GREENHEART / Документы
Политика конфиденциальности
1. Общие положения и оператор
Оператор персональных данных: [полное наименование организации / ФИО ИП или физического лица], ИНН: [ИНН], ОГРН / ОГРНИП: [если применимо], адрес: [адрес оператора]. Бренд GREENHEART сам по себе не заменяет наименование оператора.
Для вопросов о данных и отзыва согласия: [действующий email оператора]; почтовый адрес: [адрес для обращений].
Документ описывает обработку персональных данных посетителей сайта GREENHEART: [основной домен сайта и используемые технические домены]. Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Дата утверждения и начала действия: [заполнить после проверки].
2. Какие данные и для чего обрабатываются
- Заявка на заказ одежды: ФИО, телефон, email, ник в Telegram, город доставки, состав заказа, размер и количество товаров — для рассмотрения заявки, связи, уточнения наличия, стоимости, оплаты и доставки.
- Заявка на изготовление мерча: имя, телефон, email и описание проекта — для ответа, уточнения задачи, подготовки предложения и согласования изготовления.
- Подтверждение согласия: факт выбора галочки, версия текста согласия, дата и время заявки, идентификатор формы. Технические журналы платформы могут содержать IP-адрес и адрес страницы — их фактический состав и срок хранения оператор должен подтвердить.
Не указывайте в свободных полях паспортные данные, сведения о здоровье, банковские реквизиты или иные избыточные данные. Сайт не запрашивает специальные категории данных и биометрию. Банковские карты в формах не собираются. Отправка заявки не является оплатой.
3. Правовые основания
В случаях, когда обработка основана на согласии, оно предоставляется отдельно: пользователь самостоятельно отмечает пустой чекбокс и отправляет форму. Текст доступен на странице согласия на обработку персональных данных. Когда обработка необходима для заключения договора по инициативе пользователя, его исполнения либо исполнения закона, оператор определяет применимое основание отдельно. Согласие не подменяет остальные обязанности оператора.
Согласие на рекламные рассылки не запрашивается и этой галочкой не предоставляется.
4. Операции и способы обработки
В пределах указанных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Используются средства автоматизации и обработка уполномоченными сотрудниками. Публикация данных для неограниченного круга лиц не предусмотрена.
5. Платформа и получатели данных
Формы работают на Tilda. Заявки сохраняются средствами платформы и направляются менеджерам в рабочую группу Telegram через интеграцию TildaFormsBot.
- Tilda: [указать юридическое лицо, роль, адрес, договор / поручение, условия и сроки хранения].
- Telegram: [уточнить юридическое лицо, роль сервиса, состав передаваемых данных и фактический порядок передачи].
- Менеджеры: только лица, которым необходим доступ для обработки заявки; состав и права доступа определяет оператор.
[До запуска подтвердить соблюдение требований к локализации баз данных в РФ, необходимость уведомлений Роскомнадзора и применимость правил трансграничной передачи. Само упоминание Telegram и галочка не заменяют эти проверки. Иные сервисы, включая таблицы и аналитику, добавлять сюда только при фактическом подключении.]
6. Сроки хранения и прекращение обработки
Для заявок без заключённого договора предлагаемый срок — до завершения общения, но не более 90 календарных дней после последнего взаимодействия, либо до отзыва согласия, если отсутствует другое законное основание. [Оператору утвердить этот срок и настроить его во всех системах, включая Tilda и Telegram.]
При заключении договора необходимая часть данных хранится в течение сроков, установленных для соответствующих документов законом. По достижении цели или отзыве согласия данные удаляются либо обезличиваются в предусмотренные законом сроки, кроме случаев, когда закон допускает дальнейшую обработку.
7. Права пользователя и отзыв согласия
Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или уничтожение при наличии оснований, отозвать согласие, а также обратиться в Роскомнадзор или суд. Для отзыва направьте обращение с темой «Отзыв согласия на обработку персональных данных» на [email оператора] либо по почтовому адресу оператора. Укажите контакты, по которым можно найти заявку; не прикладывайте паспорт без обоснованного запроса.
8. Защита данных
Оператор должен обеспечить ограничение доступа, актуальные права менеджеров, защиту учётных записей, конфиденциальность и своевременное удаление данных. [Описать фактически реализованные правовые, организационные и технические меры; не утверждать наличие мер, которые ещё не внедрены.]
9. Cookie и технические данные
Платформа может использовать технические cookie и локальное хранилище для работы корзины, форм и защиты от спама. [Проверить фактический перечень, цели, поставщиков и сроки. При подключении необязательной аналитики или рекламы отдельно настроить необходимые уведомления и согласия.]
10. Изменения и контакты
Актуальная версия размещается по адресу /privacy. Изменения текста не расширяют задним числом ранее полученное согласие. Версия документа: [утверждённая версия и дата].
Оператор персональных данных: [полное наименование организации / ФИО ИП или физического лица], ИНН: [ИНН], ОГРН / ОГРНИП: [если применимо], адрес: [адрес оператора]. Бренд GREENHEART сам по себе не заменяет наименование оператора.
Для вопросов о данных и отзыва согласия: [действующий email оператора]; почтовый адрес: [адрес для обращений].
