Политика обработки персональных данных

Черновик. Поля в квадратных скобках заполните своими данными. Перед публикацией текст стоит показать юристу: он должен описывать то, как вы обрабатываете данные на самом деле.

Редакция от [дата публикации].

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта [a-sh.tech] (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных: [ФИО полностью], [статус: индивидуальный предприниматель / плательщик налога на профессиональный доход], ИНН [ИНН], [ОГРНИП — для ИП] (далее — Оператор).

1.3. Адрес для обращений по вопросам персональных данных: [email], почтовый адрес: [адрес].

1.4. Политика опубликована в свободном доступе по адресу [https://a-sh.tech/privacy/] и действует в отношении всех персональных данных, которые Оператор получает через Сайт.

2. Какие данные обрабатываются и зачем

2.1. Цель обработки: рассмотрение заявки, связь с пользователем по его запросу, подготовка предложения и сметы.

2.2. Перечень данных: имя и контакт, указанные пользователем в форме (имя пользователя в Telegram или номер телефона); сведения о задаче, выбранные или написанные в форме; технические данные отправки формы — дата и время, IP-адрес, сведения о браузере (используются для подтверждения факта согласия и защиты от спама).

2.3. Категории субъектов: посетители Сайта, отправившие заявку через форму.

2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений исключительно на основании автоматизированной обработки.

3. Правовые основания

3.1. Согласие субъекта персональных данных, которое даётся при отправке формы на Сайте отдельно от иных документов (п. 1 ч. 1 ст. 6, ст. 9 Закона). Текст согласия: [https://a-sh.tech/consent/].

4. Порядок и условия обработки

4.1. Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

4.2. Данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Оператор не передаёт персональные данные третьим лицам и не осуществляет их трансграничную передачу, кроме случаев, предусмотренных законодательством РФ. Уведомления о новых заявках, которые получает Оператор, не содержат персональных данных пользователя.

4.4. Срок обработки: до достижения цели, но не дольше [12 месяцев] с момента отправки заявки, либо до отзыва согласия. После этого данные уничтожаются в течение 30 дней.

5. Права пользователя

5.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие (ст. 14, ч. 2 ст. 9 Закона).

5.2. Чтобы воспользоваться этими правами, направьте запрос на [email]. Оператор отвечает в сроки, установленные Законом.

5.3. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры защиты: доступ к данным только у Оператора, шифрование соединения (HTTPS), разграничение доступа к серверу и административной панели, резервное копирование, своевременное обновление программного обеспечения.

7. Файлы cookie

7.1. Сайт использует только технически необходимые cookie (защита формы от подделки запросов). Сервисы веб-аналитики на Сайте не используются. Подробнее: [https://a-sh.tech/cookies/].

8. Заключительные положения

8.1. Оператор может изменять политику. Новая редакция действует с момента публикации на Сайте.