Политика обработки персональных данных

Действует с [дата публикации]

Это заготовка документа, подготовленная по 152-ФЗ «О персональных данных» для калькулятора мягких окон. Поля вида [в скобках] — это реквизиты Оператора, которые нужно заполнить реальными данными перед началом коммерческой эксплуатации сайта. Рекомендуем показать итоговый текст юристу.

1. Оператор персональных данных

Обработку персональных данных осуществляет: [полное наименование ИП/ООО], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [юридический/фактический адрес] (далее — «Оператор»). Контакты для обращений по вопросам обработки персональных данных: [email], [телефон].

2. Какие данные обрабатываются

Данные заказчика — вносятся дилером при оформлении заказа: имя/контактное лицо, телефон, город, адрес объекта, комментарий к заказу, фотографии объекта/замеров.
Данные представителя юрлица — при оформлении заказа от компании: название компании, ИНН.
Реквизиты дилера (Исполнителя по договору) — ИНН/ОГРН, адрес, телефон, подпись, печать — используются для формирования договора купли-продажи.
Технические данные устройства — обезличенный идентификатор устройства для привязки токена доступа дилера (защита от передачи токена посторонним).

3. Цели обработки

подготовка расчёта, чертежа и договора купли-продажи мягкого окна;
исполнение договора купли-продажи и связь с заказчиком по вопросам заказа;
внутренний учёт заказов и статистика Оператора.

4. Правовые основания обработки

П. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» (обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных), а также согласие субъекта персональных данных (ст. 9 152-ФЗ), которое дилер получает от заказчика перед оформлением заказа.

5. Передача данных третьим лицам

Для уведомления Оператора о новом заказе сведения о заказе (включая имя и телефон заказчика) могут направляться через мессенджер Telegram. Серверы обработки сообщений Telegram могут располагаться за пределами территории Российской Федерации — это трансграничная передача персональных данных. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Место хранения и сроки

Персональные данные хранятся на сервере, расположенном на территории Российской Федерации. Срок хранения — до достижения целей обработки или до отзыва согласия, если иной срок не установлен законодательством РФ (в т.ч. требованиями к хранению документов по сделкам).

7. Права субъекта персональных данных

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны или получены незаконно;
отозвать согласие на обработку персональных данных, направив запрос по контактам из раздела 1.

8. Меры защиты

Передача данных между устройством и сервером защищена шифрованием (HTTPS/TLS). Доступ к серверу и базе данных ограничен. Резервные копии данных хранятся в зашифрованном виде.

9. Согласие на обработку персональных данных

Оформляя заказ, дилер подтверждает, что проинформировал заказчика о целях обработки его персональных данных и получил его согласие в соответствии с настоящей Политикой. Заказчик вправе в любой момент отозвать согласие, обратившись по контактам, указанным в разделе 1.