Ко всем legal-документам
Legal Gate

Политика в отношении обработки персональных данных

Этот draft-документ подготовлен для публичного сайта Айдемли и закрытого business-web кабинета. Перед production-публикацией оператор обязан заполнить реквизиты, проверить фактический состав cookies, аналитики, форм и внешних интеграций.

Draft-режим: в документе ещё не заполнены финальные реквизиты оператора. Публиковать такую версию в production без заполнения полей нельзя.
Оператор[заполнить полное наименование оператора]
Краткое наименование[заполнить краткое наименование оператора]
Адрес[заполнить юридический адрес оператора]
Контактыlegal@example.com
[заполнить телефон оператора]
ИНН[заполнить ИНН]
ОГРН / ОГРНИП[заполнить ОГРН или ОГРНИП]

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта Айдемли, публичной landing page, форм обратной связи, экранов входа и закрытого кабинета бизнеса.

Политика подготовлена в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор обрабатывает персональные данные только в объёме, необходимом для работы сайта, связи с пользователем, предоставления доступа к кабинету бизнеса и исполнения обязательств по сервису.

2. Категории персональных данных

  • контактные данные, которые пользователь вводит сам: имя, email, телефон, данные представителя бизнеса;
  • данные авторизации и учётной записи: логин, идентификатор аккаунта, технические события входа;
  • технические данные: IP-адрес, user-agent, дата и время запроса, cookie-идентификаторы, данные о посещённых страницах;
  • данные из обращений в поддержку, если пользователь сам их направляет;
  • данные бизнес-карточки, если они относятся к физическому лицу и позволяют его определить.

3. Цели обработки

  • обеспечение работы публичного сайта Айдемли;
  • обработка заявок и обращений от бизнеса;
  • предоставление доступа к закрытому business-web кабинету;
  • поддержание информационной безопасности и журналирование событий;
  • соблюдение требований законодательства РФ;
  • улучшение качества сайта и сервиса, если реально используется аналитика, указанная в разделе cookies.

4. Правовые основания обработки

  • согласие субъекта персональных данных;
  • необходимость исполнения договора или действий по запросу субъекта до его заключения;
  • исполнение обязанностей, установленных законодательством Российской Федерации;
  • законный интерес оператора в части обеспечения работоспособности и безопасности сайта в пределах, не нарушающих права субъекта.

5. Принципы обработки

  • законность и добросовестность;
  • ограничение обработки конкретными, заранее определёнными целями;
  • минимизация собираемых данных;
  • недопустимость избыточной обработки;
  • обеспечение точности и актуальности данных;
  • хранение не дольше, чем этого требуют цели обработки или закон.

6. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законом или договором, блокирование, удаление и уничтожение персональных данных.

Оператор не публикует персональные данные неограниченному кругу лиц без отдельного правового основания или отдельного согласия, если оно требуется.

7. Хранение и локализация

При сборе персональных данных через интернет оператор организует обработку с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных допускается только после отдельной legal и security-проверки и только при наличии надлежащего правового основания.

8. Передача третьим лицам

  • уполномоченным работникам и подрядчикам оператора только в пределах их задач;
  • государственным органам, если оператор обязан это сделать по закону;
  • техническим провайдерам, без которых невозможно обеспечить работу сайта, если такая передача законна, ограничена по цели и отражена в документах.

9. Права субъекта персональных данных

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно обрабатываемых данных;
  • отозвать согласие на обработку, если обработка основана на согласии;
  • обжаловать действия оператора в Роскомнадзор или в суд.

10. Безопасность персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Если будет установлен факт неправомерной или случайной передачи персональных данных, оператор действует в сроки и порядке, предусмотренных законодательством РФ.

11. Обратная связь по персональным данным

Запросы по вопросам обработки персональных данных направляются оператору по контактам, указанным в этом документе.

Перед production-публикацией на этой странице должен быть указан рабочий email для privacy-запросов и, при необходимости, отдельный контакт для обращений субъектов персональных данных.

12. Изменение политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов сайта, business-web кабинета, аналитики, cookies или иных процессов обработки данных.

Актуальная версия Политики должна постоянно находиться в публичном доступе на сайте.