Разделы
Word, PDF, ODT и RTF без водяного знака · разовая оплата
Заполняете онлайн — это ≈8 мин, оплата в конце. Посмотреть весь текст до оплаты — в образце.
УТВЕРЖДЕНО
__________ __________
______________________ __________
Приказ от __________ № __________.
Оператор персональных данных: __________, ИНН __________, ОГРН __________, адрес: __________.
Ответственный за организацию обработки персональных данных: __________ __________, __________, __________.
| г. Москва | «24» октября 2026 г. |
1.1. Настоящее положение устанавливает порядок обработки и защиты персональных данных клиентов оператора и применяется ко всем процессам, в которых такие данные обрабатываются.
1.2. Клиентом признаётся физическое лицо, которое заключило с оператором договор, обратилось к оператору с намерением его заключить, оформило заказ или иным образом воспользовалось услугами оператора.
1.3. Клиентами в целях настоящего положения признаются также пользователи сайта __________ и иных цифровых сервисов оператора, а также лица, обратившиеся с вопросом или претензией.
1.4. Обработка данных представителей клиентов — юридических лиц ведётся в объёме, необходимом для заключения и исполнения договора и для связи, и подчиняется настоящему положению.
1.5. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, а содержание и объём данных соответствуют заявленным целям 152-ФЗ ст. 5Принципы обработки персональных данных.
1.6. Не допускается объединение баз данных, созданных для несовместимых между собой целей 152-ФЗ ст. 5Принципы обработки персональных данных.
1.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом 152-ФЗ ст. 7Конфиденциальность персональных данных.
1.8. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных 152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.
1.9. Настоящее положение применяется совместно с политикой оператора в отношении обработки персональных данных, перечнем обрабатываемых данных и положением об обработке данных работников.
1.10. Отношения оператора с работниками настоящим положением не регулируются: они определяются отдельным положением об обработке персональных данных работников.
2.1. Цели обработки данных клиентов, состав обрабатываемых данных по каждой цели, правовое основание и срок хранения приведены в таблице.
2.2. Данные, не указанные в таблице, оператором не обрабатываются.
2.3. Их фактический сбор подлежит прекращению до внесения изменений в настоящее положение.
2.4. Обработка одних и тех же данных для разных целей допускается при наличии основания по каждой цели: основание для исполнения договора не распространяется на рассылки.
2.5. Специальные категории персональных данных и биометрические данные клиентов оператором не обрабатываются, если иное прямо не предусмотрено договором и согласием клиента 152-ФЗ ст. 10Специальные категории персональных данных.
3.1. К данным клиентов относятся фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказах и платежах.
3.2. К данным клиентов относятся также реквизиты документа, удостоверяющего личность, и банковские реквизиты, если они необходимы для исполнения договора или требуются законом.
3.3. Данные получаются непосредственно от клиента при оформлении заказа, заключении договора, обращении в службу поддержки и подписке на рассылку.
3.4. Если данные получены не от самого клиента, оператор до начала обработки уведомляет его об источнике получения данных, целях обработки и своих реквизитах, кроме случаев, прямо предусмотренных законом 152-ФЗ ст. 18Обязанности оператора при сборе персональных данных.
3.5. Оператор не собирает данные, без которых цель обработки достижима.
3.6. Необязательные поля форм отмечаются как необязательные, а требование заполнить их не предъявляется.
4.1. Оператор обеспечивает точность и достаточность данных, а при необходимости — их актуальность по отношению к целям обработки 152-ФЗ ст. 5Принципы обработки персональных данных.
4.2. Клиент сообщает оператору об изменении своих данных, влияющих на исполнение договора: адреса доставки, номера телефона, адреса электронной почты.
4.3. Оператор вправе запросить подтверждение актуальности данных при длительном перерыве в отношениях с клиентом.
4.4. При выявлении неточных или неполных данных оператор уточняет их на основании сведений, представленных клиентом или его представителем, и уведомляет клиента о внесённых изменениях 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
4.5. На период проверки достоверности данных, оспариваемых клиентом, обработка таких данных блокируется, если это не препятствует исполнению договора 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
4.6. Данные, полученные не от клиента, проверяются на достоверность до их использования для принятия решений, затрагивающих его права.
4.7. Оператор не несёт ответственности за последствия сообщения клиентом недостоверных данных, если проверка их достоверности не входит в его обязанности.
5.1. Обработка данных для заключения и исполнения договора, стороной которого является клиент, ведётся без отдельного согласия 152-ФЗ ст. 6Условия обработки персональных данных.
