Примечания к формированию документа

«Политика в отношении обработки персональных данных»

 

1. В п. 1.1. и п. 2.2. необходимо заполнить наименование организации (для ООО или юридических лиц иных организационно-правовых форм), указание на статус ИП и ФИО (для индивидуальных предпринимателей), ФИО (для плательщиков налога на профессиональный доход). В п. 2.2. также необходимо заполнить доменное имя (адрес сайта).

2. В отношении раздела 6 «Цели обработки персональных данных» необходимо учитывать, что перечень целей обработки персональных данных, указанный в разделе, должен точно соответствовать реальным бизнес-процессам, технической реализации сайта и положениям других документов: пользовательского соглашения и публичной оферты. Продавец самостоятельно определяет, какие цели актуальны для конкретного интернет-магазина, и несёт ответственность за то, чтобы:

– не были включены цели, которые фактически не реализуются (например, email-рассылки, если они не ведутся);

– все указанные категории персональных данных реально собираются и используются;

– правовые основания и сроки хранения соответствовали законодательству и внутренним процессам;

– формулировки не противоречили другим разделам документов.

3.   В случае если Продавец не проводит маркетинговые и рекламные коммуникации, необходимо исключить п. 6.1.2.

4. В отношении п. 7.1. Политики - действие «распространение» следует исключить из перечня, если фактически распространение персональных данных не осуществляется. Пример распространения персональных данных в интернет-магазине — публикация отзыва покупателя с указанием его имени / фамилии / фото. В случае распространения персональных данных — получайте отдельное согласие на распространение согласно ст. 10.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

5. В отношении п. 7.7. Политики - если фактически персональные данные не передаются за пределы Российской Федерации (все сервисы, включая аналитику, CRM и партнёров, находятся в Российской Федерации) — в п. 7.7. Политики используется формулировка: «Трансграничная передача персональных данных не осуществляется».

6. П 7.8. обязателен к включению в Политику, если Продавец собирает согласие на распространение персональных данных (например, для публикации отзывов с именем, фото и т.п.). Это связано с тем, что Приказ Роскомнадзора № 18 от 24.02.2021 г. требует предусматривать в форме согласия возможность указания условий, даже если пользователь её не использует. В случае если Пользователь укажет запреты / ограничения, то их обязательно нужно опубликовать на Сайте. Если Оператор не публикует персональные данные в открытом доступе (например, все отзывы — анонимные), то согласие на распространение не требуется, и п 7.8. и п. 6.1.1 (ж) могут быть исключены из документа.

7. В п. 8.2. необходимо указать меры, которые фактически выполняются. Если Продавец является самозанятым физическим лицом или индивидуальным предпринимателем и не имеет сотрудников,

следующие формулировки могут быть адаптированы или исключены, так как они фактически не применимы:

– «работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных и внутренними нормативными документами»;

– «проводится обучение работников правилам работы с персональными данными».

Важно: Остальные меры (ограничение доступа, обучение, защита от несанкционированного доступа и т.д.) применяются в разумных пределах, соответствующих масштабу и способу обработки данных (например, использование надёжных паролей, двухфакторной аутентификации, шифрования при передаче данных).

8. В случае если Продавец имеет сотрудников, которые допущены к обработке персональных данных покупателей, добавлению подлежит п. 8.3.:

«8.3. Обеспечение конфиденциальности Персональных данных, обрабатываемых Оператором, является обязательным требованием для всех работников Оператора, допущенных к обработке Персональных данных в связи с исполнением трудовых обязанностей. Все работники, имеющие действующие трудовые отношения, деятельность которых связана с получением, обработкой и защитой Персональных данных, подписывают соглашение о конфиденциальности, проходят инструктажи по обеспечению информационной безопасности под подпись и несут персональную ответственность за соблюдение требований по обработке и обеспечению безопасности Персональных данных».

9. В разделе 10 Политики необходимо заполнить контактный e-mail (п. 10.1.) и доменное имя (адрес сайта) (п. 10.2.)

 

Реквизиты:

ИП Диас Екатерина Антонионовна
Тел. номер: +7 (921) 429-00-67
Адрес: 191025, Санкт-Петербург г, Поварской пер, дом 3, пом. 28
ИНН: 782580201520
ОГРНИП: 319784700177606
ОКПО: 
ОКТМО: 40913000
ОКВЭД: 47.91.2
Рег. № ПФР: 088027190274
Расчетный счет: 40802810532060002639
Банк: ФИЛИАЛ "САНКТ-ПЕТЕРБУРГСКИЙ" АО "АЛЬФА-БАНК"
БИК: 044030786
Kорр. счет: 30101810600000000786