Политика обработки персональных данных
Недостающие данные: юридическое наименование и адрес оператора, домен сайта, перечень обработчиков, фактические цели и сроки, порядок хранения, используемая аналитика и платёжные сервисы.
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта [Домен сайта]. Оператор персональных данных — [Полное наименование, ИНН, адрес].
Вопросы об обработке данных можно направить по адресу [Подтверждённая почта для обращений по персональным данным].
Оператор обрабатывает персональные данные с соблюдением применимого законодательства Российской Федерации и в пределах определённых целей обработки.
2. Для чего обрабатываются данные
Обработка обращений: при запросе консультации, звонка, подбора покрытия или возможности поставки обрабатываются имя, телефон, а также электронная почта и сведения из сообщения, если пользователь их указал.
Обработка заказа: используются контактные данные, сведения о выбранных материалах и комментарий к заказу. При доставке дополнительно используется адрес; при оформлении счёта — необходимые сведения о покупателе или его представителе.
Исполнение обязанностей продавца: данные могут обрабатываться для оформления расчётов, документов, рассмотрения обращений по качеству и возвратам в объёме, предусмотренном применимыми требованиями.
Рекламные сообщения не являются условием оформления заказа и направляются только при наличии соответствующего отдельного основания и согласия, когда оно требуется.
3. Правовые основания и способы
Правовые основания обработки определяются целью и могут включать согласие субъекта, заключение и исполнение договора по его инициативе и обязанности, установленные законодательством.
Оператор совершает необходимые для этих целей действия с данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям при наличии основания, блокирование, удаление и уничтожение.
Обработка осуществляется [Указать фактические способы: автоматизированно / без автоматизации / смешанно]. Состав данных ограничивается необходимым для каждой цели.
4. Сервисы и получатели
Для работы сайта, получения обращений, организации доставки и оплаты могут привлекаться поставщики сервисов в необходимом объёме и при наличии правового основания.
Фактический перечень: [Указать юридических лиц, роль, передаваемые данные и основание обработки для платформы Tilda, почтового сервиса, службы доставки, платёжного сервиса и иных подключений].
На этапе подготовки подтверждён план получения заявок по электронной почте. Наличие CRM-интеграции не заявлено. Эти сведения нужно проверить по собранному сайту перед утверждением политики.
Данные не размещаются в открытом доступе в рамках рассмотрения обычного заказа или обращения.
5. Сроки, защита и прекращение обработки
Данные обрабатываются не дольше, чем необходимо для соответствующей цели, если иной срок не предусмотрен законом или договором.
Сроки по целям: обращения — [Срок или критерий]; заказы и расчётные документы — [Срок или критерий]; согласия и сведения об их получении — [Срок или критерий].
Оператор принимает необходимые организационные и технические меры защиты, ограничивает доступ к данным уполномоченными лицами и обеспечивает установленный порядок прекращения обработки и уничтожения.
Фактическое место хранения, меры защиты и условия использования внешних сервисов проверяются оператором до запуска сайта.
6. Права пользователя
Пользователь вправе обратиться за сведениями об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии установленных оснований и отозвать согласие.
Обращение направляется на [Почта]. Для рассмотрения запроса оператор может запросить сведения, позволяющие идентифицировать заявителя, без сбора избыточных данных.
Отзыв согласия не исключает продолжение обработки при наличии иных законных оснований. Ответ и необходимые действия осуществляются в предусмотренном законом порядке.
7. Cookie и аналитика
Сайт может использовать технические файлы cookie, необходимые для работы его функций. Состав фактически используемых данных и сроки хранения: [Заполнить после проверки сайта].
Если подключены аналитические или рекламные инструменты, их названия, цели, данные и механизм выбора пользователем описываются здесь отдельно: [Перечень и настройки].
В анкете указана потребность настроить Яндекс Метрику и Яндекс Вебмастер; это план, а не подтверждение подключения. Рекламные пиксели и рассылка также требуют отдельного решения.
8. Редакция и контакты
Актуальная версия политики размещается по адресу [Домен]/privacy.
Дата редакции: [Дата утверждения].
Оператор: [Полное наименование].
Контакт по вопросам данных: [Почта].