5.2. Обработка данных, необходимая для исполнения обязанностей, возложенных на оператора законом, ведётся без согласия клиента в объёме, установленном соответствующим законом 152-ФЗ ст. 6Условия обработки персональных данных.
5.3. Обработка данных для защиты прав и законных интересов оператора допускается при условии, что при этом не нарушаются права и свободы клиента 152-ФЗ ст. 6Условия обработки персональных данных.
5.4. Согласие клиента является основанием обработки для целей, не связанных напрямую с исполнением договора и не предусмотренных законом 152-ФЗ ст. 9Согласие субъекта персональных данных на обработку его персональных данных.
5.5. Обработка данных в целях продвижения товаров, работ и услуг на рынке допускается только с предварительного согласия клиента.
5.6. Бремя доказывания наличия такого согласия лежит на операторе 152-ФЗ ст. 15Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке.
5.7. Основание обработки фиксируется по каждой цели в таблице настоящего положения.
5.8. Отсутствие основания означает, что обработка должна быть прекращена, а данные уничтожены.
5.9. Решения, порождающие для клиента юридические последствия, на основании исключительно автоматизированной обработки не принимаются, кроме случаев наличия письменного согласия клиента или прямого указания закона 152-ФЗ ст. 16Права субъекта персональных данных при принятии решений на основании исключительно автоматизированной обработки его персональных данных.
6.1. Согласие даётся клиентом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным 152-ФЗ ст. 9Согласие субъекта персональных данных на обработку его персональных данных.
6.2. Согласие оформляется в форме, позволяющей подтвердить факт его получения: отметка в форме на сайте с сохранением сведений о дате и времени, подписанный документ, электронная запись.
6.3. Согласие содержит фамилию, имя, отчество клиента, наименование и адрес оператора, цель обработки, перечень данных, перечень действий с ними, срок действия согласия и порядок его отзыва.
6.4. Заранее проставленная отметка в форме и правило «продолжая пользоваться сайтом, вы соглашаетесь» согласием не являются: согласие должно быть выражено активным действием клиента.
6.5. Согласие на обработку данных не может быть объединено с согласием на рассылки в одну отметку: клиент вправе заключить договор и не получать рекламу.
6.6. Отказ клиента дать согласие на цели, не связанные с договором, не является основанием для отказа в заключении договора.
6.7. Согласия хранятся в течение всего срока обработки данных и __________ лет после его окончания.
6.8. Формы согласий приведены в приложении к настоящему положению и применяются во всех каналах взаимодействия с клиентами.
7.1. Оператор, осуществляющий сбор данных с использованием сети «Интернет», обязан опубликовать документ, определяющий его политику в отношении обработки данных, и обеспечить к нему неограниченный доступ: __________ 152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.
7.2. Сбор персональных данных граждан Российской Федерации, в том числе через сайт, ведётся с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Передача данных между устройством клиента и сайтом осуществляется по защищённому протоколу.
7.4. Данные незавершённых заказов и брошенных корзин хранятся не дольше срока, необходимого для завершения заказа, и не используются для рассылок без согласия клиента.
8.1. Cookie и иные автоматически собираемые идентификаторы признаются персональными данными, если позволяют прямо или косвенно определить клиента, в том числе в сочетании с другими сведениями.
8.2. Технические cookie, без которых сайт не работает, используются на основании законного интереса оператора в обеспечении работоспособности сайта 152-ФЗ ст. 6Условия обработки персональных данных.
8.3. Аналитические и рекламные cookie используются только после получения согласия клиента, выраженного активным действием в баннере согласия.
8.4. Клиент вправе отказаться от использования аналитических и рекламных cookie в баннере согласия или в настройках браузера.
8.5. Отказ не ограничивает доступ к основным функциям сайта.
8.6. Срок хранения аналитических данных ограничивается сроком, необходимым для достижения цели анализа, после чего данные обезличиваются или уничтожаются.
8.7. Профилирование клиентов для показа персональных предложений ведётся только при наличии согласия и не влечёт автоматического принятия решений, порождающих для клиента юридические последствия 152-ФЗ ст. 16Права субъекта персональных данных при принятии решений на основании исключительно автоматизированной обработки его персональных данных.
9.1. Обработка данных в целях продвижения товаров, работ и услуг допускается только с предварительного согласия клиента 152-ФЗ ст. 15Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке.
9.2. Распространение рекламы по сетям электросвязи допускается только при предварительном согласии абонента или адресата на её получение 38-ФЗ ст. 18Реклама, распространяемая по сетям электросвязи.
