Политика обработки персональных данных

Политика обработки персональных данных
Редакция от [ЗАПОЛНИТЬ: дата публикации / обновления]
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта [ЗАПОЛНИТЬ: домен сайта], а также лиц, взаимодействующих с [ЗАПОЛНИТЬ: наименование компании / ИП] через формы на сайте, мессенджеры, электронную почту, телефон, CRM-системы и иные каналы связи.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является:
[ЗАПОЛНИТЬ: полное наименование юридического лица / ФИО индивидуального предпринимателя]
ИНН: [ЗАПОЛНИТЬ]
ОГРН / ОГРНИП: [ЗАПОЛНИТЬ]
Юридический адрес / адрес регистрации: [ЗАПОЛНИТЬ]
Адрес электронной почты для обращений по вопросам персональных данных: [ЗАПОЛНИТЬ]
Сайт: [ЗАПОЛНИТЬ: домен сайта]
Далее по тексту — «Оператор».
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, потенциальных и действующих клиентах, представителях компаний-клиентов, подписчиках, заявителях и иных лицах, взаимодействующих с Оператором.
1.4. Используя сайт, заполняя формы, направляя заявки, сообщения, брифы, запросы на консультацию или иным образом передавая свои персональные данные Оператору, пользователь подтверждает, что ознакомлен с настоящей Политикой.
1.5. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, если такое согласие требуется в соответствии с законодательством Российской Федерации.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — лицо, посетившее сайт Оператора или передавшее Оператору персональные данные через сайт, форму заявки, мессенджер, электронную почту, телефон, CRM-систему или иной канал связи.
2.4. Сайт — интернет-сайт, расположенный по адресу: [ЗАПОЛНИТЬ: домен сайта].
2.5. Cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя и используются для работы сайта, аналитики, улучшения пользовательского опыта и иных целей, указанных в настоящей Политике.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
3.1. Посетители сайта.
3.2. Пользователи, заполнившие формы на сайте.
3.3. Потенциальные клиенты, направившие заявку, запрос на консультацию, аудит, расчет стоимости, презентацию, коммерческое предложение или иную информацию.
3.4. Представители юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором по вопросам оказания услуг.
3.5. Клиенты и контрагенты Оператора.
3.6. Подписчики информационных и рекламных рассылок Оператора.
3.7. Лица, направившие Оператору сообщения через мессенджеры, электронную почту, социальные сети, формы обратной связи, чат-виджеты или иные каналы коммуникации.
4. Какие персональные данные обрабатываются
Оператор может обрабатывать следующие персональные данные:
4.1. Данные, которые пользователь предоставляет самостоятельно:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• название компании;
• должность;
• адрес сайта компании;
• никнейм или идентификатор в мессенджере;
• содержание сообщения, заявки, брифа или комментария;
• сведения о проекте, компании, продукте, услугах, маркетинговых задачах и запросах пользователя;
• иные данные, которые пользователь добровольно указывает в формах на сайте или направляет Оператору.

4.2. Данные, которые могут собираться автоматически при использовании сайта:

• IP-адрес;
• данные cookies;
• сведения о браузере;
• сведения об устройстве;
• операционная система;
• дата и время посещения сайта;
• адреса просмотренных страниц;
• источник перехода на сайт;
• UTM-метки;
• данные систем аналитики;
• технические данные о действиях пользователя на сайте.

4.3. Оператор не осуществляет намеренный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
Если пользователь самостоятельно направляет Оператору такие сведения, Оператор не использует их для принятия решений и обрабатывает только в объеме, необходимом для рассмотрения обращения пользователя, если это не запрещено законодательством Российской Федерации.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
5.1. Обработка заявок, поступающих через сайт.
5.2. Связь с пользователем по вопросам оказания услуг.
5.3. Проведение консультаций, аудитов, предварительной оценки проекта, подготовки коммерческих предложений.
5.4. Подготовка, заключение и исполнение договоров с клиентами и контрагентами.
5.5. Оказание услуг в сфере CRM-маркетинга, digital-маркетинга, email-маркетинга, автоматизации маркетинга, настройки CRM-систем, разработки клиентских коммуникаций и иных услуг Оператора.
5.6. Ведение деловой переписки.
5.7. Предоставление пользователю информации об услугах Оператора.
5.8. Направление информационных и рекламных сообщений при наличии отдельного согласия пользователя на получение таких сообщений.
5.9. Анализ работы сайта, улучшение его структуры, содержания, удобства использования и качества обслуживания.
5.10. Настройка и анализ рекламных кампаний, оценка эффективности источников трафика и обращений.
5.11. Обеспечение безопасности сайта, предотвращение мошеннических действий, спама и несанкционированного доступа.
5.12. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
6. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
6.1. Согласие субъекта персональных данных на обработку персональных данных.
6.2. Необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных или представляемая им организация.
6.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.4. Осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
6.5. Иные основания, предусмотренные законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей.
7.2. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
7.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в настоящей Политике.
7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.5. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
7.6. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.7. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам в случаях, когда это необходимо для достижения целей обработки персональных данных, исполнения договора, обработки заявки, обеспечения работы сайта, использования CRM-систем, аналитики, коммуникации с пользователем или исполнения требований законодательства Российской Федерации.
8.2. К таким третьим лицам могут относиться:

