← На главную
Памятка: уведомление в РКН и базовый комплаенс
На сайте уже размещены публичные документы и механизмы согласия.
Отдельно оператору нужно подать уведомление в Роскомнадзор (если нет освобождения)
и вести внутренний учёт обработки ПДн.
1. Что уже сделано на сайте
- Политика обработки персональных данных — открыть
- Политика cookie — открыть
- Согласие на обработку ПДн — открыть
- Пользовательское соглашение — открыть
- Форма сбора контактов на сайте отсутствует — обращения через TG / телефон / Max
- Cookie-баннер с ссылкой на Политику cookie
- Контакты оператора в футере и JSON-LD
- Реквизиты ИП и ссылки на правовые документы
2. Уведомление Роскомнадзора об обработке ПДн
По ст. 22 152-ФЗ оператор до начала обработки персональных данных уведомляет уполномоченный орган (Роскомнадзор), если не применяется исключение.
Практические шаги:
- Зайти на портал персональных данных РКН: https://pd.rkn.gov.ru
- Выбрать подачу уведомления об обработке персональных данных.
- Указать оператора: ИП Сикалиев Марат Муратович, ИНН 121532927604, ОГРНИП 324120000031567.
- Описать цели обработки: обработка обращений с сайта, заключение и исполнение договоров на услуги фулфилмента, связь с клиентами.
- Указать категории субъектов: посетители сайта, клиенты / потенциальные клиенты, представители контрагентов.
- Указать категории данных: ФИО/имя, телефон, данные мессенджера, сведения обращения; технические данные при использовании сайта.
- Указать способы обработки: смешанная (автоматизированная и неавтоматизированная).
- Указать меры защиты и ответственное лицо (можно сам ИП).
- Указать адрес обработки / местонахождения: г. Казань, ул. Лебедева, 1к6 (и/или адрес регистрации ИП — заполнить фактический).
- После регистрации сохранить номер в реестре операторов и дату уведомления.
3. Рекомендуемые внутренние документы оператора
Помимо публичных страниц сайта желательно иметь (в электронном/бумажном виде):
- Приказ о назначении ответственного за организацию обработки ПДн (если назначается отдельное лицо)
- Перечень обрабатываемых персональных данных и информационных систем
- Журнал учёта обращений субъектов ПДн
- Регламент реагирования на запросы субъектов и инциденты утечки
- Модель угроз / описание мер защиты (для своей ИСПДн — по фактической архитектуре)
- Согласия / договоры с контрагентами, если привлекаются обработчики (хостинг, бухгалтерия)
Шаблоны внутренних приказов удобно хранить отдельно от публичного сайта (не публиковать пароли, внутренние адреса систем и т.п.).
4. Хостинг и локализация данных
- Размещать сайт и базы заявок на серверах / у провайдеров с обработкой в РФ (по возможности).
- Включить HTTPS на algaff.ru.
- Если используете формы с отправкой на сторонний сервис — проверить, где хранятся данные и есть ли договор / условия обработки.
- Учитывать, что Telegram / Max — сторонние сервисы: пользователь сам инициирует передачу сообщения в выбранный канал.
5. Данные для заполнения уведомления (черновик)
- Оператор: ИП Сикалиев Марат Муратович
- Бренд / сайт: Алга, https://algaff.ru
- ИНН: 121532927604
- ОГРНИП: 324120000031567
- Телефон: +7 993 408-84-68
- E-mail: info@algaff.ru
- Telegram: @algaffru
- Адрес склада: г. Казань, ул. Лебедева, 1к6
- Цели: обработка заявок, связь с клиентами, заключение и исполнение договоров фулфилмента
- Правовые основания: согласие; договор; закон
- Трансграничная передача: не осуществляется Оператором намеренно; возможна по инициативе субъекта через мессенджеры
6. После запуска сайта
- Проверить, что все ссылки /legal/* открываются на проде.
- Проверить cookie-баннер и контакты (TG / телефон / Max).
- Подать / актуализировать уведомление в РКН.
- При смене телефона, e-mail, адреса — обновить Политику и уведомление.
- Яндекс.Метрика подключена (счётчик 111424453); Политика cookie обновлена.