Политика обработки персональных данных

Редакция от [ДАТА]. Действует с момента публикации на сайте.

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора: [ИП/ООО «НАЗВАНИЕ»], ИНН [ИНН], ОГРН(ИП) [ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС], e-mail: [EMAIL] (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор может получить о посетителях сайта.

2. Какие данные мы обрабатываем

• Имя, указанное пользователем в форме.
• Контакты: номер телефона и/или Telegram-логин, e-mail.
• Выбранный тариф франшизы.
• Технические данные: IP-адрес, тип устройства и браузера, cookie-идентификаторы, страницы посещения, реферер.
• Платёжные данные обрабатываются исключительно платёжной системой CloudPayments (PCI DSS Level 1) и не сохраняются на стороне Оператора.

3. Цели обработки

• Связь с пользователем для консультации по франшизе.
• Заключение и исполнение договора франчайзинга.
• Приём и обработка платежей.
• Аналитика посещаемости сайта и улучшение продукта.
• Информирование пользователя о статусе заявки.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (ст. 6 ч.1 п.1 152-ФЗ), выраженного через отправку формы на сайте, а также для исполнения договора, стороной которого является пользователь (ст. 6 ч.1 п.5 152-ФЗ).

5. Сроки и условия обработки

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до момента отзыва согласия пользователем. Доступ к данным имеют только уполномоченные сотрудники Оператора.

6. Передача третьим лицам

Данные могут передаваться:

• платёжному сервису CloudPayments — для проведения платежей;
• Telegram — для оперативного уведомления Оператора о заявке;
• государственным органам РФ — в случаях, установленных законом.

7. Cookie и аналитика

Сайт использует cookie для корректной работы интерфейса и сбора обезличенной статистики. Пользователь может отключить cookie в настройках браузера; в этом случае часть функций сайта может работать некорректно.

8. Меры защиты

• передача данных по защищённому каналу (HTTPS);
• хранение секретных ключей и API-паролей только на стороне сервера;
• ограниченный доступ персонала к персональным данным;
• регулярный аудит используемых сервисов на соответствие 152-ФЗ.

9. Права пользователя

Пользователь вправе запросить информацию об обрабатываемых данных, их уточнение или удаление, а также отозвать согласие на обработку. Заявления направляются на e-mail Оператора: [EMAIL].

10. Изменения политики

Оператор вправе изменять настоящую политику. Актуальная редакция всегда доступна по адресу /privacy.