Черновик для юриста. Составлен с учётом Федерального закона № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) оператором [наименование/ФИО, ИНН, ОГРН/ОГРНИП — заполнить после регистрации] (далее — Оператор) и меры по обеспечению безопасности ПДн.
1.2. Политика применяется ко всем ПДн, которые Оператор получает от пользователей сайта, клиентов и их посетителей в связи с оказанием услуг хостинга.
1.3. Обработка ПДн осуществляется на законной и справедливой основе, для конкретных, заранее определённых и законных целей.
2. Правовые основания обработки
2.1. Обработка осуществляется на основании:
- согласия субъекта ПДн;
- исполнения договора, стороной которого является субъект;
- требований законодательства РФ.
2.2. Оператор обрабатывает ПДн в соответствии с Конституцией РФ, ГК РФ, 152-ФЗ и подзаконными актами Роскомнадзора.
3. Категории субъектов и состав данных
3.1. Субъекты:
- клиенты (Заказчики услуг) — физические лица и индивидуальные предприниматели;
- представители клиентов — юридических лиц;
- посетители сайта.
3.2. Состав обрабатываемых данных:
- фамилия, имя, отчество;
- контактные данные: e-mail, телефон, мессенджеры;
- платёжные и биллинговые данные (без хранения полных реквизитов банковских карт — их обрабатывает платёжный провайдер);
- технические данные: IP-адрес, cookie, идентификаторы устройства, данные журналов доступа;
- данные, необходимые для договорной работы и поддержки.
3.3. Специальные категории ПДн и биометрические данные Оператором не обрабатываются, если это прямо не заявлено в отдельном согласии.
4. Цели обработки
4.1. Заключение и исполнение договора оказания услуг. 4.2. Идентификация Заказчика, биллинг, выставление и оплата счетов. 4.3. Техническая поддержка и связь с Заказчиком. 4.4. Обеспечение безопасности инфраструктуры и предотвращение злоупотреблений. 4.5. Исполнение требований законодательства РФ. 4.6. Улучшение качества Услуг на обезличенной статистике.
5. Порядок и сроки обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.
5.3. Сроки хранения: в течение срока действия договора и [N] лет после его прекращения — в объёме, требуемом законом (в т.ч. для налогового и бухгалтерского учёта). По достижении целей данные удаляются или обезличиваются.
6. Локализация и передача данных
6.1. Оператор обеспечивает запись, систематизацию, накопление, хранение и уточнение ПДн граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.2. Передача ПДн третьим лицам допускается только:
- с согласия субъекта;
- по договору поручения на обработку (ст. 6 152-ФЗ) с обеспечением конфиденциальности;
- по законному требованию уполномоченных органов.
6.3. Трансграничная передача осуществляется с соблюдением требований 152-ФЗ и при наличии законных оснований.
7. Роль Оператора при размещении данных клиентов
7.1. В отношении данных, которые Заказчик самостоятельно размещает на хостинге, оператором ПДн является Заказчик. Оператор обрабатывает такие данные по поручению оператора (ч. 3 ст. 6 152-ФЗ) в объёме, необходимом для оказания услуг, и не определяет цели обработки.
7.2. Оператор не использует данные Заказчика в собственных целях, кроме технического обеспечения и устранения неисправностей.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры (ст. 19 152-ФЗ): назначение ответственного за обработку ПДн, разграничение доступа, шифрование каналов, резервное копирование, учёт носителей, контроль доступа к инфраструктуре.
9. Права субъекта ПДн
9.1. Субъект вправе:
- получать сведения об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения неточных/незаконно обрабатываемых данных;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Обращения принимаются по адресу [контактный e-mail]. Срок ответа — в соответствии с 152-ФЗ.
10. Файлы cookie и аналитика
10.1. Сайт может использовать cookie и системы веб-аналитики. Пользователь может ограничить cookie средствами браузера.
11. Изменение Политики
11.1. Оператор вправе изменять Политику; новая редакция публикуется на сайте.
ЧЕРНОВИК — требует проверки юристом