Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет, как {company} (далее — Оператор) организует обработку и защиту персональных данных пользователей сайта https://{domain}/. Документ подготовлен с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор получает через сайт, формы обратной связи, мессенджеры, телефонные обращения и иные каналы коммуникации.

Оператор исходит из необходимости уважительного и законного обращения с персональными данными, соблюдения прав пользователя на неприкосновенность частной жизни, личную и семейную тайну, а также ограничения обработки только теми целями, ради которых данные были предоставлены.

2. Термины и определения

Автоматизированная обработка персональных данных — совершение операций с персональными данными с использованием средств вычислительной техники. Блокирование персональных данных — временное прекращение обработки, если требуется проверить, уточнить или защитить сведения.

Веб-сайт — совокупность размещенных в сети Интернет страниц, материалов, программных решений и баз данных, доступных по адресу https://{domain}/. Информационная система персональных данных — совокупность баз данных, технологий и технических средств, применяемых для обработки таких сведений.

Обезличивание персональных данных означает действия, после которых без дополнительной информации невозможно установить принадлежность сведений конкретному пользователю. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет ее цели, состав данных и совершаемые операции.

Персональные данные — любая информация, которая прямо или косвенно относится к определенному либо определяемому пользователю. Пользователь — посетитель сайта https://{domain}/, направляющий обращение, заявку, запрос консультации или иным образом взаимодействующий с Оператором.

Предоставление, распространение, уничтожение, уточнение и хранение персональных данных понимаются в значении, установленном законодательством Российской Федерации о персональных данных.

Обращения, направленные через сайт https://{domain}/, рассматриваются в пределах заявленной пользователем цели. Информация, размещенная на сайте https://{domain}/, не требует передачи избыточных персональных данных и используется для удобной связи с Оператором.

3. Права и обязанности Оператора

Оператор вправе получать от пользователя достоверные сведения и документы, необходимые для рассмотрения обращения, подготовки консультации, заключения и исполнения договора, а также для выполнения обязанностей, предусмотренных законом.

Оператор обязан сообщать пользователю по его запросу сведения, касающиеся обработки персональных данных, принимать меры по обеспечению их сохранности, ограничивать доступ неуполномоченных лиц, прекращать обработку при достижении целей или при наличии законных оснований для прекращения.

При обработке данных Оператор применяет организационные и технические меры защиты, ведет обработку только в пределах заявленных целей и не использует персональные данные для целей, несовместимых с первоначальным обращением пользователя.

4. Права пользователя

Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если сведения являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки.

Пользователь может отозвать согласие на обработку персональных данных, направив обращение на адрес электронной почты {email}. Отзыв согласия не влияет на законность обработки, которая была выполнена до получения такого обращения, и не отменяет обязанности Оператора хранить отдельные сведения, если это прямо предусмотрено законом.

Пользователь также вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд, если считает, что обработка нарушает его права и законные интересы.

5. Состав обрабатываемых данных

Оператор может обрабатывать фамилию, имя, отчество, номер телефона, адрес электронной почты, сведения из направленных пользователем документов, данные о сути юридического вопроса, а также техническую информацию, автоматически передаваемую устройством пользователя при посещении сайта.

К техническим данным могут относиться IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, источник перехода, просмотренные страницы и иные сведения, необходимые для корректной работы сайта, аналитики и защиты от недобросовестного использования.

Сайт https://{domain}/ может использовать сервисы аналитики и коммуникации. Пользователь может изменить настройки cookie в браузере, однако отдельные функции сайта в этом случае могут работать ограниченно.

6. Цели обработки персональных данных

Персональные данные обрабатываются для приема и обработки заявок, обратной связи с пользователем, предварительной оценки юридического вопроса, подготовки консультации, согласования условий оказания услуг, заключения и исполнения договора, направления документов и уведомлений.

Дополнительно данные могут использоваться для повышения качества работы сайта, анализа обращений, обеспечения безопасности информационных систем, ведения учета оказанных услуг, исполнения требований законодательства, защиты прав и законных интересов Оператора и пользователя.

Оператор не принимает решений, порождающих для пользователя юридические последствия, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законом или отдельным согласием пользователя.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на основании Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», иных нормативных актов, согласия пользователя, договоров и обращений, направленных пользователем по собственной инициативе.

Обработка допускается, когда она необходима для исполнения договора, подготовки договора по инициативе пользователя, выполнения обязанностей Оператора, осуществления правосудия, исполнения судебных актов, защиты законных интересов сторон либо выполнения требований законодательства.

8. Порядок обработки и хранения данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Срок обработки определяется достижением целей, ради которых данные были получены, условиями договора, требованиями законодательства или сроком действия согласия пользователя. После утраты оснований для обработки сведения подлежат удалению, уничтожению или обезличиванию в установленном порядке.

Для актуализации данных пользователь может направить сообщение на {email} с пометкой «Актуализация персональных данных». Для отзыва согласия пользователь может направить обращение на {email} с пометкой «Отзыв согласия на обработку персональных данных».

9. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам без согласия пользователя, за исключением случаев, когда такая передача необходима для исполнения договора, обработки обращения, работы платежных, коммуникационных или технических сервисов, а также когда обязанность передачи установлена законодательством Российской Федерации.

Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и использовать сведения только в пределах порученных действий. Сторонние сервисы обрабатывают полученные данные в соответствии со своими правилами, пользовательскими соглашениями и политиками конфиденциальности.

10. Конфиденциальность и безопасность

Оператор принимает разумные правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, изменения, копирования, распространения, блокирования, уничтожения и иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих обязанностей, обработки обращения пользователя, оказания юридических услуг или исполнения требований закона.

11. Трансграничная передача

До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством, и оценивает, обеспечивается ли в соответствующем иностранном государстве надлежащая защита прав субъектов персональных данных.

Передача данных в государства, не обеспечивающие такую защиту, допускается только при наличии предусмотренных законом оснований, в том числе письменного согласия пользователя либо необходимости исполнения договора, стороной которого является пользователь.

12. Заключительные положения

Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на электронную почту {email}. Оператор вправе обновлять Политику при изменении законодательства, технических процессов или порядка взаимодействия с пользователями.

Актуальная редакция Политики размещается в открытом доступе по адресу https://{domain}/policy/ и действует до замены новой редакцией.