Политика обработки персональных данных

Документ подготовлен под этот сайт. Реквизиты в квадратных скобках нужно заполнить и показать юристу до публикации: без реквизитов и проверки документ юридической силы не имеет.

1. Общие положения

Политика описывает, как индивидуальный предприниматель Мирзоян Александр [отчество — заполнить], ИНН [ИНН — заполнить], ОГРНИП [ОГРНИП — заполнить], адрес [адрес — заполнить] (далее — Оператор), обрабатывает персональные данные посетителей сайта agmirzoyan.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает через формы сайта.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые посетитель сообщает сам, отправляя форму:

  • имя или то, как к посетителю обращаться;
  • телефон, адрес электронной почты, имя пользователя в мессенджере;
  • адрес сайта и сведения о бизнесе, указанные в свободном поле формы;
  • обезличенные данные веб-аналитики: cookie, IP-адрес, сведения о браузере и об источнике перехода.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрию.

3. Зачем данные нужны

Данные обрабатываются, чтобы:

  • ответить на заявку и согласовать встречу или консультацию;
  • подготовить экспресс-аудит по указанному сайту;
  • выставить документы на оплату по заключённому договору;
  • улучшать сайт по обезличенной статистике посещений.

Данные не используются для целей, о которых посетитель не был уведомлён, и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом, и привлечения сервисов, перечисленных в разделе 5.

4. Основания и сроки

Основание обработки — согласие субъекта персональных данных, данное при отправке формы, и исполнение договора, стороной которого субъект является.

Данные хранятся до достижения цели обработки, но не дольше [срок — заполнить, обычно 3 года] с момента последнего обращения, а данные по заключённым договорам — в сроки, установленные бухгалтерским и налоговым законодательством.

5. Кому данные могут быть переданы

Для работы сайта и связи с посетителями Оператор использует сторонние сервисы, которые получают доступ к отдельным данным:

  • хостинг-провайдер [название и реквизиты — заполнить] — хранение данных сайта;
  • сервис веб-аналитики [название — заполнить] — обезличенная статистика;
  • оператор связи и почтовый сервис — доставка сообщений.

6. Как данные защищаются

Оператор принимает правовые, организационные и технические меры: доступ к данным есть только у Оператора, соединение с сайтом защищено протоколом HTTPS, резервные копии хранятся в защищённом виде.

7. Права субъекта данных

Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Для этого нужно направить обращение на [почта — заполнить] или по адресу [адрес — заполнить]. Оператор отвечает в течение 30 дней.

8. Изменения политики

Оператор вправе изменять политику. Действующая редакция всегда опубликована на этой странице; дата последнего изменения указана внизу.