Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года и определяет позицию Оператора касательно обработки и защиты персональных данных, соблюдения прав и свобод каждого Субъекта персональных данных.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В рамках настоящей Политики используются следующие термины и определения:

ОБЩИЕ ПОЛОЖЕНИЯ

• Действие Политики распространяется на обработку персональных данных Субъектов, происходящую в процессе:
• Функционирования Сайта и его посещения Субъектами;
• Заполнения Субъектами форм обратной связи на Сайте в целях, описанных в Политике;
• Обращения Субъектов по указанным на Сайте адресам электронной почты или номерам телефонов по вопросам оказания Оператором услуг, указанных на Сайте.

Оператор обрабатывает персональные данные на основании:

• Федеральных законов, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Договоров, заключаемых между Оператором и Субъектом персональных данных;
• Согласия на обработку персональных данных, получаемого от Субъекта персональных данных.

Принципы обработки персональных данных включают в себя:

• Законность и справедливость оснований обработки персональных данных;
• Ограничение обработки персональных данных достижением конкретных заранее определенных и законных целей;
• Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Соответствие обрабатываемых персональных данных целям их обработки;
• Ограничение содержания персональных данных и объема обработки персональных данных целями их обработки;
• Обеспечение точности и актуальности персональных данных, необходимых для достижения целей их обработки;
• Осуществление хранения персональных данных в форме, позволяющей идентифицировать Субъекта не дольше, чем это необходимо для выполнения целей обработки.
  1. Оператор всегда исходит из следующего:
• Все персональные данные принадлежат лично Субъекту или лицу, указанному в соответствующем обращении / веб-форме;
• Каждый Субъект, посещающий Сайт, является дееспособным и совершеннолетним;
• Субъект сообщает достоверные и актуальные персональные данные;
• Субъект предоставляет только запрашиваемые Оператором персональные данные.
  1. Оператор ни при каких обстоятельствах не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, когда субъект персональных данных дал согласие на принятие таких решений в письменной форме или иные основания для принятия таких решений установлены законодательством Российской Федерации.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

1. Оператор обрабатывает персональные данные на основании согласия Субъекта.
2. Оператор также вправе обрабатывать персональные данные Субъектов на следующих правовых основаниях:
   1. Заключение и исполнение договора, по которому Субъект является стороной, выгодоприобретателем или поручителем;
   2. Требования законодательства Российской Федерации;
   3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
   4. Участие Субъекта в судопроизводстве в судах Российской Федерации;
   5. Обеспечение законных интересов Оператора при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных (например, при проведении проверки клиента (контрагента)).
   6. Статистические или иные исследовательские цели при условии обязательного обезличивания персональных данных.

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор осуществляет обработку персональных данных посредством Сайта для каждой цели их обработки следующим способом:
• Смешанная обработка персональных данных: с использованием средств автоматизации (сбор и хранение данных в электронном виде) и без их использования (анализ заявки и связь с субъектом сотрудником Оператора)».

Условиями прекращения обработки персональных данных являются:

• Прекращение действия основания для обработки персональных данных, в том числе отзыв согласия на обработку персональных данных, если другие основания для обработки персональных данных Субъекта отсутствуют;
• Достижение целей обработки персональных данных;
• Прекращение деятельности Оператора.
  1. Обработка персональных данных для каждой цели, указанной в Политике, включает в себя следующие виды обработки: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
  2. Срок обработки персональных данных, обрабатываемых Оператором, равен сроку до момента достижения цели обработки данных или до отзыва согласия Субъектом или прекращения деятельности Оператора (ликвидации Оператора).
  3. Оператор не обрабатывает персональные данные, касающиеся состояния здоровья, расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, биометрические персональные данные.
  4. Оператор не осуществляет трансграничную передачу персональных данных.

ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ СУБЪЕКТАМИ

Предоставление согласия Субъектом способами, описанными в настоящем разделе, является выражением его согласия на обработку персональных данных.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Персональные данные Субъектов могут обрабатываться Организатором в следующих целях:

ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ

1. Оператор собирает, в том числе в сети Интернет через Сайт, и обрабатывает персональные данные следующих категорий Субъектов:
   1. Текущих или потенциальных клиентов (их представителей) Оператора и иных лиц.
   2. Иные посетители Сайта, не относящиеся к перечисленным выше категориям.
2. Объем персональных данных, обрабатываемых Оператором, варьируется в зависимости от того, к какой категории субъектов персональных данных относится Субъект. Вид персональных данных, которые Оператор собирает, также зависит от того, каким образом Субъект взаимодействует с Оператором — через Сайт или путем прямого обращения к представителям Оператора.

ЛОКАЛИЗАЦИЯ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2. Оператор передает персональные данные судам, правоохранительным, надзорным органам и иным уполномоченным органам власти и должностным лицам при наличии оснований, предусмотренных применимым законодательством.
3. Оператор признает персональные данные строго конфиденциальной информацией. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия соответствующего субъекта персональных данных, если иное не предусмотрено федеральным законом.
4. Персональные данные Субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу.
5. Оператор вправе с согласия Субъекта передавать персональные данные Субъекта следующим третьим лицам:

ФАЙЛЫ COOKIE

1. Файлами cookie называются небольшие текстовые файлы, которые сохраняются на устройство, используемое Субъектом для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.). Эти файлы могут содержать сведения, которые необходимы для работы сервисов статистики или Сайта.
2. Наряду с cookie Сайт может использовать иные аналогичные технологии, такие как LocalStorage и sessionStorage (далее – «технологии хранения»). Все упоминания cookie в настоящей Политике применяются к этим технологиям в равной степени, если иное не указано явно.
3. Типы используемых cookie:

9.2.1. Обязательные cookie обеспечивают базовое функционирование Сайта (например, сохранение сессии, защита от автоматических атак). Они не могут быть отключены в настройках Сайта, поскольку без них невозможна корректная работа ресурса. Согласие на их использование не требуется в соответствии с разъяснениями Роскомнадзора и законодательства ЕС (GDPR).

9.2.2. Аналитические cookie собирают информацию о том, как посетители используют Сайт. Эти данные помогают Оператору улучшать Сайт и делать его удобнее. Для использования аналитических cookie требуется согласие пользователя.

1. Согласие на использование аналитических cookie и технологий локального хранения (localStorage, sessionStorage) запрашивается у Субъекта через специальное окно (cookie-баннер) при первом посещении Сайта. Субъект может дать согласие на все виды cookie или отказаться от аналитических, оставив только обязательные. Отказ от аналитических cookie не влияет на возможность использования Сайта.
2. Для сбора статистики Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «Яндекс» (ИНН 7736207543). ООО «Яндекс» выступает в качестве обработчика персональных данных по поручению Оператора. Данные, собранные с помощью Метрики, передаются и хранятся на серверах ООО «Яндекс», расположенных на территории Российской Федерации.»
3. Субъект может в любой момент отказаться от сбора данных Яндекс.Метрикой, воспользовавшись официальным инструментом отключения: https://yandex.ru/support/metrika/general/opt-out.html  или изменив настройки своего браузера.
4. Перечень используемых Оператором Cookie и их характеристики:

