Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от [ДАТА]
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые [ИП / ООО / ФИО ОПЕРАТОРА], ИНН [ИНН], ОГРНИП/ОГРН [НОМЕР], адрес: [АДРЕС] (далее — «Оператор»).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта [АДРЕС САЙТА TISHE] (далее — «Сайт»).
1.3. Политика действует в отношении персональных данных, получаемых Оператором как посредством Сайта, в том числе при оформлении заказов и заполнении форм, так и при непосредственном взаимодействии пользователя с Оператором в связи с использованием Сайта и приобретением товаров.
1.4. Используемые в настоящей Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
1.5. Политика размещается в свободном доступе на Сайте.
Закон действительно требует от оператора, собирающего данные через интернет, разместить политику на сайте и обеспечить возможность доступа к ней.
2. Основные понятияПерсональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3. Основные права и обязанности Оператора 3.1. Оператор вправе:— получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, в случаях, когда это необходимо для достижения целей обработки;
— самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;
— продолжить обработку персональных данных после отзыва субъектом согласия при наличии иных предусмотренных законодательством Российской Федерации оснований;
— поручать обработку персональных данных другим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан:— обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
— предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях, предусмотренных законодательством;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— отвечать на обращения и запросы субъектов персональных данных и их представителей;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
— обеспечивать неограниченный доступ к настоящей Политике.
4. Права субъекта персональных данныхСубъект персональных данных вправе:
— получать сведения об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если имеются предусмотренные законодательством основания;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
5. Принципы обработки персональных данныхОператор осуществляет обработку персональных данных на основе следующих принципов:
— законности и справедливости;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— недопущения обработки персональных данных, несовместимой с целями их сбора;
— соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
— недопущения обработки избыточных персональных данных;
— обеспечения точности и актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
— уничтожения либо обезличивания персональных данных после достижения целей обработки, если отсутствуют законные основания для их дальнейшего хранения.
6. Категории субъектов и обрабатываемые персональные данныеОператор может обрабатывать персональные данные следующих категорий субъектов:
— посетителей Сайта;
— покупателей и заказчиков;
— лиц, направляющих Оператору обращения и заявки;
— получателей заказов, если получателем является иное лицо и его данные правомерно предоставлены Оператору.
В зависимости от способа взаимодействия с Сайтом могут обрабатываться:
— фамилия, имя, отчество, если соответствующие сведения запрашиваются;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказе;
— выбранный способ доставки и оплаты;
— сведения, содержащиеся в комментариях к заказу, заявках и обращениях;
— технические сведения, получаемые при использовании Сайта, включая IP-адрес, сведения о браузере и устройстве, cookie и сведения о действиях пользователя на Сайте — в случаях и порядке, предусмотренных законодательством и настройками пользователя.
Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных посредством стандартного функционала интернет-магазина, если иное прямо не предусмотрено отдельными отношениями с субъектом.
7. Цели обработки персональных данных 7.1. Оформление и исполнение заказаЦель: оформление, подтверждение и исполнение заказа пользователя.
Категории субъектов: покупатели, заказчики, получатели заказов.
Персональные данные: имя, фамилия при необходимости, телефон, e-mail, адрес доставки, сведения о заказе и иные сведения, необходимые для его исполнения.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный и неавтоматизированный.
7.2. Организация доставкиЦель: передача и доставка приобретённых товаров.
Могут обрабатываться:
— имя получателя;
— номер телефона;
— адрес доставки;
— сведения, необходимые для исполнения доставки.
Необходимые данные могут предоставляться выбранной службе доставки или курьерской организации исключительно в объёме, необходимом для исполнения заказа.
7.3. Обработка обращений пользователейЦель: получение и обработка заявок, вопросов, обращений, претензий и иных сообщений.
Могут обрабатываться:
— имя;
— телефон;
— e-mail;
— содержание обращения;
— иные сведения, которые пользователь самостоятельно указал в сообщении.
7.4. Исполнение требований законодательстваОператор может обрабатывать и хранить сведения в случаях, когда это необходимо для исполнения обязанностей, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учёте и защите прав потребителей.
7.5. Анализ работы СайтаПри наличии соответствующего согласия пользователя Оператор может использовать аналитические технологии и файлы cookie для:
— анализа посещаемости;
— получения статистической информации;
— анализа использования отдельных страниц Сайта;
— улучшения работы и удобства Сайта.
Порядок такой обработки дополнительно определяется Согласием на использование аналитических cookie, размещённым на Сайте.
Если у вас стоит Яндекс Метрика, её лучше прямо указать здесь после того, как мы точно определим, что она используется.
8. Правовые основания обработкиПравовыми основаниями обработки персональных данных в зависимости от конкретной цели являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— иные применимые нормативные правовые акты Российской Федерации;
— договоры, заключаемые между Оператором и субъектом персональных данных;
— согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия;
— иные основания, предусмотренные законодательством Российской Федерации.
