О компании
В этом разделе вам следует указать URL-адрес вашего сайта, а также название компании, организации или лица, стоящего за ним, а также некоторую точную контактную информацию.
Объем информации, которую вам может потребоваться предоставить, зависит от местных или национальных правил ведения бизнеса. Например, вас могут обязать указать физический адрес, юридический адрес или регистрационный номер вашей компании.
Какие личные данные мы собираем и зачем их собираем
В этом разделе вам следует указать, какие персональные данные вы собираете у пользователей и посетителей сайта. К ним могут относиться персональные данные, такие как имя, адрес электронной почты, настройки учётной записи; данные о транзакциях, например, информация о покупках; и технические данные, например, информация о файлах cookie.
Вам также следует обратить внимание на любой сбор и хранение конфиденциальных персональных данных, например, данных, касающихся здоровья.
Помимо перечисления собираемых вами персональных данных, необходимо указать, с какой целью вы их собираете. В этих пояснениях должны быть указаны либо правовые основания для сбора и хранения ваших данных, либо активное согласие пользователя.
Персональные данные создаются не только в результате взаимодействия пользователя с вашим сайтом. Персональные данные также генерируются с помощью технических процессов, таких как контактные формы, комментарии, файлы cookie, аналитика и сторонние встраиваемые файлы.
По умолчанию WordPress не собирает никаких личных данных о посетителях, а собирает только данные, отображаемые на экране профиля пользователя, от зарегистрированных пользователей. Однако некоторые из ваших плагинов могут собирать личные данные. Вы должны добавить соответствующую информацию ниже.
Комментарии
В этом подразделе следует отметить, какая информация собирается через комментарии. Мы отметили данные, которые WordPress собирает по умолчанию.
Медиафайлы
В этом подразделе следует указать, какую информацию могут раскрывать пользователи, загружающие медиафайлы. Все загружаемые файлы, как правило, находятся в открытом доступе.
Контактные формы
По умолчанию в WordPress нет контактной формы. Если вы используете плагин для контактной формы, укажите в этом подразделе, какие персональные данные собираются при отправке контактной формы и как долго вы их храните. Например, вы можете указать, что вы храните данные контактной формы в течение определённого периода времени для обслуживания клиентов, но не используете отправленную через неё информацию в маркетинговых целях.
Файлы
В этом подразделе необходимо перечислить файлы cookie, используемые вашим сайтом, включая файлы cookie, установленные вашими плагинами, социальными сетями и аналитикой. Мы предоставили файлы cookie, которые WordPress устанавливает по умолчанию.
Аналитика
В этом подразделе вам следует указать, какой аналитический пакет вы используете, как пользователи могут отказаться от отслеживания аналитики, а также ссылку на политику конфиденциальности вашего поставщика аналитики, если таковая имеется.
По умолчанию WordPress не собирает аналитические данные. Однако многие хостинг-провайдеры собирают анонимные аналитические данные. Возможно, у вас также установлен плагин WordPress, предоставляющий аналитические услуги. В этом случае добавьте информацию из этого плагина здесь.
Кому мы передаем информацию
В этом разделе необходимо указать и перечислить всех сторонних поставщиков, с которыми вы делитесь данными сайта, включая партнёров, облачные сервисы, платёжные системы и сторонних поставщиков услуг, а также указать, какими данными вы с ними делитесь и почему. По возможности укажите ссылки на их политики конфиденциальности.
По умолчанию WordPress не передает никакие персональные данные кому-либо.
Как долго мы храним данные
В этом разделе вам следует указать, как долго вы храните персональные данные, собранные или обработанные веб-сайтом. Хотя вы несете ответственность за определение срока хранения каждого набора данных и причины его хранения, эта информация обязательна к указанию. Например, вы можете указать, что вы храните записи контактных форм в течение шести месяцев, аналитические записи — в течение года, а записи о покупках клиентов — в течение десяти лет.
Права пользователей
В этом разделе вы должны объяснить, какие права имеют ваши пользователи в отношении своих данных и как они могут воспользоваться этими правами.
Куда отправляются данные
В этом разделе необходимо перечислить все случаи передачи данных вашего сайта за пределы Европейского Союза и описать способы защиты этих данных в соответствии с европейскими стандартами защиты данных. Это может включать ваш веб-хостинг, облачное хранилище или другие сторонние сервисы.
Европейское законодательство о защите данных требует, чтобы данные о резидентах Европы, передаваемые за пределы Европейского союза, защищались в соответствии с теми же стандартами, которые были бы приняты для защиты данных в Европе. Поэтому, помимо указания места передачи данных, вам следует описать, как вы обеспечиваете соблюдение этих стандартов – как вами, так и вашими сторонними поставщиками, – будь то соглашение, например, Privacy Shield, типовые положения ваших договоров или обязательные корпоративные правила.
КОНТАКТНАЯ ИНФОРМАЦИЯ
В этом разделе необходимо указать способ связи по вопросам, связанным с конфиденциальностью. Если вам требуется специалист по защите данных, укажите его имя и полные контактные данные.
Дополнительная информация
Если вы используете свой сайт в коммерческих целях и участвуете в более сложном сборе или обработке персональных данных, вам следует обратить внимание на следующую информацию в вашей политике конфиденциальности в дополнение к информации, которую мы уже обсудили.
Как мы защищаем ваши данные
В этом разделе следует описать меры, принятые вами для защиты данных пользователей. Это могут быть технические меры, такие как шифрование; меры безопасности, такие как двухфакторная аутентификация; и такие меры, как обучение персонала по защите данных. Если вы провели оценку воздействия на конфиденциальность, вы также можете упомянуть об этом здесь.
Какие процедуры нарушения данных у нас имеются
В этом разделе вам следует объяснить, какие процедуры вы используете для борьбы с утечками данных, как потенциальными, так и реальными, например, внутренние системы отчетности, механизмы связи или вознаграждения за обнаруженные ошибки.
Какие третьи стороны мы получаем данные из
Если ваш веб-сайт получает данные о пользователях от третьих лиц, включая рекламодателей, эта информация должна быть включена в раздел вашей политики конфиденциальности, посвященный данным третьих лиц.
Какое автоматическое принятие решений и / или профилирование мы делаем с пользовательскими данными
Если ваш веб-сайт предоставляет услугу, которая включает автоматизированное принятие решений (например, позволяя клиентам подавать заявки на кредит или объединяя их данные в рекламный профиль), вы должны отметить, что это происходит, и включить информацию о том, как используется эта информация, какие решения принимаются с использованием этих агрегированных данных и какие права имеют пользователи в отношении решений, принимаемых без вмешательства человека.
Требования к раскрытию отраслевых нормативных требований
Если вы являетесь представителем регулируемой отрасли или на вас распространяются дополнительные законы о конфиденциальности, вам может потребоваться раскрыть эту информацию здесь.