1. Оператор и область применения
Исполнитель и оператор персональных данных: [ПОЛНОЕ НАИМЕНОВАНИЕ / ФИО ИСПОЛНИТЕЛЯ]. Статус: [СТАТУС: ИП / ЮРИДИЧЕСКОЕ ЛИЦО / ФИЗЛИЦО НА НПД]. ИНН: [ИНН ИСПОЛНИТЕЛЯ]. Регистрационные сведения: [ОГРН / ОГРНИП ИЛИ СВЕДЕНИЯ О СТАТУСЕ НПД].
Адрес: [АДРЕС ОПЕРАТОРА И ПОЧТОВЫЙ АДРЕС ДЛЯ ОБРАЩЕНИЙ]. Адрес электронной почты: [EMAIL ДЛЯ ОБРАЩЕНИЙ И ОТЗЫВА СОГЛАСИЯ]. Телефон для связи: 8 (981) 139-98-97. Сайт: https://keypinspb.ru/.
Оператор самостоятельно определяет цели и состав обработки сведений, получаемых через сайт, по телефону и в переписке при организации услуг. Политика применяется к общим персональным данным посетителей, заявителей, клиентов и их представителей. Она основана на Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормах.
Публикация политики носит информационный характер. Она не подменяет отдельное согласие в случаях, когда оно требуется, и не является согласием на распространение данных.
2. Основные принципы
- Законная и определённая цель, минимальный необходимый состав сведений.
- Недопустимость объединения баз с несовместимыми целями и использования данных для несогласованных задач.
- Обеспечение точности и актуальности сведений, ограничение доступа.
- Хранение не дольше необходимого срока; прекращение и уничтожение при отсутствии законных оснований обработки.
- Разделение обычной обработки заявок, исполнения договора, технической обработки и рекламы.
3. Цели, данные, основания и сроки
| Цель | Сведения и категории лиц | Основание | Срок |
|---|---|---|---|
| Ответ на заявку и обсуждение задачи | Заявители: имя при указании, телефон, выбранная услуга, текст обращения; необходимые сведения переписки, добровольно направленные фото и адрес, если нужны для оценки. | Отдельное согласие; действия по инициативе субъекта для заключения договора — в применимых случаях. | До завершения обращения и согласования; предельный срок активного рассмотрения — 90 календарных дней после последнего взаимодействия. После достижения цели данные не сохраняются только ради этого предельного срока. |
| Заключение и исполнение заказа, расчёты | Клиенты и представители: ФИО, контакт, адрес выполнения работ, сведения о заказе, подтверждении полномочий и оплате — в необходимом объёме. | Договор или его заключение по инициативе субъекта; обязанности исполнителя по закону. | До исполнения обязательств; документы с обязательным сроком хранения — по соответствующей норме. Конкретный перечень: [СРОКИ ХРАНЕНИЯ ДОГОВОРНЫХ, РАСЧЁТНЫХ И УЧЁТНЫХ ДОКУМЕНТОВ ПО СТАТУСУ ИСПОЛНИТЕЛЯ И ПРИМЕНИМЫМ НОРМАМ]. |
| Обращения о качестве работ и защита прав | Клиенты и заявители: контакты, содержание претензии, сведения о заказе и документы, необходимые для рассмотрения. | Обязанности по закону, исполнение договора; защита законных интересов в допустимых пределах. | До окончания рассмотрения и исполнения требований; далее — только в пределах применимых сроков и самостоятельного правового основания. |
| Работа и безопасность сайта | Посетители: IP-адрес, сведения о браузере, устройстве и технические события в необходимом объёме. | Обеспечение работы и безопасности сайта, законные интересы с учётом прав субъекта; для необязательных целей — отдельное согласие. | По конкретным целям технических журналов и cookie: [ДЛЯ КАЖДОГО COOKIE: ИМЯ, ПРОВАЙДЕР, ЦЕЛЬ, СРОК И КАТЕГОРИЯ; ЗАПОЛНИТЬ ПО ПРОВЕРКЕ БРАУЗЕРА И НАСТРОЕК СЕРВИСОВ]. |
| Подтверждение получения согласия | Субъекты, давшие согласие: версия документа, отметка согласия, дата и время, идентификатор формы и заявки. | Подтверждение законности обработки и исполнение обязанностей оператора. | [СРОК ХРАНЕНИЯ ДОКАЗАТЕЛЬСТВ СОГЛАСИЯ И ПРАВОВОЕ ОСНОВАНИЕ — УТВЕРДИТЬ У ОПЕРАТОРА]. |
Срок 90 дней для обращений — предложенное правило данного проекта. До утверждения политики оператор должен подтвердить, что такой порядок удаления реализован во всех получателях заявок.
Специальные категории и биометрические данные в обычных формах не запрашиваются. Избыточные сведения не используются для новых целей. Если для конкретного заказа требуется обработка дополнительных сведений, состав и основание определяются отдельно.