9. Порядок и условия обработки персональных данных9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
9.2. Обработка осуществляется только в объёме, необходимом для достижения соответствующей цели.
9.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих функций.
9.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора и при соблюдении требований законодательства Российской Федерации.
9.5. Персональные данные могут предоставляться третьим лицам, если это необходимо для исполнения договора с субъектом персональных данных либо предусмотрено законодательством Российской Федерации.
9.6. В частности, для исполнения заказа данные могут передаваться службам доставки, курьерским организациям, платёжным и иным сервисам — только в необходимом для соответствующей цели объёме и при наличии правового основания.
9.7. Если оплата производится на защищённой странице платёжного сервиса и Оператор не получает реквизиты банковской карты, номер карты, срок её действия и CVC/CVV-код Оператором не обрабатываются.
10. Локализация персональных данныхПри сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных.
С 1 июля 2025 года законодательство прямо запрещает при сборе персональных данных граждан РФ осуществлять их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ, кроме предусмотренных законом исключений. Поэтому этот вопрос нужно проверить не только в документе, но и технически — по используемым TISHE сервисам.
11. Файлы cookieСайт может использовать файлы cookie, необходимые для его корректной работы.
Необходимые cookie могут использоваться для обеспечения функционирования Сайта, корзины, сохранения пользовательских настроек и обеспечения безопасности.
Аналитические cookie используются при наличии соответствующего правового основания и в соответствии с размещённым на Сайте Согласием на использование аналитических cookie.
Пользователь может ограничить или запретить использование cookie посредством настроек Сайта, если соответствующая возможность предусмотрена, а также настроек своего браузера.
Отключение необходимых cookie может привести к некорректной работе отдельных функций Сайта.
12. Сроки обработки и хранения персональных данныхПерсональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
При достижении целей обработки, истечении установленных сроков либо наступлении иных предусмотренных законодательством оснований Оператор прекращает обработку и уничтожает персональные данные, если отсутствует законное основание для их дальнейшей обработки.
При отзыве согласия Оператор прекращает обработку данных, осуществлявшуюся на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.
13. Порядок уничтожения персональных данныхПерсональные данные подлежат уничтожению при:
— достижении целей их обработки;
— утрате необходимости в достижении таких целей;
— истечении установленных сроков хранения;
— отзыве согласия, если отсутствуют иные законные основания обработки;
— выявлении неправомерной обработки и в иных предусмотренных законодательством случаях.
Уничтожение производится способом, исключающим возможность дальнейшего восстановления соответствующих персональных данных, с учётом характера носителя и способа обработки.
14. Защита персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор:
— ограничивает доступ к персональным данным;
— определяет лиц, имеющих доступ к персональным данным;
— применяет необходимые средства защиты информации;
— принимает меры по выявлению и предотвращению нарушений;
— осуществляет восстановление персональных данных в предусмотренных случаях;
— контролирует принимаемые меры по обеспечению безопасности персональных данных;
— принимает иные необходимые меры в соответствии с законодательством Российской Федерации.
Ст. 18.1 № 152-ФЗ прямо предусматривает применение правовых, организационных и технических мер обеспечения безопасности персональных данных.
15. Передача персональных данных третьим лицамОператор не распространяет персональные данные пользователей без соответствующего правового основания.
Предоставление персональных данных третьим лицам допускается:
— с согласия субъекта персональных данных;
— для исполнения договора с субъектом;
— для доставки приобретённых товаров;
— при привлечении лиц, которым поручена обработка персональных данных;
— по требованию государственных органов в предусмотренных законом случаях;
— в иных случаях, предусмотренных законодательством Российской Федерации.
Лица, которым поручается обработка персональных данных, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать их конфиденциальность и безопасность.
16. Отзыв согласия и обращения пользователяПользователь вправе направить Оператору обращение по вопросам обработки персональных данных, запрос на получение сведений об обработке, требование об уточнении, блокировании или уничтожении данных, а также отзыв согласия на обработку персональных данных.
Обращение может быть направлено:
E-mail: [E-MAIL ОПЕРАТОРА]
Почтовый адрес: [АДРЕС]
Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.
17. Конфиденциальность персональных данныхОператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
18. Заключительные положения18.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией.
18.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, способов обработки персональных данных, функционала Сайта или по иным объективным причинам.
18.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.
18.4. Актуальная версия Политики постоянно доступна по адресу:
[ССЫЛКА НА ПОЛИТИКУ]
Реквизиты ОператораОператор: [ИП / ООО / ФИО]
ИНН: [ИНН]
ОГРНИП/ОГРН: [НОМЕР]
Адрес: [АДРЕС]
E-mail для обращений по вопросам персональных данных: [E-MAIL]
Сайт: [АДРЕС САЙТА]