Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://lefikantor.com (далее - Сайт) индивидуальным предпринимателем Чуриловым Алексеем Юрьевичем (далее - Оператор), включая цели и правовые основания обработки, категории субъектов, состав данных, способы и сроки обработки, порядок передачи, прекращения обработки и уничтожения данных, права субъектов и сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и иными применимыми нормативными правовыми актами Российской Федерации и публикуется во исполнение части 2 статьи 18.1 Закона № 152-ФЗ.
1.3. Политика размещается в свободном доступе на Сайте и доступна на страницах, с использованием которых осуществляется сбор персональных данных.
1.4. Политика применяется к посетителям Сайта и к лицам, направляющим обращения через форму обратной связи Сайта или на адрес электронной почты, указанный на Сайте. Обработка персональных данных клиентов в рамках заключенных договоров об оказании юридических услуг, контрагентов и иных лиц, данные которых обрабатываются вне Сайта, регулируется соответствующими договорами и внутренними документами Оператора.
1.5. Сайт является информационным ресурсом о профессиональной деятельности Оператора. На Сайте не предусмотрены регистрация пользователей, личные кабинеты, платежи и рекламные рассылки.
1.6. Если пользователь самостоятельно обращается к Оператору с запросом о консультации, правовом анализе или подготовке документов, обработка данных, необходимых для рассмотрения такого запроса и заключения договора, осуществляется без получения отдельного согласия при наличии самостоятельного правового основания, предусмотренного Законом № 152-ФЗ. Согласие используется только для тех целей, для которых оно является необходимым правовым основанием.
2. Сведения об Операторе
Наименование: ИП Чурилов Алексей Юрьевич
ОГРНИП: 326700000047114
ИНН: 701718754703
Электронная почта по вопросам персональных данных: lefikantor@inbox.ru
Сайт: https://lefikantor.com
2.1. Функции лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ), выполняет Оператор лично.
3. Основные термины
3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.3. Пользователь - любое физическое лицо, использующее Сайт, в том числе направляющее обращение через форму обратной связи.
3.4. Файлы cookie - небольшие текстовые файлы и аналогичные технологии (в том числе локальное хранилище браузера), которые сохраняются на устройстве пользователя при посещении Сайта. Порядок их использования определен Политикой использования файлов cookie, размещенной на Сайте.
3.5. Яндекс Метрика - сервис веб-аналитики ООО «Яндекс», используемый на Сайте для анализа посещаемости при наличии согласия пользователя.
4. Принципы и способы обработки
4.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных и законных целей, не допускает избыточности данных по отношению к заявленным целям и не объединяет базы данных, обработка которых осуществляется в несовместимых целях.
4.2. Если иное прямо не указано для конкретной цели, обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей данных по информационно-телекоммуникационным сетям в случаях, необходимых для соответствующей цели.
4.3. В пределах соответствующей цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
4.4. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).
5. Цели, правовые основания, состав и сроки обработки
5.1. Обеспечение работы и технической безопасности Сайта
Категории субъектов: Посетители Сайта.
Персональные данные: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время запроса, запрашиваемые адреса страниц, адрес страницы перехода (referrer), технические файлы cookie и записи в локальном хранилище браузера, необходимые для работы Сайта и сохранения выбора пользователя в отношении cookie.
Цель: Отображение Сайта, обеспечение его работоспособности и информационной безопасности, предотвращение злоупотреблений и технических сбоев, техническая диагностика, сохранение выбора пользователя в отношении аналитических технологий.
Правовое основание: Пункт 7 части 1 статьи 6 Закона № 152-ФЗ - осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Способ обработки: Автоматизированная обработка.
Срок обработки и хранения: В течение срока, необходимого для соответствующей технической задачи; журналы сервера хранятся, как правило, не более 30 дней, если более длительное хранение не требуется для расследования инцидента или защиты прав Оператора. Сроки хранения технических cookie указаны в Политике использования файлов cookie.
Прекращение и уничтожение: После утраты необходимости данные удаляются или уничтожаются в установленном порядке при отсутствии иного законного основания для их хранения.
5.2. Рассмотрение обращений, направленных через форму обратной связи или по электронной почте
Категории субъектов: Пользователи, самостоятельно направившие обращение Оператору.
Персональные данные: Фамилия, имя, отчество (при указании), наименование организации (при указании), адрес электронной почты, содержание обращения, дата и время его направления, технические сведения о направлении формы (IP-адрес, сведения о браузере). Иные данные обрабатываются только в том объеме, в котором пользователь сам включил их в текст обращения.
