Политика конфиденциальности

УТВЕРЖДАЮ
Генеральный директор ООО «_________________»
[ФИО] __________________
(подпись)

«___» _____________ 20___ г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Назначение документа

Настоящая Политика конфиденциальности (далее – Политика конфиденциальности) является официальным документом Общества с ограниченной ответственностью «_________________», расположенного по адресу _________________ (далее – Оператор), и определяет порядок обработки и защиты информации о физических лицах, являющихся посетителями сайта _________________ (далее – Сайт).

2. Цель правил

2.1. Целью настоящих Правил является обеспечение надлежащей защиты информации о посетителях Сайта (далее – Посетители), в том числе их персональных данных, от несанкционированного доступа и разглашения.

2.2. Отношения, связанные со сбором, хранением, распространением и защитой информации о Посетителях, регулируются настоящей Политикой конфиденциальности и действующим законодательством Российской Федерации.

3. Редакции и изменения

3.1. Действующая редакция Политики конфиденциальности доступна любому пользователю сети Интернет при переходе по ссылке _________________.

3.2. Оператор вправе вносить изменения в Политику конфиденциальности. При внесении изменений в Политику конфиденциальности Оператор уведомляет об этом Посетителей путем размещения новой редакции Политики конфиденциальности на Сайте по постоянному адресу _________________ не позднее, чем за 10 дней до вступления в силу соответствующих изменений. Предыдущие редакции Правил хранятся в архиве документации по ссылке _________________.

4. Согласие на использование

Посещая Сайт, используя его функциональность и сервисы, Посетители выражают свое согласие с условиями Политики конфиденциальности и безоговорочно принимают изложенные в Политике конфиденциальности условия обработки информации. В случае несогласия с положениями Политики конфиденциальности Посетителям следует незамедлительно покинуть Сайт.

5. Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

обработка персональных данных осуществляется с согласия Посетителя на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Посетитель, а также для заключения договора по инициативе Посетителя или договора, по которому Посетитель будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Посетителя;
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Посетителем по его просьбе (общедоступные персональные данные);
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

6. Достоверность сведений

6.1. Оператор, действуя разумно и добросовестно, считает, что Посетители предоставляют ему достоверную информацию о себе и своевременно обновляют ее и актуализируют (при необходимости).

6.2. Оператор не проверяет достоверность информации о Посетителях, за исключением случаев, когда такая проверка необходима в соответствии с действующим законодательством и/или в целях исполнения Оператором обязательств перед Посетителями или иными лицами.

7. Цели обработки информации

Оператор осуществляет обработку информации о Посетителях, в том числе их персональных данных, в целях: (возможные варианты)

Для целей функционирования Сайта и его сервисов, предоставления Посетителям возможности их использования;
исполнения заключенного с Посетителями Договора;
иное.

8. Состав информации о Посетителях

(Перечислить информацию, в том числе персональные данные, обрабатываемые вами в отношении Посетителей).

9. Обработка информации о Посетителях

9.1. Обработка персональных данных осуществляется на основе принципов:

законности целей и способов обработки персональных данных;
добросовестности;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

9.2. В отношении персональных данных Посетителей сохраняется их конфиденциальность, кроме случаев добровольного предоставления Посетителями информации о себе для общего доступа неограниченному кругу лиц.

9.3. Сбор данных о Посетителях осуществляется (указать с учётом специфики сайта, например следующим образом) при регистрации на Сайте, а также в дальнейшем при посещении его разделов, использовании его функциональности и сервисов.

9.4. Персональные данные хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований законодательства.

9.5. Передача информации о Посетителях каким-либо третьим лицам может осуществляться исключительно в случаях, прямо предусмотренных Политикой конфиденциальности.

9.6. Передача информации о Посетителях возможна при ее предоставлении по запросу государственных органов (органов местного самоуправления) в порядке, предусмотренном законодательством Российской Федерации.

9.7. Уничтожение персональных данных Пользователей осуществляется по истечении установленного действующим законодательством Российской Федерации обязательного срока ее хранения, а если таковой не установлен, то незамедлительно по достижении цели обработки персональных данных.

10. Пользователи вправе:

10.1. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.2. На основании запроса получать от Оператора информацию, касающуюся обработки персональных данных.

11. Реализуемые требования к защите информации о Посетителях

Оператор принимает необходимые и достаточные технические и организационно-правовые меры в целях обеспечения защиты персональных данных Посетителей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий со стороны третьих лиц (по возможности описать, какие именно меры предпринимаются).

12. Обращения Посетителей

12.1. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п.10.2. Политики конфиденциальности, в письменной форме по адресу:

_________________

или в форме электронного документа, подписанного квалифицированной электрон-ной подписью в соответствии с законодательством Российской Федерации, по адресу электрон-ной почты: _________________.

12.2. Запрос, направляемый Посетителем, должен содержать следующую информацию:

номер основного документа, удостоверяющего личность Пользователя или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Посетителя в отношениях с Оператором (например, номер договора);
подпись Посетителя или его представителя.

Если запрос направляется представителем, то к нему должна быть приложена доверенность, удостоверенная нотариально.

12.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Посетителя в течение 30 (тридцати) дней с момента поступления обращения.