УТВЕРЖДЕНА
[приказом … от «___» __________ 2026 г. № … / индивидуальным предпринимателем ФИО]
Политика в отношении обработки персональных данных
[Полное наименование организации / ИП ФИО]
редакция от «___» __________ 2026 г.
1. Общие положения
1.1. Настоящая политика (далее — «Политика») определяет цели, правовые основания, условия и способы обработки персональных данных, а также меры по их защите, которые принимает [полное наименование организации / ИП ФИО], ИНН [ИНН], ОГРН / ОГРНИП [номер], адрес: [адрес] (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована на сайте Оператора [адрес сайта], в том числе на страницах, с использованием которых осуществляется сбор персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает с использованием средств автоматизации и без них.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Иные термины используются в значениях, установленных Законом.
3. Цели, состав данных и правовые основания обработки
3.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Субъекты | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|---|
| [Заключение и исполнение договоров с клиентами] | [Клиенты и их представители] | [ФИО, телефон, e-mail, адрес доставки] | [Договор с субъектом, п. 5 ч. 1 ст. 6 Закона] | [Срок действия договора и 5 лет после его прекращения] |
| [Обработка заявок с сайта] | [Посетители сайта] | [Имя, телефон, e-mail, текст заявки] | [Согласие субъекта, п. 1 ч. 1 ст. 6 Закона] | [До отзыва согласия, но не более … лет] |
| [Кадровый и бухгалтерский учёт] | [Работники и бывшие работники] | [Данные, предусмотренные ТК РФ, налоговым законодательством и законодательством об учёте] | [Исполнение требований закона, п. 2 ч. 1 ст. 6 Закона] | [Сроки хранения по законодательству об архивном деле] |
| [Подбор персонала] | [Соискатели] | [ФИО, контакты, сведения из резюме] | [Согласие соискателя] | [До принятия решения о приёме и 30 дней после] |
| [Рассылки о новостях и акциях] | [Подписчики] | [Имя, e-mail, телефон] | [Согласие субъекта, ст. 18 Федерального закона «О рекламе»] | [До отзыва согласия] |
| [Работа сайта и веб-аналитика] | [Посетители сайта] | [Cookie-файлы, IP-адрес, сведения о браузере и действиях на сайте] | [Согласие субъекта] | [… месяцев] |
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом.
3.3. Оператор не допускает обработки персональных данных, несовместимой с целями их сбора, и не собирает данные сверх необходимых для этих целей.
4. Порядок и условия обработки
4.1. Обработка осуществляется с согласия субъекта персональных данных, если иное не предусмотрено Законом. Согласие оформляется отдельно от иных документов, в том числе на сайте — отдельной отметкой, которая не проставлена заранее.
4.2. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего требования ч. 3 ст. 6 Закона. На дату утверждения Политики обработку по поручению Оператора осуществляют: [хостинг-провайдер …, CRM-система …, служба доставки …, сервис рассылок … — наименования и ИНН].
4.4. Трансграничная передача персональных данных [не осуществляется / осуществляется в … для … после уведомления Роскомнадзора в порядке ст. 12 Закона].
4.5. Распространение персональных данных (раскрытие неопределённому кругу лиц) допускается только при наличии отдельного согласия субъекта в соответствии со ст. 10.1 Закона.
4.6. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом или договором с субъектом (ст. 21 Закона).
5. Cookie-файлы и веб-аналитика
5.1. Сайт Оператора использует cookie-файлы, необходимые для его работы, а с согласия посетителя — аналитические cookie-файлы сервиса [наименование сервиса веб-аналитики].
5.2. Посетитель может отказаться от необязательных cookie-файлов в баннере на сайте или в настройках браузера; это может повлиять на работу отдельных функций сайта.
6. Права субъектов персональных данных
6.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
6.2. Запросы и отзыв согласия направляются Оператору по адресу [почтовый адрес] или на e-mail [адрес]. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
7. Меры по обеспечению безопасности
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 Закона), в том числе:
- назначает ответственного за организацию обработки персональных данных;
- утверждает локальные акты по обработке и защите данных и знакомит с ними работников;
- определяет угрозы безопасности и уровень защищённости информационных систем персональных данных;
- ограничивает доступ к персональным данным, использует пароли, шифрование и средства защиты информации;
- ведёт учёт машинных носителей и резервное копирование;
- осуществляет внутренний контроль соответствия обработки требованиям Закона.
7.2. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
8. Ответственный и контакты
8.1. Ответственный за организацию обработки персональных данных: [ФИО, должность], e-mail: [адрес], телефон: [номер].
8.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером [номер].
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу [ссылка на страницу].