9.3. Согласие на рассылку получается отдельно от согласия на обработку данных для исполнения договора и отдельно по каждому каналу связи.
9.4. Каждое рекламное сообщение содержит указание на отправителя и простой способ отказаться от дальнейших рассылок.
9.5. Оператор обязан немедленно прекратить обработку данных в целях продвижения по требованию клиента 152-ФЗ ст. 15Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке.
9.6. Отказ от рассылки исполняется не позднее следующего рабочего дня и не влияет на исполнение заключённых договоров и на сервисные сообщения о заказе.
9.7. Сервисные сообщения о статусе заказа, доставке и оплате рекламой не являются и направляются в рамках исполнения договора.
9.8. Передача контактных данных клиентов третьим лицам для их собственных рекламных целей не осуществляется.
10.1. Оператор вправе поручить обработку данных другому лицу с согласия клиента, если иное не предусмотрено законом, на основании договора поручения 152-ФЗ ч. 3 ст. 6Основные понятия, используемые в настоящем Федеральном законе.
10.2. Договор поручения содержит перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности данных 152-ФЗ ч. 3 ст. 6Основные понятия, используемые в настоящем Федеральном законе.
10.3. Лицо, которому поручена обработка, не обязано получать согласие клиента, а ответственность перед клиентом за его действия несёт оператор.
10.4. Перечень лиц, которым поручена обработка: __________.
10.5. Перечень таких лиц ведётся оператором и актуализируется при заключении и прекращении каждого договора поручения.
10.6. Передача данных клиентов третьим лицам в иных целях, в том числе для продажи баз данных, не осуществляется.
10.7. Данные передаются государственным органам по их мотивированному требованию в объёме и в порядке, установленных законом, о чём делается запись в журнале передачи данных.
11.1. Трансграничная передача персональных данных клиентов оператором не осуществляется.
11.2. До начала трансграничной передачи оператор обязан уведомить уполномоченный орган о намерении осуществлять такую передачу 152-ФЗ ст. 12Трансграничная передача персональных данных.
11.3. Использование иностранного сервиса рассылок, аналитики, облачного хранения, мессенджера или платформы видеосвязи является трансграничной передачей, даже если оператор не пересылает файлы вручную.
11.4. До передачи оператор получает от принимающей стороны сведения о принимаемых ею мерах защиты данных и о порядке реализации прав субъектов.
11.5. При передаче в государства, не обеспечивающие адекватной защиты прав субъектов, передача допускается только по основаниям, прямо предусмотренным законом.
11.6. Уполномоченный орган вправе запретить или ограничить трансграничную передачу.
11.7. При получении такого решения оператор прекращает передачу и переводит обработку на площадки в Российской Федерации.
11.8. При прекращении использования иностранного сервиса оператор направляет уведомление об изменении ранее сообщённых сведений 152-ФЗ ст. 22Уведомление об обработке персональных данных.
12.1. Оператор не обрабатывает данные несовершеннолетних и не адресует свои сервисы детям.
12.2. Согласие на обработку данных несовершеннолетнего, не достигшего возраста четырнадцати лет, даёт его законный представитель 152-ФЗ ст. 9Согласие субъекта персональных данных на обработку его персональных данных.
12.3. Несовершеннолетний в возрасте от четырнадцати до восемнадцати лет совершает сделки с письменного согласия законных представителей, за исключением сделок, которые он вправе совершать самостоятельно ГК РФ ст. 26Дееспособность несовершеннолетних в возрасте от четырнадцати до восемнадцати лет.
12.4. Оператор запрашивает подтверждение возраста при регистрации, если сервис предполагает заключение договора или получение согласия.
12.5. Данные законного представителя обрабатываются в объёме, необходимом для подтверждения его полномочий и для связи.
12.6. При выявлении факта обработки данных ребёнка без согласия законного представителя обработка прекращается в срок, не превышающий трёх рабочих дней, а если обеспечить её правомерность невозможно — данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
12.7. Реклама и предложения товаров не адресуются несовершеннолетним, а данные детей не используются для профилирования и рассылок.
13.1. Данные клиента хранятся в течение срока действия договора и __________ лет после его исполнения, если законом не установлен иной срок.
13.2. Срок хранения по каждой цели указан в таблице настоящего положения и отсчитывается от достижения соответствующей цели.
13.3. Данные подлежат уничтожению по достижении цели обработки, при утрате необходимости в её достижении, а также при отзыве клиентом согласия, если сохранение данных не требуется законом 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
13.4. Первичные учётные документы и документы налогового учёта, содержащие данные клиента, хранятся в сроки, установленные законодательством о бухгалтерском учёте и о налогах, и до их истечения не уничтожаются.
