Редакция от [дата].

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

При обработке персональных данных Оператор соблюдает требования законодательства и права субъектов персональных данных.

1. Оператор

• Оператор: [указать наименование организации / ФИО индивидуального предпринимателя]
• ИНН: [ИНН]
• ОГРН / ОГРНИП: [ОГРН или ОГРНИП]
• Адрес (место нахождения / регистрации): [юридический адрес]
• Сайт: [адрес сайта]
• Контактный e-mail по вопросам обработки ПД: [e-mail Оператора]
• Контактный телефон: [телефон Оператора]

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение).

2.3. Оператор — лицо, указанное в разделе 1 настоящей Политики, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

2.4. Пользователь — любой посетитель сайта [адрес сайта].

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

• 152-ФЗ и иные нормативные правовые акты в области персональных данных;
• согласие субъекта на обработку его персональных данных;
• исполнение договора, стороной которого является субъект персональных данных.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные Пользователей, направивших обращение через формы обратной связи на Сайте.

4.2. Через формы Сайта могут собираться следующие данные: имя, адрес электронной почты, номер телефона, а также содержание обращения (сообщения).

4.3. Оператор собирает только те данные, которые необходимы для обработки обращений и оказания услуг.

5. Цели обработки

• обработка обращений Пользователей и обратная связь с ними;
• консультирование по товарам и услугам, оформление и сопровождение заказов;
• исполнение договоров и обязательств перед Пользователем;
• улучшение работы Сайта и качества обслуживания.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных 152-ФЗ.

6.2. Оператор обрабатывает персональные данные как автоматизированным, так и неавтоматизированным способом.

6.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев привлечения подрядчиков для достижения целей обработки (при условии обеспечения ими конфиденциальности) — [при наличии указать категории получателей, напр. службы доставки, платёжные сервисы].

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. Сроки обработки и хранения: персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом или в течение срока, установленного законодательством. По достижении целей или при отзыве согласия данные подлежат уничтожению или обезличиванию.

7. Cookies и веб-аналитика

7.1. Сайт может использовать файлы cookies и системы веб-аналитики [указать используемые сервисы, напр. Яндекс.Метрика] для сбора обезличенных статистических данных о посещениях.

7.2. Пользователь может отключить cookies в настройках браузера; это может повлиять на работу отдельных функций Сайта.

8. Согласие и его отзыв

8.1. Отправляя данные через формы Сайта и проставляя соответствующую отметку, Пользователь подтверждает согласие на обработку своих персональных данных на условиях настоящей Политики.

8.2. Согласие может быть отозвано в любой момент путём направления обращения на контактный e-mail Оператора, указанный в разделе 1.

9. Права субъекта персональных данных

Субъект вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11. Заключительные положения

11.1. Настоящая Политика доступна неограниченному кругу лиц на Сайте по адресу [адрес сайта]/privacy.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться на контактный e-mail Оператора, указанный в разделе 1.