2. Политика обработки персональных данных

Проект. Версия 0.1. Оператор: [наименование, адрес].

2.1. Область действия и роли

Политика описывает обработку сведений посетителей сайта, зарегистрированных пользователей, представителей заказчиков и заявителей в поддержку. Для собственных целей обслуживания аккаунтов [Оператор] выступает оператором персональных данных. Для сведений, загруженных компанией о её сотрудниках и контрагентах, роли определяются отдельно: компания определяет цели, а ОФИС может осуществлять обработку по её поручению. Эти роли нельзя подменять общим согласием регистрирующегося сотрудника.

2.2. Цели, сведения и основания

| Цель | Предполагаемый состав данных — сверить с реализацией | Основание и срок |

|---|---|---|

| Создание и обслуживание аккаунта | Имя, фамилия, email, телефон, идентификатор аккаунта, защищённые данные аутентификации | Заключение/исполнение договора в применимых случаях; отдельное согласие для согласуемых операций. [Срок] |

| Подключение к компании | Компания, ИНН, должность/роль, сведения о полномочиях | Договор, законные инструкции компании, иные применимые основания. [Срок] |

| Поддержка | Контакт, текст обращения, необходимые вложения | Рассмотрение обращения и договор. [Срок] |

| Безопасность и доказательства действий | Время, идентификатор пользователя, технические события, IP при фактическом сборе | Основание определить по каждой операции; минимизация состава. [Срок] |

| Расчёты с заказчиком | Реквизиты и контакт представителя, сведения о заказе и оплате | Договор и обязанности по закону. [Сроки по видам документов] |

| Реклама, если будет введена | Выбранный контакт и подтверждение подписки | Отдельное добровольное согласие; до отзыва или окончания указанного срока |

Сведения собираются непосредственно у пользователя, от уполномоченной компании и из законно используемых источников проверки реквизитов. Перечень внешних источников: [заполнить]. Не собирать паспорт, специальные категории или биометрические данные без отдельно определённой необходимости и правового основания.

2.3. Обработка и получатели

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Обработка может быть автоматизированной или смешанной. Публикация данных для неограниченного круга лиц в этот перечень разрешений не включается.

Получатели и обработчики: [указать юридические лица хостинга, связи, поддержки, платежей и иных реально используемых сервисов; цели, данные, страны]. Передача государственным органам выполняется при наличии законного требования. Открытый пароль и полные реквизиты банковской карты не должны попадать в журналы приложения.

2.4. Место обработки, файлы cookie и AI

Фактическое место баз данных и резервных копий: [адреса/страна размещения]. Соблюдение требований локализации необходимо подтвердить до запуска сбора данных. Трансграничные передачи: [отсутствуют / перечислить и описать основания после проверки]. Утверждать их отсутствие без проверки внешних сервисов нельзя.

Перечень cookie и аналогичных механизмов, их назначение и сроки: [реестр]. Необходимые для сессии механизмы отделяются от необязательной аналитики и маркетинга. До согласования основания необязательные трекеры не подключаются. Внешние AI-операции и получатели раскрываются отдельно; эта политика не разрешает автоматически отправлять всё содержимое компании внешним моделям.

2.5. Сроки и права

Данные хранятся не дольше срока, необходимого для заявленной цели, с учётом обязательного хранения по закону. Конкретный график хранения по категориям утверждается до публикации. Резервные копии имеют отдельный цикл удаления [срок]; восстановление не должно возвращать удалённые данные в активную обработку без основания.

Субъект вправе запросить сведения об обработке, исправление неточностей, блокирование или удаление при наличии оснований и отозвать согласие. Обращение: [email/адрес]. Оператор проверяет заявителя соразмерным способом и отвечает в установленные законом сроки. Отзыв не прекращает обработку, для которой сохраняется самостоятельное законное основание; об этом заявителю сообщается.

Доступ ограничивается по ролям; меры защиты, контроль подрядчиков и реагирование на инциденты определяются внутренними регламентами. Обращение в Роскомнадзор или суд не ограничивается. Актуальная редакция политики и архив размещаются по [публичный адрес после публикации].