Политика конфиденциальности (обработки персональных данных) в Тильде
Политика конфиденциальности по смыслу является документом, который разъясняет посетителям Вашего сайта, как Вы используете его персональные данные. Соблюдение норм 152-ФЗ.
Необходимо, чтобы при пользовании сайтом пользователь согласился с Вашей политикой конфиденциальности. Чаще всего посетитель ресурса ставит галочку о согласии при отправке каких-либо форм на сайте, например, когда оставляет заявку со своим телефоном или адресом электронной почты, или когда совершая покупку, оставляет Вам данные о своем физическом адресе, куда необходимо доставить товар, и т.д.
Для кого необходима Политика конфиденциальности?
Политику конфиденциальности должны применять все операторы персональных данных.
Согласно Федеральному закону "О персональных данных" 152-ФЗ:
Персональные данные — любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Если сказать проще, это все то, что позволяет Вас идентифицировать, любые данные, связанные с Вами.
А операторы – это те субъекты, которые такие данные обрабатывают, это любой человек, компания или государственный орган, который собирает, хранит, обрабатывает и совершает действия с персональными данными. Владельцев интернет-сайта можно причислить к операторам, если на их ресурсе присутствуют формы заказа, комментариев, регистрации и обратной связи, в поля которых пользователь вносит информацию о себе: имя, фамилию, адрес электронной почты, номер телефона и тому подобное.
Примеры:
Если Вы продаете через свой сайт детские наборы для художника и просите посетителей указать адрес доставки, а также его имя и телефон? Вы являетесь оператором!
На Вашем ресурсе присутствуют формы для заказа услуг Вашей парикмахерской и формы их оплаты? Вы снова оператор!
Осуществляете продажу одежды через свой сайт и посетители заполняют данные об адресе доставки? Угадайте, кто Вы? Верно! Оператор!
Это немногие ситуации, при которых Вам необходимо применять Политику конфиденциальности.
В законодательстве нет четких инструкций, как и где необходимо размещать Политику конфиденциальности. Но нужно, чтобы пользователи сайта могли прочитать ее и согласиться с ней.
Чаще всего она располагается на отдельной html-странице и ссылку на нее с призывами прочитать и согласиться располагают под всеми имеющимися на сайте формами.
Но лучше всего для этого обратиться к юристу, чтобы не упустить каких-то нюансов.
Существуют некоторые рекомендации от Роскомнадзора, которые необходимо учесть при составлении Политики:
- На каком основании и с какой целью Вы собираете персональные данные о пользователях сайта;
- Какие данные обрабатываете и с помощью каких источников получаете, в том числе файлы cookie;
- Информацию о том, кто обрабатывает персональные данные, если эту функцию выполняет другая организация, а также о третьих лицах, которые имеют доступ к ним;
- Сроки обработки и хранения персональных данных;
- Сведения о том, что вы передаете данные за пределы территории РФ (если это имеет место);
- Как Вы соблюдаете права пользователей, закрепленные законом «О персональных данных»;
- Наименование Вашей организации, контактную информацию и адрес.
Все это Вы можете описать в свободной форме.
Какое наказание предусмотрено за несоблюдение требований 152-ФЗ?