Политика обработки персональных данных

Общие положения о конфиденциальности и обработке данных

1. Настоящая Политика определяет, как {company} (далее — Оператор) получает, использует, хранит, уточняет, передает в предусмотренных законом случаях и защищает персональные данные пользователей сайта. Документ подготовлен с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных применимых норм российского законодательства.

1.1. При обработке персональных данных Оператор исходит из необходимости уважать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также право пользователя контролировать предоставляемые сведения.

1.2. Политика применяется ко всем сведениям, которые Оператор может получить от посетителей и клиентов при использовании веб-сайта https://{domain}/, заполнении форм обратной связи, направлении сообщений, обращении за юридической консультацией или использовании иных сервисов сайта.

2. Термины, используемые в Политике

2.1. Автоматизированная обработка персональных данных — совершение операций с персональными данными с применением средств вычислительной техники и программных инструментов.

2.2. Блокирование персональных данных — временное прекращение операций с персональными данными, кроме случаев, когда обработка требуется для их проверки, уточнения или выполнения обязанности, предусмотренной законом.

2.3. Веб-сайт — совокупность страниц, программных компонентов, информационных материалов, графики, баз данных и иных элементов, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных сведений о пользователях, а также технологий и технических средств, с помощью которых обеспечивается их обработка.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить, какому конкретному пользователю или иному субъекту персональных данных принадлежат соответствующие сведения.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет цели такой обработки, состав обрабатываемых данных и действия, совершаемые с ними.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому пользователю сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — сведения, доступ к которым субъект персональных данных предоставил неограниченному кругу лиц путем отдельного согласия в порядке, установленном законодательством.

2.10. Пользователь — любое лицо, посещающее сайт https://{domain}/, направляющее обращение через формы сайта, связывающееся с Оператором или использующее размещенные на сайте материалы и сервисы.

2.11. Предоставление персональных данных — раскрытие персональных данных конкретному лицу либо определенному кругу лиц на законном основании.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе путем публикации, передачи или предоставления доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу, иностранному органу власти либо иной организации.

2.14. Уничтожение персональных данных — действия, в результате которых восстановление содержания персональных данных становится невозможным, а материальные носители при необходимости уничтожаются.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверные сведения и документы, необходимые для корректного рассмотрения обращения или оказания услуги;
• продолжать обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные законом;
• самостоятельно выбирать правовые, организационные и технические меры защиты персональных данных, достаточные для выполнения требований законодательства;
• уточнять у пользователя данные, если без этого невозможно корректно ответить на обращение, подготовить консультацию или исполнить договор.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его данных в случаях и порядке, установленных законодательством;
• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• рассматривать обращения пользователей и их законных представителей по вопросам персональных данных;
• по запросу уполномоченного органа предоставлять необходимую информацию в установленный законом срок;
• обеспечивать доступность настоящей Политики для посетителей сайта;
• принимать меры для предотвращения неправомерного доступа, изменения, копирования, распространения, блокирования или уничтожения персональных данных;
• прекращать обработку, уничтожать или обезличивать данные в случаях, предусмотренных законодательством;
• исполнять иные обязанности, возложенные на Оператора законом о персональных данных и связанными нормативными актами.

4. Права и обязанности субъектов персональных данных

4.1. Пользователь как субъект персональных данных вправе:

• получать сведения о том, какие персональные данные обрабатываются Оператором, если иное не ограничено федеральным законом;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой и законодательством;
• запретить обработку персональных данных для продвижения товаров, работ или услуг без предварительного согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

4.2. Субъект персональных данных обязан передавать Оператору достоверные сведения о себе и своевременно сообщать об их уточнении, обновлении или изменении.

4.3. Лица, предоставившие недостоверные сведения о себе либо сведения о другом субъекте персональных данных без законного основания, несут ответственность в соответствии с законодательством Российской Федерации.

5. Какие данные может обрабатывать Оператор

5.1. Оператор может обрабатывать сведения, которые пользователь передает самостоятельно, в том числе фамилию, имя, отчество, номер телефона, адрес электронной почты, содержание обращения, документы и иную информацию, необходимую для ответа на запрос или оказания юридической услуги.

5.2. При посещении сайта https://{domain}/ могут обрабатываться обезличенные технические данные: сведения о действиях на страницах, файлы cookie, параметры браузера, устройства, источника перехода и иные данные интернет-статистики, если такая обработка разрешена настройками пользователя.

5.3. Специальные категории персональных данных, связанные с расовой или национальной принадлежностью, политическими взглядами, религиозными либо философскими убеждениями, состоянием здоровья или интимной жизнью, Оператор целенаправленно не запрашивает и не обрабатывает, если иное не вытекает из требований закона или существа обращения пользователя.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе, с учетом конкретных, заранее определенных и правомерных целей.

6.2. Оператор не объединяет базы данных, обработка которых ведется в несовместимых целях, и не обрабатывает избыточные сведения, не относящиеся к заявленной цели.

6.3. Персональные данные должны быть точными, достаточными и актуальными. При выявлении неточностей Оператор принимает разумные меры для их уточнения, блокирования или удаления.

6.4. Данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договор, закон или иное правовое основание.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные для следующих целей:

• прием и обработка обращений, направленных через формы сайта, телефон, мессенджеры или электронную почту;
• организация обратной связи с пользователем, включая уточнение вопроса и согласование консультации;
• подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление доступа к материалам, сервисам и информации, размещенным на сайте https://{domain}/;
• информирование пользователя о ходе рассмотрения обращения, оказании услуги или изменениях, связанных с взаимодействием с Оператором;
• улучшение структуры, содержания, удобства и технической работы сайта на основе обезличенной статистики.

