Обработка персональных данных
Документ описывает, какие данные собираются, зачем и как долго хранятся, и как отозвать согласие.
Заготовка документа
Этот текст — черновик, а не действующая политика. §14.1 требует, чтобы его подготовил и утвердил юрист до запуска: обработка персональных данных регулируется законом, и формулировки здесь имеют юридические последствия.
Что должно быть в документе
Оператор и его реквизиты; цели обработки и правовое основание для каждой цели.
Состав данных: адрес электронной почты, сведения о платежах, технические журналы. Отдельно — данные, которые пользователь вносит сам в текст песни: имя и факты о человеке, которому она посвящена. Это данные третьего лица, и о них нужно сказать прямо.
Сроки хранения по каждой категории и порядок удаления.
Передача третьим лицам: платежный сервис и поставщик генерации получают строго необходимый минимум; состав передаваемых данных нужно перечислить.
Права пользователя: доступ, исправление, удаление, отзыв согласия и порядок обращения.
Файлы cookie и их назначение.