Политика обработки персональных данных
1. Назначение документа
Этот проект описывает обработку персональных данных посетителей сайта «Склад Стафф», которые направляют заявку через форму обратной связи. Политика должна быть утверждена оператором с учётом Федерального закона № 152-ФЗ «О персональных данных» и фактической организации работы сайта.
2. Оператор и контакты
Наименование, используемое на сайте: «Склад Стафф». Полное наименование юридического лица или индивидуального предпринимателя, его реквизиты, адрес и контакт ответственного за обработку данных необходимо уточнить до публикации.
Адрес: Бизнес-центр «Гранд Сетунь Плаза» г. Москва, ул.Горбунова, д.2 стр.3. Электронная почта для обращений по персональным данным: info@skladstaff.ru. Домен сайта: skladstaff.ru
3. Какие данные обрабатываются
Форма заявки содержит имя и номер телефона. Посетитель также может указать город и комментарий. Для обработки запроса не требуется сообщать паспортные данные, сведения о здоровье, платёжные реквизиты или данные других людей.
При отправке фиксируются содержание заявки, дата её поступления и факт предоставления согласия. Для защиты формы используются технический защитный код и временный признак ограничения повторных отправок. Сервер хостинга может вести технические журналы: состав этих записей и срок их хранения нужно подтвердить перед публикацией.
4. Цели и основания обработки
Данные из заявки используются для ответа на обращение, уточнения задачи заказчика, подготовки расчёта и обсуждения возможного сотрудничества. Защита формы от повторных отправок и злоупотреблений служит обеспечению работы сайта.
Для заявки посетитель отдельно выражает согласие на обработку данных. Если в дальнейшем заключается договор, основания и объём дальнейшей обработки должны определяться отдельно. Данные из формы не должны автоматически использоваться для рекламных рассылок; для такого сценария нужно отдельное решение и соответствующее основание.
5. Порядок работы с заявкой
Заявка сохраняется в закрытой административной части WordPress и передаётся на настроенный адрес получателя. Доступ должен предоставляться только сотрудникам, которым информация нужна для обработки обращения. Электронная почта и хостинг являются частью технической схемы обработки; их владельцев, места размещения данных и условия доступа необходимо указать в утверждённой версии.
Возможные операции: получение, запись, систематизация, хранение, уточнение, использование для ответа, ограничение доступа, удаление и уничтожение. Проект не предусматривает публичное размещение заявок, продажу данных или передачу для самостоятельного маркетинга третьих лиц.
6. Хранение и удаление
До запуска оператор должен установить конкретные сроки хранения заявок, писем, резервных копий и технических журналов, а также порядок удаления. Данные не следует хранить дольше, чем требуется для согласованных целей и применимых обязательств. Размещение баз данных, резервное копирование и возможная трансграничная передача подлежат отдельной проверке при выборе хостинга и почтовых сервисов.
7. Права посетителя
Посетитель может запросить сведения об обработке своих данных, уточнение неточной информации, прекращение обработки или удаление в случаях, предусмотренных законодательством. Согласие можно отозвать, направив обращение оператору по указанному в утверждённой политике контакту. В обращении достаточно обозначить заявку и удобный способ связи; не следует отправлять лишние документы без необходимости.
Отзыв согласия оценивается с учётом иных законных оснований обработки. Порядок подтверждения личности, рассмотрения обращения и ответа должен быть определён оператором до публикации.
8. Cookies и технические сервисы
В передаваемой сборке не подключены рекламная аналитика и внешние сервисы отслеживания посетителей. WordPress использует технические cookies при входе в административную часть. При добавлении аналитики, карт, внешних видеоплееров или новых плагинов оператор должен пересмотреть документ и настройки сайта с учётом фактических данных, целей и оснований.
9. Защита и изменение политики
Перед запуском нужно определить ответственных, ограничить административный доступ, настроить обновления, резервное копирование и защиту соединения. Этот проект не подтверждает, что организационные меры или требования к хостингу уже выполнены. Утверждённая версия должна содержать дату, контакты оператора и сведения о внесённых изменениях.