1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает [наименование Оператора] в связи с работой сайта [адрес сайта] (далее — «Сайт») и оказанием консьерж-услуг под брендом carecierge.
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными актами.
1.3. Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
1.4. Согласие на обработку персональных данных оформляется отдельным документом.
2. Сведения об операторе
[Полное наименование организации / ИП], ИНН [ИНН], ОГРН [ОГРН / ОГРНИП], адрес: [юридический адрес].
Контакты для обращений по вопросам персональных данных: [e-mail], [телефон]. Ответственный за организацию обработки персональных данных: [ФИО / должность].
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: [регистрационный номер в реестре Роскомнадзора].
3. Принципы и правовые основания обработки
3.1. Обработка осуществляется законно и справедливо, ограничивается достижением конкретных, заранее определённых целей; не допускается обработка данных, избыточных по отношению к целям.
3.2. Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 № 152-ФЗ); необходимость заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 № 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством РФ.
4. Категории субъектов и персональных данных
4.1. Оператор обрабатывает персональные данные следующих субъектов: посетители Сайта, направившие заявку; клиенты и потенциальные клиенты; представители клиентов.
4.2. Перечень данных: имя; номер телефона; предпочтительный способ связи; данные учётной записи в мессенджере; сведения, сообщаемые субъектом при обсуждении запроса; [для исполнения договора — например, паспортные данные для бронирований, предпочтения по поездкам: перечислите фактически обрабатываемые данные].
4.3. Специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные обрабатываются только при наличии отдельного письменного согласия субъекта в случаях, предусмотренных ст. 10 и 11 № 152-ФЗ.
5. Цели обработки
- рассмотрение заявок, поступивших через Сайт, и обратная связь;
- заключение и исполнение договоров на оказание консьерж-услуг;
- информирование клиента о ходе выполнения запросов;
- исполнение требований законодательства РФ (в том числе бухгалтерского и налогового учёта).
6. Порядок и условия обработки
6.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Способ — смешанный (с использованием средств автоматизации и без них).
6.2. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ). [Укажите, где размещены базы данных / CRM.]
6.3. Срок обработки — до достижения целей, отзыва согласия или истечения срока его действия, если иное не предусмотрено законом. Персональные данные уничтожаются в сроки, установленные ст. 21 № 152-ФЗ.
7. Передача персональных данных
7.1. Оператор вправе поручить обработку третьим лицам на основании договора (ч. 3 ст. 6 № 152-ФЗ): [перечень — наименования, адреса, цели].
7.2. Для исполнения запроса клиента персональные данные могут передаваться партнёрам — отелям, перевозчикам, ресторанам, организаторам мероприятий — только в объёме, необходимом для конкретного запроса.
7.3. Трансграничная передача (например, иностранным отелям и перевозчикам) осуществляется с соблюдением ст. 12 № 152-ФЗ, после уведомления Роскомнадзора о намерении её осуществлять. [Перечень иностранных государств.]
8. Сайт и технические данные
8.1. Сайт не использует рекламные cookie и сервисы веб-аналитики. Для корректной работы интерфейса (например, анимации перехода между страницами) используется локальное хранилище браузера; эти данные не передаются Оператору и не позволяют идентифицировать посетителя. [Если будут подключены Яндекс Метрика или иные сервисы — дополните раздел и добавьте уведомление о cookie.]
8.2. Хостинг-провайдер Сайта может автоматически получать технические данные (IP-адрес, тип браузера, время запроса) в объёме, необходимом для работы Сайта. [Укажите хостинг-провайдера и место размещения серверов.]
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры в соответствии со ст. 18.1 и 19 № 152-ФЗ: назначение ответственного лица, издание локальных актов, ограничение доступа к данным, учёт машинных носителей, использование средств защиты информации, контроль принимаемых мер. В случае неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 № 152-ФЗ (в течение 24 и 72 часов).
10. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных (ст. 14 № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запросы направляются на [e-mail] или по адресу [юридический адрес]. Оператор отвечает на запрос в течение десяти рабочих дней с даты получения (с возможностью продления не более чем на пять рабочих дней с уведомлением субъекта).
11. Заключительные положения
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Действующая редакция всегда доступна на этой странице.