Политика в отношении обработки персональных данных

Редакция от [дата публикации] г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных (далее — Оператор): [индивидуальный предприниматель / самозанятый] [Фамилия Имя Отчество], ИНН [000000000000], [ОГРНИП 000000000000000 — для ИП], адрес для корреспонденции: [индекс, г. Новосибирск, ул. …, д. …, офис …], адрес электронной почты: [e-mail], телефон: [+7 (000) 000-00-00].

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://юрист-54.рф (далее — Сайт) и от клиентов при оказании юридических услуг.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика является общедоступным документом и опубликована на Сайте по адресу: https://юрист-54.рф/politika-obrabotki-personalnyh-dannyh/.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Cookie-файлы — небольшие текстовые файлы, которые сохраняются браузером на устройстве пользователя при посещении Сайта.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
необходимости заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
необходимости выполнения обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона о персональных данных);
Гражданского кодекса РФ, Гражданского процессуального кодекса РФ, Арбитражного процессуального кодекса РФ, Кодекса административного судопроизводства РФ — в части представительства интересов клиентов.

4. Цели обработки, категории и перечень данных, сроки

4.1. Обработка обращений и консультирование

Субъекты: посетители Сайта, направившие заявку через форму, по телефону, электронной почте или в мессенджеры.
Персональные данные: имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, сведения о правовой ситуации, которые субъект сообщает добровольно.
Способ обработки: смешанная обработка (автоматизированная и без использования средств автоматизации), без передачи по внутренней сети Оператора, с передачей по сети Интернет.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Срок обработки и хранения: до достижения цели обработки, но не более 1 (одного) года с даты последнего обращения, если договор оказания услуг не был заключён, либо до отзыва согласия.

4.2. Заключение и исполнение договора об оказании юридических услуг

Субъекты: клиенты Оператора и их представители.
Персональные данные: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и фактического проживания; номер телефона; адрес электронной почты; ИНН и СНИЛС (при необходимости); банковские реквизиты; иные сведения, содержащиеся в документах, предоставленных клиентом для исполнения поручения.
Способ обработки: смешанная обработка, с передачей по сети Интернет.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) в суды, органы государственной власти и органы местного самоуправления, иным участникам процесса — в объёме, необходимом для исполнения поручения, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока действия договора и 5 (пяти) лет после его исполнения или прекращения, если более длительный срок не установлен законодательством РФ.

4.3. Анализ посещаемости и улучшение работы Сайта

Субъекты: посетители Сайта.
Данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, операционной системе, дате и времени посещения, просмотренных страницах, источнике перехода.
Способ обработки: автоматизированная обработка с использованием сервиса «Яндекс Метрика».
Действия: сбор, запись, хранение, использование, обезличивание, передача (предоставление) ООО «ЯНДЕКС», удаление.
Срок обработки: до отзыва согласия, но не более 1 (одного) года с даты последнего посещения Сайта.

4.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, когда такие сведения содержатся в документах, предоставленных клиентом для исполнения договора, и их обработка необходима для защиты его прав в суде (п. 6 ч. 2 ст. 10 Закона о персональных данных).

4.5. Оператор просит не направлять через форму на Сайте и в мессенджеры сведения о состоянии здоровья и иные специальные категории данных до заключения договора.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. Согласие на обработку персональных данных, полученных через Сайт, оформляется отдельно от иных документов и размещено по адресу: https://юрист-54.рф/soglasie-na-obrabotku-personalnyh-dannyh/.

5.2. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. Такие лица обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных. На дату публикации Политики обработка поручается:

ООО «Бегет» — хостинг Сайта и хранение данных заявок (серверы на территории РФ);
ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс Метрика»;
[поставщик электронной почты, например ООО «ЯНДЕКС» (Яндекс 360) — уточнить].

5.4. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.

5.6. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).

5.7. Персональные данные, ставшие известными Оператору при оказании юридических услуг, являются конфиденциальными и не раскрываются третьим лицам без согласия клиента, за исключением случаев, предусмотренных законом.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

6.2. Запрос или отзыв согласия направляется Оператору в письменной форме по адресу, указанному в п. 1.2, либо в форме электронного документа на адрес электронной почты [e-mail]. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные в заявке), и подпись субъекта или его представителя.

6.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (ст. 20 Закона о персональных данных).

7. Обязанности Оператора и меры по защите данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные документы по вопросам обработки персональных данных;
использует защищённое соединение (протокол HTTPS) при передаче данных с Сайта;
ограничивает доступ к персональным данным, использует пароли и средства защиты информации;
осуществляет резервное копирование и контроль доступа к данным;
оценивает вред, который может быть причинён субъектам в случае нарушения Закона о персональных данных.

7.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

8. Уточнение, блокирование и уничтожение данных

8.1. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней и снимает блокирование.

8.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 (трёх) рабочих дней; если обеспечить правомерность невозможно — уничтожает данные в течение 10 (десяти) рабочих дней.

8.3. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено договором или законом (ч. 4, 5 ст. 21 Закона о персональных данных).

8.4. Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала событий информационной системы.

9. Cookie-файлы

9.1. Сайт использует cookie-файлы для корректной работы и анализа посещаемости. Порядок использования cookie-файлов описан в Политике использования файлов cookie: https://юрист-54.рф/politika-cookie/.

9.2. Пользователь может отключить сохранение cookie-файлов в настройках браузера. При этом часть функций Сайта может работать некорректно.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

10.3. По всем вопросам обработки персональных данных можно обратиться к Оператору: [e-mail], [телефон].