Политика обработки персональных данных
Этот документ описывает, как оператор сайта ШТИРЛИЦ обрабатывает персональные данные: на каком основании, с какой целью, в каком порядке и что вправе требовать человек, чьи данные обрабатываются. Публикация Политики — обязанность оператора по части 2 статьи 18.1 152-ФЗ. Перед вами рабочая редакция: структура и принципы зафиксированы, а конкретные значения — наименование оператора, его реквизиты, ответственное лицо, сроки хранения — подставляются владельцем и вместе со всем текстом визируются юристом по 152-ФЗ и ТК РФ до публикации. Места для подстановки отмечены квадратными скобками.
Оператор и ответственный за обработку
Оператор — [полное наименование юридического лица], ИНН [ИНН], адрес места нахождения [адрес]. Обращения субъектов персональных данных принимаются по адресу [адрес для обращений] и по электронной почте [адрес электронной почты для обращений].
За организацию обработки персональных данных отвечает [должность, фамилия, имя, отчество ответственного лица]. Это отдельная роль, а не формальность: именно к ответственному лицу адресуются вопросы о том, какие данные обрабатываются, на каком основании и как их исключить.
Продукт разворачивается в контуре клиента. Поэтому в отношении данных, обрабатываемых внутри развёрнутой копии продукта, оператором выступает сам клиент: он определяет цели и состав обработки и исполняет обязанности оператора. Настоящая Политика описывает обработку, которую ведёт оператор сайта, — то есть сведения, полученные от посетителей через формы. Разграничение ролей между клиентом-оператором и поставщиком программного обеспечения оформляется отдельным соглашением и подтверждается юристом; в этой редакции оно приведено как рабочая схема, а не как установленный факт.
Уведомление Роскомнадзора о намерении обрабатывать персональные данные — часть 1 статьи 22 152-ФЗ — оператор подаёт отдельно. Это регистрационное действие, и настоящий документ его не заменяет.
Правовые основания (ст.6)
- Пункт 11 части 1 статьи 6 152-ФЗ — обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. На этом основании работают сведения из государственных реестров: регистрационные данные, санкционные и иные обязательные перечни, сведения о банкротстве, государственные контракты, официально опубликованные материалы.
- Пункты 3 и 3.1 части 1 статьи 6 152-ФЗ — дополнительное основание для отдельных категорий сведений.
- Статья 9 152-ФЗ — согласие субъекта. На нём держится обработка данных посетителя сайта, оставившего заявку: согласие выражается отметкой отдельного поля под формой.
- Статьи 9 и 12 152-ФЗ — согласие посетителя на веб-аналитику Google Analytics (передача данных Google LLC, США) и Яндекс.Метрики (ООО «ЯНДЕКС», Россия). Согласие выражается нажатием «Принять» в окне выбора на сайте, даётся отдельно от согласия на заявку и не является условием пользования сайтом. Отозвать его можно в любой момент: кнопка «Настройки cookie» в подвале любой страницы и на странице уведомления об использовании cookie, затем «Отклонить». Без согласия Google Analytics и Яндекс.Метрика не загружаются.
- Пункт 3 статьи 86 ТК РФ — получение персональных данных работника у третьей стороны допускается только с его письменного согласия. Это основание для проверки кандидата или работника, и согласие в этом случае даёт проверяемое лицо своему работодателю или заказчику проверки.
- Статья 10.1 152-ФЗ — распространение персональных данных. Оно требует отдельного согласия: открытость источника такого права не даёт, молчание субъекта согласием не считается, а доказывать наличие согласия обязан тот, кто данные распространил.
- Пункт 7 части 1 статьи 6 152-ФЗ — законные интересы оператора — в обоснование сознательно не выносится. Норма действует с оговоркой о ненарушении прав субъекта, толкуется узко и не может подаваться как право проверить человека без его ведома.
Категории субъектов и персональных данных
Основная категория субъектов для сайта — посетители, которые обращаются через формы: потенциальные и действующие клиенты, а также те, кто задаёт вопрос эксперту.
