Политика обработки персональных данных

Редакция от [ДАТА УТВЕРЖДЕНИЯ]

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных посетителей сайта https://ritual070.tom.ru/ (далее - Сайт) оператором персональных данных [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА / ФИО ИП], ОГРН/ОГРНИП [НОМЕР], ИНН [НОМЕР], адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее - Оператор).

Контакт для обращений по вопросам обработки персональных данных: [EMAIL]; почтовый адрес: [ПОЧТОВЫЙ АДРЕС].

Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и распространяется на персональные данные, которые Оператор получает через форму связи на главной странице Сайта и форму отправки благодарности в разделе «Отзывы», а также на технические сведения, необходимые для работы и защиты этих форм.

2. Основные понятия

• персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу;
• обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение;
• Пользователь - физическое лицо, посещающее Сайт или отправляющее одну из размещенных на Сайте форм;
• CRM-система - информационная система, используемая Оператором для учета обращений и организации обратной связи.

3. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• данные обрабатываются только для конкретных целей, указанных в настоящей Политике;
• Оператор не собирает данные, избыточные по отношению к целям обработки;
• Оператор принимает меры для обеспечения точности и актуальности данных;
• данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
• после достижения целей данные удаляются или обезличиваются, если отсутствует другое законное основание для хранения.

4. Обработка данных из формы связи на главной странице

Через форму связи Пользователь может передать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• текст обращения.

Цель обработки этих данных - связаться с Пользователем и ответить на направленный им запрос. Для ответа Оператор может использовать указанные Пользователем номер телефона и адрес электронной почты.

Данные из формы связи могут сохраняться в базе данных Сайта, а также передаваться в CRM-систему [НАИМЕНОВАНИЕ CRM-СИСТЕМЫ И ЛИЦА, ПРЕДОСТАВЛЯЮЩЕГО СЕРВИС] для учета обращения и организации ответа. Такая передача не изменяет цель обработки данных.

Данные обрабатываются до завершения работы с обращением, но не более одного года с даты его отправки, если более длительный срок не требуется законодательством или для защиты прав и законных интересов Оператора.

5. Обработка данных из формы в разделе «Отзывы»

Через форму отправки благодарности Пользователь может передать следующие персональные данные:

• имя - обязательное поле;
• адрес электронной почты - необязательное поле;
• текст благодарности - обязательное поле.

Цель обработки этих данных - получение и хранение направленной Пользователем благодарности. Данные сохраняются в базе данных Сайта. Если Пользователь добровольно указал адрес электронной почты, Оператор может использовать его только для связи с Пользователем по вопросам, связанным с направленной благодарностью.

Направление благодарности через форму само по себе не означает согласия на ее публикацию на Сайте, публикацию имени Пользователя или распространение иных персональных данных. Если Оператор планирует публиковать благодарность с данными, позволяющими определить Пользователя, необходимое для этого основание оформляется отдельно.

Данные из формы отзывов обрабатываются не более трех лет с даты отправки благодарности, если более длительный срок не установлен законодательством или отдельным законным основанием.

6. Технические данные

При отправке формы Оператор может автоматически получать IP-адрес, дату и время отправки, сведения о браузере и технический идентификатор формы. Эти сведения используются для обеспечения безопасности Сайта, защиты от автоматических отправок и подтверждения факта предоставления согласия. Технические журналы хранятся не более 12 месяцев, если иной срок не требуется для расследования инцидента.

7. Правовые основания обработки

Основанием обработки является согласие Пользователя на обработку персональных данных. Пользователь предоставляет согласие путем проставления отдельной отметки возле соответствующей формы перед ее отправкой. Отправка формы без такой отметки не допускается.

8. Действия с персональными данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в техническом обеспечении Сайта и CRM-системы, блокирование, удаление и уничтожение персональных данных. Обработка может выполняться автоматизированным, неавтоматизированным или смешанным способом.

Доступ к данным предоставляется только уполномоченным работникам Оператора и привлеченным лицам, которым он необходим для поддержки Сайта, работы CRM-системы или ответа на обращение. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.

Лица, которые могут участвовать в обработке после заполнения фактических сведений:

• хостинг-провайдер и лицо, обеспечивающее работу базы данных: [НАИМЕНОВАНИЕ, АДРЕС];
• владелец или поставщик CRM-системы: [НАИМЕНОВАНИЕ, АДРЕС];
• подрядчик технической поддержки Сайта: [НАИМЕНОВАНИЕ / ФИО ИП, АДРЕС].

9. Хранение и защита данных

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Обращение направляется на [EMAIL] либо по адресу [ПОЧТОВЫЙ АДРЕС]. В обращении следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие определить данные, к которым относится обращение.

11. Отзыв согласия и прекращение обработки

Пользователь вправе в любое время отозвать согласие, направив заявление Оператору. После получения отзыва Оператор прекращает обработку и уничтожает либо обезличивает данные в установленные законодательством сроки, если отсутствует другое законное основание для продолжения обработки. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

12. Заключительные положения

Оператор вправе изменять Политику при изменении законодательства, состава форм, способов обработки или используемых информационных систем. Новая редакция действует с момента публикации на Сайте, если в ней не указан иной срок. Актуальная версия постоянно доступна по адресу https://ritual070.tom.ru/politika-obrabotki-personalnyh-dannyh.