документ · черновик для юриста

Политика обработки персональных данных

Редакция от [дата]. Черновик: формулировки, реквизиты и сроки проверяет юрист до публикации.

1. Оператор

[юрлицо], ИНН [—], ОГРН [—], адрес: [адрес]. Вопросы и запросы по персональным данным — [email protected].

2. Какие данные и зачем

  • Заявка с сайта: имя, телефон, контакт для ответа (Telegram или почта), компания, описание задачи, выбранные услуги и бюджет. Цель — ответить на заявку и подготовить оценку. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ).
  • Источник заявки: страница, где отправлена форма, сайт, с которого вы попали на первую страницу визита (только домен), и utm-метки этой страницы. Эти сведения вас не идентифицируют и хранятся вместе с заявкой.
  • Переговоры и договор: контакты представителей заказчика. Цель — заключить и исполнить договор (п. 5 ч. 1 ст. 6).
  • Посещение сайта: в журнале сервера остаются IP-адрес, тип браузера и запрошенные страницы. Счётчиков аналитики и рекламы на сайте нет: utm-метки из адреса страницы сайт передаёт только вместе с заявкой.

3. Что делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление. Обработка автоматизированная. Данные не продаём и не передаём третьим лицам, кроме Яндекс 360 (раздел 4) и [хостинг-провайдер] — по поручению оператора и только для получения и хранения заявки.

4. Где хранятся

Форма отправляет заявку в сервис заявок Namika. Сервис проверяет её и передаёт в закрытый чат «Заявки» в Мессенджере Яндекс 360; своей базы данных у сервиса нет, заявка хранится только в этом чате. Данные Яндекс 360, по сторонним обзорам, хранятся на серверах в России. Трансграничной передачи нет.

[Проверить перед запуском: хранение данных Яндекс 360 в России, хостинг сервиса заявок и сайта, иностранные сервисы в цепочке — это может означать трансграничную передачу.]

5. Сколько храним

Заявки, по которым не заключён договор, — [срок] после последнего контакта. Данные по договору — в сроки, установленные законом. После этого данные удаляем: заявка удаляется вместе с сообщением в чате.

6. Ваши права

Узнать, какие ваши данные мы обрабатываем; потребовать уточнить, заблокировать или удалить их; отозвать согласие. Напишите на [email protected] — ответим в течение 10 рабочих дней. Действия оператора можно обжаловать в Роскомнадзоре или в суде.

7. Как защищаем

[Описать фактические меры: доступ к чату заявок только у сотрудников, шифрование при передаче, ключ бота только в сервисе заявок, резервные копии.]

Сайт хранит в вашем браузере только две записи: выбор анимации (до того, как вы его смените) и источник визита (до закрытия вкладки). Выбор анимации никуда не отправляется, источник визита уходит только вместе с заявкой, если вы её отправите. Счётчиков аналитики и рекламы нет, поэтому баннера с настройками не нужно. Шрифты и скрипты сайт раздаёт со своего сервера.