Политика обработки персональных данных

Проект документа: текст проверяется перед запуском сайта. Значения в квадратных скобках (реквизиты, даты, контакты) заменит клиент.

Редакция от [ДАТА РЕДАКЦИИ]

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта [САЙТ] (далее — Сайт) и участников мероприятий.

1.2. Оператор персональных данных: [ФИО ОРГАНИЗАТОРА], самозанятый (НПД), ИНН [ИНН], адрес для обращений: [АДРЕС ДЛЯ ОБРАЩЕНИЙ], e-mail: [ПОЧТА] (далее — Оператор). Номер в реестре операторов Роскомнадзора: [НОМЕР, после подачи уведомления].

1.3. Ответственный за организацию обработки персональных данных: [ФИО ОТВЕТСТВЕННОГО, если назначен другой человек, иначе — Оператор].

1.4. Политика разработана в соответствии с 152-ФЗ и является общедоступным документом.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с данными. Распространение — действия, направленные на раскрытие данных неопределённому кругу лиц. Субъект — физическое лицо, чьи данные обрабатываются.

3. Принципы обработки

Законность, справедливость, ограничение целями, соответствие объёма целям, точность, ограничение сроков хранения, недопустимость объединения баз, созданных для несовместимых целей.

4. Цели, основания, категории данных и срокиЦельДанныеОснованиеСрок храненияЗапись на мероприятие, заключение и исполнение договора, связь с участником, оплатаимя (ФИО), телефон, e-mail, город, выбранное мероприятие и тариф, сведения об оплате (имя плательщика, сумма, дата), ник в мессенджере (по желанию)договор (оферта), согласиена время договора и [СРОК, напр. 3 года] после (срок исковой давности), налоговые документы — по законуОтвет на обращения, консультацииимя, контакты, текст обращениясогласиедо достижения цели и [СРОК] после ответаИнформационные и рекламные рассылкиимя, e-mail / контакт в мессенджереотдельное согласие на рассылку (38-ФЗ ст. 18) и согласие на обработкудо отзыва согласияАккаунт на Сайте (вход, личный кабинет, история участия, лайки)имя, e-mail, идентификатор внешнего сервиса входа (например, VK, Яндекс)договор (пользовательское соглашение), согласиепока действует аккаунт и [СРОК] после удаленияПубликация отзыва, фото, имени, профиляимя, фото, текст отзыва, город, ссылка на профиль (по выбору автора)отдельное согласие на распространение (ст. 10.1)до отзыва согласияСтатистика посещенийcookie-идентификаторы, IP-адрес, данные об устройстве и поведении на Сайтесогласие (для аналитических cookie)[СРОК ХРАНЕНИЯ, напр. 12 месяцев]Исполнение налоговых и иных обязанностейсведения об оплатах, чекизакон (422-ФЗ, НК РФ)по закону

4.1. Данные о состоянии здоровья и иные специальные категории Оператор не запрашивает через формы Сайта. Если ведущему необходимы сведения о противопоказаниях, они сообщаются участником добровольно лично, а при их сборе в письменной анкете Оператор получает отдельное письменное согласие. [Проверить юристом.]

4.2. Оператор не собирает биометрические данные.

5. Порядок и условия обработки

5.1. Оператор совершает с данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка производится с использованием средств автоматизации и без них. Базы данных граждан РФ размещаются на серверах на территории РФ (хостинг: [ХОСТИНГ-ПРОВАЙДЕР, РФ]).

5.3. Согласие на обработку оформляется отдельным документом и выражается отметкой в форме на Сайте (по умолчанию не проставлена). Согласие на распространение и согласие на рассылку — также отдельные.

5.4. Данные могут передаваться третьим лицам только для достижения целей и в минимальном объёме, каждому получателю — при наличии отдельного согласия там, где это требует закон: площадке проживания и организаторам на месте (фамилия, имя, даты, при необходимости контакт) — [ПЕРЕЧЕНЬ ПОЛУЧАТЕЛЕЙ]; сервису e-mail-рассылки — [ПЕРЕЧЕНЬ]; хостинг-провайдеру как обработчику — по договору поручения.

5.5. Трансграничная передача: Оператор не передаёт данные за пределы РФ. Если она станет необходимой (например, при подключении зарубежного сервиса), Оператор заранее уведомит Роскомнадзор и обновит Политику (ст. 12 152-ФЗ).

6. Меры защиты

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): разграничение доступа, пароли и двухфакторная защита администраторов, обновление программного обеспечения, резервное копирование, шифрование канала (HTTPS), регистрация обращений и инцидентов. При утечке Оператор уведомляет Роскомнадзор: о факте в течение 24 часов, о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

7. Права субъекта

Субъект вправе: получить информацию об обработке своих данных; требовать их уточнения, блокирования, уничтожения; отозвать согласие; требовать прекратить распространение данных (в течение 3 рабочих дней с получения требования); обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляются на [ПОЧТА]; Оператор отвечает в срок, установленный ст. 20 152-ФЗ (10 рабочих дней с возможным продлением). [Проверить актуальные сроки.]

8. Порядок отзыва согласия

Согласие отзывается письменным заявлением на [ПОЧТА] с указанием имени, контактов и того, какое именно согласие отзывается. После отзыва Оператор прекращает обработку и удаляет данные, если нет иных законных оснований для хранения (например, налоговых документов).

9. Cookie и метрика

Сайт использует cookie: необходимые (работа сайта, безопасность, корзина/заявка) и аналитические (счётчик посещений [НАИМЕНОВАНИЕ; по решению проекта — счётчик на собственном сервере Оператора в РФ, без передачи данных за границу; Google Analytics и другие зарубежные счётчики не используются]), которые включаются только после согласия. Подробности и управление — в Политике cookie.

10. Изменение Политики

Оператор вправе изменять Политику; новая редакция публикуется на Сайте с указанием даты. Для новых целей запрашивается новое согласие.

11. Контакты

[ФИО ОРГАНИЗАТОРА], [АДРЕС ДЛЯ ОБРАЩЕНИЙ], [ПОЧТА], [ТЕЛЕФОН].