• хостинг-провайдеры;
• поставщики CRM-систем;
• сервисы email-рассылок;
• сервисы SMS-рассылок;
• сервисы телефонии и коллтрекинга;
• сервисы онлайн-чатов и мессенджеров;
• сервисы веб-аналитики;
• подрядчики и исполнители Оператора;
• бухгалтерские, юридические и иные консультанты;
• государственные органы в случаях, предусмотренных законодательством Российской Федерации.

8.3. Перечень используемых сервисов и лиц, которым могут передаваться персональные данные:

• [ЗАПОЛНИТЬ: CRM-система, например amoCRM / Битрикс24 / другая];
• [ЗАПОЛНИТЬ: платформа сайта, например Tilda / WordPress / другая];
• [ЗАПОЛНИТЬ: хостинг-провайдер];
• [ЗАПОЛНИТЬ: сервис аналитики, например Яндекс Метрика];
• [ЗАПОЛНИТЬ: сервис email-рассылок];
• [ЗАПОЛНИТЬ: сервис телефонии / коллтрекинга];
• [ЗАПОЛНИТЬ: иные сервисы, если используются].

8.4. Оператор поручает обработку персональных данных третьим лицам только при условии соблюдения такими лицами конфиденциальности и безопасности персональных данных.
8.5. Оператор не продает персональные данные пользователей третьим лицам.
9. Трансграничная передача персональных данных
9.1. Оператор осуществляет хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.2. Трансграничная передача персональных данных может осуществляться только при соблюдении требований законодательства Российской Федерации.
9.3. В случае использования сервисов, инфраструктура которых находится за пределами Российской Федерации, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая направление необходимых уведомлений в уполномоченный орган, если такое уведомление требуется.
9.4. На дату утверждения настоящей Политики Оператор:
[ВЫБРАТЬ И ОСТАВИТЬ АКТУАЛЬНЫЙ ВАРИАНТ]
Вариант 1: не осуществляет трансграничную передачу персональных данных.
Вариант 2: осуществляет трансграничную передачу персональных данных в следующие страны и следующим получателям: [ЗАПОЛНИТЬ: страны, сервисы, получатели, цели передачи].
10. Использование cookies и сервисов аналитики
10.1. Сайт Оператора может использовать cookies и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта, настройки рекламы и оценки эффективности маркетинговых кампаний.
10.2. Оператор может использовать следующие виды cookies:

• технические cookies, необходимые для работы сайта;
• аналитические cookies, позволяющие анализировать поведение пользователей на сайте;
• рекламные cookies, используемые для оценки эффективности рекламы и показа релевантных предложений;
• функциональные cookies, запоминающие пользовательские настройки.

10.3. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
10.4. На сайте могут использоваться следующие сервисы аналитики и маркетинговых технологий:

• [ЗАПОЛНИТЬ: например, Яндекс Метрика];
• [ЗАПОЛНИТЬ: рекламные пиксели / теги, если используются];
• [ЗАПОЛНИТЬ: иные системы аналитики].

10.5. Если на сайте используется отдельная Политика cookies, она размещается по адресу: [ЗАПОЛНИТЬ: ссылка на Политику cookies].
11. Рекламные и информационные сообщения
11.1. Оператор может направлять пользователю информационные и рекламные сообщения об услугах, акциях, специальных предложениях, мероприятиях, материалах и новостях Оператора только при наличии соответствующего согласия пользователя, если такое согласие требуется законодательством Российской Федерации.
11.2. Рекламные и информационные сообщения могут направляться по следующим каналам:

• электронная почта;
• SMS;
• телефонные звонки;
• мессенджеры;
• push-уведомления;
• иные каналы связи, указанные пользователем.