Цель: Рассмотрение обращения, связь с пользователем, уточнение задачи, проверка отсутствия конфликта интересов, согласование условий и заключение договора об оказании юридических услуг по инициативе пользователя, а также направление мотивированного отказа.
Правовое основание: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ - обработка, необходимая для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной которого является субъект персональных данных. Пункт 7 части 1 статьи 6 Закона № 152-ФЗ - в части проверки конфликта интересов и защиты прав Оператора.
Способ обработки: Смешанная обработка. Обращение из формы поступает на сервер Сайта и пересылается на адрес электронной почты Оператора.
Срок обработки и хранения: Если договор не заключен - как правило, не более 3 лет с даты последнего взаимодействия, что соответствует общему сроку исковой давности и необходимо для проверки конфликта интересов. Если договор заключен - в течение срока действия договора и установленных законодательством сроков хранения документов, связанных с его исполнением.
Прекращение и уничтожение: По истечении применимого срока данные уничтожаются, если их дальнейшее хранение не требуется законом, договором или для защиты законных интересов Оператора.
5.2.1. Пользователю рекомендуется не включать в текст обращения специальные категории персональных данных, сведения, составляющие охраняемую законом тайну, а также персональные данные третьих лиц. Включая в обращение сведения о третьих лицах, пользователь подтверждает, что располагает законным основанием для их передачи Оператору. До заключения договора Оператор не обязан принимать материалы на хранение и вправе предложить пользователю направить их иным согласованным способом.
5.3. Аналитика посещаемости и улучшение Сайта (Яндекс Метрика)
Категории субъектов: Посетители Сайта, давшие согласие на использование аналитических cookie.
Персональные данные: Идентификаторы cookie и локального хранилища, формируемые сервисом Яндекс Метрика, IP-адрес, сведения о браузере, операционной системе, устройстве и разрешении экрана, адрес страницы перехода, посещенные страницы, время и последовательность действий на Сайте в объеме, формируемом сервисом. Запись действий пользователя (Вебвизор) не используется; содержание полей формы обратной связи аналитическому сервису не передается.
Цель: Статистический анализ посещаемости, выявление ошибок и улучшение работы Сайта.
Правовое основание: Пункт 1 части 1 статьи 6 Закона № 152-ФЗ - согласие пользователя, выраженное посредством активного действия в панели выбора cookie. До получения согласия счетчик Яндекс Метрики не загружается.
Способ обработки: Автоматизированная обработка. Обработка данных на стороне ООО «Яндекс» осуществляется в соответствии с условиями использования сервиса Яндекс Метрика и политикой конфиденциальности ООО «Яндекс».
Срок обработки и хранения: В пределах сроков действия соответствующих cookie, указанных в Политике использования файлов cookie, и до отзыва согласия.
Прекращение и уничтожение: После отзыва согласия аналитические технологии на стороне Сайта отключаются; ранее сохраненные cookie пользователь может удалить средствами браузера.
5.4. Исполнение требований законодательства и защита прав Оператора
Категории субъектов: Пользователи, сведения о которых необходимы для исполнения обязанности, предусмотренной законом, рассмотрения претензии, спора или законного запроса уполномоченного органа.
Персональные данные: Данные в объеме, необходимом для исполнения соответствующей обязанности или защиты права.
Цель: Исполнение обязательных требований законодательства, предоставление сведений уполномоченным органам, претензионная и судебная работа, защита прав и законных интересов Оператора и третьих лиц.
Правовое основание: Пункты 2 и 7 части 1 статьи 6 Закона № 152-ФЗ.
Способ обработки: Смешанная обработка.
Срок обработки и хранения: В течение сроков, установленных законодательством, и применимых сроков исковой давности.
Прекращение и уничтожение: По истечении обязательного срока хранения и при отсутствии иных оснований данные уничтожаются.
5.5. Оператор не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные, не осуществляет распространение персональных данных пользователей в порядке статьи 10.1 Закона № 152-ФЗ, не осуществляет профилирование пользователей в рекламных целях и не направляет рекламные рассылки. При появлении новых целей обработки в Политику вносятся изменения, а при необходимости запрашивается отдельное согласие.
