Политика конфиденциальности
Кто мы?
Укажите название и контактные данные оператора персональных данных. Как правило, это ваша компания или вы сами, если вы индивидуальный предприниматель. При необходимости укажите также данные представителя оператора и (или) ответственного за защиту данных.Какие данные мы собираем?
Перечислите виды собираемых персональных данных, например имена, адреса, имена пользователей и т. д. Обязательно укажите:как вы собираете данные (например, при регистрации пользователя, покупке или использовании ваших услуг, заполнении контактной формы, подписке на рассылку и т. д.);
какие именно данные вы собираете каждым из способов;
если вы получаете данные от третьих лиц, укажите категории данных и их источник;
обрабатываете ли вы особые категории персональных данных или финансовую информацию и как именно.
Вы можете привести для пользователя определения терминов «персональные данные» и «особые категории персональных данных».
Как мы используем персональные данные?
Подробно опишите все цели, связанные с услугами и деятельностью компании, для которых вы будете обрабатывать данные. Например:персонализация контента, деловой информации или пользовательского опыта;
создание и администрирование аккаунтов;
рассылка маркетинговых материалов и информации о мероприятиях;
проведение опросов и исследований;
внутренние исследования и разработки;
предоставление товаров и услуг;
выполнение требований закона (например, предотвращение мошенничества);
соблюдение требований внутреннего аудита.
Обратите внимание: этот список не исчерпывающий. Вам нужно указать все цели, для которых вы обрабатываете персональные данные.
На каком законном основании мы обрабатываем ваши персональные данные?
Опишите применимые условия обработки, предусмотренные GDPR. Возможны шесть законных оснований:согласие;
договор;
законные интересы;
жизненно важные интересы;
задача, выполняемая в общественных интересах;
юридическая обязанность.
Подробно опишите все основания, применимые к вашей обработке данных, и объясните почему. Если вы опираетесь на согласие, объясните, как пользователи могут отозвать его и управлять им. Если вы опираетесь на законные интересы, чётко объясните, в чём они состоят.
Если вы обрабатываете особые категории персональных данных, необходимо соблюдать как минимум одно из шести условий обработки, а также дополнительные требования GDPR. Укажите все применимые дополнительные основания.
Когда мы передаём персональные данные?
Поясните, что вы обеспечиваете конфиденциальность персональных данных, и опишите обстоятельства, при которых вы можете раскрыть или передать их. Например, когда это необходимо для оказания услуг или ведения деятельности в соответствии с указанными целями обработки. Укажите:как вы будете передавать данные;
какие меры защиты вы примете;
кому и зачем вы можете передавать данные.
Где мы храним и обрабатываем персональные данные?
Если применимо, укажите, собираетесь ли вы хранить и обрабатывать данные за пределами страны проживания субъекта данных. Опишите, какие меры вы примете, чтобы данные обрабатывались в соответствии с вашей политикой конфиденциальности и законодательством страны, где они находятся.Если вы передаёте данные за пределы Европейской экономической зоны, опишите меры, которые обеспечат надлежащий уровень защиты данных. Например, договорные условия, соглашения о передаче данных и т. д.
Как мы защищаем персональные данные?
Опишите свой подход к безопасности данных, а также технологии и процедуры, которые вы используете для защиты персональной информации. Например, это могут быть меры:по защите данных от случайной утраты;
по предотвращению несанкционированного доступа, использования, уничтожения или раскрытия;
по обеспечению непрерывности бизнеса и восстановлению после сбоев;
по ограничению доступа к персональной информации;
по оценке воздействия на конфиденциальность в соответствии с законом и вашей внутренней политикой;
по обучению сотрудников и подрядчиков правилам защиты данных;
по управлению рисками, связанными с третьими лицами, с помощью договоров и проверок безопасности.
Обратите внимание: этот список не исчерпывающий. Укажите все механизмы, которые вы используете для защиты персональных данных. Также сообщите, соблюдает ли ваша организация определённые общепринятые стандарты или нормативные требования.
Как долго мы храним ваши персональные данные?
Укажите конкретный срок хранения данных для каждой цели обработки. GDPR требует хранить данные не дольше, чем это разумно необходимо. Приведите сведения о сроках хранения данных или записей либо дайте ссылку на дополнительные материалы, где они опубликованы.
Если вы не можете указать конкретный срок, опишите критерии, по которым будете его определять (например, местное законодательство, договорные обязательства и т. д.).
Также опишите, как вы безопасно удаляете данные, когда они больше не нужны.
Ваши права в отношении персональных данных
Согласно GDPR вы обязаны соблюдать право субъектов данных на доступ к своим персональным данным и контроль над ними. В уведомлении о конфиденциальности необходимо описать их права в отношении:доступа к персональной информации;
исправления и удаления;
отзыва согласия (если данные обрабатываются на основании согласия);
переносимости данных;
ограничения обработки и возражения против неё;
подачи жалобы в Управление комиссара по информации.
Объясните, как пользователи могут реализовать свои права и как вы планируете отвечать на запросы субъектов данных. Укажите, применимы ли какие-либо исключения, и опишите процедуры проверки личности, которые вы можете использовать.
Опишите обстоятельства, при которых права субъектов данных могут быть ограничены, например если выполнение запроса может раскрыть персональные данные другого человека или если вас просят удалить данные, которые вы обязаны хранить по закону.
Автоматизированное принятие решений и профилирование
Если вы используете профилирование или иное автоматизированное принятие решений, об этом необходимо сообщить в политике конфиденциальности. В таком случае укажите, что такая обработка применяется, опишите используемую логику, а также значимость и возможные последствия такой обработки для человека.Как с нами связаться?
Объясните, как субъект данных может связаться с вами, если у него есть вопросы или сомнения относительно вашей политики конфиденциальности или его персональной информации либо если он хочет подать жалобу. Опишите все способы связи с вами — например, онлайн, по электронной почте или обычной почтой.>
Если применимо, вы также можете включить информацию о следующем:
Использование файлов cookie и других технологий
Вы можете дать ссылку на дополнительную информацию или описать в политике, собираетесь ли вы использовать файлы cookie, средства отслеживания и аналогичные технологии для хранения и управления пользовательскими настройками на сайте, показа рекламы, отображения контента или иного анализа данных о пользователях и использовании сайта. Укажите, какие файлы cookie и технологии вы используете, зачем и как пользователь может ими управлять.Ссылки на другие сайты и сторонний контент
Если вы размещаете на своём сайте ссылки на внешние сайты и ресурсы, чётко укажите, означает ли это их одобрение и несёте ли вы ответственность за содержимое (или информацию) сайтов, на которые ведут ссылки.
Возможно, вам стоит добавить в политику конфиденциальности и другие необязательные разделы — в зависимости от особенностей вашего бизнеса.