7.2. Информационные сообщения о новых услугах, предложениях или событиях могут направляться пользователю только при наличии правового основания. Отказаться от таких уведомлений можно, направив сообщение на адрес {email} с пометкой «Отказ от уведомлений».

8. Правовые основания обработки

8.1. Правовыми основаниями обработки персональных данных являются согласие пользователя, договоры с субъектом персональных данных, нормы федеральных законов, иные нормативные правовые акты, а также законные интересы Оператора при условии соблюдения прав и свобод пользователя.

8.2. Оператор обрабатывает данные, которые пользователь самостоятельно указывает в формах сайта, направляет по электронной почте, передает при телефонном обращении или предоставляет иным согласованным способом.

8.3. Передача персональных данных является добровольной. Пользователь самостоятельно принимает решение о предоставлении сведений и выражает согласие свободно, своей волей и в своем интересе, если обработка основана на согласии.

8.4. Обезличенные технические данные обрабатываются, если пользователь не ограничил соответствующие технологии в настройках браузера, устройства или используемого программного обеспечения.

9. Условия обработки персональных данных

9.1. Обработка может осуществляться на основании согласия субъекта персональных данных, для исполнения договора, для выполнения требований закона, для осуществления правосудия, исполнения судебных актов, актов иных органов или должностных лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации.

9.2. Если персональные данные подлежат опубликованию или обязательному раскрытию по федеральному закону, Оператор осуществляет такую обработку в пределах установленной законом обязанности.

9.3. Персональные данные, доступ к которым пользователь предоставил неограниченному кругу лиц, обрабатываются с учетом запретов, условий и ограничений, предусмотренных законодательством о персональных данных.

10. Сбор, хранение, передача и защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, случайного уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Персональные данные не передаются третьим лицам без законного основания, за исключением случаев, когда передача необходима для исполнения закона, договора, судебного акта, запроса уполномоченного органа либо когда субъект персональных данных дал соответствующее согласие.

10.3. Для актуализации персональных данных пользователь может направить Оператору сообщение на адрес {email} с пометкой «Актуализация персональных данных». В обращении следует указать, какие сведения требуют уточнения и на каком основании.

10.4. Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес {email} с пометкой «Отзыв согласия на обработку персональных данных». После получения такого обращения Оператор прекращает обработку в случаях и порядке, предусмотренных законом.

10.5. Информация, обрабатываемая сторонними сервисами связи, аналитики, платежей или иными поставщиками услуг, хранится и используется такими лицами по их собственным правилам и документам. Пользователю рекомендуется самостоятельно знакомиться с условиями соответствующих сервисов.

10.6. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним лицами, которым такие сведения необходимы для выполнения служебных, договорных или законных обязанностей.

10.7. Срок хранения персональных данных определяется целями обработки, условиями договора, требованиями закона или сроком действия согласия. После достижения цели обработки данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.

11. Действия Оператора с персональными данными

11.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

11.2. Обработка может выполняться как с использованием средств автоматизации и информационно-телекоммуникационных сетей, так и без использования таких средств, если это необходимо для достижения целей обработки.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор принимает предусмотренные законом меры для проверки того, обеспечивается ли в соответствующем иностранном государстве надлежащая защита прав субъектов персональных данных.

12.2. Передача персональных данных на территорию иностранного государства, не обеспечивающего надлежащую защиту, допускается только при наличии предусмотренных законом оснований, включая письменное согласие субъекта персональных данных или необходимость исполнения договора с его участием.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным на законном основании, не раскрывают и не распространяют такие сведения без согласия субъекта персональных данных, если обязанность раскрытия не предусмотрена федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору на электронный адрес {email}.

14.2. Все изменения настоящей Политики отражаются в актуальной редакции документа. Политика действует бессрочно до размещения новой версии либо до замены ее другим документом, регулирующим обработку персональных данных.

14.3. Действующая редакция Политики доступна на сайте по адресу https://{domain}/policy/.

15. Особенности обработки данных при обращении за юридической помощью

15.1. При направлении вопроса юридического характера пользователь может указать обстоятельства дела, сведения о документах, участниках ситуации, сроках, требованиях другой стороны и иную информацию, которую считает важной. Оператор использует такие сведения исключительно для понимания сути обращения, подготовки ответа, согласования консультации либо исполнения заключенного договора.

15.2. Пользователю рекомендуется не передавать через общие формы сайта избыточные персональные данные третьих лиц, сведения ограниченного доступа и документы, не относящиеся к вопросу. Если для правового анализа нужны дополнительные материалы, их перечень и безопасный способ передачи согласуются отдельно.

15.3. Оператор не использует содержание юридических обращений для публичного размещения, рекламы или передачи неопределенному кругу лиц. Информация из обращения может применяться только в пределах цели, ради которой пользователь ее предоставил, либо в иных случаях, прямо предусмотренных законодательством Российской Федерации.

16. Обновление, ограничение и прекращение обработки

16.1. Если пользователь обнаружил, что переданные сведения изменились, устарели или были указаны ошибочно, он вправе сообщить об этом Оператору. После получения обращения Оператор проверяет информацию и при наличии оснований уточняет, блокирует, удаляет или продолжает хранить данные в пределах требований закона.

16.2. Прекращение обработки возможно при достижении цели обработки, истечении срока действия согласия, отзыве согласия, выявлении неправомерной обработки либо наступлении иных обстоятельств, предусмотренных законом, договором или настоящей Политикой.