Внимание: это готовый содержательный шаблон. До публикации необходимо указать реального оператора персональных данных, его адрес, ИНН/ОГРН или паспортные данные для физического лица, а также проверить фактические формы, хостинг, CRM, почтовые сервисы, аналитику, cookies и сроки хранения.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта neyro-ii.ru (далее — Сайт).
Политика разработана с учётом требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», законодательства о рекламе и иных применимых нормативных правовых актов Российской Федерации.
Политика применяется к информации, которую Оператор получает при посещении Сайта, заполнении форм, направлении обращений, записи на обучение, заказе услуг или ином взаимодействии пользователя с Сайтом.
2. Сведения об операторе
Оператором персональных данных является лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели и содержание такой обработки.
| Наименование | [Укажите полное наименование юридического лица или ФИО оператора] |
|---|---|
| Адрес | [Укажите фактический и/или юридический адрес оператора] |
| ИНН / ОГРН | [Укажите ИНН и ОГРН / ОГРНИП, если применимо] |
| Телефон | +7 (000) 000-00-00 — временный номер |
| privacy@neyro-ii.ru — временный адрес для обращений |
3. Какие данные могут обрабатываться
Состав персональных данных зависит от того, каким способом пользователь взаимодействует с Сайтом и какие сведения указывает самостоятельно.
| Категория | Возможный состав |
|---|---|
| Контактные данные | Имя, фамилия, номер телефона, адрес электронной почты, никнейм или иные контакты, которые пользователь указывает в форме. |
| Содержание обращения | Текст сообщения, сведения о задаче, компании, интересующей услуге или обучении. |
| Данные для договора и оплаты | Сведения, необходимые для заключения и исполнения договора, оформления документов или платежа, если соответствующая услуга предоставляется. |
| Технические данные | IP-адрес, сведения о браузере и устройстве, дата и время посещения, URL страниц, cookie-файлы и аналогичные технические идентификаторы — если они фактически собираются. |
Оператор не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не следует направлять через формы сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные и другие сведения, не относящиеся к запросу.
4. Цели обработки персональных данных
- приём, регистрация и обработка обращений пользователей;
- обратная связь по вопросам обучения, разработки, автоматизации и других услуг;
- подготовка предложений, расчётов, договоров и документов по запросу пользователя;
- предоставление доступа к курсам, материалам, личному кабинету и цифровым продуктам, если они используются на Сайте;
- исполнение обязательств по заключённым договорам и требований законодательства;
- обеспечение работоспособности, безопасности и защиты Сайта от злоупотреблений;
- анализ технической работы Сайта и улучшение пользовательского интерфейса — в пределах фактически используемых инструментов;
- направление рекламных и информационных сообщений только при наличии отдельного предварительного согласия, когда такое согласие требуется законом.
Обработка персональных данных в целях, несовместимых с указанными целями, не осуществляется.
5. Правовые основания и порядок обработки
Правовыми основаниями обработки могут являться согласие субъекта персональных данных, заключение и исполнение договора, исполнение обязанностей, установленных законом, а также иные основания, предусмотренные законодательством Российской Федерации.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования, если это необходимо для достижения заявленных целей.
Согласие на обработку персональных данных оформляется отдельно от иных документов и действий пользователя. Отдельное согласие на получение рекламы не заменяется согласием на обработку персональных данных.
6. Хранение, передача и защита данных
6.1. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен договором или законодательством Российской Федерации. После достижения целей обработки либо при утрате необходимости в обработке данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.
6.2. Подрядчики и получатели
Для работы Сайта Оператор может привлекать хостинг-провайдера, сервисы обработки форм, электронной почты, CRM, платёжные сервисы, сервисы аналитики и иных подрядчиков. Перед публикацией Политики необходимо указать фактически используемые сервисы, их назначение и правовое основание передачи данных.
Подрядчики получают только тот объём данных, который необходим для выполнения порученной функции, и обязуются соблюдать конфиденциальность и требования к защите персональных данных.
6.3. Локализация и трансграничная передача
При первичном сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с применимыми требованиями законодательства.
Трансграничная передача персональных данных допускается только при наличии предусмотренного законом основания, с учётом требований к уведомлению, оценке рисков и защите прав субъектов персональных данных. Фактический порядок такой передачи должен быть проверен отдельно до подключения соответствующих сервисов.
6.4. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7. Права пользователя
Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, если обработка основана на согласии, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
Для реализации прав необходимо направить обращение на временный адрес privacy@neyro-ii.ru. В обращении следует указать содержание требования и сведения, позволяющие идентифицировать заявителя. Оператор вправе запросить подтверждение личности в объёме, необходимом для защиты данных от выдачи ненадлежащему лицу.
Отзыв согласия не влияет на законность обработки, которая осуществлялась до его отзыва, и не препятствует обработке, имеющей иное законное основание.
8. Cookie-файлы и технические технологии
Сайт может использовать обязательные технические cookie-файлы, необходимые для его работы, а также аналитические и функциональные технологии — только при наличии соответствующего правового основания и при фактическом подключении таких инструментов.
Пользователь может ограничить использование cookie-файлов в настройках браузера. Отказ от обязательных технических cookie-файлов может повлиять на работу отдельных функций Сайта.
9. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, порядка работы Сайта, состава используемых сервисов или целей обработки. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не указано в самой редакции.
Актуальная редакция опубликована на странице: neyro-ii.ru/politika-konfidentsialnosti/.