diff --git a/wp-content/themes/water-delivery/functions.php b/wp-content/themes/water-delivery/functions.php index 7f3cbbd4..b06c8490 100644 --- a/wp-content/themes/water-delivery/functions.php +++ b/wp-content/themes/water-delivery/functions.php @@ -325,4 +325,97 @@ add_filter( 'get_the_archive_title', 'water_delivery_category_title' ); /** * Load init. */ -require_once get_template_directory() . '/inc/init.php'; +require_once get_template_directory() . '/inc/init.php'; + +/** + * Display the privacy policy page without requiring a database page. + */ +function water_delivery_privacy_policy_template() { + if ( is_admin() || empty( $_SERVER['REQUEST_URI'] ) ) { + return; + } + + $request_path = trim( wp_parse_url( wp_unslash( $_SERVER['REQUEST_URI'] ), PHP_URL_PATH ), '/' ); + + if ( 'privacy-policy' === $request_path ) { + status_header( 200 ); + include get_template_directory() . '/privacy-policy.php'; + exit; + } +} +add_action( 'template_redirect', 'water_delivery_privacy_policy_template', 0 ); + +/** + * Cookie notice and personal data consent controls. + */ +function water_delivery_privacy_footer_assets() { + $privacy_url = esc_url( home_url( '/privacy-policy/' ) ); + ?> +
+ + '; + + return $fields; +} +add_filter( 'comment_form_default_fields', 'water_delivery_comment_privacy_consent_field' ); + +function water_delivery_comment_privacy_consent_validate( $commentdata ) { + if ( empty( $_POST['privacy_consent'] ) ) { + wp_die( esc_html__( 'Необходимо согласиться на обработку персональных данных.', 'water-delivery' ) ); + } + + return $commentdata; +} +add_filter( 'preprocess_comment', 'water_delivery_comment_privacy_consent_validate' ); diff --git a/wp-content/themes/water-delivery/inc/hook/custom.php b/wp-content/themes/water-delivery/inc/hook/custom.php index 0402e51b..27666443 100644 --- a/wp-content/themes/water-delivery/inc/hook/custom.php +++ b/wp-content/themes/water-delivery/inc/hook/custom.php @@ -191,7 +191,7 @@ if ( ! function_exists( 'water_delivery_footer_section' ) ) : ?> @@ -398,4 +398,4 @@ function water_delivery_render_social_links() { } echo ''; echo ''; -} \ No newline at end of file +} diff --git a/wp-content/themes/water-delivery/privacy-policy-content.txt b/wp-content/themes/water-delivery/privacy-policy-content.txt new file mode 100644 index 00000000..13389c5e --- /dev/null +++ b/wp-content/themes/water-delivery/privacy-policy-content.txt @@ -0,0 +1,102 @@ +Политика в отношении обработки персональных данных +Документ определяет порядок обработки персональных данных посетителей сайта https://dostavka-vodi-krim.ru/. + +1. Общие положения +Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Максимов Антон Сергеевич (далее – Оператор). + +1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. + +1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://dostavka-vodi-krim.ru/. + +2. Основные понятия, используемые в Политике +2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. + +2.2. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных. + +2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://dostavka-vodi-krim.ru/. + +2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. + +2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных. + +2.6. Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. + +2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными. + +2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://dostavka-vodi-krim.ru/. + +2.9. Пользователь – любой посетитель веб-сайта https://dostavka-vodi-krim.ru/. + +2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. + +2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц. + +2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. + +2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления. + +3. Категории субъектов персональных данных +3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: + +Пользователи веб-сайта (посетители). +Лица, оставившие заявку через формы обратной связи. +Лица, подписавшиеся на рассылку при наличии такой возможности на сайте. +4. Персональные данные, обрабатываемые Оператором +4.1. Оператор может обрабатывать следующие персональные данные Пользователя: + +Фамилия, имя, отчество. +Электронный адрес. +Номера телефонов. +Комментарий к заказу или обращению, который Пользователь самостоятельно указывает в форме. +4.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях, в том числе файлов cookie, с помощью сервисов интернет-статистики: Яндекс Метрика. + +4.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «персональные данные». + +5. Цели обработки персональных данных +5.1. Цели обработки персональных данных Пользователя: + +Информирование Пользователя посредством звонка, отправки электронных сообщений или ответа на заявку. +Связь с Пользователем для расчета стоимости торта, уточнения состава заказа, даты, доставки и других деталей. +Заключение и исполнение договоров с Пользователем. +Улучшение качества сайта, его содержания и удобства использования. +5.2. Оператор имеет право направлять Пользователю уведомления о продуктах, услугах, специальных предложениях и различных событиях. Пользователь может отказаться от получения информационных сообщений, направив Оператору обращение через контактные данные, указанные на сайте. + +5.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. + +6. Правовые основания обработки персональных данных +6.1. Оператор обрабатывает персональные данные Пользователя только при наличии отдельного, явно выраженного согласия, предоставляемого Пользователем при заполнении форм на сайте. Согласие оформляется с помощью активного чекбокса в форме обратной связи. + +6.2. Оператор обрабатывает обезличенные данные о Пользователе (cookie) в случае, если это разрешено в настройках браузера Пользователя и если Пользователь дал соответствующее согласие через всплывающее уведомление на сайте. + +7. Порядок и условия обработки персональных данных +7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. + +7.2. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также случаев, необходимых для обработки заявки и связи с Пользователем. + +7.3. Срок обработки персональных данных — не более 5 лет с момента последнего взаимодействия с Пользователем либо до момента отзыва согласия, если отзыв произошел раньше. + +7.4. По истечении срока обработки или при отзыве согласия персональные данные подлежат уничтожению в течение 30 календарных дней, если иное не предусмотрено законом. + +8. Права субъекта персональных данных и ответы на запросы +8.1. Пользователь вправе: + +Получить доступ к своим персональным данным. +Требовать уточнения, блокирования или уничтожения своих персональных данных. +Отозвать согласие на обработку персональных данных. +Обжаловать действия Оператора. +8.2. Для реализации своих прав Пользователь направляет запрос Оператору через контактные данные, указанные на сайте. Оператор отвечает на запрос в течение 10 рабочих дней. + +9. Трансграничная передача персональных данных +9.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в надежной защите прав субъектов персональных данных на территории иностранного государства. + +9.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих требованиям Закона, может осуществляться только при наличии письменного согласия субъекта персональных данных. + +9.3. Оператор может использовать Яндекс Метрику. Обработка данных при этом осуществляется на территории РФ. Использование сервисов, влекущих трансграничную передачу персональных данных, не осуществляется без дополнительного основания, предусмотренного законом. + +10. Заключительные положения +10.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору через контактные данные, указанные на сайте. + +10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. + +10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://dostavka-vodi-krim.ru/privacy-policy/. + diff --git a/wp-content/themes/water-delivery/privacy-policy.php b/wp-content/themes/water-delivery/privacy-policy.php new file mode 100644 index 00000000..9506361d --- /dev/null +++ b/wp-content/themes/water-delivery/privacy-policy.php @@ -0,0 +1,44 @@ + + +