- Данные из формы заявки: имя, телефон или адрес электронной почты, компания, роль, описание задачи. Обязательный минимум для отправки — имя, один контакт и отметка согласия; остальные поля посетитель заполняет по своему усмотрению.
- Технические сведения, сопровождающие отправку формы: метки источника перехода, страница-источник, посадочная страница, с которой ушла заявка, и идентификатор формы. Они нужны, чтобы понимать, какой материал привёл к обращению.
- Обезличенная статистика посещаемости, которую собирают счётчики аналитики. Подробности вынесены в уведомление об использовании cookie.
- Если посетитель нажал «Принять» в окне выбора на сайте, — сведения, которые собирает Google Analytics 4: идентификатор браузера в cookie, адреса просмотренных страниц и источник перехода, действия на странице (прокрутка, клики по внешним ссылкам, переходы), тип устройства, браузера и операционной системы, приблизительное местоположение. Содержимое полей форм и данные проверок в Google Analytics не передаются.
- Если посетитель нажал «Принять», — сведения, которые собирает Яндекс.Метрика (ООО «ЯНДЕКС», Россия): идентификатор браузера в cookie, адреса просмотренных страниц и источник перехода, клики по ссылкам, тип устройства, браузера и операционной системы, приблизительное местоположение. Цель — статистика посещаемости. Запись сессий не ведётся, содержимое полей форм не передаётся.
- Данные проверяемых лиц обрабатываются внутри развёрнутой копии продукта, и их состав определяет клиент как оператор. Как правило это фамилия, имя, отчество, дата рождения, ИНН и сведения из официально раскрываемых источников.
- Специальные категории персональных данных — сведения о состоянии здоровья, религиозных и политических убеждениях, членстве в общественных объединениях — не обрабатываются: прямой запрет пунктов 4 и 5 статьи 86 ТК РФ.
Цели обработки
Для целей, несовместимых с перечисленными, данные не используются и третьим лицам без отдельного согласия субъекта не передаются, кроме случаев, прямо предусмотренных законом.
- Обработка заявки и связь с заявителем — основная цель, ради которой посетитель оставляет контакты.
- Предоставление доступа к продукту: самостоятельная регистрация закрыта, доступ выдаётся по заявке, и для этого нужны контактные данные.
- Ответ на вопрос, заданный через форму.
- Понимание того, какие материалы сайта приводят к обращениям, — на обезличенных данных, без принятия решений в отношении конкретного человека. Для этого, при согласии посетителя, используются Google Analytics 4 и Яндекс.Метрика.
- Направление информационных и рекламных сообщений — только при отдельно выраженном согласии. Без него сообщения не направляются.
Порядок и сроки обработки
Совершаемые действия: сбор, запись, систематизация, хранение, использование, обезличивание и удаление. Обработка ведётся как с использованием средств автоматизации, так и без них.
Сведения из формы поступают в систему учёта обращений оператора, где с ними работает менеджер. Персональные данные не помещаются в адрес страницы и в параметры запроса — ни на сайте, ни в продукте.
Место размещения баз данных — [площадка размещения], на территории Российской Федерации. Self-hosted-развёртывание продукта означает, что данные проверок остаются в контуре клиента и второй копии на стороне поставщика программного обеспечения не возникает.
Сроки хранения в настоящей редакции не определены. Значения [срок хранения данных заявки] и [срок хранения после отзыва согласия] устанавливает оператор вместе с юристом, исходя из требований к хранению документов; техническим решением этот пункт не закрывается.
Трансграничная передача
Трансграничная передача происходит в одном случае — если посетитель сайта дал согласие на аналитику Google Analytics. Тогда сведения, которые собирает сервис (см. раздел о категориях данных), передаются Google LLC, США — поставщику сервиса, находящемуся на территории иностранного государства. Цель передачи — веб-аналитика сайта; основание — согласие посетителя (статьи 9 и 12 152-ФЗ). События Google Analytics хранятся 14 месяцев, после чего удаляются.
