Пример документа. Текст проверяет и дополняет владелец сайта; до этого он не окончательный.
Политика конфиденциальности
Редакция от [дата: уточнить].
1. Кто обрабатывает данные
Политика объясняет, как обрабатываются персональные данные посетителей сайта artmltkn.com. Оператор: [фамилия, имя, отчество: уточнить], плательщик налога на профессиональный доход (самозанятый), ИНН [уточнить]. Почта для обращений: art.mnml03@gmail.com. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы получаем
- Из формы «Расскажите о проекте»: имя, почта, имя в Telegram (если вы его указали), сведения о проекте (тип, ссылка на текущий сайт, описание, бюджет, срок).
- Технические данные: IP-адрес и адрес страницы, с которой отправлена заявка.
- Метки рекламы (UTM), по которым видно, откуда вы пришли на сайт: только если вы нажали «Принять» в окне про cookie.
- Данные о посещении через Яндекс Метрику: только после «Принять» в окне про cookie.
Мы не просим и не обрабатываем данные о здоровье, убеждениях и другие специальные категории данных. Сайт не предназначен для детей.
3. Зачем
- Рассмотреть заявку и ответить вам.
- Обсудить и заключить договор на разработку сайта или другую работу, о которой вы написали.
- Понять, откуда приходят люди и как пользуются сайтом: по меткам рекламы и Яндекс Метрике, если вы согласились.
4. Основания
Ваше согласие, которое вы даёте галочкой в форме, и договор, стороной которого вы можете стать (пункты 1 и 5 части 1 статьи 6 Закона № 152-ФЗ).
5. Как обрабатываем и кому передаём
Данные собираются, записываются, хранятся, уточняются, используются и удаляются с помощью компьютера и вручную. Заявка сохраняется на сервере сайта [уточнить: хостинг и страна, где расположен сервер] и приходит оператору письмом: заявка с русской версии сайта на почту в Яндексе (ООО «Яндекс», Россия), с английской версии на почту Gmail (Google LLC, США). Передача заявок с английской версии в Gmail является трансграничной передачей персональных данных; [уточнить: подано ли уведомление в Роскомнадзор о трансграничной передаче]. В закрытый Телеграм-канал оператора приходит только короткое уведомление о заявке без имени, почты и имени в Telegram. Другим лицам данные не передаём, кроме случаев, которые требует закон.
6. Как защищаем
Сайт работает по защищённому соединению HTTPS. Доступ к заявкам есть только у оператора; файл заявок на сервере закрыт для посторонних, вход на сервер и в почту защищён. [уточнить: другие меры защиты]
7. Сколько храним
[уточнить: срок хранения]. Когда цель достигнута или вы отозвали согласие, данные удаляются в течение 30 дней, если закон не требует хранить их дольше.
8. Cookie и данные в браузере
- lang: выбранный язык сайта (RU или EN), чтобы показывать сайт на нём и дальше.
- site_cookie: ваш выбор в окне про cookie, чтобы не спрашивать снова.
- site_utm: метки рекламы. Сохраняются только после «Принять».
Эти записи хранятся в вашем браузере, на сервер отдельно не отправляются; метки рекламы уходят вместе с заявкой, если вы её отправите. Удалить их можно в настройках браузера.
Яндекс Метрика. Подключается только после того, как вы нажали «Принять» в окне про cookie; до этого и после «Отказаться» сайт к ней не обращается. Метрика считает посещения, источники переходов, нажатия и прокрутку страницы. Вебвизор не записывает то, что вы вводите в поля формы: содержимое полей заменяется звёздочками. В адресах страниц, которые получает Метрика, нет личных данных. Метрика ставит в браузере cookie, названия которых начинаются с _ym (например, _ym_uid, _ym_d, _ym_isad), на срок до одного года. Данные получает ООО «ЯНДЕКС» (Россия). Отказаться можно в любой момент: «Настройки cookie» внизу сайта (на телефоне в разделе заявки) → «Отказаться»; cookie Метрики при этом удаляются.
9. Ваши права
Вы можете узнать, какие ваши данные обрабатываются, попросить уточнить или удалить их, отозвать согласие. Напишите на art.mnml03@gmail.com: ответим в срок, который установлен законом (не позднее 10 рабочих дней). Если считаете, что права нарушены, можно обратиться в Роскомнадзор или в суд.
10. Изменения
Политика может меняться. Новая редакция действует с момента публикации на этой странице.