13.5. Сведения, необходимые для защиты оператора при возможном споре, хранятся в пределах срока исковой давности.
13.6. Уничтожение подтверждается актом с указанием категории и объёма уничтоженных данных, способа и даты уничтожения.
13.7. Данные на электронных носителях уничтожаются способом, исключающим восстановление.
13.8. Резервные копии уничтожаются наравне с основными данными.
13.9. Данные клиентов, не совершавших действий и не обращавшихся к оператору более установленного срока хранения, уничтожаются в плановом порядке при ежегодной проверке сроков хранения.
13.10. Вместо уничтожения оператор вправе обезличить данные, если результат исключает возможность соотнести их с конкретным клиентом без использования дополнительной информации.
14.1. Клиент имеет право на получение сведений об обработке его данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, обрабатываемые данные и источник их получения 152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.
14.2. Клиент вправе требовать уточнения своих данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели 152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.
14.3. Клиент вправе отозвать согласие на обработку данных и требовать прекращения обработки, ведущейся на основании согласия 152-ФЗ ст. 9Согласие субъекта персональных данных на обработку его персональных данных.
14.4. Клиент вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд 152-ФЗ ст. 17Право на обжалование действий оператора.
14.5. Запрос клиента направляется по адресу __________ или по адресу электронной почты __________.
14.6. Обращения принимает и рассматривает __________.
14.7. Запрос содержит сведения, позволяющие идентифицировать клиента, сведения, подтверждающие его участие в отношениях с оператором, подпись клиента или его представителя 152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.
14.8. Оператор отвечает на запрос в срок __________ рабочих дней со дня его получения.
14.9. Срок может быть продлён не более чем на пять рабочих дней с уведомлением клиента о причинах продления.
14.10. Ответ даётся в той же форме, в которой поступил запрос, если клиент не просил иного, и содержит сведения по каждому поставленному вопросу.
14.11. Отказ в предоставлении сведений допускается только по основаниям, прямо предусмотренным законом, и должен быть мотивированным.
14.12. Обращения клиентов и ответы на них регистрируются в журнале учёта обращений и хранятся не менее трёх лет.
15.1. Согласие отзывается в той же форме, в какой было дано, либо в письменной форме по адресу оператора или по адресу электронной почты __________.
15.2. Оператор прекращает обработку данных, ведущуюся на основании согласия, и уничтожает данные в срок, не превышающий __________ дней со дня поступления отзыва, если сохранение данных не требуется законом или договором 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
15.3. Отзыв согласия на рассылки исполняется независимо от наличия у клиента действующего договора и не влечёт прекращения его исполнения.
15.4. Оператор вправе продолжить обработку без согласия клиента, если имеется иное основание обработки: исполнение договора, требование закона или защита прав оператора в суде.
15.5. О продолжении обработки на ином основании и о его существе клиент уведомляется в ответе на отзыв согласия.
15.6. После прекращения обработки контактные данные клиента вносятся в перечень лиц, отказавшихся от рассылок, в объёме, минимально необходимом для исполнения самого отказа.
16.1. Оператор принимает правовые, организационные и технические меры для защиты данных клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения 152-ФЗ ст. 19Меры по обеспечению безопасности данных.
16.2. Доступ к данным клиентов предоставляется работникам по перечню должностей и в объёме, минимально необходимом для исполнения их обязанностей.
16.3. Работники, допущенные к обработке, знакомятся с настоящим положением под подпись и подписывают обязательство о неразглашении.
16.4. Используются персональные учётные записи, разграничение прав доступа, регистрация событий безопасности и антивирусная защита.
16.5. Передача данных по открытым каналам связи осуществляется с использованием защищённых протоколов, резервные копии хранятся отдельно от основных данных.
16.6. Определены уровни защищённости информационных систем, в которых обрабатываются данные клиентов, и разработаны модели угроз безопасности ПП РФ 1119 —Требования к защите ПДн в информационных системах.
16.7. Состав применяемых мер защиты соответствует установленному уровню защищённости Приказ ФСТЭК 21 —Состав и содержание мер защиты ПДн в ИСПДн.
16.8. Оценка эффективности принимаемых мер проводится оператором не реже одного раза в три года, а соблюдение настоящего положения — в рамках внутреннего контроля 152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.
17.1. Инцидентом признаётся неправомерная или случайная передача данных клиентов, повлёкшая нарушение их прав, в том числе утечка данных из информационной системы оператора.
