Черновик. Типовой текст, подготовленный как основа. До публикации проверяется юристом. Отдельного внимания требует раздел о специальных категориях данных: сведения о состоянии здоровья обрабатываются по более строгим правилам, а за утечки предусмотрены оборотные штрафы. Пункт 7.2 ссылается на назначенного ответственного за организацию обработки — до публикации приказ должен быть подписан, иначе политика будет обещать меру, которой нет.
Политика в отношении обработки персональных данных
Редакция от [ДАТА УТВЕРЖДЕНИЯ]
1. Оператор
Оператором персональных данных является [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА] (ИНН [ИНН], ОГРН [ОГРН]), адрес: 603136, Нижегородская обл., г. Нижний Новгород, ул. Невзоровых, д. 87, оф. 10, телефон +7 (831) 421-52-57, адрес электронной почты [АДРЕС ПОЧТЫ ДЛЯ ОБРАЩЕНИЙ].
2. Правовые основания обработки
Обработка осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона Российской Федерации «О защите прав потребителей», Федерального закона от 22.05.2003 № 54-ФЗ, а также согласия субъекта персональных данных и договора, стороной которого является субъект.
3. Цели обработки
- оформление и исполнение заказа, включая доставку товара;
- формирование и направление кассового чека;
- связь с покупателем по вопросам заказа;
- рассмотрение обращений и претензий;
- исполнение обязанностей, установленных законодательством.
4. Обрабатываемые данные
4.1. Оператор обрабатывает следующие персональные данные:
- фамилия и имя;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о составе и оплате заказа.
4.2. Оператор придерживается принципа минимизации: не запрашивает и не хранит сведения о диагнозе, назначенной терапии, дозировках и показателях состояния здоровья, поскольку они не требуются для исполнения договора.
5. Специальные категории персональных данных
5.1. Оператор осознаёт, что приобретение расходных материалов к инсулиновой помпе может свидетельствовать о состоянии здоровья субъекта. Такие сведения относятся к специальным категориям персональных данных.
5.2. Обработка указанных сведений осуществляется исключительно при наличии отдельного согласия субъекта, выражаемого при оформлении заказа, и только в объёме, необходимом для исполнения договора.
5.3. Оператор не использует такие сведения для рекламных рассылок, профилирования и передачи третьим лицам в маркетинговых целях.
6. Передача третьим лицам
6.1. Персональные данные могут передаваться:
- платёжному сервису — в объёме, необходимом для проведения расчёта и формирования кассового чека;
- транспортной компании — в объёме, необходимом для доставки (имя, телефон, адрес);
- государственным органам — в случаях и объёме, предусмотренных законодательством.
6.2. Передача данных иным лицам, а также трансграничная передача не осуществляются.
7. Хранение и защита
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.
7.2. Оператор применяет правовые, организационные и технические меры защиты:
- сайт работает по защищённому протоколу; база заказов размещена на сервере оператора и недоступна из сети напрямую;
- доступ к базе имеет ограниченный круг сотрудников; служебная учётная запись сайта не позволяет входить в систему сервера;
- резервные копии базы заказов хранятся в зашифрованном виде;
- действия сотрудников с заказами — отгрузка, обезличивание, выгрузка — фиксируются в журнале;
- назначен ответственный за организацию обработки персональных данных;
- уведомления о заказах во внешние сервисы не направляются: сведения о заказе не покидают контур оператора.
7.3. Данные хранятся в течение срока, необходимого для целей обработки, а также в течение сроков, установленных законодательством о бухгалтерском учёте и налогах. По достижении целей контактные данные и адрес доставки обезличиваются: сведения о сумме и составе заказа, необходимые для учёта, сохраняются без привязки к покупателю.
7.4. При выявлении неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Обращения направляются по адресу [АДРЕС ПОЧТЫ ДЛЯ ОБРАЩЕНИЙ] либо по адресу 603136, Нижегородская обл., г. Нижний Новгород, ул. Невзоровых, д. 87, оф. 10. Срок рассмотрения — не более тридцати дней.
9. Использование файлов cookie
Сайт использует файлы cookie, необходимые для работы формы заказа и защиты от подделки запросов. Отключение таких файлов в браузере делает оформление заказа невозможным.
10. Изменение политики
Оператор вправе вносить изменения в настоящую политику. Актуальная редакция размещается на сайте mdlgroup.ru.