Шаблон политики обработки персональных данных магазина
Применение шаблона
Это опубликованный образец для продавца, а не заполненные условия конкретного магазина. Перед применением продавец заполняет поля shop.*, утверждает свою редакцию и размещает ссылки на собственные документы. Реквизиты Vizen не подставляются вместо реквизитов продавца.
Для конкретного магазина заполняются фактические поля, цели, имена получателей, сроки и меры защиты до начала сбора. Индивидуальные инструкции продавца не расширяют согласие покупателя и не отменяют его обязательных прав. Особые условия обработки по поручению согласуются индивидуально, в пределах закона.
Для таблицы сроков укажите конечные периоды или однозначные критерии по каждой цели и основанию, включая копии у продавца и резервные копии. Получатели и собственные поля описываются закрытым перечнем, а не «любые партнёры».
Коротко: за заявки и заказы отвечает продавец; Vizen хранит их по поручению. Обращение по данным доступно без кабинета.
1. Оператор и роли
- 1.1. Оператор данных магазина ⟨Заполните: Название магазина⟩ (⟨Заполните: Адрес сайта магазина⟩) — ⟨Заполните: Продавец (ФИО ИП или название организации)⟩, ИНН ⟨Заполните: ИНН⟩, адрес ⟨Заполните: Адрес продавца⟩. Контакт по данным: ⟨Заполните: Email по персональным данным⟩; почтовый адрес: ⟨Заполните: Почтовый адрес для претензий⟩. Полные сведения о продавце — условия магазина, раздел 1.
- 1.2. Политика касается посетителей магазина, покупателей, заявителей и лиц, обращающихся к продавцу. Продавец определяет цели обработки в своей деятельности. Vizen принимает, хранит и передаёт продавцу заявки и заказы по его поручению. Данные находятся в информационной системе платформы, а не только у продавца.
- 1.3. Для входа в общий аккаунт и безопасности Vizen действует по своей политике. Продавец получает сведения, необходимые для его заявки или заказа, и не получает доступ ко всем покупкам и данным аккаунта в других магазинах. Политика платформы не заменяет политику этого продавца.
- 1.4. Политика информирует о целях и правах. Для операций, основанных на согласии, используется отдельный текст и отдельное действие; ознакомление с политикой не является общим согласием.
2. Цели, данные и сроки
- 2.1. Состав сведений ограничивается конкретной формой и её целью. Необязательные поля заполняются по выбору. Адрес требуется для доставки, а не для общего вопроса о товаре. Не направляйте паспортные, медицинские данные, пароли и платёжные секреты в свободных полях.
- 2.2. Обработка по целям:
| Цель / лица | Состав данных | Основание | Срок активного хранения / критерий |
|---|---|---|---|
| Подготовка сделки по инициативе покупателя, заявка и заказ | Имя, телефон или email, состав/количество/цена, комментарий; адрес при доставке; ID заявки/магазина/связанного аккаунта, статус и переписка | П.5 ч.1 ст.6 152-ФЗ: заключение/исполнение договора | ⟨Заполните: Срок хранения заявок и заказов⟩ |
| Добровольная информационная консультация вне подготовки и исполнения договора | Имя, выбранный контакт, вопрос и ответ | Отдельное согласие | До ответа и завершения консультации либо более раннего отзыва |
| Возврат, претензия, обязательный учёт | Сведения о покупке/расчёте, содержание требования, необходимые подтверждения и реквизиты возврата | Исполнение договора, обязанности по закону; защита прав в необходимом объёме | ⟨Заполните: Срок хранения претензий⟩; ⟨Заполните: Срок хранения учётных документов⟩ |
| Доставка и безопасность запрошенного обращения | ID записи/магазина, время, IP и события, необходимые для защиты и доставки | Договорная необходимость; законный интерес в защите прав при соблюдении прав человека | ⟨Заполните: Срок хранения журналов⟩ |
| Доказательство отдельного согласия | Выбранная цель/форма, версия текста, действие и время, необходимые идентификаторы | Подтверждение правомерности обработки и защита прав в необходимом объёме | ⟨Заполните: Срок хранения согласий⟩ |
- 2.3. Данные поступают от человека, из его взаимодействия с магазином, от Vizen в рамках поручения и от участников согласованного исполнения — в необходимом объёме. Собственные поля, их назначение и получатели: ⟨Заполните: Дополнительные поля форм⟩. Дополнительные поля не расширяют цели без самостоятельного основания.