Пока посетитель не нажал «Принять», Google Analytics и Яндекс.Метрика на странице не загружаются и ничего не передаётся. «Отклонить» и отзыв согласия (кнопка «Настройки cookie» в подвале) прекращают дальнейшую передачу и удаляют cookie Google Analytics и Яндекс.Метрики этого сайта; запрос на удаление уже переданных данных направляется оператору по адресу из раздела о правах субъекта. Данные заявок и данные проверок в Google не передаются. Остальные передачи за пределы Российской Федерации в этой редакции не осуществляются; если оператор подключит другие сервисы иностранных поставщиков, этот раздел дополняется до их запуска: [иные трансграничные передачи, если они появятся].
Оценку конкретной схемы и порядок её оформления делает юрист. До этого раздел следует читать как описание целевой конструкции, а не как подтверждение уже проверенного положения дел.
Права субъекта (ст.14/21)
Правам субъекта персональных данных посвящены статьи 14 и 21 152-ФЗ, и раздел о них обязателен в Политике любого оператора. Точный состав прав в этой редакции намеренно не пересказывается: он приводится после сверки с действующей редакцией закона, а пересказ по памяти в правовом документе недопустим.
Два права применяются чаще остальных и названы прямо. Первое — требовать исключения своих данных, часть 2 статьи 8 152-ФЗ. Второе — отозвать ранее данное согласие: после отзыва обработка прекращается, а данные удаляются, кроме случаев, когда их хранение предписано законом.
Обращение направляется оператору — по адресу [адрес для обращений] или на [адрес электронной почты для обращений]. Если проверка проводилась клиентом в его собственном контуре, адресатом обращения выступает этот клиент: данные хранятся у него, и решение по обращению принимает он.
Срок рассмотрения обращения установлен законом и указывается здесь после сверки юристом: [срок рассмотрения обращения].
Меры защиты
- Перечень организационных и технических мер определяет оператор и приводит его в этом разделе после утверждения: [перечень принятых мер защиты].
- Передача данных между браузером и сайтом идёт по защищённому протоколу; переход на незащищённое соединение исключён принудительным перенаправлением.
- Доступ к обращениям разграничен: с заявками работают только те сотрудники, которым это нужно по роли.
- Персональные данные не размещаются в адресе страницы и в параметрах запроса. Это исключает их попадание в журналы промежуточных систем и в историю браузера.
- Формы защищены от автоматических отправок скрытым полем-ловушкой и ограничением частоты обращений с одного адреса.
- Ведётся резервное копирование; его порядок и периодичность фиксируются отдельно: [регламент резервного копирования].
- Self-hosted-развёртывание сокращает саму поверхность риска: чем меньше персональных данных покидает контур компании, тем меньше мест, где они могут быть скомпрометированы.
Cookie и трекеры
Сайт использует технические файлы cookie, без которых не работают базовые функции страницы, и аналитические — для измерения посещаемости. Полное описание категорий и способа отказа вынесено в отдельное уведомление об использовании cookie.
Счётчики аналитики подключаются через переменные окружения, а не вписываются в исходный код страниц. Практическое следствие простое: состав подключённых сервисов может меняться без правки настоящего документа, поэтому актуальный перечень приводится в уведомлении об использовании cookie.
Отказаться от cookie можно настройками браузера. При отключении технических cookie часть функций сайта может работать некорректно.
Порядок обновления Политики
Действующая редакция всегда опубликована на этой странице. Дата вступления её в силу — [дата редакции]; предыдущие редакции хранятся у оператора.
При изменении состава обрабатываемых данных, целей обработки или схемы развёртывания Политика пересматривается и публикуется в новой редакции. Отдельного уведомления посетителей не предусмотрено, поэтому дата редакции указывается на видном месте — по ней и следует сверяться.
Статус текста. Это рабочая редакция, подготовленная по обязательной структуре Политики и по нормам, названным в правовом обзоре проекта. Она не является юридической консультацией. До публикации текст должен быть завизирован юристом по 152-ФЗ и ТК РФ, а все значения в квадратных скобках — заменены реальными.