Политика обработки персональных данных

1. Статус документа

Настоящая Политика определяет порядок обработки персональных данных пользователями сайта и сервиса LINZAI. Документ подготовлен как шаблон и подлежит проверке профильным юристом перед публикацией с реальными реквизитами.

Оператор персональных данных: [Полное наименование оператора]. Адрес оператора: [Юридический адрес]. Контакт для обращений субъектов персональных данных: [Email для обращений по персональным данным]. Ответственный за организацию обработки персональных данных: [ФИО/должность ответственного лица].

2. Правовые основания

Политика учитывает требования Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», включая обязанность оператора обеспечить открытый доступ к политике, получение отдельного согласия, правила обработки специальных категорий данных, локализацию баз данных граждан Российской Федерации и уведомление Роскомнадзора.

Для рекламных и информационных сообщений применяется отдельное согласие с учетом Федерального закона от 13.03.2006 N 38-ФЗ «О рекламе». Условия использования сервиса и оферта регулируются гражданским законодательством Российской Федерации.

3. Какие данные может обрабатывать оператор

• Идентификационные и деловые данные: имя, роль, должность, наименование оптики или сети, комментарии пользователя.
• Контактные данные при их вводе в форму заявки, CRM, календарь или канал поддержки: телефон, email, мессенджер, иной контакт.
• Данные доступа: логин, сведения о выданном аккаунте, каталог поставщика, статус тестового или коммерческого доступа.
• Технические данные: cookie linzai_session, IP-адрес, user-agent, дата и время обращения, технические журналы безопасности, если они включены в инфраструктуре.
• Данные обратной связи и review-сценариев: ответы, оценки, замечания, контекст каталога, счетчики результатов и идентификатор раскрытой позиции линзы.
• Расчетные параметры рецепта и зрения, параметры оправы и подбора линз только в объеме, необходимом для демонстрации, расчета или настройки сервиса.

4. Специальные категории данных

Параметры рецепта, зрения, оптической коррекции и иные сведения, которые позволяют связать состояние здоровья с конкретным физическим лицом, могут относиться к специальным категориям персональных данных.

В демо-сценариях оператор должен избегать ввода ФИО, телефона, email или иных идентификаторов клиента рядом с рецептурными параметрами. Если такие данные обрабатываются в идентифицируемом виде, оператор обязан получить отдельное согласие субъекта и проверить применимую форму согласия до начала обработки.

5. Цели обработки

• Прием и обработка заявок на демо, консультацию и подключение LINZAI.
• Предоставление тестового доступа, авторизация пользователей и поддержка работы аккаунта.
• Сбор обратной связи, review-ответов и замечаний по качеству продукта.
• Подготовка подключения, загрузка прайсов, настройка каталогов и проверка сценариев подбора.
• Обеспечение безопасности, диагностика ошибок, предотвращение несанкционированного доступа.
• Направление информационных и рекламных сообщений только при наличии отдельного согласия.

6. Действия с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу по поручению, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, если к конкретной обработке не применимо законное исключение.

7. Передача и поручение обработки

Оператор может поручать обработку данных подрядчикам и сервисам, которые обеспечивают работу сайта, хостинга, CRM, календаря заявок, каналов поддержки и Telegram-уведомлений. Конкретные получатели указываются после выбора инфраструктуры: [Перечень подрядчиков и сервисов].

Передача данных третьим лицам допускается только для заявленных целей, на основании договора, поручения оператора, согласия субъекта или иного законного основания.

8. Сроки хранения

• Заявки и переписка: [Срок хранения заявок].
• Тестовые аккаунты и журналы доступа: [Срок хранения аккаунтов и логов].
• Обратная связь и review-ответы: [Срок хранения продуктовой обратной связи].
• Согласия и подтверждения: весь срок обработки данных и срок, необходимый для подтверждения законности обработки.
• Данные удаляются или обезличиваются после достижения целей обработки, отзыва согласия или истечения установленного срока, если нет законного основания продолжить хранение.

9. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки в случаях, предусмотренных законом, и направлять жалобы в уполномоченный орган.

Запросы направляются по адресу: [Email для обращений по персональным данным]. Для подтверждения личности оператор может запросить сведения, необходимые для идентификации заявителя и связи его с обработкой.

10. Меры защиты

Оператор принимает организационные и технические меры защиты персональных данных, включая ограничение доступа, учет лиц с доступом, резервное копирование, контроль прав, защиту учетных данных и проверку подрядчиков.

Сведения о реализуемых требованиях к защите персональных данных раскрываются в объеме, который не снижает безопасность сервиса.