Образец политики обработки персональных данных

Редакция от «___» ____________ 20__ г. Опубликована на сайте ______________.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые обрабатывает индивидуальный предприниматель ______________________________ (ОГРНИП ______________, ИНН ______________, адрес: ______________________________, e-mail: ______________) (далее — «Оператор»), в том числе при использовании сайта ______________ (далее — «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом «О персональных данных» (далее — Закон о персональных данных) и опубликована на Сайте для неограниченного доступа (ч. 2 ст. 18.1 Закона о персональных данных).

1.3. Основные понятия (персональные данные, оператор, обработка персональных данных и другие) используются в значении, установленном ст. 3 Закона о персональных данных.

1.4. Положения Политики не ограничивают права субъектов персональных данных, установленные законодательством РФ.

2. Цели обработки, категории данных и субъектов, правовые основания

• Цель 1 — заключение и исполнение договора (приём и доставка заказа, оказание услуг). Данные: фамилия, имя, отчество, телефон, e-mail, адрес доставки. Субъекты: покупатели и заказчики. Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных). Хранение: в течение действия договора и ____ после его исполнения.
• Цель 2 — обратная связь и ответы на обращения. Данные: ФИО, телефон, e-mail, текст обращения. Субъекты: пользователи Сайта. Основание: согласие субъекта (п. 1 ч. 1 ст. 6). Хранение: до достижения цели или отзыва согласия.
• Цель 3 — информационные и рекламные рассылки. Данные: e-mail, телефон, имя. Субъекты: подписчики. Основание: согласие, оформленное отдельно (ч. 1 ст. 9, ст. 15 Закона о персональных данных; ч. 1 ст. 18 ФЗ «О рекламе»). Хранение: до отзыва согласия.
• Цель 4 — исполнение обязанностей, возложенных законом (бухгалтерский и налоговый учёт, кассовые чеки). Данные: ФИО, реквизиты платежа, контакты для чека. Субъекты: покупатели. Основание: п. 2 ч. 1 ст. 6. Хранение: в сроки, установленные законодательством (уточните по конкретным документам).
• Цель 5 — анализ посещаемости Сайта (cookie, счётчики). Данные: сведения о посещении, IP-адрес, тип устройства и браузера. Субъекты: посетители Сайта. Основание: согласие (баннер cookie). Хранение: ____ месяцев.
• Цель ____ — ______________________________ (добавьте или удалите цели в соответствии с реальной деятельностью).

Для каждой цели Оператор обрабатывает только те данные, которые соответствуют заявленной цели. Специальные категории данных (о здоровье, убеждениях, судимости) и биометрические данные Оператор не обрабатывает.

3. Принципы обработки

3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора, и объединение баз данных, созданных для несовместимых целей; обрабатываются только данные, соответствующие целям; обеспечиваются точность, достаточность и актуальность данных; хранение — не дольше, чем этого требуют цели (ст. 5 Закона о персональных данных).

4. Способы, сроки обработки и хранения, передача данных

4.1. Обработка — смешанная, с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Срок обработки и хранения — не дольше, чем требуют цели (п. 2 настоящей Политики), если иное не установлено договором или законом.

4.3. Данные могут передаваться: службам доставки (______________), платёжным сервисам (______________), ______________ — только в объёме, необходимом для достижения цели. Обработка может быть поручена другому лицу на основании договора и с согласия субъекта (ч. 3 ст. 6 Закона о персональных данных).

4.4. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о персональных данных). Трансграничная передача данных: не осуществляется / осуществляется в ______________ после уведомления уполномоченного органа (ч. 3 ст. 12).

5. Прекращение обработки и уничтожение данных

5.1. При достижении цели обработки либо при отзыве субъектом согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законом и нет иных оснований для обработки (ч. 4, 5 ст. 21 Закона о персональных данных).

5.2. Неправомерная обработка прекращается в срок не более трёх рабочих дней с даты выявления; неточные данные уточняются в течение семи рабочих дней со дня представления подтверждающих сведений (ч. 2, 3 ст. 21).

5.3. Уничтожение данных подтверждается актом об уничтожении, оформленным по требованиям уполномоченного органа (ч. 7 ст. 21).

6. Права субъектов персональных данных

• получать сведения об обработке своих данных (ст. 14 Закона о персональных данных); ответ на запрос предоставляется в течение десяти рабочих дней с момента обращения (ч. 3 ст. 14);
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку (ч. 2 ст. 9); требовать прекратить обработку в целях продвижения товаров и услуг — Оператор обязан прекратить её немедленно (ч. 2 ст. 15);
• обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд, требовать возмещения убытков и компенсации морального вреда (ст. 17).

Запрос направляется на адрес электронной почты ______________ или по адресу: ______________________________.

7. Меры защиты персональных данных

7.1. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 Закона о персональных данных): ______________ (ограничение доступа, пароли и разграничение прав, антивирусная защита, резервное копирование, шифрование канала передачи данных HTTPS и др.).

7.2. Ответственный за организацию обработки персональных данных: ______________________________ (контакты: ______________).

7.3. При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21).

8. Cookie и счётчики

8.1. Сайт использует файлы cookie и счётчики (______________). Продолжая пользоваться Сайтом после показа уведомления, посетитель даёт согласие на их использование; отключить cookie можно в настройках браузера.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.

9.2. По вопросам обработки персональных данных обращайтесь: ______________ (e-mail), ______________ (адрес).