Индивидуальный предприниматель ____________________ (Ф.И.О.) (далее – Оператор) публикует настоящий документ (далее – Политика) в целях соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Статья 1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных лиц, направляющих Заявку через Сайт Оператора или иные каналы связи, указанные на Сайте.
1.2. Действие Политики распространяется на все персональные данные, которые Оператор может получить от лица, направившего Заявку.
1.3. Направляя Заявку, лицо выражает свое согласие с условиями настоящей Политики.
Статья 2. Какие персональные данные собирает Оператор
2.1. Оператор собирает следующие персональные данные, добровольно предоставленные лицом, направившим Заявку:
- имя (или псевдоним);
- контактный номер телефона;
- адрес электронной почты (при наличии в форме заявки).
2.2. Иные персональные данные (фамилия, отчество, адрес проживания, паспортные данные, ИНН, СНИЛС, банковские реквизиты и т.д.) Оператором не запрашиваются, не обрабатываются и не хранятся.
Статья 3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- прием и регистрация заявки;
- проверка контактных данных на техническую корректность;
- направление уведомления о получении заявки.
3.2. Оператор не осуществляет рассылку рекламных или информационных сообщений без отдельного явно выраженного согласия лица. Если форма заявки содержит поле или чекбокс о согласии на рассылку, такое согласие запрашивается отдельно.
Статья 4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:
- ст. 24 Конституции РФ;
- Федерального закона № 152-ФЗ «О персональных данных»;
- согласия лица, направившего Заявку, которое дается в момент отправки Заявки.
Статья 5. Порядок и условия обработки
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования средств автоматизации.
5.2. Оператор хранит персональные данные в электронном виде в защищенном хранилище (база данных, CRM, электронная почта).
5.3. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ (по требованию суда, правоохранительных органов и т.д.).
5.4. Срок хранения персональных данных – 1 год с момента последнего взаимодействия с лицом, направившим Заявку, если иной срок не требуется по закону. По истечении срока хранения персональные данные уничтожаются.
Статья 6. Права лица, направившего Заявку
6.1. Лицо, направившее Заявку, имеет право:
- получить информацию о том, какие его персональные данные хранятся у Оператора;
- потребовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания или недостоверности;
- отозвать согласие на обработку персональных данных в любой момент.
6.2. Для реализации своих прав лицо должно направить письменное уведомление на электронный адрес Оператора. Оператор обязуется рассмотреть обращение в течение 10 (десяти) рабочих дней.
Статья 7. Меры по защите персональных данных
7.1. Оператор принимает следующие меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования:
- использование паролей для доступа к базам данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- регулярное обновление программного обеспечения;
- использование защищенного соединения (HTTPS) на Сайте.
Статья 8. Заключительные положения
8.1. Настоящая Политика является общедоступной и размещается на Сайте Оператора по постоянному адресу.
8.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее публикации на Сайте.
8.3. Если лицо, направившее Заявку, не согласно с условиями настоящей Политики, оно должно воздержаться от направления Заявки.
ОПЕРАТОР:
ИП ____________________
ИНН ____________________
ОГРНИП ____________________
Адрес: ____________________
E-mail: ____________________
Телефон: ____________________