Политика конфиденциальности

1.

Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые [Название компании] (далее — Оператор). Оператор ставит своей важнейшей целью и условием реализации своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных.

Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.

2.

Сбор и использование персональных данных

Оператор собирает и обрабатывает персональные данные пользователей Сайта в следующих целях: обеспечение функционирования Сайта, предоставление услуг, обработка запросов, проведение маркетинговых исследований, анализ поведения пользователей, персонализация контента и рекламы.
Вид данныхЦель сбораПравовая основа
ФИО, email, телефонРегистрация, обратная связьСогласие субъекта
IP-адрес, User-AgentАналитика, безопасностьЛегитимный интерес
Cookies, данные сессииПерсонализация, функциональностьСогласие
Данные платежейОбработка заказовДоговорные обязательства

3.

Категории персональных данных

Оператор обрабатывает следующие категории персональных данных: общие данные (ФИО, контактная информация), специальные категории данных (при наличии явного согласия), технические данные (IP-адрес, данные браузера, cookies), данные об активности на Сайте.

Общие персональные данные (ст. 10 ФЗ-152): ФИО, email, телефон.

Технические данные: IP-адрес, User-Agent, cookies.

Данные о поведении: просмотренные страницы, время на сайте.

4.

Правовые основания обработки

Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных, договора, исполнение обязательств по договору, законные интересы Оператора, требования законодательства РФ.
ОснованиеПример
Согласие субъектаПодписка на рассылку
Договорные обязательстваОбработка заказов
Легитимный интересАналитика посещаемости
ЗаконодательствоФинансовая отчетность

5.

Передача персональных данных третьим лицам

Оператор не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. Данные могут передаваться хостинг-провайдерам, сервисам аналитики (Яндекс.Метрика, Google Analytics), платежным системам при обработке заказов.

Хостинг-провайдеры для обеспечения работы Сайта

Сервисы аналитики (при согласии пользователя)

Платежные системы при обработке платежей

Государственные органы по законному требованию

6.

Меры по обеспечению безопасности данных

Оператор применяет организационные и технические меры для защиты персональных данных: шифрование данных, двухфакторная аутентификация, регулярные аудиты безопасности, ограничение доступа к данным, резервное копирование.
Мера безопасностиОписание
ШифрованиеHTTPS, SSL/TLS протоколы
Контроль доступаРолевая модель доступа
АудитыРегулярные проверки безопасности
Резервное копированиеШифрованные бэкапы

7.

Сроки хранения персональных данных

Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, но не более 3 лет с момента последнего взаимодействия пользователя с Сайтом, если иное не предусмотрено законодательством.

Данные регистрации — 3 года после последнего входа

Данные заказов — 5 лет (срок исковой давности)

Аналитические данные — 2 года

Cookies — согласно настройкам браузера

8.

Права субъектов персональных данных

Пользователи имеют право на доступ к своим данным, их исправление, удаление, ограничение обработки, отзыв согласия, переносимость данных, обжалование действий Оператора.
ПравоКак реализовать
Доступ к даннымЗапрос через форму обратной связи
Исправление данныхЛичный кабинет / запрос
Удаление данныхКнопка «Удалить аккаунт»
Отзыв согласияНастройки приватности

9.

Cookies и технологии отслеживания

Сайт использует cookies для обеспечения функциональности, аналитики и персонализации. Пользователь может управлять cookies через настройки браузера или баннер согласия.

Необходимые cookies (функциональность Сайта)

Аналитические cookies (Яндекс.Метрика, Google Analytics)

Маркетинговые cookies (таргетированная реклама)

10.

Контактная информация

Все вопросы по обработке персональных данных направляйте на email: [dataprotection@company.com]. Оператор ответит в течение 10 рабочих дней.

Email для запросов: [dataprotection@company.com]

Телефон: [+7 (XXX) XXX-XX-XX]

Юридический адрес: [Адрес компании]