Документы

Политика обработки персональных данных

Документ описывает, какие данные сайт получает вместе с заявкой и что с ними происходит дальше.

Шаблон — требует проверки юристом

Это рабочая заготовка, а не финальный юридический документ. Перед публикацией текст обязательно проверяет юрист: структура и формулировки могут быть уточнены под требования законодательства и фактическую схему обработки данных. Значения в квадратных скобках — реквизиты, сроки и контакты — заполняет и подтверждает оператор. Сейчас они намеренно не заполнены.

1. Оператор персональных данных

Оператор: [полное наименование юридического лица или ИП], ИНН [ИНН], ОГРН(ИП) [ОГРН], юридический адрес: [адрес]. Адрес для обращений по вопросам обработки персональных данных: [почтовый адрес], электронная почта: [email для обращений].

2. Какие данные обрабатываются

Сайт получает данные только тогда, когда вы сами отправляете форму заявки:

  • имя — обязательное поле;
  • телефон — обязательное поле;
  • email — необязательное поле;
  • регион (зона доставки), выбранный вручную или определённый автоматически;
  • комментарий к заявке — модель, параметры участка, бюджет и всё, что вы решите указать;
  • технические параметры обращения: адрес страницы отправки, выбранная комплектация и расчёт сметы, а также метки источника перехода из адресной строки (например, utm_source, utm_medium, utm_campaign, gclid, yclid).

Специальные категории персональных данных и биометрические данные сайт не собирает. Данные несовершеннолетних целенаправленно не обрабатываются.

3. Зачем обрабатываются данные

  • обработать заявку и связаться с вами по указанным контактам;
  • подготовить расчёт стоимости модели, комплектации и доставки в ваш регион;
  • ответить на вопросы и согласовать условия договора;
  • оценить, из какого источника пришло обращение, — чтобы понимать эффективность рекламы в целом, без профилирования конкретного человека.

Правовое основание: согласие субъекта персональных данных, которое вы даёте при отправке формы, а также [указать иные основания, если они применимы: исполнение договора, требования законодательства]. Порядок обработки определяется Федеральным законом № 152-ФЗ «О персональных данных»; окончательный перечень оснований подтверждает юрист.

4. Cookie и локальное хранилище браузера

Для определения региона доставки сайт использует функциональные cookie: pestovo_region, pestovo_city, pestovo_country, pestovo_region_source, pestovo_region_manual, pestovo_custom_location_label, pestovo_custom_location_distance. Они помечены как httpOnly, имеют срок хранения 30 дней и нужны, чтобы цена и условия доставки не сбрасывались при переходах по сайту.

Дополнительно в локальном хранилище браузера сохраняется отметка pestovo_region_confirmed — она не даёт повторно спрашивать подтверждение региона. Аналитические и рекламные трекеры (счётчики веб-аналитики, пиксели соцсетей) на сайте не установлены: [подтвердить перед публикацией].

5. Кому передаются данные

Данные не продаются и не передаются третьим лицам для самостоятельного использования. Обработка может поручаться подрядчикам, которые обеспечивают работу сайта и связи с клиентом:

  • сервис хранения заявок: [наименование сервиса, страна размещения данных];
  • канал оперативных уведомлений о новой заявке — мессенджер Telegram: [подтвердить перечень получателей и необходимость трансграничной передачи].

Перечень получателей, места хранения данных и необходимость уведомления уполномоченного органа о трансграничной передаче подтверждает юрист.

6. Сколько данные хранятся

Срок хранения заявок и сопутствующих данных: [срок]. После достижения цели обработки или отзыва согласия данные удаляются или обезличиваются, если иной срок не требуется по закону или договору.

7. Права субъекта персональных данных

  • получить информацию о том, обрабатываются ли ваши данные и в каком объёме;
  • требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или незаконно получены;
  • отозвать согласие на обработку в любой момент;
  • возразить против обработки или потребовать её ограничения;
  • обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Чтобы воспользоваться любым из этих прав, напишите на [email для обращений] с адреса или с указанием контакта, который вы оставляли в заявке. Срок ответа: [срок ответа на обращение].

8. Защита данных

Доступ к заявкам ограничен сотрудниками и подрядчиками, которым он нужен для обработки обращения. Передача данных по сайту идёт по защищённому соединению (HTTPS). Конкретные организационные и технические меры защиты: [описать меры, которые применяет оператор].

9. Изменения политики

Актуальная версия документа всегда доступна по адресу https://pestovo.org/privacy. Дата последней редакции: [дата]. При существенных изменениях порядок обработки данных [описать порядок уведомления].