Политика обработки персональных данных
Обновлено:
Это шаблон. Он не является юридической консультацией и должен быть проверен юристом и приведён в соответствие с фактической обработкой данных перед публикацией.
Редакция от [дата]
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных посетителей сайта [домен] (далее — Сайт) и составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).
1.2. Оператор персональных данных: [Наименование / ФИО владельца], [ИНН/ОГРНИП], адрес: [адрес], email для обращений: [email] (далее — Оператор).
1.3. Оператор направил уведомление об обработке персональных данных в Роскомнадзор (ст. 22 Закона о ПДн). Регистрационный номер в реестре операторов: [номер в реестре операторов ПДн].
1.4. Политика опубликована на Сайте в свободном доступе.
2. Какие данные обрабатываются
| Категория | Состав | Когда |
|---|---|---|
| Технические данные посещения | адрес страницы, источник перехода (домен), метки UTM, тип устройства (мобильный / планшет / компьютер), язык, выбранный рынок | при просмотре страниц и переходах по ссылкам |
| Данные счётчиков веб-аналитики | идентификаторы cookie, сведения о браузере и устройстве, действия на Сайте, IP-адрес (обрабатывается сервисом аналитики) | только если подключены сервисы аналитики и посетитель дал согласие |
| Данные обращений | имя, email, текст обращения | если посетитель пишет в редакцию |
Встроенная аналитика Сайта не сохраняет IP-адреса и не определяет личность посетителя. Сайт не собирает платёжные данные, паспортные данные и не принимает ставки.
[Уточнить перечень: формы подписки, комментарии, другие сервисы — если будут подключены.]
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Работа Сайта, безопасность, выбор языка и рынка | п. 5 и п. 7 ч. 1 ст. 6 Закона о ПДн [проверить с юристом] |
| Статистика посещаемости и эффективности материалов | согласие субъекта (п. 1 ч. 1 ст. 6) |
| Учёт переходов по партнёрским ссылкам | согласие субъекта / законный интерес [проверить с юристом] |
| Ответы на обращения | согласие субъекта, выраженное отправкой обращения |
Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, как требует ст. 9 Закона о ПДн в действующей редакции. [Юристу: подготовить отдельный текст согласия и механизм его получения.]
4. Сервисы веб-аналитики и трансграничная передача
4.1. На Сайте могут использоваться: [Яндекс Метрика — ООО «ЯНДЕКС», Россия]; [Google Analytics — Google LLC, США]. Счётчики загружаются только после согласия посетителя в баннере cookie.
4.2. Использование сервисов, серверы которых находятся за пределами России (например, Google Analytics), означает трансграничную передачу персональных данных. Перед её началом Оператор направляет в Роскомнадзор уведомление о трансграничной передаче (ст. 12 Закона о ПДн). [Юристу: проверить, допустима ли передача в конкретную страну и подано ли уведомление. Если уведомления нет — сервис не подключать.]
4.3. Первичный сбор, запись и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о ПДн). Хостинг Сайта: [наименование хостинг-провайдера, страна].
5. Передача третьим лицам
5.1. Данные не продаются. Передача возможна: сервисам аналитики (п. 4); хостинг-провайдеру; партнёрским программам — только обезличенный идентификатор перехода без сведений о личности; государственным органам — в случаях, предусмотренных законом.
5.2. Переходя на сайт букмекера, посетитель взаимодействует с ним напрямую. Обработку данных на сайте букмекера регулирует его собственная политика.
6. Сроки и уничтожение
Технические данные посещений хранятся не дольше [срок, например 25 месяцев] в обобщённом виде. Обращения — [срок] с момента ответа. По достижении цели или при отзыве согласия данные уничтожаются в сроки, установленные ст. 21 Закона о ПДн.
7. Права субъекта
Посетитель вправе:
- получить сведения об обработке своих данных (ст. 14 Закона о ПДн);
- потребовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку (ч. 2 ст. 9 Закона о ПДн): отключить аналитику в баннере cookie на Сайте или направить запрос на [email];
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы рассматриваются в сроки, установленные Законом о ПДн.
8. Защита данных
Оператор применяет правовые, организационные и технические меры (ст. 18.1, 19 Закона о ПДн): шифрование соединения (HTTPS), разграничение доступа к административной части, журналирование действий администраторов, резервное копирование. Ответственный за организацию обработки ПДн: [ФИО].
9. Несовершеннолетние
Сайт предназначен для лиц старше 18 лет. Оператор сознательно не обрабатывает данные несовершеннолетних.
10. Изменения
Оператор вправе изменять Политику. Новая редакция действует с момента публикации. Дата редакции указана в начале документа. См. также Политику cookie.