4. Способы и действия
Обработка выполняется с использованием средств автоматизации и без них: получение, запись, систематизация, хранение, уточнение, извлечение, использование, необходимое предоставление или доступ уполномоченным лицам, блокирование, удаление и уничтожение. Обезличивание допускается при наличии определённой цели и надлежащего порядка.
Доступ ограничивается кругом лиц, которым сведения необходимы для соответствующей задачи. Размещение данных для неограниченного круга лиц не осуществляется в рамках обычной обработки обращения.
5. Платформа и получатели заявок
Платформа сайта и форм: [ЮРЛИЦО TILDA, АДРЕС И РЕКВИЗИТЫ ИЗ ВАШЕГО ДОГОВОРА]. Цель — техническое размещение сайта и получение заявок. Состав передаваемых сведений соответствует заполненным полям и технической информации, необходимой для работы формы.
Дополнительные получатели: [ПОЛУЧАТЕЛИ ЗАЯВОК: ЮРЛИЦО / СЕРВИС, АДРЕС, ЦЕЛЬ, ДАННЫЕ И ОСНОВАНИЕ ПЕРЕДАЧИ — ЗАПОЛНИТЬ ПО НАСТРОЙКАМ ФОРМ]. По каждому получателю должны быть определены основание, цель, состав данных и объём действий. Доступ в личном кабинете и пересылка в бот также учитываются при описании обработки.
Поручение обработки оформляется в соответствии с применимыми требованиями. Оператор отвечает перед субъектом за соблюдение своих обязанностей и не вправе передавать данные «любым партнёрам» без определённой цели и основания. Предоставление уполномоченным государственным органам допускается в случаях, предусмотренных законом.
6. Хранение и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет выполняются требования к использованию баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях. Фактические системы и места хранения: [ФАКТИЧЕСКИЕ БАЗЫ ДАННЫХ И МЕСТА ХРАНЕНИЯ: TILDA, CRM, ПОЧТА, РЕЗЕРВНЫЕ КОПИИ — ПОДТВЕРДИТЬ ЛОКАЛИЗАЦИЮ].
Наличие сайта на Tilda само по себе не подтверждает локализацию всех подключённых почтовых ящиков, CRM, мессенджеров и иных сервисов. Они проверяются отдельно.
Фактическая схема трансграничной передачи: [ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА: НЕТ / КОНКРЕТНЫЕ СТРАНЫ, ПОЛУЧАТЕЛИ, ДАННЫЕ, ЦЕЛИ И ВЫПОЛНЕННЫЕ ТРЕБОВАНИЯ СТАТЬИ 12 152-ФЗ]. В предусмотренных законом случаях до её начала выполняются самостоятельные требования статьи 12 Федерального закона № 152-ФЗ. Наличие ссылки на мессенджер или согласия не освобождает оператора от этих обязанностей.
8. Обеспечение защиты
- Определение ответственного за обработку и круга лиц с доступом в применимом порядке.
- Регламентация доступа к сайту, формам, CRM, почте и переписке; защита паролей и учётных записей.
- Учёт фактических получателей, контроль настроек форм и исключение лишних полей.
- Защищённая передача, контроль хранения и удаления, меры против неправомерного доступа.
- Обработка инцидентов и уведомления уполномоченных органов в предусмотренных законом случаях.
Перечень должен подтверждаться реально внедрёнными мерами. Публикация текста не заменяет организационные и технические действия оператора.
9. Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке в предусмотренном законом объёме, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать нарушение в Роскомнадзор или суд.
Запросы направляются на [EMAIL ДЛЯ ОБРАЩЕНИЙ И ОТЗЫВА СОГЛАСИЯ] или по адресу [АДРЕС ОПЕРАТОРА И ПОЧТОВЫЙ АДРЕС ДЛЯ ОБРАЩЕНИЙ]. Для ответа оператор проверяет полномочия заявителя и запрашивает только необходимые сведения. Обращения рассматриваются в сроки и порядке, установленные Федеральным законом № 152-ФЗ. Для запросов о сведениях по статье 14 применяются сроки статьи 20; продление возможно только на предусмотренных законом условиях.
При отказе в удовлетворении запроса предоставляется мотивированный ответ при наличии оснований. Использование права на обращение не должно приводить к сбору избыточных документов.
10. Прекращение и уничтожение
Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия либо выявлении незаконной обработки, если отсутствует самостоятельное основание продолжения. Для договорных и обязательных к хранению документов применяются соответствующие нормы.
При достижении цели или отзыве согласия уничтожение выполняется в сроки статьи 21 Федерального закона № 152-ФЗ, если отсутствуют предусмотренные законом основания дальнейшей обработки. Необходимые действия выполняются во всех подконтрольных системах и у лиц, обрабатывающих данные по поручению.
Если немедленное удаление из резервной копии технически невозможно, применяются предусмотренные законом блокирование, ограничения восстановления и последующее уничтожение в установленный срок. Сведения о выполненных действиях фиксируются в предусмотренном порядке.
11. Изменения и связь с другими документами
Новая редакция публикуется на этой странице. Изменение политики не расширяет автоматически ранее предоставленное согласие. При изменении целей, состава или условий, требующих нового согласия, оно получается отдельно.