- 2.4. Рекламные рассылки, необязательная аналитика и атрибуция источника обращения оформляются отдельно до начала соответствующей обработки. Данные заявки сами по себе не дают разрешения на эти цели. Сведения о технологиях магазина: ⟨Заполните: Ссылка на уведомление о cookie⟩. Отказ от дополнительных технологий не препятствует необходимым операциям заказа.
3. Операции, поручение и получатели
- 3.1. Для указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и доступ уполномоченных лиц; при законном основании — предоставление получателю, блокирование, удаление и уничтожение. Обработка автоматизированная и с участием уполномоченных работников. Публичное распространение не входит в эти цели.
- 3.2. Лицо, которому поручена обработка на платформе: ⟨Заполните: Обработчик данных по DPA⟩, адрес ⟨Заполните: Адрес обработчика данных⟩. Обрабатываемые им данные и действия ограничены приёмом, хранением, передачей продавцу, ведением статуса и общения по заявке/заказу, защитой и выполнением законных инструкций по данным. Согласие на поручение при его необходимости запрашивается отдельно по разделу 2 согласия.
- 3.3. Сотрудники продавца получают доступ по своим задачам. Служба доставки и иные участники исполнения получают только необходимые сведения на надлежащем основании. Именной перечень, роль, цель и состав передачи: ⟨Заполните: Кому передаются данные⟩. Законные запросы органов исполняются в предусмотренном объёме. Для будущего получателя, требующего нового согласия или поручения, оно оформляется до передачи.
4. Размещение, защита и завершение
- 4.1. Порученная Vizen обработка, журналы и резервные копии размещаются в России на собственной инфраструктуре Vizen с использованием инфраструктуры Selectel. Системы самого продавца и место размещения: ⟨Заполните: Где ещё хранятся данные⟩. Передача за рубеж данным шаблоном не разрешается.
- 4.2. Продавец ограничивает доступ и обеспечивает необходимые меры защиты данных. Сведения о реализуемых мерах: ⟨Заполните: Меры защиты данных⟩. Доступ команды, выгрузки и бумажные копии продавца защищаются отдельно от платформы.
- 4.3. По достижении цели либо после отзыва согласия обработка без другого основания прекращается и данные уничтожаются в применимые сроки статьи 21 152-ФЗ. Документы обязательного учёта и необходимые доказательства хранятся в минимальном составе на самостоятельном основании, без использования для завершённой цели. Сроки резервных копий и порядок уничтожения: ⟨Заполните: Срок хранения резервных копий⟩.
- 4.4. При инциденте продавец принимает меры для ограничения последствий и исполняет обязанности перед Роскомнадзором и субъектами в применимых случаях. Поручение Vizen предусматривает помощь продавцу в отношении порученных данных.
5. Права и обращения
- 5.1. Вы вправе получить сведения об обработке и доступ к своим данным, требовать исправления, блокирования, уничтожения или прекращения обработки при законных основаниях, отозвать согласие, обратиться в Роскомнадзор или суд.
- 5.2. Напишите на ⟨Заполните: Email по персональным данным⟩ либо по адресу ⟨Заполните: Почтовый адрес для претензий⟩. Укажите предмет обращения и сведения, позволяющие найти данные и проверить полномочия. Вход в кабинет не требуется. Для формального запроса применяются требования части 3 статьи 14 152-ФЗ; полный скан паспорта обычным письмом заранее не направляйте.
- 5.3. Сведения об обработке по надлежащему запросу предоставляются в течение десяти рабочих дней; продление не более чем на пять рабочих дней возможно с мотивированным уведомлением. Для прекращения, исправления и уничтожения действуют специальные сроки. Отзыв согласия не прекращает необходимую обработку на другом законном основании.
6. Изменения
- 6.1. Продавец вправе обновлять политику с указанием даты применения: ⟨Заполните: Дата вступления в силу⟩; редакция ⟨Заполните: Версия документа⟩. Новая цель требует самостоятельного основания и, когда нужно, нового отдельного согласия. Прежнее согласие не расширяется публикацией новой политики.