Политика обработки персональных данных
Черновик документа. Перед публичным запуском необходимо указать сведения о реальном операторе, проверить содержание и утвердить политику.
1. Общие положения
Настоящий документ описывает планируемый порядок обработки персональных данных пользователей сервиса «Техосмотр Онлайн».
Оператор персональных данных: [УКАЗАТЬ НАИМЕНОВАНИЕ ИЛИ ФИО ОПЕРАТОРА].
Адрес оператора: [УКАЗАТЬ АДРЕС].
Контакт для обращений: [УКАЗАТЬ EMAIL].
2. Какие данные обрабатываются
Для регистрации и записи на техосмотр сервис получает имя и фамилию, номер телефона, электронную почту и сведения о бронировании.
Пароль используется для входа в аккаунт. В базе данных хранится его криптографический хеш, а не исходный пароль.
Дополнительные технические данные и сведения об использовании сайта необходимо описать после проверки фактических настроек сервера и аналитики.
3. Цели обработки
Создание личного кабинета, авторизация, оформление и управление записями на техосмотр, проверка бронирования уполномоченными сотрудниками и обеспечение безопасности сервиса.
Правовые основания обработки должны быть окончательно определены оператором применительно к каждой цели.
4. Порядок обработки и хранения
Для работы сервиса предполагается использование базы данных PostgreSQL и ограничение доступа к персональным данным в зависимости от роли пользователя.
[УТОЧНИТЬ МЕСТО ХРАНЕНИЯ, СРОКИ, ПОРЯДОК УДАЛЕНИЯ И ПЕРЕЧЕНЬ ПОЛУЧАТЕЛЕЙ ДАННЫХ]
5. Права пользователей
Пользователь вправе обращаться к оператору по вопросам обработки своих персональных данных, запрашивать предусмотренные законом сведения, а также требовать уточнения, блокирования или удаления данных при наличии оснований.
Порядок рассмотрения обращений и актуальные контакты оператора необходимо дополнить перед публикацией.
6. Изменение политики
Оператор обеспечивает доступ к действующей редакции политики на сайте и актуализирует документ при изменении процессов обработки.