Дата вступления в силу: [ДД.ММ.ГГГГ]
1. Общие положения1.1. Эта Политика конфиденциальности (далее — Политика) описывает, как [НАЗВАНИЕ ОПЕРАТОРА] обрабатывает и защищает персональные данные посетителей сайта [АДРЕС САЙТА] (далее — Сайт).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
1.3. Основные понятия:
• персональные данные — любая информация, относящаяся к определённому или определяемому человеку;
• оператор — лицо, которое обрабатывает персональные данные и определяет цели такой обработки;
• пользователь — любой посетитель Сайта.
1.4. На Сайте нет форм, через которые пользователь отправляет персональные данные. Если пользователь сам звонит Оператору или пишет ему в мессенджер, Оператор обрабатывает сообщённые данные только для ответа и работы по заказу.
2. Оператор и контакты• Оператор: [НАЗВАНИЕ ООО / ФИО ИП / ФИО самозанятого]
• ИНН: [ИНН]
• ОГРН или ОГРНИП: [ОГРН / ОГРНИП, если есть]
• Адрес: [АДРЕС ОПЕРАТОРА]
• Email для обращений по персональным данным: [EMAIL]
• Телефон: [ТЕЛЕФОН]
По вопросам обработки персональных данных пользователь может написать на этот email. Оператор ответит в сроки, которые установлены законом.
3. Какие данные и для чего обрабатываются3.1. Сайт не собирает данные через формы. Автоматически, с помощью сервисов Тильды и Яндекс Метрики, собираются технические данные:
• IP-адрес;
• тип устройства, браузер и операционная система;
• просмотренные страницы и время на Сайте;
• источник, откуда пользователь пришёл на Сайт;
• файлы cookies.
3.2. Если пользователь пишет в Telegram, WhatsApp или MAX, Оператор получает то, что человек сам указал в мессенджере: имя, номер телефона, содержание сообщений и присланные файлы.
3.3. Цели обработки:
• связаться с пользователем и ответить на его обращение;
• рассчитать стоимость и подготовить проект хаммама;
• заключить и исполнить договор;
• вести учёт обращений и улучшать Сайт.
3.4. Оператор не собирает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные. Если в комментарии пользователь сам напишет такие сведения, Оператор не использует их и вправе удалить.
4. Правовые основания и сроки хранения4.1. Данные из звонков и сообщений в мессенджерах обрабатываются по инициативе самого пользователя, чтобы ответить ему и при необходимости заключить и исполнить договор. Технические данные собираются автоматически для работы Сайта и ведения статистики (раздел 6).
4.2. Данные хранятся до достижения целей обработки: для обращений без заказа — [СРОК, например 1 год] с момента обращения, для клиентов — весь срок действия договора и [СРОК, например 3 года] после него, если закон не требует хранить дольше.
4.3. По достижении целей или после отзыва согласия данные удаляются или обезличиваются в течение 30 дней, если закон не требует иного.
5. Передача данных третьим лицам и место хранения5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
5.2. Данные могут получать только те, кто нужен для работы с обращением: подрядчики и сотрудники Оператора, которые связываются с пользователем, а также сервисы, которые Оператор использует для приёма и хранения заявок: [НАЗВАНИЕ СЕРВИСА ПОЧТЫ / CRM / ХОСТИНГА]. Все они обязаны сохранять данные в тайне.
5.3. Данные граждан России хранятся и обрабатываются на серверах, которые находятся на территории Российской Федерации.
5.4. Оператор может раскрыть данные государственным органам, если этого требует закон.
6. Cookies и аналитика6.1. Сайт использует cookies и похожие технологии. Они нужны для работы страниц и для статистики посещений.
6.2. Для статистики Сайт использует сервис [Яндекс Метрика / удалить, если не подключена]. Сервис собирает обезличенные данные о посещениях: просмотренные страницы, тип устройства, источник перехода.
6.3. Пользователь может отключить или удалить cookies в настройках браузера. Тогда часть функций Сайта может работать неправильно.
7. Права пользователя7.1. Пользователь вправе:
• узнать, какие его данные обрабатываются и на каком основании;
• потребовать уточнить, обновить или удалить свои данные;
• отозвать согласие на обработку;
• обратиться в Роскомнадзор или в суд, если считает, что его права нарушены.
7.2. Чтобы воспользоваться правами или отозвать согласие, нужно написать на [EMAIL] и указать имя и номер телефона, которые были в обращении. Оператор ответит в сроки, которые установлены законом.
8. Защита данных8.1. Оператор принимает правовые, организационные и технические меры, чтобы данные не попали к посторонним и не были изменены или уничтожены без причины.
8.2. Сайт работает по защищённому протоколу HTTPS. Доступ к заявкам есть только у тех, кому он нужен для работы.
9. Изменение Политики9.1. Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан другой срок.
9.2. Актуальная редакция всегда доступна по адресу [ССЫЛКА НА СТРАНИЦУ ПОЛИТИКИ].