Пример

Политика в области обработки персональных данных
1. Общие положения
1.1. Общество с ограниченной ответственностью «АМП» (ИНН 9722071984, ОГРН 1247700206841) (далее – Оператор), являясь оператором, осуществляющим обработку персональных данных, считает важнейшей своей задачей соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности их обработки.
1.2. Настоящая Политика устанавливает единые цели, принципы, условия и способы обработки персональных данных Оператором, а также определяет основные меры, реализуемые Оператором для обеспечения защиты персональных данных.
1.3. Основной целью настоящей Политики является защита прав физических лиц при обработке их персональных данных Оператором.
2. Термины и определения
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;
2.3. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.4. Контрагент – юридическое или физическое лицо, заключившее договор с Оператором;
2.5. Клиент – юридическое или физическое лицо, приобретающее товар (продукцию) у Оператора
2.6. Конфиденциальность персональных данных – обязательное для выполнения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.9. Оператор – ООО «АМП» (ИНН 9722071984, ОГРН 1247700206841);
2.10. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта Оператора;
2.11. Пользователь – любой посетитель сайта Оператора;
2.12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.13. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.14. Сайт Оператора / сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://remont-oooamp.ru/;
2.15. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.16. Файлы «cookie» — ннебольшие файлы, загружаемые на любое устройство с доступом в Интернет при каждом посещении сайта с целью анализа пользовательской активности. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные. Если пользователь не согласен использовать файлы «cookie», ему необходимо изменить настройки браузера (или иной программы, с помощью которой осуществляется доступ на сайт). Пользователь также в любой момент может удалить файлы «cookie» с устройства через настройки используемого браузера.

3. Цели обработки персональных данных
3.1. Предоставление ответов на предложения, запросы, жалобы и иные обращения субъектов персональных данных (далее – «обращения»), поступающие Оператору:
 по номеру горячей линии +7 (499) 325 33 43;
 по адресам электронной почты: Zakaz@oooamp.ru, info@oooamp.ru;
 через окно обратной связи с Оператором на сайте Оператора.
3.2 Анализ пользовательской активности на сайте Оператора с помощью сервиса «Яндекс.Метрика» с целью улучшение качества и функциональных возможности сайта Оператора, сбора и учета статистических данных, связанных с посещением сайта (включено сохранение файлов «cookie» и использование технологии JavaScript)..
4. Правовые основания обработки персональных данных
4.1 Обработка персональных данных осуществляется Оператором на основании согласий субъектов персональных данных на обработку персональных данных.
4.2 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя.
5. Объем, категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. В соответствии с п. 3.1. Оператором обрабатываются следующие персональные данные Пользователя сайта:
 фамилия, имя, отчество;
 номер телефона;
 адрес электронной почты.
5.2. В соответствии с п. 3.2. Оператором обрабатываются следующие персональные данные Пользователя сайта:
— файлы «cookie» .

6. Трансграничная передача персональных данных:
6.1. Трансграничная передача персональных данных Оператором не осуществляется.

7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.2. Субъект персональных данных, поставив отметку о согласии об обработке персональных данных и нажав кнопку Заказать звонок, предоставляет Оператору свое согласие на обработку персональных данных.
7.3. Субъект персональных данных, совершая звонок на Горячую линию и продолжая разговор с сотрудником Оператора, предоставляет Оператору согласие на обработку персональных данных, предоставляемых в ходе телефонного разговора с сотрудником Оператора. Субъект персональных данных разрешает совершать со своими персональными данными действия, указанные в п. 7.1 настоящей Политики. Звонки на Горячую линию могут записываться для целей, заявленных в п. 3.1 настоящей Политики.
7.4. Субъект персональных данных, продолжая пользоваться сайтом Оператора без изменения настроек своего браузера, предоставляет Оператору согласие на обработку персональных данных, указанных в п. 5.2 настоящей Политики, для целей, заявленных в п. 3.2 настоящей Политики. Субъект персональных данных разрешает совершать со своими персональными данными действия, указанные в п. 7.1 настоящей Политики.
7.5. Обработка персональных данных может осуществляться Оператором как с использованием средств автоматизации, так и без использования таких средств.
7.6. Сроки обработки персональных данных Оператором соответствуют указанным в документе-основании, определяющем условия обработки. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@oooamp.ru с пометкой «Отзыв согласия на обработку персональных данных».

8. Актуализация, исправление и уничтожение персональных данных.
8.1. В случае установления факта неточности обрабатываемых персональных данных оператор обеспечивает их исправление и актуализацию.
8.2. Обработка персональных данных прекращается, а персональные данные подлежат уничтожению в случаях:
— достижения целей обработки персональных данных,
— истечения срока действия согласия на обработку персональных данных,
— отзыва субъектом персональных данных согласия на обработку своих персональных данных;
— выявления неправомерной обработки персональных данных (в том числе при обращении субъекта персональных данных).
8.3. Носители, содержащие персональные данные субъектов персональных данных, уничтожаются в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
8.4. Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:
— уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения на мелкие части, исключающие возможность последующего восстановления информации;
— уничтожение персональных данных, хранящихся на ПЭВМ и / или на перезаписываемых съемных машинных носителях информации, используемых для хранения информации вне ПЭВМ (флеш-накопителях, внешних жестких дисках, CD-дисках и иных устройствах), производится с использованием штатных средств информационных и операционных систем;
— уничтожение персональных данных, содержащихся на машиночитаемых носителях, которые невозможно уничтожить с помощью штатных средств информационных и операционных систем, производится путем нанесения носителям неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных, в том числе путем деформирования, нарушения единой целостности носителя.

9. Права субъекта персональных данных
9.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
9.2. Субъект персональных данных вправе требовать от Оператора (посредством направления письменного запроса) уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Запросы субъектов персональных данных оформляются в письменном виде и направляются в адрес Оператора по электронной почте info@oooamp.ru.
9.4. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных.
При получении отзыва согласия на обработку персональных данных, Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в течение 30 (Тридцати) дней с даты получения отзыва, если иное не предусмотрено законодательством Российской Федерации.
В случае отзыва согласия на обработку персональных данных. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.
9.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Меры по обеспечению безопасности персональных данных при их обработке
10.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий со стороны третьих лиц.
10.2. Обеспечение безопасности персональных данных достигается, в частности:
— ограничением числа работников, которым открыт доступ к персональным данным, назначение сотрудников, ответственных за организацию обработки персональных данных;
— установление правил доступа к персональным данным, издание локальных нормативных актов по вопросам обработки и защиты персональных, осуществление контроля за их соблюдением;
— ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных с требованиями действующего законодательства, а также локальных нормативных актов Оператора в области обработки персональных данных;
— определение угроз безопасности персональных данных при их обработке и разработка мер и мероприятий по защите персональных данных;
— выявление и устранение нарушений требований по защите персональных данных, проведение профилактической работы с сотрудниками Оператора по предупреждению разглашения ими персональных данных;
— осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства в области персональных данных.
— раздельное хранение персональных данных, обработка которых осуществляется в различных целях;
— хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
— иные меры, установленные законодательством Российской Федерации в области обработки персональных данных.

11. Заключительные положения
11.1. В данном документе будут отражены любые изменения политики в области обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11.2. Актуальная версия Политики в свободном доступе расположена на сайте Оператора по адресу https://remont-oooamp.ru