Положение об обработке персональных данных клиентов: образец 2026

______
ИНН ______, ОГРН ______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
ПОЛОЖЕНИЕ
об обработке персональных данных клиентов
______

1.1. Настоящее Положение об обработке персональных данных клиентов (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и устанавливает порядок обработки персональных данных клиентов ______.
1.2. Клиентами в целях настоящего Положения признаются: физические лица, заключившие или намеревающиеся заключить договор с ______; пользователи сайта ______ и иных цифровых сервисов Оператора.
1.3. Оператор персональных данных: ______, ИНН ______, ОГРН ______, адрес: ______.
1.4. Ответственный за обработку ПД: ______, Генеральный Директор, e-mail: ______.

— фамилия, имя, отчество;
— адрес электронной почты;
— номер контактного телефона;
— IP-адрес;
— данные cookie-файлов;

— заключение, исполнение и прекращение гражданско-правовых договоров;
— обработка на основании согласия субъекта;
— статистический анализ и улучшение качества услуг;
— обработка обращений клиентов;

4.1. Персональные данные клиентов получаются непосредственно от субъектов:
— при регистрации на сайте ______ и использовании личного кабинета;
— при заполнении форм обратной связи, заявок, оформлении заказов;
— при заключении договоров с Оператором;
— при подписке на информационные рассылки;
— автоматически — в процессе использования сайта (cookie, логи).

5.1. Персональные данные клиентов обрабатываются на следующих основаниях:
— согласие субъекта ПД (ст. 9 ФЗ-152) — для целей, не связанных напрямую с договором;
— исполнение договора с субъектом (п. 5 ч. 1 ст. 6 ФЗ-152);
— исполнение требований законодательства (п. 2 ч. 1 ст. 6 ФЗ-152);
— законный интерес Оператора в части обеспечения безопасности информационных систем (п. 7 ч. 1 ст. 6 ФЗ-152).

6.1. Персональные данные клиентов могут передаваться следующим категориям третьих лиц:
— Платёжные системы (банки, платёжные агрегаторы) — в объёме, необходимом для проведения расчётов по договорам;
— Службы доставки — ФИО, адрес доставки, телефон для связи при вручении;
— Хостинг-провайдер и облачные сервисы — обработка по договору-поручению (ч. 3 ст. 6 ФЗ-152);
— Государственные органы — при наличии законного требования;
— Сервисы email-рассылок и CRM — при наличии согласия на маркетинговые коммуникации.
6.2. Передача персональных данных третьим лицам в коммерческих целях без согласия субъекта не осуществляется.

7.1. Персональные данные клиентов хранятся в течение: 3 (три) года с момента прекращения отношений. По истечении указанного срока данные уничтожаются способом, исключающим возможность восстановления, с оформлением акта уничтожения.
7.2. Если законодательством РФ установлены иные сроки хранения документов, содержащих персональные данные (в частности, бухгалтерские документы — 5 лет, архивные — до 75 лет), применяются указанные специальные сроки.

8.1. Клиент вправе (гл. 3 ФЗ-152):
— получать информацию об обработке своих персональных данных (ст. 14 ФЗ-152) — Оператор обязан ответить в течение 10 рабочих дней;
— требовать уточнения, блокирования или уничтожения неполных или неточных данных;
— отозвать согласие на обработку ПД в любое время (ч. 2 ст. 9 ФЗ-152);
— обжаловать действия Оператора в Роскомнадзоре или суде.
8.2. Для реализации прав следует обращаться по адресу: ______, e-mail: ______.

9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты ПД клиентов от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 19 ФЗ-152), в том числе: разграничение доступа к ИСПДн; применение средств шифрования и антивирусной защиты; регулярное резервное копирование; обучение работников.
Генеральный директор                _________________   / ________________ /