Политика обработки данных

ПРОЕКТ. Заполнить реквизиты и проверить фактические процессы до публикации. Проект содержит предложенные, ещё не утверждённые сроки хранения.

Редакция: [ДАТА УТВЕРЖДЕНИЯ]. Сайт: https://внедряй.кимчи-эйай.рф.

Оператор и обращения

Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ / ФИО И СТАТУС]. Адрес для обращений: [АДРЕС ОПЕРАТОРА]. Электронная почта: [EMAIL ДЛЯ ВОПРОСОВ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]. Дополнительные идентифицирующие реквизиты при наличии: [ИНН, ОГРН / ОГРНИП].

Политика описывает обработку данных посетителей сайта «Внедряй», которые обращаются за информацией об услугах. Она не заменяет условия обработки данных заказчика в рамках отдельного проекта или договора.

Цели, данные и основания

Для ответа на обращение, уточнения задачи и обсуждения проекта обрабатываются имя, электронная почта, телефон и содержание запроса, которые посетитель предоставляет самостоятельно. Основание для формы в выбранной модели: отдельное согласие по пункту 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

Не запрашиваются паспортные данные, сведения о здоровье, биометрия и другие специальные категории. Не следует указывать в свободном поле лишние данные о себе и третьих лицах. Если они поступили без необходимости и надлежащего основания, оператор исключает их из дальнейшей обработки.

Для работы и защиты сайта могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере и технических ошибках. Конкретный состав журналов и правовое основание необходимо подтвердить по настройкам инфраструктуры. Доступность сайта и защита его от злоупотреблений рассматриваются отдельно от согласия на обращение; до запуска следует установить основание, проверить баланс прав и отразить его в утверждённой политике.

Переход к заключению договора оформляется отдельно. Данные не используются для рекламной рассылки на основании согласия на обработку обращения.

Способы обработки и доступ

Обработка обращений ведётся с использованием средств автоматизации и, при необходимости, без них: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, блокирование, удаление и уничтожение.

Доступ получают только лица, которым он нужен для ответа и организации проекта. Если данные обрабатывает подрядчик по поручению, договор должен определять допустимые операции, цели, требования конфиденциальности и защиты. До публикации здесь перечисляются фактические обработчики и их функции: [ХОСТИНГ], [ПОЧТА], [CRM И ДРУГИЕ ПОДРЯДЧИКИ ПРИ НАЛИЧИИ]. Передача по законному запросу государственного органа осуществляется в предусмотренных законом случаях.

Публичное раскрытие обращений и предоставление их неопределённому кругу лиц не входит в заявленную цель.

Размещение и внешние сервисы

Планируемое размещение баз, обрабатывающих обращения граждан РФ при сборе: Российская Федерация. Конкретные подрядчики и расположение баз, копий, почты и журналов должны быть подтверждены до запуска: [ПОДРЯДЧИКИ И МЕСТА РАЗМЕЩЕНИЯ].

Трансграничная передача не включена в предлагаемую схему обработки обращений. Если фактический сервис её предусматривает, требуется отдельная оценка статьи 12 и предусмотренных ею уведомительных и иных условий до передачи. Согласие посетителя само по себе не устраняет требования к локализации.

Шрифт Manrope размещён локально и загружается с того же сайта. Запросы к Google Fonts для загрузки шрифта не используются. Другие сервисы и фактические процессы обработки необходимо проверить отдельно перед публикацией политики.

Сроки и прекращение

Предлагаемый срок работы с обращением без договора: до достижения цели, отзыва согласия либо шести месяцев с последнего взаимодействия, в зависимости от того, что наступит раньше. Иной самостоятельный законный повод для дальнейшей обработки оценивается отдельно. Предлагаемый срок технических журналов: до 30 дней; исключения для расследования конкретного инцидента требуют отдельного обоснования и ограничения доступа.

При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в предусмотренный статьёй 21 срок, как правило, не позднее 30 дней при отсутствии другого основания. Для требования о прекращении обработки, выявленной незаконности и других ситуаций применяются соответствующие специальные сроки закона. Порядок удаления должен охватывать подрядчиков и резервные копии и позволять подтвердить уничтожение. Архивная копия не является основанием бессрочного хранения.

Права посетителя

Посетитель вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется по указанной выше почте или адресу оператора. Для поиска обращения достаточно указать использованный контакт и суть запроса. Если для исполнения запроса требуется проверить полномочия заявителя, оператор запрашивает соразмерное подтверждение безопасным способом. Паспорт не собирается контактной формой сайта.

Запрос о предоставлении информации или доступа рассматривается в течение 10 рабочих дней; продление не более чем на пять рабочих дней допускается с мотивированным уведомлением в предусмотренном законом порядке. Для уточнения, удаления и прекращения обработки применяются специальные сроки статей 20 и 21.

Защита и актуализация

Оператор определяет разрешённый доступ, защищает соединения, ограничивает ведение журналов, поддерживает обновления и порядок реагирования на инциденты. Конкретные реализованные меры указываются после проверки инфраструктуры, без раскрытия технических секретов. Обязанности нельзя считать исполненными только публикацией этого документа.

Актуальная утверждённая редакция размещается по адресу /privacy/ и доступна со страниц сбора данных. Существенное изменение целей или состава обработки требует предварительной оценки основания и, когда необходимо, получения нового согласия.