Политика обработки персональных данных и форма согласия (152-ФЗ)
Проект для сайта energy-blast.ru. Поля в [квадратных скобках] нужно заполнить своими данными. Перед публикацией текст стоит показать юристу.
Часть 1. Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта energy-blast.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными актами РФ в области персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через формы Сайта.
1.4. Политика опубликована на Сайте в открытом доступе. Отправляя форму на Сайте, пользователь подтверждает, что ознакомился с Политикой.
2. Оператор
Оператор персональных данных: Индивидуальный предприниматель Кутянин Максим Олегович .

• ИНН / ОГРН(ИП): 500601441290 / 318505300142502
• Адрес: 143090, Московская область, г. Краснознаменск, ул. Победы дом. 2, кв. (оф.)19
• Электронная почта по вопросам персональных данных: arianmk@gmail.com
• Телефон: +7 926 907 72 91
• Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Кутянин Максим Олегович

3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — любое лицо, отправившее свои данные через форму на Сайте.
4. Цели, данные, основания и сроки обработки
4.1. Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные.
4.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки.
5. Принципы обработки
Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных заранее определённых целей, не допускает объединения баз данных, созданных для несовместимых целей, и не допускает обработки данных, избыточных по отношению к заявленным целям. Оператор обеспечивает точность и достаточность данных, а при необходимости их актуализацию. Хранение осуществляется не дольше, чем требуют цели обработки.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Местонахождение серверов: [хостинг-провайдер, адрес / регион].
6.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• пользователь дал на это согласие;
• передача предусмотрена законодательством РФ;
• передача необходима для работы Сайта и обработки запросов (хостинг-провайдер, почтовый сервис, CRM) — при условии заключения с такими лицами договора поручения обработки по ст. 6 Закона. Перечень: [наименование, цель, страна].

6.4. Трансграничная передача персональных данных [не осуществляется / осуществляется в [страна] при условии уведомления Роскомнадзора по ст. 12 Закона].
6.5. Обработка прекращается и данные уничтожаются при достижении целей обработки, при отзыве согласия пользователем (если нет иных оснований для обработки), а также по истечении срока хранения.
7. Права пользователя
Пользователь вправе:

• получить подтверждение факта обработки его данных и сведения об обработке (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

8. Обращения пользователей
8.1. Запросы направляются на адрес электронной почты arianmk@gmail.com или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (ФИО, контактные данные, указанные в форме), и суть обращения.
8.2. Оператор отвечает на обращение в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах продления.
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено договором или законом.
9. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначен ответственный за организацию обработки персональных данных;
• утверждены локальные акты по вопросам обработки и защиты данных;
• доступ к данным ограничен кругом сотрудников, которым он необходим для работы;
• передача данных на Сайте осуществляется по защищённому протоколу HTTPS;
• используются разграничение доступа, парольная защита и резервное копирование;
• в случае инцидента с утечкой данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона.

10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в новой редакции.
10.2. Действующая редакция размещена по адресу: [https://energy-blast.ru/privacy].

Часть 2. Согласие на обработку персональных данных
Согласие должно быть отдельным документом, а не частью Политики или пользовательского соглашения. На Сайте оно размещается на отдельной странице, а в форме стоит пустой (не предустановленный) чекбокс со ссылкой на эту страницу.
Текст чекбокса в форме
☐ Я даю согласие на обработку моих персональных данных на условиях, изложенных в тексте согласия, и ознакомлен(а) с Политикой в отношении обработки персональных данных.
Кнопка отправки формы не должна работать, пока чекбокс не отмечен.
Согласие на обработку персональных данных
1. Кто даёт согласие. Я, пользователь сайта energy-blast.ru, заполняя и отправляя форму на Сайте, действуя свободно, своей волей и в своём интересе, даю согласие Оператору на обработку моих персональных данных. Мои ФИО (или имя) и контактные данные — номер телефона и адрес электронной почты — указаны мной в форме.
2. Кому. [Полное наименование юридического лица / ФИО индивидуального предпринимателя], ИНН [], адрес: [] (далее — Оператор).
3. Цели обработки.

• ответ на мой запрос, консультация по оборудованию и услугам Оператора;
• подготовка и направление мне коммерческого предложения, согласование условий поставки.

4. Перечень персональных данных. Имя; номер телефона; адрес электронной почты; название организации и должность (если я их указал); текст моего сообщения.
5. Действия с данными. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
6. Способы обработки. Смешанная: с использованием средств автоматизации и без них.
7. Передача третьим лицам. Передача данных третьим лицам, кроме лиц, привлекаемых Оператором для технической обработки запросов на основании договора поручения [перечень: хостинг-провайдер, почтовый сервис, CRM], и случаев, предусмотренных законом, не осуществляется. Данные не распространяются неограниченному кругу лиц.
8. Срок действия. Согласие действует с момента отправки формы до достижения целей обработки, но не более [12] месяцев с даты последнего моего обращения, либо до момента его отзыва.
9. Отзыв. Я могу отозвать согласие в любое время, направив Оператору заявление на электронную почту arianmk@gmail.com либо по почтовому адресу Оператора. Оператор прекращает обработку и уничтожает данные в течение 30 дней с получения отзыва, если иное не предусмотрено договором или законом.
10. Подтверждение. Я подтверждаю, что указанные мной данные верны и принадлежат мне, а отметка в поле «Я даю согласие» и отправка формы означают моё согласие на изложенных условиях.

Часть 3. Что сделать до публикации

• Уведомление Роскомнадзора. Подайте уведомление об обработке персональных данных (ст. 22 Закона) до начала обработки, если нет оснований для освобождения от уведомления.
• Ответственный. Назначьте приказом ответственного за организацию обработки персональных данных (ст. 22.1) и утвердите Политику внутренним приказом.
• Локализация. Проверьте, куда уходят данные из формы. Хостинг, база заявок, CRM и почта, через которые проходят данные граждан РФ, должны быть на серверах в России. Зарубежные почтовые сервисы и конструкторы форм для этого не подходят.
• Размещение. Опубликуйте Политику и текст согласия на отдельных страницах, ссылки на них поставьте в подвале сайта и в форме.
• Журнал согласий. Храните подтверждение согласия: дату, время и IP-адрес отправки, версию текста согласия, отметку чекбокса.
• Cookies и метрики. Если на сайте стоят счётчики (Яндекс Метрика и т. п.), их нужно описать отдельно: этот проект их не покрывает.