1. Оператор и область политики
Оператор персональных данных: [Заполнить: наименование юридического лица или ФИО ИП, адрес, ИНН, ОГРН или ОГРНИП, контакт по персональным данным]. Авторство отдельных материалов или программного кода не определяет само по себе, кто является оператором персональных данных.
Политика применяется к данным пользователей сайта и сервиса в пределах фактически подключённых функций. До заполнения сведений и проверки фактической обработки этот текст является проектом.
2. Данные, цели и основания
Для создания и работы аккаунта могут обрабатываться имя, адрес электронной почты, пароль в защищённом виде, название рабочего пространства, сведения о сеансе и статус подтверждения адреса. Цели: регистрация, вход, защита аккаунта, предоставление кабинета и ответы на обращения.
При фактическом подключении соответствующих функций могут обрабатываться сведения о транспорте, устройстве, доступах и данные мониторинга. До запуска таких функций оператор должен отдельно проверить цели, состав данных, основания, сроки и текст уведомления.
Основание обработки определяется для каждой цели, в том числе исполнением договора или действиями по его заключению, обязанностями по закону либо отдельным согласием, когда оно требуется. Согласие не включается автоматически в договор или другие документы.
3. Действия с данными и получатели
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять доступ в пределах полномочий, блокировать и удалять данные. Конкретные действия определяются целью и законным основанием.
Получатели и лица, которым поручена обработка: [Заполнить: фактические хостинг, почтовые, платёжные и иные поставщики либо указать отсутствие]. Передача и поручение возможны только после проверки основания, договора и требуемых мер защиты.
4. Хранение и защита
Сроки хранения определяются целью обработки, договором, законом и необходимостью защиты прав: [Заполнить: утверждённые сроки по каждой категории]. По достижении целей данные удаляются или обезличиваются, если дальнейшее хранение не требуется законом.
При сборе персональных данных граждан Российской Федерации оператор до начала обработки должен проверить применимость требований о записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных на территории Российской Федерации. Фактическое размещение и меры защиты: [Заполнить после проверки инфраструктуры].
5. Права субъекта и обращения
Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, а также отозвать согласие. Эти права осуществляются с учётом требований закона и прав других лиц.
Запрос направляется по адресу [Заполнить: контакт по персональным данным]. В запросе следует указать данные, достаточные для подтверждения личности и поиска обращения. Порядок и сроки ответа: [Заполнить после юридической проверки].
6. Изменение политики
Актуальная редакция и дата её действия публикуются здесь после утверждения оператором. Существенные изменения фактической обработки требуют предварительной проверки и, при необходимости, обновления уведомления, согласий и договоров.