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Субъект имеет право в любой момент направить отзыв согласия на обработку персональных данных, запрашивать у Оператора изменения, уточнения персональных данных путем направления электронных писем на адрес электронной почты legesburo@mail.ru
2. В случае подтверждения факта неточности персональных данных Оператор осуществляет блокирование персональных данных с момента обращения или получения запроса от Субъекта или уполномоченного органа, и персональные данные подлежат их актуализации Оператором, а обработка может быть возобновлена после уточнения (актуализации) персональных данных.
3. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к Субъекту, с момента обращения или получения запроса от Субъекта или уполномоченного органа.
4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению в сроки, указанные в Политике, если иное не установлено действующим законодательством.
5. Условия и сроки уничтожения персональных данных Оператором:
   1. Достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней с даты достижения цели обработки персональных данных;
   2. Фиксация Оператором факта нарушения принципов обработки персональных данных, - в течение 10 рабочих дней с даты фиксации такого нарушения;
   3. Предоставление Субъектом персональных данных подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 рабочих дней с даты получения такого подтверждения от Субъекта;
   4. Обращение Субъектом к Оператору с требованием о прекращении обработки персональных данных – в течение 10 рабочих дней с даты получения Оператором соответствующего требования Субъекта;
   5. Отзыв Субъектом согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней с даты поступления указанного отзыва.
6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
7. Срок хранения персональных данных составляет:
   1. Для данных, полученных на основании согласия – до момента достижения цели обработки персональных данных либо до момента отзыва согласия Субъектом, но не более 5 лет с момента последнего взаимодействия с Субъектом, если иное не предусмотрено договором или законом.;
   2. Для данных, полученных в рамках исполнения договора – в течение срока действия договора и 3 лет после его прекращения, если иное не предусмотрено законодательством РФ;
   3. В иных случаях – в течение сроков, установленных действующим законодательством РФ.
8. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, установленном Оператором.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Субъект персональных данных имеет право:
   1. В любой момент направить отзыв согласия на обработку персональных данных, запрашивать у Оператора изменения, уточнения персональных данных;
   2. Получить доступ к его персональным данным, а также получить информацию, касающуюся обработки его персональных данных. Такая информация предоставляется по запросу Субъекта в соответствии с порядком, принятым Оператором;
   3. Требовать уничтожения неполных, устаревших, неточных, незаконно полученных и чрезмерно обрабатываемых персональных данных;
   4. Обжаловать действия и бездействия Оператора, если посчитает, что Оператор нарушает его права или обрабатывает персональные данные незаконным способом;
   5. Знакомиться с информацией, относящейся к персональным данным, которую обрабатывает Оператор;
   6. Самостоятельно вносить изменения и уточнения в свои персональные данные, удалять персональные данные, представленные Субъектом при использовании Продукта. В отношении конкретного Продукта Оператор вправе установить особый порядок внесения изменений в персональные данные.

БЕЗОПАСНОСТЬ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор принимает все разумные меры для защиты персональных данных Субъекта персональных данных от несанкционированного доступа третьих лиц, а также от потери, неправильного использования, изменения или уничтожения персональных данных:
   1. Назначено лицо, ответственное за организацию обработки персональных данных;
   2. Принята настоящая Политика в отношении обработки персональных данных, и иные необходимые документы по вопросам обработки персональных данных;
   3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона «О персональных данных»;
   4. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике Оператора, локальным актам Оператора;
   5. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями применимого законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
   6. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных;
   7. Обеспечивается сохранность носителей, содержащих персональные данные;
   8. Установлены правила доступа сотрудников к персональным данным, обрабатываемым в информационных системах, а также правила доступа сотрудников к обрабатываемым документам, содержащим персональные данные;

Применяются следующие средства обеспечения безопасности:

1. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
2. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке для требуемого уровня защищенности;
3. Осуществляется оценка эффективности принимаемых мер по обеспечению безопасности;

1. Оператор стремится ограничить срок обработки персональных данных до необходимого минимума и не хранить их дольше, чем это в разумной степени необходимо.

ИЗМЕНЕНИЕ ПОЛИТИКИ

1. Политика доступна в самой последней обновленной версии. Со временем Оператор может в одностороннем порядке вносить изменения в Политику, в том числе в соответствии с последними изменениями в действующем законодательстве.
2. Все изменения вступают в силу с момента их публикации на Сайте, если в тексте изменений не указан иной срок.
3. Оператор просит Субъектов регулярно самостоятельно проверять наличие последней версии. В случае если Субъект продолжает использование Сайта, он выражает свое согласие с новой редакцией Политики.