Политика обработки персональных данных
Политика обработки персональных данных Normatica
Для сайта normatica.tech и функциональности Сервиса
Версия 1.0 · проект для юридической проверки
ВАЖНО. Документ является проектом для настройки продукта и последующей проверки практикующим российским юристом, специализирующимся на IT, персональных данных и электронном документообороте. До публикации необходимо заполнить маркированные поля и сверить текст с фактической архитектурой, подрядчиками, тарифами и реализацией ПЭП.
Дата публикации: [УКАЗАТЬ]. Версия: 1.0.
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных [УКАЗАТЬ ОПЕРАТОРА И РЕКВИЗИТЫ].
1.2. Контакт по персональным данным: [УКАЗАТЬ EMAIL ПО ПЕРСОНАЛЬНЫМ ДАННЫМ], адрес: [УКАЗАТЬ ЮРИДИЧЕСКИЙ АДРЕС].
1.3. Политика применяется к посетителям сайта, Представителям заказчиков, участникам диагностики, Участникам мероприятий по персональным ссылкам, подписантам и заявителям в поддержку.
1.4. Для данных работников, переданных работодателем, цели определяет работодатель, а Normatica действует как обработчик по поручению. Политика не заменяет информирование работодателем.
2. Принципы обработки
- законность и справедливость;
- конкретность целей;
- минимизация;
- точность и уточнение;
- ограничение срока хранения;
- конфиденциальность и безопасность;
- логическое разделение данных заказчиков
3. Цели, данные, основания и сроки
| Субъект / цель | Данные | Основание | Срок |
|---|---|---|---|
| Посетитель: работа сайта, безопасность, аналитика | IP, user-agent, cookie, события просмотра, источник перехода | Законный интерес; согласие для необязательных cookie | [УКАЗАТЬ] |
| Представитель Заказчика: договор и кабинет | ФИО, должность, email, телефон, организация, ИНН, действия | Договор; законный интерес безопасности | Договор + [УКАЗАТЬ] |
| Платежи | Сумма, тариф, статус, идентификаторы; карта хранится провайдером | Договор и закон | Обязательные бухгалтерские/налоговые сроки |
| Поддержка | Контакты, обращение, вложения, ответы | Договор; законный интерес | [УКАЗАТЬ] |
| Участник по ссылке | ФИО, должность, телефон, учебные события, тест, подпись, технические данные | Поручение работодателя; соглашение о ПЭП; обязанности работодателя | По инструкции работодателя |
| Реклама | Email/телефон, согласие, предпочтения | Отдельное предварительное согласие | До отзыва |
| Безопасность и защита прав | Журналы доступа, хеши, спорные записи | Законный интерес; закон | [УКАЗАТЬ СРОК ХРАНЕНИЯ ТЕХНИЧЕСКИХ ЖУРНАЛОВ] |
4. Источники
-
сам субъект; Заказчик или его Представитель;
-
государственные реестры и открытые источники в допустимом объёме;
- платёжные, SMS- и почтовые провайдеры;
- автоматические журналы Сервиса
5. Cookie и аналитика
5.1. Необходимые cookie используются для аутентификации, безопасности, сессии и форм.
5.2. Аналитические и маркетинговые cookie включаются по выбору пользователя, когда требуется согласие.
5.3. Сервис аналитики: [УКАЗАТЬ СЕРВИС АНАЛИТИКИ И COOKIE]. Таблица cookie: [УКАЗАТЬ URL ТАБЛИЦЫ COOKIE].
5.4. Изменение выбора выполняется через [УКАЗАТЬ МЕХАНИЗМ НАСТРОЕК COOKIE].
6. Получатели и обработчики
| Получатель | Цель | Данные | Место |
|---|---|---|---|
| [УКАЗАТЬ ХОСТИНГ-ПРОВАЙДЕРА] | Хостинг и резервирование | Данные Сервиса | РФ |
| [УКАЗАТЬ SMS-ПРОВАЙДЕРА] | Одноразовые коды | Телефон, идентификатор/текст сообщения | [УКАЗАТЬ] |
| [УКАЗАТЬ СЕРВИС ЭЛЕКТРОННОЙ ПОЧТЫ] | Сервисные письма | Email и содержание | [УКАЗАТЬ] |
| [УКАЗАТЬ ПЛАТЁЖНОГО ПРОВАЙДЕРА] | Платежи | Платёжные и договорные данные | [УКАЗАТЬ] |
| [УКАЗАТЬ СЕРВИС АНАЛИТИКИ] | Аналитика при согласии | Cookie и события | [УКАЗАТЬ] |
Трансграничная передача: [УКАЗАТЬ, ОСУЩЕСТВЛЯЕТСЯ ЛИ]. До её начала выполняются предусмотренные законом процедуры.
7. Локализация и хранение
7.1. При интернет-сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации.
7.2. Данные хранятся не дольше цели, договора, поручения или обязательного срока, затем удаляются или обезличиваются.
7.3. Резервные копии удаляются по циклу ротации и используются только для восстановления.
8. Права субъекта
- получить информацию об обработке;
- потребовать уточнение, блокирование или уничтожение при наличии оснований;
- отозвать согласие, если обработка основана на нём;
- отказаться от рекламы;
- обжаловать действия в Роскомнадзор или суд Запрос направляется на [УКАЗАТЬ EMAIL ПО ПЕРСОНАЛЬНЫМ ДАННЫМ] и должен позволять идентифицировать заявителя. Запросы работников по данным, обрабатываемым по поручению, могут быть направлены работодателю.
9. Безопасность
Применяются правовые, организационные и технические меры: ответственный, внутренние документы, контроль доступа, защищённые соединения, резервное копирование, журналирование, управление инцидентами и уязвимостями, обучение и договорные обязанности подрядчиков.
10. Автоматизированное формирование и ИИ
10.1. Сервис использует алгоритмы и может использовать модели искусственного интеллекта для вспомогательной классификации и подготовки текста.
10.2. Нормативные правила вводятся в рабочий контур после экспертной проверки.
10.3. Идентифицируемые данные работников не передаются сторонним общедоступным моделям и не используются для их обучения без отдельного основания.
10.4. Внешние AI-поставщики: [УКАЗАТЬ ИЛИ НАПИСАТЬ «НЕ ИСПОЛЬЗУЮТСЯ ДЛЯ ПЕРСОНАЛЬНЫХ ДАННЫХ»].
11. Изменение Политики
Актуальная версия: [УКАЗАТЬ URL]. Существенные изменения сопровождаются уведомлением. Архив редакций: [УКАЗАТЬ URL].