Политика в отношении обработки персональных данных
Внимание: это проект документа, а не индивидуальное юридическое заключение. Перед публикацией заполните все поля в квадратных скобках, проверьте фактические процессы, хостинг и подключённые сервисы. Владелец сайта — гражданин Республики Беларусь, ориентирующийся на рынок РФ; правовой статус оператора и применимость требований нужно проверить с учётом фактической модели бизнеса.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта «Зачетно» (далее — Сайт), ориентированного в том числе на пользователей, находящихся в Российской Федерации.
Оператор: [укажите полное ФИО владельца сайта]. Оператор является гражданином Республики Беларусь. Адрес для юридически значимых обращений: [укажите фактический почтовый адрес]. Контакт по вопросам персональных данных: [укажите рабочий адрес электронной почты]. При наличии зарегистрированного ИП или юридического лица укажите его полное наименование, регистрационные данные и адрес вместо сведений о физическом лице — в зависимости от того, кто фактически оказывает услуги и определяет цели обработки.
При работе с персональными данными пользователей из Российской Федерации оператор оценивает применимость законодательства РФ, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также применимые нормы законодательства Республики Беларусь и международные договоры. Гражданство оператора само по себе не отменяет требований, которые применяются к обработке данных пользователей в РФ.
2. Какие данные обрабатываются
В зависимости от обращения могут обрабатываться имя; выбранный вид учебной задачи; дисциплина; желаемый срок; описание задачи; предпочтительный способ связи и предоставленные пользователем контактные данные (например, электронная почта, телефон или имя пользователя в мессенджере); сведения о переписке и обращении, если они фактически доступны оператору.
Не направляйте через форму пароли, платёжные данные, копии документов, сведения о здоровье и другие специальные категории персональных данных, если они не требуются для законной цели обработки.
3. Цели и правовые основания
Данные используются для получения и рассмотрения обращения, уточнения задачи, связи с пользователем, подготовки ответа или предложения, ведения переписки и исполнения договорённостей.
Основанием обработки служит применимое правовое основание для конкретной операции: например, согласие пользователя, действия по его запросу до заключения договора, исполнение договора или обязанность, установленная законом. Если закон требует отдельного согласия, оно запрашивается отдельно. Согласие на рекламные сообщения не объединяется с согласием, необходимым для ответа на заявку.
4. Способ обработки и передача третьим лицам
В текущей версии Сайта форма не передаёт сведения автоматически на сервер: пользователь может самостоятельно открыть почтовую программу для отправки обращения либо скопировать текст. До фактической отправки оператор не получает данные формы автоматически. Это описание необходимо изменить, если подключаются серверная форма, CRM, чат, аналитика или другие средства сбора данных.
После самостоятельной отправки пользователь может передать данные через электронную почту или мессенджер. Такие сервисы могут обрабатывать данные согласно собственным правилам. Оператор не продаёт персональные данные и предоставляет к ним доступ только при наличии законного основания и в объёме, необходимом для заявленных целей.
До публикации укажите фактических поставщиков хостинга, почты, мессенджеров, аналитики и иных сервисов, которые получают или хранят данные: [перечислите сервисы и их роли либо удалите этот пункт, если данные третьим лицам не передаются].
5. Хранение данных и требования РФ
Срок хранения определяется целями обработки и обязательными требованиями законодательства. Укажите фактический срок хранения заявок и переписки: [срок и порядок удаления]. После достижения целей данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.
Если к оператору применяются требования российского законодательства о персональных данных, до запуска сбора данных граждан РФ необходимо отдельно проверить обязанности по уведомлению Роскомнадзора и требования к первичной записи, систематизации, накоплению, хранению, уточнению и извлечению данных с использованием баз данных, находящихся в Российской Федерации. Нельзя считать эти требования выполненными только потому, что текст Политики размещён на Сайте.
Если данные передаются или становятся доступными из Республики Беларусь либо иной страны, оператор отдельно оценивает, является ли это трансграничной передачей по применимому законодательству РФ, и выполняет необходимые предварительные процедуры и уведомления до начала такой передачи.
6. Защита данных
Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, утраты или уничтожения. Доступ ограничивается лицами, которым он необходим для заявленных целей. Конкретные меры защиты должны соответствовать фактической инфраструктуре и рискам обработки.
7. Права пользователя и обращения
Пользователь вправе запросить сведения об обработке его данных, потребовать исправления неточных сведений, а также потребовать прекращения обработки или удаления данных в случаях, предусмотренных применимым законодательством. Если обработка основана на согласии, пользователь может отозвать согласие; это не влияет на законность обработки до отзыва и не исключает обработку на иных законных основаниях.
Запрос направляется на [электронная почта оператора]. Для предотвращения раскрытия данных постороннему лицу оператор вправе запросить разумное подтверждение личности заявителя. Запросы рассматриваются в сроки, предусмотренные применимым законодательством.
8. Cookie и аналитика
Сведения о cookie-файлах, аналитике, рекламных пикселях и сторонних виджетах должны соответствовать реальной конфигурации Сайта. Перед публикацией проверьте код и настройки хостинга. Если такие технологии используются, укажите их назначение, поставщиков, категории данных и доступные настройки пользователя. Не оставляйте утверждение об отсутствии аналитики без проверки.
9. Изменения Политики
Оператор может обновлять Политику при изменении Сайта, целей или способов обработки и требований законодательства. Актуальная редакция публикуется на этой странице. Дата вступления редакции в силу: [укажите дату].