BODAPRO

Политика данных

Черновик для юриста

Редакция от [ДАННЫЕ НУЖНЫ: дата редакции]

Это каркас политики — юрист заполняет по 152-ФЗ. Структура уже повторяет, что сайт реально делает с данными, поэтому вписывать нужно сроки, реквизиты и перечень поручений.

1. Общие положения

вписатьОператор — из раздела «Реквизиты». Дата вступления политики в силу, на какие данные она распространяется, где опубликована.

2. Какие данные обрабатываются

Сайт обрабатывает ровно то, что нужно для заказа:

  • имя и телефон — из форм обращения и оформления заказа;
  • электронная почта — для чека, статусов заказа и обращений;
  • город — для цены и сценария доставки;
  • параметры расчётов и заказов — размеры, опции, спецификация аквариума;
  • содержимое обращений и приложенные файлы — эскизы и фото;
  • служебные cookie — выбор города и согласия (отдельный документ).

вписатьЮрист дополняет: технические логи, данные, которые присылает платёжный провайдер.

3. Цели обработки

Оформление и выполнение заказа, связь с клиентом по заказу, направление чека и статусов, ответ на обращения, улучшение калькулятора и сервиса.

4. Основания обработки

Согласия субъекта — отдельные галочки в формах, договор по условиям заказа, требования закона о чеках и доставке.

вписатьПеречислить документы: оферта, согласие на обработку, согласие на рассылки.

5. Где хранятся данные

Данные клиентов хранятся на серверах на территории Российской Федерации.

вписатьХостинг-провайдер. Сроки хранения по категориям данных и основание каждого срока.

6. Передача третьим лицам

Данные передаются только тем, кто участвует в исполнении заказа: мастерская получает спецификацию и контакт для согласования, транспортная компания — имя и телефон для выдачи груза, платёжный провайдер — данные для проведения платежа.

вписатьПолный перечень поручений обработки по 152-ФЗ: кому, какие данные, для чего, на каком основании.

7. Права субъекта

Клиент может запросить сведения об обработке, потребовать уточнения, блокировки или удаления данных, отозвать согласие.

вписатьКак именно: адрес для письменных обращений, форма обращения, срок ответа.

8. Изменения политики

вписатьКак публикуются новые редакции и как клиент узнаёт об изменениях.