11.3. Пользователь вправе отказаться от получения рекламных и информационных сообщений в любой момент:

• перейдя по ссылке отписки в сообщении, если такая ссылка предусмотрена;
• направив обращение на адрес электронной почты: [ЗАПОЛНИТЬ: email для обращений];
• иным способом, указанным в сообщении или на сайте Оператора.

11.4. Отказ от получения рекламных сообщений не препятствует направлению пользователю сервисных, технических или юридически значимых сообщений, связанных с исполнением договора, обработкой заявки или использованием услуг Оператора.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием пользователя.
12.2. Персональные данные, полученные через формы на сайте, могут храниться до достижения целей обработки или до отзыва согласия пользователем, если отсутствуют иные законные основания для продолжения обработки.
12.3. Персональные данные клиентов и представителей клиентов могут храниться в течение срока действия договора, а также в течение сроков, установленных законодательством Российской Федерации для хранения договорной, бухгалтерской, налоговой и иной обязательной документации.
12.4. Данные, используемые для рекламных рассылок, обрабатываются до отзыва согласия на получение таких сообщений.
12.5. По достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные подлежат удалению, уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшей обработки.
13. Права субъекта персональных данных
Пользователь имеет право:
13.1. Получать информацию, касающуюся обработки его персональных данных.
13.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
13.3. Отозвать согласие на обработку персональных данных.
13.4. Требовать прекращения обработки персональных данных.
13.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
13.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок обращения пользователя
14.1. Пользователь может направить Оператору обращение по вопросам обработки персональных данных на адрес электронной почты:
[ЗАПОЛНИТЬ: email для обращений по персональным данным]
14.2. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для обратной связи;
• суть обращения;
• сведения, позволяющие Оператору идентифицировать пользователя;
• дату обращения.

14.3. Оператор рассматривает обращения пользователей в сроки, установленные законодательством Российской Федерации.
14.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных более не требуется для целей обработки и если отсутствуют иные законные основания для продолжения обработки.
15. Защита персональных данных
15.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, уничтожения и иных неправомерных действий.
15.2. К таким мерам могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных документов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• использование паролей и средств контроля доступа;
• применение технических средств защиты информации;
• учет лиц, имеющих доступ к персональным данным;
• контроль действий сотрудников и подрядчиков, имеющих доступ к персональным данным;
• резервное копирование данных, если применимо;
• регулярная проверка применяемых мер защиты.

15.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.
16. Обработка персональных данных несовершеннолетних
16.1. Сайт и услуги Оператора не предназначены для лиц младше 18 лет.
16.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.
16.3. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные подлежат удалению, если отсутствуют иные законные основания для их обработки.
17. Актуализация, исправление, удаление и уничтожение персональных данных
17.1. В случае выявления неточных персональных данных Оператор осуществляет их уточнение на основании информации, предоставленной пользователем.
17.2. В случае достижения целей обработки, отзыва согласия или выявления неправомерной обработки персональных данных Оператор прекращает обработку таких данных и принимает меры по их удалению, уничтожению или обезличиванию в порядке, предусмотренном законодательством Российской Федерации.
17.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, если иное не предусмотрено законодательством Российской Федерации.
18. Изменение Политики
18.1. Оператор вправе изменять настоящую Политику.
18.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции Политики.
18.3. Пользователю рекомендуется периодически самостоятельно проверять актуальную редакцию Политики.
18.4. Актуальная редакция Политики размещается на сайте по адресу:
[ЗАПОЛНИТЬ: ссылка на страницу Политики обработки персональных данных]
19. Контактная информация Оператора
По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
[ЗАПОЛНИТЬ: полное наименование компании / ИП]
ИНН: [ЗАПОЛНИТЬ]
ОГРН / ОГРНИП: [ЗАПОЛНИТЬ]
Адрес: [ЗАПОЛНИТЬ]
Email: [ЗАПОЛНИТЬ]
Телефон: [ЗАПОЛНИТЬ, если хотите указывать]
Сайт: [ЗАПОЛНИТЬ]
20. Реквизиты документа
Наименование документа: Политика обработки персональных данных
Версия документа: [ЗАПОЛНИТЬ: например, 1.0]
Дата утверждения: [ЗАПОЛНИТЬ]
Дата размещения на сайте: [ЗАПОЛНИТЬ]
Адрес размещения: [ЗАПОЛНИТЬ: URL страницы]