Так выглядит готовый документ
Политика обработки ПДн, собранная генератором от первой до последней строки — для вымышленного интернет-магазина ООО «Ромашка». Ваш пакет соберётся так же, только с вашими реквизитами, целями и получателями.
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Ромашка» (далее — Оператор).
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейшей цели.
1.3. Настоящая Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить, в том числе через сайт https://romashka-flowers.ru.
Реквизиты Оператора:
- Наименование: ООО «Ромашка»
- ИНН: 7712345678, ОГРН/ОГРНИП: 1177746000000
- Адрес: 101000, г. Москва, ул. Цветочная, д. 7, офис 12
- Контакты по вопросам обработки ПДн: privacy@romashka-flowers.ru, +7 (495) 000-00-00
2. Основные понятия
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка ПДн, оператор, согласие, обезличивание, блокирование, уничтожение и иные понятия используются в значениях, определённых ст. 3 152-ФЗ.
3. Правовые основания обработки
Оператор обрабатывает ПДн на основании:
- Конституции РФ, 152-ФЗ и иных нормативных правовых актов в области ПДн;
- договоров, заключаемых с субъектами ПДн;
- согласий субъектов на обработку их персональных данных;
- поручения обработки другому лицу на основании договора (ст. 6 ч. 3 152-ФЗ);
- иных оснований, предусмотренных ст. 6 152-ФЗ.
4. Категории субъектов и обрабатываемых ПДн
4.1. Оператор обрабатывает ПДн следующих категорий субъектов: Клиенты / покупатели; Посетители сайта; Подписчики рассылки.
4.2. Перечень обрабатываемых персональных данных: Фамилия, имя, отчество; Адрес электронной почты; Номер телефона; Адрес доставки / почтовый адрес; Платёжные данные (реквизиты оплаты); Cookie и технические данные (IP, тип устройства).
обрабатываются IP-адрес, файлы cookie, данные о браузере, операционной системе и устройстве.
РКН и суды относят их к персональным данным, когда они позволяют (в том числе косвенно или в
совокупности) идентифицировать человека (ст. 3 152-ФЗ; ср. практику по IP и cookie). Если на
сайте стоит аналитика (Яндекс.Метрика и т.п.) или формы — включите эти категории в перечень и
отразите их в [Уведомлении о cookie](04-soglasie-cookie.md).
4.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических и религиозных взглядах, судимости) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом, и только при наличии отдельного согласия субъекта.
соответствовать реальности, иначе это недостоверные сведения и нарушение порядка обработки.
Незаметно возникают:
- спецкатегории — справки о здоровье сотрудников, сведения о диетах/заболеваниях клиентов;
- биометрия — фото/видео, если используются для идентификации (распознавание лиц на
входе, проход по отпечатку, FaceID). Фото в разделе «Наша команда» или ксерокопия паспорта
биометрией обычно не считаются.
Если такие данные обрабатываются — изменить п. 4.3 на «обрабатывает», оформить **отдельное
согласие** (для биометрии — [11](11-soglasie-biometriya.md)), отразить в уведомлении РКН и
усилить меры защиты.
5. Цели обработки
Оператор обрабатывает ПДн в следующих целях: Заключение и исполнение договора (продажа товаров / оказание услуг); Доставка заказов; Обработка обращений и поддержка клиентов; Информирование о статусе заказа; Бухгалтерский и налоговый учёт; Рекламная рассылка и маркетинг (при наличии согласия); Обеспечение работы сайта и аналитика посещаемости.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора, а также объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
6. Порядок и условия обработки
6.1. Обработка осуществляется с согласия субъекта, а также в иных случаях, предусмотренных 152-ФЗ. Согласие на обработку ПДн оформляется отдельным документом (с учётом требований, действующих с 01.09.2025).
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.
6.3. Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Срок хранения: До достижения целей обработки; данные покупателей — 5 лет (требования бухгалтерского и налогового учёта), затем уничтожение.
6.4. По достижении целей обработки либо при отзыве согласия ПДн подлежат уничтожению или обезличиванию в следующие сроки: при достижении цели или отзыве согласия — в течение 30 дней (если иное не предусмотрено договором или законом); при выявлении неправомерной обработки — в течение 10 рабочих дней. Факт уничтожения оформляется актом об уничтожении, а при автоматизированной обработке — дополняется выгрузкой из журнала (лога) уничтожения; эти документы хранятся для подтверждения при проверках (см. [09](09-akt-unichtozheniya-pdn.md)).
6.5. Локализация (ст. 18 ч. 5 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.6. Условием прекращения обработки может являться достижение целей, отзыв согласия, выявление неправомерной обработки, ликвидация Оператора.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать ПДн третьим лицам в случаях, предусмотренных законом, либо при наличии отдельного согласия субъекта.
7.2. Перечень лиц, которым могут передаваться ПДн (с указанием целей): ЮKassa (приём платежей); СДЭК (доставка заказов); хостинг REG.RU.
7.3. Оператор не осуществляет трансграничную передачу персональных данных; персональные данные граждан Российской Федерации обрабатываются и хранятся на территории Российской Федерации.
сервис** (иностранная аналитика, облако, CRM) — это трансграничная передача: замените пункт
(укажите страны и основания по ст. 12 152-ФЗ) и отдельно уведомите РКН до её начала.
зарубежные облако/CRM/аналитика — это уже трансграничная передача, и с 2023 года о ней нужно
отдельное уведомление в РКН до начала. Удаляйте этот пункт только если зарубежных сервисов
правда нет.
8. Права субъекта персональных данных
Субъект имеет право:
- получать информацию, касающуюся обработки его ПДн;
- требовать уточнения, блокирования или уничтожения ПДн (неполных, устаревших, неточных,
незаконно полученных или ненужных для целей обработки);
- отозвать согласие на обработку ПДн;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Запросы направляются по адресу: privacy@romashka-flowers.ru (или 101000, г. Москва, ул. Цветочная, д. 7, офис 12). Оператор отвечает в сроки, установленные 152-ФЗ; уточнение, блокирование или уничтожение по обоснованному требованию производится, как правило, в течение 30 дней (при выявлении неправомерной обработки — в течение 10 рабочих дней).
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: назначение ответственного за организацию обработки ПДн; издание локальных актов; ознакомление сотрудников; ограничение доступа; учёт носителей; обнаружение фактов несанкционированного доступа и реагирование на инциденты.
10. Заключительные положения
10.1. Настоящая Политика является общедоступной и размещается на сайте https://romashka-flowers.ru.
10.2. Оператор вправе вносить изменения в Политику. Действующая редакция размещается на сайте с указанием даты обновления.
10.3. Дата вступления в силу: 2026-07-22.
В пакете — такие же готовые документы под ваш бизнес
Заполняете профиль один раз — генератор собирает весь пакет согласованно, в .docx: политика, согласия, уведомление в Роскомнадзор, журналы, приказы и инструкция по внедрению.