Политика обработки персональных данных

Редакция от ДД.ММ.ГГГГ

Черновик, требующий проверки юристом. Документ подготовлен как рабочий шаблон под структуру 152-ФЗ. Перед публикацией: заполните поля, выделенные фоном, и дайте вычитать юристу. Не размещайте как финальный документ в текущем виде.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта sovataro.ru (далее — Сайт) и меры по обеспечению их безопасности. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сайт и оставляя заявку, пользователь подтверждает согласие с настоящей Политикой.

2. Оператор

Оператором персональных данных является:

Наименование: Кравцов Андрей Валерьевич, налогоплательщик налога на профессиональный доход (самозанятый)
ИНН: 644930713473
Адрес для корреспонденции: решается с юристом, см. инструкцию
Контакт для обращений: a.kraftsoff@yandex.ru

3. Какие данные обрабатываются

Оператор обрабатывает следующие данные, которые пользователь предоставляет добровольно:

имя (или то, как пользователь пожелал представиться);
контакт для связи: номер телефона либо имя пользователя в Telegram;
предполагаемый формат консультации;
содержание переписки в Telegram, инициированной пользователем.

Автоматически при посещении Сайта, при условии полученного согласия, обрабатываются обезличенные данные о посещении: IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах. Эти данные собираются сервисом Яндекс.Метрика.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных или философских убеждениях) и не запрашивает их в форме на Сайте.

4. Цели обработки

обработка заявки и связь с пользователем для согласования формата, даты и времени консультации;
оказание услуги консультации;
анализ качества работы Сайта и статистика посещений (только при согласии).

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, выражаемого путём проставления отметки в форме на Сайте и (или) нажатия кнопки «Принять» в уведомлении об аналитике, а также в целях исполнения договора, стороной которого является субъект персональных данных.

6. Порядок и сроки обработки

Форма на Сайте не передаёт данные на сервер Сайта: она формирует текст заявки и открывает Telegram, после чего пользователь самостоятельно отправляет сообщение. Данные заявки поступают Оператору в Telegram и хранятся в базе бота, размещённой на территории Российской Федерации.

Срок хранения: укажите срок, например 3 года с момента последнего обращения, либо до отзыва согласия. По достижении целей обработки или при отзыве согласия данные удаляются.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Обработка может осуществляться с привлечением следующих сервисов:

ООО «ЯНДЕКС» (Яндекс.Метрика) — статистика посещений Сайта;
Telegram Messenger — канал связи с пользователем;
Netlify — хостинг Сайта (сам Сайт персональные данные не сохраняет);
Amvera — сервер бота записи, размещён на территории Российской Федерации.

8. Аналитика и файлы cookie

Сайт использует Яндекс.Метрику, включая функцию записи действий пользователя на странице (Вебвизор). Счётчик не загружается до получения согласия пользователя. Пользователь может отказаться, нажав «Отклонить» в уведомлении, в этом случае аналитика не подключается. Отозвать ранее данное согласие можно, очистив данные сайта в браузере.

9. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устаревшие, неточные или получены незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав направьте обращение на адрес, указанный в разделе 2.

10. Отзыв согласия

Согласие отзывается путём направления обращения Оператору по контактам из раздела 2. После отзыва обработка прекращается, а данные уничтожаются, если отсутствуют иные законные основания для их хранения.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на этой странице.