Политика в отношении обработки персональных данных

Редакция от [дата] · г. [город]

⚠️ Почти готово. Реквизиты оператора (ООО «СМАРТ БЬЮТИ», ИНН, КПП) заполнены. Осталось указать юридический адрес и контакты для обращений (email, телефон) — поля в скобках, — и передать документ юристу перед публикацией. Структура соответствует ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором: ООО «СМАРТ БЬЮТИ», ИНН 9723177341, КПП 772301001, юридический адрес: [укажите юр. адрес] (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить о субъектах персональных данных.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с ПДн (сбор, запись, хранение, использование, удаление и др.). Субъект — физическое лицо, к которому относятся ПДн.

3. Цели обработки персональных данных

обеспечение доступа сотрудников к учётной системе склада (аутентификация, разграничение прав);
ведение журнала действий сотрудников для контроля операций и безопасности;
исполнение трудовых и гражданско-правовых договоров;
исполнение обязанностей, возложённых на Оператора законодательством РФ.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие данные сотрудников и пользователей системы:

логин (имя пользователя) и роль в системе;
идентификатор рабочего места (стол сборки);
журнал действий (какие операции и когда выполнены);
[при наличии: ФИО, должность — уточните фактический перечень].

Оператор не собирает специальные категории ПДн и биометрические ПДн. Пароли хранятся только в виде необратимого хеша.

5. Правовые основания обработки

Обработка осуществляется на основании ст. 6 152-ФЗ: для исполнения договора, стороной которого является субъект; для осуществления прав и законных интересов Оператора; на основании согласия субъекта, когда оно требуется.

6. Порядок и сроки обработки. Локализация

Обработка ведётся с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан РФ, размещены на серверах, физически расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Данные хранятся в течение срока, необходимого для достижения целей обработки, и удаляются по их достижении либо по требованию субъекта, если иное не предусмотрено законом.

6.1. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных: хранение и обработка ведутся исключительно на серверах на территории Российской Федерации. Сторонние веб-сервисы, которым при загрузке сайта мог бы передаваться технический IP-адрес посетителя (например, внешние шрифты), не используются — все ресурсы отдаются с наших серверов. Если в дальнейшем Оператор начнёт передавать персональные данные на территорию иностранного государства, такая передача будет осуществляться в соответствии со ст. 12 152-ФЗ, с предварительным уведомлением уполномоченного органа и при наличии надлежащих правовых оснований.

7. Права субъекта персональных данных

получать информацию об обработке своих ПДн;
требовать уточнения, блокирования или уничтожения ПДн, если они неполны, неточны или обрабатываются с нарушением закона;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа: разграничение прав доступа по ролям, хеширование паролей, передача данных по защищённому каналу (HTTPS), журналирование действий, доступ к серверам ограничен.

9. Файлы cookie и технические данные

Сайт не использует сторонние системы веб-аналитики и рекламные трекеры. Для работы личного кабинета в браузере сохраняется технический токен авторизации (в localStorage) — он необходим для входа и не используется для отслеживания. [Если будет подключена веб-аналитика (напр. Яндекс.Метрика) — добавьте cookie-баннер с согласием до её загрузки.]

10. Обращения субъектов

По вопросам обработки персональных данных обращайтесь: [email оператора], [телефон], [почтовый адрес]. Ответ предоставляется в срок, установленный 152-ФЗ.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу [https://…/privacy.html].

Smart Beauty · Операционная система FBS-склада. Настоящий документ является шаблоном и требует проверки юристом и заполнения реквизитов оператора до публикации.