Положение об обработке персональных данных клиентов: образец 2026

1.1. Настоящее Положение об обработке персональных данных клиентов (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и устанавливает порядок обработки персональных данных клиентов ______.

1.2. Клиентами в целях настоящего Положения признаются: физические лица, заключившие или намеревающиеся заключить договор с ______; пользователи сайта ______ и иных цифровых сервисов Оператора.

1.3. Оператор персональных данных: ______, ИНН ______, ОГРН ______, адрес: ______.

1.4. Ответственный за обработку ПД: ______, Генеральный Директор, e-mail: ______.

2.1. Фамилия, имя, отчество;

2.2. Адрес электронной почты;

2.3. Номер контактного телефона;

2.4. IP-адрес;

2.5. Данные cookie-файлов;

3.1. Заключение, исполнение и прекращение гражданско-правовых договоров;

3.2. Обработка на основании согласия субъекта;

3.3. Статистический анализ и улучшение качества услуг;

3.4. Обработка обращений клиентов;

4.1. Персональные данные клиентов получаются непосредственно от субъектов:

4.2. При регистрации на сайте ______ и использовании личного кабинета;

4.3. При заполнении форм обратной связи, заявок, оформлении заказов;

4.4. При заключении договоров с Оператором;

4.5. При подписке на информационные рассылки;

4.6. Автоматически — в процессе использования сайта (cookie, логи).

5.1. Персональные данные клиентов обрабатываются на следующих основаниях:

5.2. Согласие субъекта ПД (ст. 9 ФЗ-152) — для целей, не связанных напрямую с договором;

5.3. Исполнение договора с субъектом (п. 5 ч. 1 ст. 6 ФЗ-152);

5.4. Исполнение требований законодательства (п. 2 ч. 1 ст. 6 ФЗ-152);

5.5. Законный интерес Оператора в части обеспечения безопасности информационных систем (п. 7 ч. 1 ст. 6 ФЗ-152).

6.1. Персональные данные клиентов могут передаваться следующим категориям третьих лиц:

6.2. Платёжные системы (банки, платёжные агрегаторы) — в объёме, необходимом для проведения расчётов по договорам;

6.3. Службы доставки — ФИО, адрес доставки, телефон для связи при вручении;

6.4. Хостинг-провайдер и облачные сервисы — обработка по договору-поручению (ч. 3 ст. 6 ФЗ-152);

6.5. Государственные органы — при наличии законного требования;

6.6. Сервисы email-рассылок и CRM — при наличии согласия на маркетинговые коммуникации.

6.7. Передача персональных данных третьим лицам в коммерческих целях без согласия субъекта не осуществляется.

7.1. Персональные данные клиентов хранятся в течение: 3 (три) года с момента прекращения отношений.

7.2. По истечении указанного срока данные уничтожаются способом, исключающим возможность восстановления, с оформлением акта уничтожения.

7.3. Если законодательством РФ установлены иные сроки хранения документов, содержащих персональные данные (в частности, бухгалтерские документы — 5 лет, архивные — до 75 лет), применяются указанные специальные сроки.

8.1. Клиент вправе (гл. 3 ФЗ-152):

8.2. Получать информацию об обработке своих персональных данных (ст. 14 ФЗ-152) — Оператор обязан ответить в течение 10 рабочих дней;

8.3. Требовать уточнения, блокирования или уничтожения неполных или неточных данных;

8.4. Отозвать согласие на обработку ПД в любое время (ч. 2 ст. 9 ФЗ-152);

8.5. Обжаловать действия Оператора в Роскомнадзоре или суде.

8.6. Для реализации прав следует обращаться по адресу: ______, e-mail: ______.

9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты ПД клиентов от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 19 ФЗ-152), в том числе: разграничение доступа к ИСПДн; применение средств шифрования и антивирусной защиты; регулярное резервное копирование; обучение работников.

9.2. Генеральный директор                _________________   / ________________ /