17.2. Оператор уведомляет уполномоченный орган о факте неправомерной передачи данных и о результатах внутреннего расследования в сроки, установленные законом 152-ФЗ ч. 3.1 ст. 21Уведомление об инциденте (утечке) ПДн.
17.3. О факте, затрагивающем интересы конкретных клиентов, оператор информирует их доступным способом, если это позволяет уменьшить возможный вред.
17.4. По каждому инциденту проводится внутреннее расследование, устанавливаются причины и лица, действия которых привели к инциденту.
17.5. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность в порядке, установленном законодательством 152-ФЗ ст. 24Ответственность за нарушение закона о ПДн.
17.6. Нарушение установленного законом порядка обработки персональных данных влечёт административную ответственность оператора и его должностных лиц КоАП РФ ст. 13.11Нарушение законодательства о персональных данных.
17.7. Оператор возмещает клиенту убытки и компенсирует моральный вред, причинённые нарушением его прав.
17.8. Компенсация морального вреда производится независимо от возмещения имущественного вреда 152-ФЗ ст. 24Ответственность за нарушение закона о ПДн.
17.9. Незаконное собирание или распространение сведений о частной жизни лица без его согласия влечёт уголовную ответственность УК РФ ст. 137Нарушение неприкосновенности частной жизни.
17.10. Споры между оператором и клиентом разрешаются путём переговоров, а при недостижении согласия — в суде в порядке, установленном законодательством 152-ФЗ ст. 17Право на обжалование действий оператора.
18.1. Положение вводится в действие со дня утверждения приказом руководителя оператора и действует до утверждения новой редакции.
18.2. Положение пересматривается при изменении законодательства, состава обрабатываемых данных, целей обработки или перечня лиц, которым поручена обработка, но не реже одного раза в год.
18.3. Работники, участвующие в обработке данных клиентов, знакомятся с положением под подпись до начала работы с такими данными.
18.4. Извлечения из настоящего положения, касающиеся прав клиентов, целей и оснований обработки, включаются в публикуемую политику обработки персональных данных: __________.
18.5. Сведения о целях и составе обрабатываемых данных в положении, в политике и в уведомлении, направленном в уполномоченный орган, должны совпадать 152-ФЗ ст. 22Уведомление об обработке персональных данных.
18.6. Вопросы, не урегулированные настоящим положением, разрешаются в соответствии с законодательством о персональных данных.
18.7. Контактные данные оператора для обращений клиентов: __________, телефон __________, почтовый адрес __________.
18.8. __________ __________ ______________________ __________
Согласие на обработку персональных данных
Я, ____________________________________, дата рождения ____________, контактный телефон ____________, адрес электронной почты ____________,
даю согласие __________, ИНН __________, адрес: __________, на обработку моих персональных данных.
Перечень данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказах и платежах.
Цель обработки: заключение и исполнение договора, доставка, расчёты, рассмотрение обращений и претензий.
Перечень действий с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача лицам, которым поручена обработка, блокирование, удаление, уничтожение.
Согласие действует до достижения цели обработки либо до его отзыва. Отзыв направляется по адресу __________ или почтой по адресу оператора.
Отдельное согласие на получение рекламных сообщений: даю / не даю
Каналы получения сообщений: электронная почта, СМС-сообщения, мессенджеры (нужное отметить).
Согласие на рассылку может быть отозвано в любой момент, в том числе по ссылке в самом сообщении.
____________________ / ____________________ / дата ____________
Отметка оператора о получении согласия: способ получения ____________, дата и время ____________
| № | Дата обращения | Клиент | Существо обращения | Дата ответа | Результат |
Журнал ведёт __________. Срок ответа на обращение — __________ рабочих дней со дня получения.
В журнал вносятся все обращения по вопросам обработки данных, включая отзывы согласия и требования об уничтожении данных.
По каждому лицу должен быть договор поручения обработки.
| № | Наименование и ИНН | Что делает с данными | Передаваемые данные | Реквизиты договора поручения | Страна размещения данных |
Перечень актуализируется при заключении и прекращении каждого договора поручения.
Ответственность перед клиентом за действия лица, которому поручена обработка, несёт оператор.
Графа «страна размещения данных» заполняется обязательно: размещение данных за пределами Российской Федерации требует уведомления уполномоченного органа до начала передачи.
Ответы и заполненные поля вернутся к исходным
Положение об обработке персональных данных клиентов·19 частей
Сохраним документ в вашем кабинете
Формат файла