сведения:

• IP-адрес;
• сведения о браузере и операционной системе;
• тип устройства;
• источник перехода на сайт;
• сведения о действиях пользователя на сайте;
• дата и время посещения;
• технические характеристики устройства;
• иные обезличенные сведения, формируемые в процессе использования сайта.

Обработка указанных данных осуществляется в обезличенном виде и используется исключительно для статистических, аналитических и технических целей.

Пользователь вправе ограничить или полностью отключить использование файлов cookie в настройках своего браузера. При этом отключение файлов cookie может повлиять на корректность работы отдельных функций сайта.

Продолжая использование сайта без изменения настроек браузера, пользователь соглашается на использование файлов cookie в соответствии с настоящей Политикой.

10. Передача персональных данных третьим лицам

Оператор не осуществляет продажу, обмен или иное распространение персональных данных пользователей.

Передача персональных данных третьим лицам допускается исключительно в следующих случаях:

• с согласия пользователя;
• в случаях, предусмотренных законодательством Российской Федерации;
• по законному требованию государственных органов;
• при необходимости привлечения третьих лиц для обеспечения работы сайта или исполнения обязанностей Оператора при условии соблюдения ими требований законодательства Российской Федерации о персональных данных.

При использовании сторонних сервисов обработка персональных данных осуществляется в объеме, необходимом для функционирования соответствующих сервисов, в соответствии с условиями их использования и политиками конфиденциальности.

Оператор принимает разумные меры для обеспечения того, чтобы лица, которым передаются персональные данные, обеспечивали их надлежащую защиту и использовали исключительно для целей, соответствующих настоящей Политике и требованиям законодательства Российской Федерации.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

В целях обеспечения безопасности персональных данных Оператор, в частности:

• ограничивает доступ к персональным данным лицам, которым такой доступ необходим для выполнения своих обязанностей;
• применяет средства защиты информации, соответствующие характеру обрабатываемых данных;
• принимает меры по предотвращению несанкционированного доступа к информационным системам;
• осуществляет контроль за соблюдением требований законодательства Российской Федерации в области обработки персональных данных;
• принимает иные меры, направленные на обеспечение безопасности персональных данных в соответствии с законодательством Российской Федерации.

Несмотря на принимаемые меры защиты, Оператор не может гарантировать абсолютную безопасность передачи информации через сеть Интернет. Пользователь также обязан самостоятельно принимать меры по защите своих персональных данных и не передавать их третьим лицам без необходимости.

12. Заключительные положения

Настоящая Политика действует бессрочно до момента принятия новой редакции.

Оператор вправе в любое время вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией.

Пользователям рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при каждом посещении сайта.

По вопросам, связанным с обработкой персональных данных, пользователь вправе обратиться к Оператору по следующим контактным данным:

Телефон: [НОМЕР ТЕЛЕФОНА]

Мессенджер: [ССЫЛКА НА МЕССЕНДЖЕР]

Электронная почта: [EMAIL]

Во всем остальном, что не урегулировано настоящей Политикой, Оператор и пользователи руководствуются законодательством Российской Федерации.