Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые ⟦{НАИМЕНОВАНИЕ_ОПЕРАТОРА}⟧ (далее – Оператор). 
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта, расположенного по адресу: ⟦{ДОМЕН_САЙТА}⟧ (далее – Сайт). 
1.3. Политика опубликована в свободном доступе в сети Интернет по адресу: ⟦{ССЫЛКА_НА_ПОЛИТИКУ}⟧. 
1.4. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством РФ.

2. Термины и определения
2.1. Термины «персональные данные», «оператор», «обработка персональных данных», «распространение», «предоставление», «трансграничная передача», «обезличивание» применяются в значениях, установленных №152-ФЗ.

3. Сведения об Операторе
3.1. Оператор: ⟦{НАИМЕНОВАНИЕ_ОПЕРАТОРА}⟧, ⟦{ИНН/ОГРН (при наличии)}⟧.
3.2. Адрес (место нахождения): ⟦{АДРЕС}⟧.
3.3. Контакты для обращений субъектов персональных данных: ⟦{EMAIL_ОПЕРАТОРА}⟧.

4. Состав персональных данных и категории субъектов
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
а) посетители Сайта;
б) лица, направившие заявку/запрос/сообщение через формы Сайта;
в) покупатели/клиенты (если на Сайте есть заказ/оформление договора).
4.2. Перечень обрабатываемых персональных данных может включать:
— фамилия, имя, отчество (если указаны);
— номер телефона;
— адрес электронной почты;
— адрес/город (если заполняется для доставки/выезда);
— содержание обращения (текст сообщения);
— технические данные: IP-адрес, cookie, идентификаторы, данные браузера/устройства, сведения о действиях на Сайте (в т.ч. через системы аналитики).
4.3. Оператор не обрабатывает специальные категории персональных данных (о расе, здоровье и т.п.) и биометрические персональные данные, если прямо не указано иное и не получено отдельное согласие.

5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:
а) обработка обращений и заявок, обратная связь;
б) консультации, подготовка предложений, заключение и исполнение договоров (если применимо);
в) направление сервисных сообщений (о статусе заявки/заказа, уточнениях);
г) направление информационных и маркетинговых сообщений (только при наличии согласия);
д) аналитика, улучшение качества работы Сайта, статистика, обеспечение безопасности и предотвращение злоупотреблений.

6. Правовые основания обработки
6.1. Основания обработки персональных данных:
— согласие субъекта персональных данных (например, при заполнении форм на Сайте и при подписке на рассылку);
— необходимость обработки для заключения и исполнения договора, стороной которого является субъект (если применимо);
— иные основания, предусмотренные законодательством РФ.

7. Порядок и условия обработки персональных данных
7.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление), обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка может осуществляться с использованием средств автоматизации и без них.
7.3. При сборе персональных данных граждан РФ с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории РФ. 
7.4. Сроки обработки: персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, либо до отзыва согласия, если нет иных законных оснований для продолжения обработки.
7.5. Пользователь может отозвать согласие, направив обращение на ⟦{EMAIL_ОПЕРАТОРА}⟧ с темой «Отзыв согласия на обработку персональных данных».

8. Передача персональных данных третьим лицам
8.1. Оператор вправе привлекать обработчиков (по договору поручения) для целей: хостинга, CRM/учёта заявок, доставки, колл-трекинга, аналитики и т.д. Передача осуществляется в объёме, необходимом для выполнения задач, и при условии соблюдения конфиденциальности и мер защиты.
8.2. Персональные данные не распространяются и не передаются третьим лицам без законных оснований, за исключением случаев, предусмотренных законодательством РФ.

9. Трансграничная передача персональных данных
9.1. Если при использовании сторонних сервисов возникает трансграничная передача, она осуществляется при соблюдении требований законодательства РФ, включая оценку условий защиты прав субъектов и выполнение процедур до начала передачи в предусмотренных случаях. 
9.2. В случаях, когда это требуется, трансграничная передача осуществляется на основании отдельного согласия субъекта и/или для исполнения договора. 

10. Cookies и интернет-статистика
10.1. Сайт может использовать cookie и аналогичные технологии для работы функционала, аналитики и улучшения пользовательского опыта.
10.2. Пользователь может ограничить использование cookie в настройках браузера. При отключении cookie отдельные функции Сайта могут работать некорректно.
10.3. На Сайте могут применяться сервисы интернет-статистики (например, Яндекс.Метрика, Google Analytics и аналоги). Если какой-то сервис приводит к трансграничной передаче данных, применяются правила раздела 9 настоящей Политики.

11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. 
11.2. В том числе реализуются меры, предусмотренные законодательством, и внутренние документы/процедуры по обработке и защите персональных данных. 

12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения данных при наличии оснований;
— отзывать согласие на обработку;
— обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.
12.2. Для реализации прав субъект может направить обращение на ⟦{EMAIL_ОПЕРАТОРА}⟧.

13. Уведомление Роскомнадзора
13.1. В случаях, предусмотренных законодательством РФ, Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган о намерении осуществлять обработку персональных данных (если не применяется исключение). 

14. Заключительные положения
14.1. Политика действует бессрочно до замены новой редакцией.
14.2. Актуальная версия Политики размещается по адресу: ⟦{ССЫЛКА_НА_ПОЛИТИКУ}⟧.