1. Общие положения. Наименование оператора (организации или ИП), ИНН, адрес, контактный e-mail. Адрес сайта, к которому относится политика. Дата вступления в силу.
2. Какие данные собираются. Конкретный перечень данных:
- Данные из форм: имя, фамилия, e-mail, телефон, адрес;
- Данные автоматического сбора: IP-адрес, тип браузера, операционная система, cookies, данные о посещённых страницах;
- Данные из внешних источников (если применимо): авторизация через социальные сети.
3. Цели сбора данных. Для каждой категории данных — конкретная цель:
- Обработка заказов и доставка товаров;
- Обратная связь и консультации;
- Рассылка информационных и рекламных материалов (с согласия);
- Аналитика и улучшение работы сайта;
- Выполнение требований законодательства.
4. Правовые основания обработки. Согласие пользователя (чекбокс в форме), исполнение договора (оферта), законный интерес оператора (аналитика, безопасность).
5. Передача данных третьим лицам. Перечень получателей с указанием цели:
- Хостинг-провайдер (хранение данных);
- Сервис рассылок (отправка писем);
- Платёжная система (обработка платежей);
- Системы аналитики (Яндекс.Метрика, Google Analytics);
- Государственные органы (по запросу в соответствии с законом).
6. Хранение и защита данных. Сроки хранения, место хранения (территория РФ), меры защиты (SSL-шифрование, ограничение доступа, резервное копирование).
7. Права пользователя. Право на доступ к своим данным, уточнение, удаление, отзыв согласия. Порядок обращения (e-mail, почтовый адрес). Срок рассмотрения обращений (30 дней по 152-ФЗ).
8. Использование cookies. Какие cookies устанавливаются, для каких целей, как отключить. Ссылка на политику cookies (если есть отдельный документ).
9. Изменения в политике. Порядок уведомления пользователей об изменениях, дата последнего обновления.
10. Контакты. E-mail, почтовый адрес, телефон для обращений по вопросам персональных данных.