6. Передача персональных данных и лица, осуществляющие обработку по поручению
6.1. Для работы Сайта Оператор привлекает хостинг-провайдера, серверы которого расположены на территории Российской Федерации, а также использует для получения обращений сервис электронной почты российского провайдера, серверы которого расположены на территории Российской Федерации. Обработка персональных данных такими лицами осуществляется по поручению Оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ на основании договоров, определяющих перечень действий с персональными данными, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных.
6.2. При наличии согласия пользователя данные, указанные в пункте 5.3 Политики, обрабатываются ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) в качестве оператора сервиса Яндекс Метрика на условиях, размещенных по адресу https://yandex.ru/legal/metrica_termsofuse, и в соответствии с политикой конфиденциальности, размещенной по адресу https://yandex.ru/legal/confidential.
6.3. Персональные данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.4. Трансграничная передача персональных данных, собираемых через Сайт, не осуществляется.
6.5. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных или иных целях без предусмотренного законом основания.
7. Согласие на обработку персональных данных
7.1. Когда обработка осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.
7.2. Согласие на использование аналитических cookie выражается активным действием пользователя в панели выбора cookie. Панель не содержит заранее отмеченных вариантов; отказ от аналитических cookie доступен пользователю так же просто, как и согласие, и не ограничивает использование Сайта. Продолжение использования Сайта, прокрутка страницы, закрытие панели или бездействие согласием не считаются.
7.3. Оператор сохраняет доказательства получения согласия: дату и время, версию текста панели и Политики использования файлов cookie, выбранный пользователем вариант и необходимые технические сведения.
7.4. Согласие может быть отозвано в любое время через ссылку «Настройки cookie» на Сайте или путем направления заявления на адрес электронной почты Оператора. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва. Если после отзыва согласия остается самостоятельное законное основание для обработки, данные могут обрабатываться в соответствующем объеме.
8. Права субъектов персональных данных и порядок обращений
8.1. Пользователь вправе получать предусмотренную статьей 14 Закона № 152-ФЗ информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; требовать прекращения обработки; отзывать согласие; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Запросы направляются на адрес электронной почты Оператора, указанный в разделе 2 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, в объеме, позволяющем идентифицировать заявителя и его персональные данные. Для защиты данных Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя.
8.3. Ответ на запрос предоставляется в срок, установленный статьей 20 Закона № 152-ФЗ: в течение 10 рабочих дней с момента обращения или получения запроса; указанный срок может быть продлен не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления.
8.4. Требование субъекта о прекращении обработки персональных данных исполняется в срок, не превышающий 10 рабочих дней с даты его получения; указанный срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (часть 5.1 статьи 21 Закона № 152-ФЗ). При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствует иное законное основание для продолжения обработки (часть 5 статьи 21 Закона № 152-ФЗ).
9. Локализация, безопасность и уничтожение персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
9.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ), в том числе: определение угроз безопасности и уровня защищенности персональных данных; разграничение и учет доступа к информационным системам; использование средств защиты информации, шифрования при передаче данных и средств антивирусной защиты; резервное копирование; использование хостинга и сервисов, обеспечивающих защиту персональных данных; внутренний контроль соответствия обработки требованиям законодательства.
9.3. В случае достижения цели обработки или отзыва согласия при отсутствии иного законного основания персональные данные уничтожаются в срок, не превышающий 30 дней, в соответствии со статьей 21 Закона № 152-ФЗ. Факт уничтожения подтверждается документами в соответствии с требованиями, установленными уполномоченным органом.
9.4. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в порядке части 3.1 статьи 21 Закона № 152-ФЗ, включая уведомление Роскомнадзора в установленные законом сроки.
10. Файлы cookie
10.1. Сайт использует необходимые (технические) файлы cookie и записи локального хранилища браузера для корректной работы Сайта и сохранения выбора пользователя в отношении cookie. Такие технологии не требуют согласия и используются на основании законных интересов Оператора.
10.2. Аналитические cookie сервиса Яндекс Метрика используются только после получения согласия пользователя в порядке раздела 7 Политики. Иные необязательные cookie, в том числе рекламные, на Сайте не используются.
10.3. Перечень используемых cookie, сроки их хранения и порядок управления ими приведены в Политике использования файлов cookie, размещенной на Сайте и являющейся неотъемлемой частью настоящей Политики.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте с указанием даты редакции и вступает в силу с момента публикации, если иное не указано в новой редакции.
11.2. При существенном изменении целей, состава данных или условий обработки, для которых требуется согласие, Оператор получает его повторно.
11.3. Вопросы, связанные с Политикой, направляются на адрес электронной почты Оператора, указанный в разделе 2.