В этом разделе следует указать URL вашего сайта, а также название компании, организации или частного лица, стоящего за ним, и точную контактную информацию.
Объем информации, которую от вас могут потребовать предоставить, будет варьироваться в зависимости от местных или национальных правил ведения бизнеса. Например, от вас могут потребовать указать физический адрес, юридический адрес или регистрационный номер вашей компании.
В этом разделе следует указать, какие персональные данные вы собираете от пользователей и посетителей сайта. Это может включать персональные данные, такие как имя, адрес электронной почты, личные настройки учетной записи; данные о транзакциях, такие как информация о покупках; и технические данные, такие как информация о файлах cookie.
Также следует обратить внимание на любой сбор и хранение конфиденциальных персональных данных, таких как данные о состоянии здоровья.
Помимо перечисления собираемых персональных данных, необходимо указать, зачем вы их собираете. В этих пояснениях должно быть указано либо правовое основание для сбора и хранения данных, либо активное согласие пользователя.
Персональные данные создаются не только в результате взаимодействия пользователя с вашим сайтом. Персональные данные также генерируются в результате технических процессов, таких как контактные формы, комментарии, файлы cookie, аналитика и встраивание сторонних элементов.
По умолчанию WordPress не собирает никаких персональных данных о посетителях и собирает только данные, отображаемые на экране профиля пользователя, от зарегистрированных пользователей. Однако некоторые из ваших плагинов могут собирать персональные данные. Вам следует добавить соответствующую информацию ниже.
В этом подразделе следует отметить, какая информация собирается через комментарии. Мы указали данные, которые WordPress собирает по умолчанию.
В этом подразделе следует указать, какую информацию могут раскрывать пользователи, имеющие право загружать медиафайлы. Все загруженные файлы, как правило, находятся в открытом доступе.
По умолчанию WordPress не включает форму обратной связи. Если вы используете плагин для создания формы обратной связи, в этом подразделе укажите, какие персональные данные собираются при отправке формы и как долго вы их храните. Например, вы можете указать, что храните данные, отправленные через форму обратной связи, в течение определенного периода для целей обслуживания клиентов, но не используете предоставленную через нее информацию в маркетинговых целях.
В этом подразделе следует перечислить файлы cookie, используемые вашим веб-сайтом, включая те, которые устанавливаются вашими плагинами, социальными сетями и системами аналитики. Мы предоставили файлы cookie, которые WordPress устанавливает по умолчанию.
В этом подразделе следует указать, какой пакет аналитики вы используете, как пользователи могут отказаться от отслеживания аналитики, а также ссылку на политику конфиденциальности вашего поставщика аналитики, если таковая имеется.
По умолчанию WordPress не собирает никаких аналитических данных. Однако многие хостинг-провайдеры собирают некоторые анонимные аналитические данные. Возможно, вы также установили плагин WordPress, предоставляющий аналитические сервисы. В этом случае добавьте сюда информацию из этого плагина.
В этом разделе следует указать и перечислить всех сторонних поставщиков, с которыми вы делитесь данными сайта, включая партнеров, облачные сервисы, платежные системы и сторонних поставщиков услуг, а также отметить, какие данные вы им передаете и почему. По возможности, приведите ссылки на их собственные политики конфиденциальности.
По умолчанию WordPress не передает никакие персональные данные никому.
В этом разделе следует объяснить, как долго вы храните персональные данные, собранные или обработанные веб-сайтом. Хотя вы сами должны указать, как долго вы храните каждый набор данных и для каких целей, эта информация должна быть здесь указана. Например, вы можете указать, что храните данные из контактной формы в течение шести месяцев, аналитические записи — в течение года, а записи о покупках клиентов — в течение десяти лет.
В этом разделе следует объяснить, какие права ваши пользователи имеют в отношении своих данных и как они могут воспользоваться этими правами.
В этом разделе следует перечислить все случаи передачи данных вашего сайта за пределы Европейского союза и описать способы защиты этих данных в соответствии с европейскими стандартами защиты данных. Это может включать ваш веб-хостинг, облачное хранилище или другие сторонние сервисы.
Европейское законодательство о защите данных требует, чтобы данные о резидентах Европы, передаваемые за пределы Европейского союза, защищались в соответствии с теми же стандартами, что и данные, находящиеся в Европе. Поэтому, помимо указания места передачи данных, вы должны описать, как вы обеспечиваете соблюдение этих стандартов самостоятельно или с помощью ваших сторонних поставщиков, будь то посредством соглашения, такого как Privacy Shield, типовых пунктов в ваших договорах или обязательных корпоративных правил.
В этом разделе следует указать контактный способ связи для решения вопросов, касающихся защиты персональных данных. Если требуется наличие ответственного за защиту данных, укажите здесь также его имя и полные контактные данные.
Если вы используете свой сайт в коммерческих целях и занимаетесь более сложным сбором или обработкой персональных данных, вам следует указать в своей политике конфиденциальности следующую информацию в дополнение к информации, которую мы уже обсуждали.
В этом разделе следует объяснить, какие меры вы предприняли для защиты данных ваших пользователей. Это могут быть технические меры, такие как шифрование; меры безопасности, такие как двухфакторная аутентификация; и меры, такие как обучение персонала защите данных. Если вы проводили оценку воздействия на конфиденциальность, вы также можете упомянуть об этом здесь.
В этом разделе следует описать, какие процедуры у вас действуют для реагирования на утечки данных, как потенциальные, так и реальные, например, внутренние системы отчетности, механизмы связи или программы вознаграждения за обнаружение уязвимостей.
Если ваш веб-сайт получает данные о пользователях от третьих лиц, включая рекламодателей, эта информация должна быть включена в раздел вашей политики конфиденциальности, касающийся данных третьих лиц.
Если ваш веб-сайт предоставляет услугу, включающую автоматическое принятие решений — например, предоставление клиентам возможности подать заявку на кредит или агрегирование их данных в рекламный профиль — вы должны указать, что это происходит, и включить информацию о том, как эта информация используется, какие решения принимаются на основе этих агрегированных данных и какие права имеют пользователи в отношении решений, принятых без участия человека.
Если вы являетесь представителем регулируемой отрасли или на вас распространяются дополнительные законы о защите персональных данных, от вас может потребоваться раскрыть эту информацию здесь.
