Политика
проекта.

Что регулирует эта политика

Политика описывает принципы обработки персональных данных посетителей сайта ARHILINE в той части, в которой оператор действительно получает такие данные через сайт, электронную почту или подключённые сервисы. Она должна соответствовать фактической обработке: нельзя перечислять данные «на всякий случай» или, наоборот, умалчивать о реально работающей форме или аналитическом инструменте.

В соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, должен обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.

Кто отвечает за обработку

Если проект ведётся физическим лицом, индивидуальным предпринимателем или организацией, политика должна называть именно фактического оператора. ARHILINE не подставляет здесь вымышленное юридическое лицо или адрес.

Описываем только то, что реально собирается

Зачем данные могут понадобиться ARHILINE

• ответить на обращение посетителя;
• рассмотреть предложение объекта, исправления, исследовательского источника или фотографии;
• поддерживать техническую работоспособность и безопасность сайта;
• анализировать посещаемость только в объёме и теми средствами, которые реально включены и корректно описаны в политике;
• выполнять требования законодательства, когда такая обязанность применима к оператору.

Данные не должны собираться «про запас». Для каждой категории данных должна существовать понятная цель и правовое основание.

Основание зависит от конкретной операции

Для обработки персональных данных могут применяться согласие субъекта, исполнение требований закона и иные основания, прямо предусмотренные статьёй 6 Федерального закона № 152-ФЗ. Нельзя автоматически считать любое посещение сайта согласием на все возможные способы обработки.

Если на сайте используется форма, в которой требуется согласие, её текст и ссылка на эту политику должны соответствовать фактической цели формы. Tilda позволяет добавлять к формам ссылки на Privacy Policy и отдельный checkbox подтверждения.

Не перечисляем несуществующих подрядчиков

Перед окончательной публикацией нужно открыть настройки Tilda и проверить, куда направляются данные каждой формы: в Leads, на e-mail, в CRM, таблицу, webhook или другой подключённый сервис. В политике следует указывать только реально участвующие в обработке сервисы и роли, если это требуется применимым законодательством и условиями обработки.

Срок должен быть связан с целью

Персональные данные хранятся не дольше, чем этого требуют цели обработки или применимые требования закона. После достижения цели либо при наступлении другого предусмотренного законом основания обработка прекращается, а данные удаляются или обезличиваются в порядке, который соответствует фактическим системам оператора.

Tilda позволяет настраивать срок хранения заявок в аккаунте и удалять данные из раздела Leads. Если данные одновременно передаются в сторонний сервис, удаление только из Tilda не означает автоматическое удаление из этого сервиса.

Этот пункт нельзя заполнять догадкой

Если при сборе персональных данных граждан Российской Федерации используются базы данных или сервисы за пределами России, необходимо отдельно проверить требования части 5 статьи 18 Федерального закона № 152-ФЗ о локализации, а также правила трансграничной передачи.

Организационные и технические меры

Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Конкретные меры в окончательной политике должны соответствовать реальной системе, а не универсальному списку.