Политика конфиденциальности и обработки персональных данных

1. Оператор и область действия Оператор персональных данных: [ЗАПОЛНИТЬ: полное наименование ООО или ФИО ИП], ИНН [ЗАПОЛНИТЬ: ИНН], ОГРН/ОГРНИП [ЗАПОЛНИТЬ: номер], адрес: [ЗАПОЛНИТЬ: адрес оператора]. Сайт: [ЗАПОЛНИТЬ: домен]. Обращения по персональным данным: [ЗАПОЛНИТЬ: email и почтовый адрес]. Эта политика описывает обработку данных посетителей сайта, зарегистрированных покупателей и представителей покупателей. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и применимыми нормами законодательства РФ. 2. Цели, данные и правовые основания Регистрация и работа личного кабинета: email, сведения учётной записи, дата и редакция согласия; основание — отдельное согласие пользователя. Пароль хранится в виде хеша и не передаётся в 1С. Оформление и исполнение заказов: имя, контактные данные, телефон, адрес, ИНН при его указании, состав и история заказов. Основания — заключение и исполнение договора по инициативе покупателя и установленные законом обязанности. Необязательные сведения заполняются пользователем по необходимости; оператор не требует данных, не относящихся к цели обработки. Работа сайта и безопасность: технические cookie сессии и защиты форм, IP-адрес и технические журналы сервера. Конкретные состав, основания и сроки: [ЗАПОЛНИТЬ: фактические технические данные, правовые основания и сроки хранения журналов]. Подробнее о cookie — на странице «Использование cookie». Рекламные рассылки и распространение персональных данных не входят в согласие на регистрацию. Для их подключения необходимо самостоятельное правовое основание и, когда требуется, отдельное согласие. 3. Способы обработки и получатели Обработка выполняется с использованием средств автоматизации и без них и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение. Для исполнения заказов используется обмен с 1С. Фактические лица, которым поручена обработка, категории передаваемых данных и цели (хостинг, почтовый сервис, доставка, обслуживание 1С): [ЗАПОЛНИТЬ: перечень получателей/обработчиков, их реквизиты и условия передачи либо указание об отсутствии конкретных передач]. Передача государственным органам осуществляется при наличии законного основания. Сведения о размещении баз данных и резервных копий: [ЗАПОЛНИТЬ: фактическое размещение с соблюдением требований локализации]. Сведения о наличии или отсутствии трансграничной передачи: [ЗАПОЛНИТЬ: фактические передачи и основания]. 4. Сроки хранения и прекращение обработки Данные личного кабинета обрабатываются до удаления кабинета, отзыва согласия или достижения цели, если отсутствует другое законное основание. Сроки хранения по каждой цели, включая документы заказов, журналы согласий, XML обмена и резервные копии: [ЗАПОЛНИТЬ: конкретные сроки и основания]. Хранение не должно превышать необходимый срок для соответствующей цели. При достижении цели, отзыве согласия или выявлении неправомерной обработки оператор прекращает обработку и удаляет/уничтожает данные в сроки, установленные статьёй 21 Закона № 152-ФЗ, кроме случаев продолжения обработки на ином законном основании. Порядок удаления из рабочих систем и резервных копий: [ЗАПОЛНИТЬ: фактически применяемый порядок]. 5. Права и обращения Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при предусмотренных законом условиях, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд. Для обращения или отзыва согласия направьте запрос на [ЗАПОЛНИТЬ: email] либо по адресу [ЗАПОЛНИТЬ: почтовый адрес]. Укажите учётную запись и суть требования. Оператор вправе запросить необходимые сведения для подтверждения личности, не требуя избыточных данных. Обращения рассматриваются в предусмотренные законом сроки. Отзыв согласия не отменяет обработку, необходимую по самостоятельным законным основаниям, например для исполнения обязанностей по хранению документов. 6. Защита и актуализация Организационные и технические меры защиты, действующие у оператора: [ЗАПОЛНИТЬ: реально внедрённые меры, разграничение доступа, назначение ответственных, учёт и контроль доступа, резервирование, реагирование на инциденты]. Не публикуйте секреты и подробности, облегчающие обход защиты. Актуальная политика доступна без регистрации. При изменениях публикуется новая редакция; содержание ранее полученных согласий сохраняется. Новые цели обработки не считаются автоматически согласованными пользователем при обновлении политики.