Политика в отношении обработки персональных данных

1. Сведения об операторе

Полное наименование

[ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ]

Организационно-правовая форма

[ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ]

ИНН / ОГРН

[ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ] / [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ]

Юридический адрес

[ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ]

Адрес для запросов по ПД

[ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ]

Номер в реестре операторов

[ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ]

2. Цели обработки и категории субъектов

Цель публичной формы — принять первичное обращение, оценить возможность оказания услуги и связаться с представителем организации. Категории субъектов: посетители сайта, представители потенциальных и действующих клиентов, а также лица, направляющие запросы о персональных данных. Иные цели и категории: [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ].

3. Категории обрабатываемых данных

Обрабатываются имя, выбранный контакт (email, телефон или Telegram), описание задачи и, если пользователь решил их сообщить, компания, должность, отрасль, диапазон оборота, количество юридических лиц и желаемый срок. Отдельно сохраняются технические доказательства согласия и обращения субъектов. Публичная форма не предназначена для паспортных, банковских, специальных категорий данных или сведений третьих лиц.

4. Правовые основания, способы и операции

Для первичного обращения основанием является отдельное согласие субъекта. Другие применимые основания определяет оператор: [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ]. Обработка выполняется автоматизированно и, при необходимости, неавтоматизированно. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение.

5. Сроки обработки, хранения и уничтожение

Обработка прекращается при достижении цели, отзыве согласия при отсутствии другого основания, истечении установленного срока либо выявлении неправомерной обработки. Конкретные сроки утверждает оператор:

• неуспешная заявка — [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ];
• клиентская заявка — [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ];
• журнал согласий — [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ];
• запрос субъекта — [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ];
• журнал безопасности — [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ].

Порядок документированного удаления, обезличивания и уничтожения, включая резервные копии: [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ].

6. Доступ, порученная обработка и получатели

Доступ предоставляется только назначенным сотрудникам в пределах их роли. Перечень должностей, матрица доступа и привлечённые обработчики: [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ].

Сторонние интеграции по умолчанию отключены: аналитика — false, CRM — false, CAPTCHA — false, email-провайдер — false. Фактический перечень должен совпадать с картой потоков данных.

7. Информационные системы и локализация

Первичная база заявок, журнал согласий, база запросов субъектов, серверные журналы с персональными данными, файловое хранилище и резервные копии должны находиться в России. Фактические адреса ЦОД, состав систем, владельцы и договоры: [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ].

8. Cookie, локальное хранилище и аналитика

До выбора пользователя применяются только необходимые технологии. Текущая реализация сохраняет настройки в localStorage; фактический перечень приведён на странице «Cookie-файлы». Аналитика, рекламные пиксели, session replay и fingerprinting не подключены. При их добавлении политика и реестр должны быть обновлены до запуска.

9. Трансграничная передача

В текущей конфигурации сторонние сервисы отключены и передача данных форм за рубеж не предусмотрена. Оператор обязан подтвердить фактическую инфраструктуру: [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ]. До такой проверки нельзя заявлять об отсутствии трансграничной передачи в production.

10. Права субъекта, запросы и отзыв согласия

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос можно направить через отдельную форму или по адресу [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ]. Для ответа может потребоваться безопасная проверка личности; копия паспорта через открытую форму не запрашивается.

11. Меры защиты

Программный контур предусматривает серверную валидацию, ограничение частоты запросов, проверку источника, защитные HTTP-заголовки и шифрование записей в хранилище. Фактические организационные и технические меры, уровень защищённости, модель угроз, резервное копирование, MFA, управление доступом и проверка восстановления: [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ].

12. Актуализация и реквизиты документа

Политика пересматривается при изменении целей, состава данных, систем, обработчиков или законодательства. Версия: 1.0. Дата публикации: [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ]. Дата последнего обновления: [ТРЕБУЕТ ЗАПОЛНЕНИЯ ОПЕРАТОРОМ].