Политика в отношении обработки персональных данных

Это типовой шаблон, составленный с учётом требований 152-ФЗ «О персональных данных», а не готовый юридический документ. Замените плейсхолдеры [...] на настоящие реквизиты и проверьте текст с юристом перед реальным использованием — в частности, при необходимости подайте уведомление в Роскомнадзор об обработке персональных данных, и укажите точные цели и сроки хранения данных, актуальные именно для вашего сервиса.

Дата последнего обновления: [дд.мм.гггг]

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта «Ярмарки» (далее — «Сайт») оператором [наименование оператора, ИНН [...], адрес: [...]] (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

При регистрации: имя и адрес электронной почты, пароль (хранится в виде необратимого хэша, не в открытом виде).
Технические данные: анонимный идентификатор сессии (cookie) — используется, чтобы не считать повторные просмотры одной и той же ярмарки одним и тем же посетителем несколько раз.
Для аккаунтов продавцов (создаются администратором): имя/название, контактный телефон, описание деятельности, фотография.

Сайт не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, религиозных убеждениях и т.п.).

3. Цели обработки

регистрация и идентификация пользователя на Сайте;
предоставление доступа к функциям Сайта;
подсчёт статистики просмотров ярмарок (в обезличенном виде — только количество, без привязки к личности);
связь с пользователем по вопросам работы Сайта, если пользователь сам обратился с таким вопросом.

4. Правовые основания обработки

Обработка осуществляется с согласия субъекта персональных данных, выраженного при регистрации на Сайте (проставление отметки о согласии с настоящей Политикой и Пользовательским соглашением), а также в случаях, предусмотренных законодательством РФ.

5. Передача данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, по законному запросу государственных органов), а также с целью обеспечения технической работы Сайта (например, хостинг-провайдеру, который физически хранит базу данных Сайта).

6. Сроки хранения

Персональные данные хранятся до момента удаления аккаунта пользователем или администратором Сайта, либо до истечения срока, необходимого для целей обработки, указанных в разделе 3, если более длительное хранение не требуется законодательством РФ.

7. Права субъекта персональных данных

В соответствии с 152-ФЗ пользователь вправе:

получить информацию, касающуюся обработки его персональных данных;
потребовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных, направив запрос по контактам, указанным в разделе 9 (это может означать удаление аккаунта, если дальнейшее использование Сайта без обработки этих данных невозможно).

8. Меры защиты

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая хранение паролей исключительно в виде необратимых хэшей и ограничение доступа к базе данных.

9. Контакты

По вопросам обработки персональных данных, включая запросы на удаление данных, можно обращаться по адресу: [контактный email Оператора].