Политика конфиденциальности

1. Общие положения и правовая основа

1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана ФИО (ИНН [номер], ОГРНИП [номер], далее – Оператор) в соответствии с:

Федеральным законодательством:

• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (ст. 18.1, 19, 22);

• Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных»;

• Статья 13.11 КоАП РФ (ответственность за нарушения);

• Налоговый кодекс РФ (ст. 23, 24);

• Гражданский кодекс РФ (ст. 152.1, 152.2).

1.2. Политика распространяется на все формы обработки данных, включая:

• Автоматизированные системы;

• Смешанные системы обработки.

2. Принципы обработки персональных данных

2.1. Основополагающие принципы обработки:

• Законность и справедливость: обработка осуществляется строго в рамках законодательства;

• Целевое ограничение: данные собираются для конкретных, заранее определенных целей;

• Минимизация данных: собирается только необходимый минимум информации;

• Конфиденциальность и безопасность: обеспечение надлежащей защиты.

3. Полный перечень обрабатываемых данных

3.1. Идентификационные данные:

• Полные ФИО;

• Дата рождения.

3.2. Демографические данные:

• Пол.

3.3. Контактные данные:

• Телефоны (мобильные, стационарные с указанием принадлежности);

• Электронные адреса (основной и резервный);

• Почтовые адреса (фактический, юридический, для корреспонденции).

3.4. Технические данные:

• Данные об устройствах (модель, ОС, версии ПО);

• Геолокационные данные;

• Данные сетевой активности;

• Файлы cookies и аналогичные технологии.

4. Детализированные цели обработки

4.1. Основные цели:

• Заключение и исполнение договоров на оказание услуг (ст. 6 (1) (b) GDPR).

4.2. Дополнительные цели (только с согласия):

• Маркетинговые исследования и рассылки;

• Персонализация услуг;

• Проведение опросов и анкетирования;

• Разработка новых продуктов и услуг.

5. Правовые основания обработки

5.1. Исчерпывающий перечень оснований:

• Явное согласие субъекта (*ст. 9 Федерального закона №152-ФЗ*).

6. Полная процедура обработки

6.1. Этапы обработки:

1. Сбор (включая верификацию);

2. Регистрация и систематизация;

3. Хранение (с указанием мест хранения);

4. Актуализация и корректировка;

5. Использование (с указанием конкретных случаев);

6. Передача (с перечнем получателей);

7. Уничтожение (с описанием методов).

6.2. Автоматизированная обработка:

• Используемые системы и ПО;

• Алгоритмы обработки;

• Процедуры резервного копирования.

7. Исчерпывающие сроки хранения

7.1. Для различных категорий данных:

• Данные договоров: 5 лет (НК РФ ст. 23);

• Технические логи: 3 месяца;

• Резервные копии: 1 год.

8. Полный перечень получателей данных

8.1. Внешние получатели:

• Банки и платежные системы;

• Хостинг-провайдеры;

• Курьерские службы.

9. Комплексные меры безопасности

9.1. Организационные меры:

• Положение о защите персональных данных.

9.2. Правовые меры:

• Политики конфиденциальности.