Проект текста - для юридической проверкиЭто предлагаемый текст, а не опубликованный юридический документ. До вступления в силу оператор сайта и юрист должны проверить формулировки и фактическую практику.
Дата вступления в силу: будет определена после утверждения.
Ясность важна. Это предлагаемое уведомление собирает основные темы конфиденциальности в одном месте; детали нужно сверить с фактической практикой сайта до публикации.
01Об этой политике
Этот проект описывает, что должно объяснять уведомление о конфиденциальности для сайта El’bey. Он охватывает обращения, аккаунты и покупки мастер-классов и зависит от подтверждения того, как сайт работает на самом деле.
Это не заявление о проверенной практике обработки данных. До публикации оператор сайта должен указать ответственную организацию, контакт по вопросам конфиденциальности и применимые требования.
02Информация, которую вы предоставляете
Форма обратной связи запрашивает имя, e-mail, тему обращения и сообщение, а также, по желанию, номер телефона. Пожалуйста, не указывайте в сообщении пароли, данные карт или другую чувствительную информацию.
Окончательное уведомление должно также перечислять данные для аккаунтов и покупок - идентификаторы аккаунтов и записи о заказах, если эти функции включены. Уточните, какие платёжные данные получает сайт, а какие обрабатывают платёжные провайдеры.
03Как используется информация
Предлагаемые цели для проверки: ответы на обращения, ведение аккаунтов, доступ к купленным мастер-классам и решение вопросов оплаты и поддержки. Каждая цель должна соответствовать действительно необходимым данным.
До публикации задокументируйте правовое основание каждой цели. Рекламные рассылки и другое необязательное использование следует описать отдельно, включая ваши варианты выбора; этот проект не подтверждает никакой маркетинговой практики.
04Cookies и инструменты сайта
До завершения этого раздела необходимо проверить cookies и похожие инструменты сайта. Укажите инструменты для входа, оплаты, настроек, аналитики или встроенных медиа, а также их провайдеров и срок действия.
Объясните, какие инструменты обязательны, какие - нет, и как пользователи могут ими управлять. Не публикуйте утверждения об отслеживании, аналитике или согласии, пока фактическая настройка не проверена.
05Поставщики услуг и передача данных
Если хостинг, платёжные, коммуникационные или образовательные платформы обрабатывают персональные данные, окончательное уведомление должно указать категории данных, цель доступа и необходимые меры защиты.
Уточните, передаются ли данные для других целей или обрабатываются ли в другой стране, и опишите условия передачи. Этот проект ничего не утверждает о продаже данных, местонахождении провайдеров или международной передаче.
06Хранение и безопасность
Окончательное уведомление должно объяснять, как долго хранятся данные обращений, аккаунтов и покупок, или по каким критериям это определяется. Сроки хранения должны отражать реальные потребности и применимые обязательства.
Опишите проверенные меры безопасности на разумном уровне, не обещая абсолютной защиты. Порядок закрытия аккаунта, запросов на удаление и данные, которые нужно хранить, также должны быть подтверждены.
07Ваш выбор и запросы
В зависимости от применимых правил у вас могут быть права на доступ, исправление, удаление или иное использование ваших персональных данных. Окончательное уведомление должно описывать эти права и порядок их реализации.
Пока что задавайте вопросы о конфиденциальности через страницу «Контакты» и не отправляйте чувствительные документы в первом сообщении. Процесс проверки, сроки ответа и порядок жалоб нужно проверить до публикации.
08Обновления и контакты
После утверждения в политике должна быть указана дата вступления в силу и порядок уведомления о существенных изменениях. Пересматривайте её при изменении функций сайта, провайдеров или использования данных.
С вопросами по этому проекту обращайтесь через страницу «Контакты». Окончательная версия должна содержать проверенный контакт по вопросам конфиденциальности и учитывать возрастные требования для аудитории сайта.
Проверьте ответственную организацию, перечень данных, цели и правовые основания, cookies, провайдеров, передачу данных, сроки хранения, формулировки о безопасности, права пользователей и контакт по конфиденциальности. Добавьте утверждённую дату вступления в силу.
Пусть всё будет понятно.
Что-то непонятно? Напишите нам.