Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператором персональных данных является:

* Индивидуальный предприниматель Пунанцев Александр Валерьевич * ОГРНИП: 326344300036474 * ИНН: 344408125141 * Адрес для направления корреспонденции: г. Москва, ул. Гостиничная д.5 * Адрес электронной почты: a.v.punantsev@yandex.ru * Телефон: 8-977-150-4934

(далее — Оператор).

1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором при использовании сайта в информационно-телекоммуникационной сети «Интернет», размещённого по адресу https://lc-sp.ru (далее — Сайт), в том числе при заполнении посетителями Сайта формы обратной связи.

1.4. Обозначение «Юридическая компания "СП"» используется на Сайте исключительно как средство индивидуализации совместной деятельности практикующих юристов и не является наименованием юридического лица. Оператором персональных данных, обрабатываемых на Сайте, является лицо, указанное в п. 1.2 Политики.

1.5. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через Сайт.

1.6. Действующая редакция Политики размещена в свободном доступе по адресу https://lc-sp.ru/privacy и доступна любому лицу без регистрации и иных предварительных условий.

1.7. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные; для целей Политики — посетитель Сайта, направивший обращение через форму обратной связи.

2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

2.6. Иные термины используются в значениях, определённых ст. 3 Закона № 152-ФЗ.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

* Конституция Российской Федерации; * Гражданский кодекс Российской Федерации; * Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; * Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; * сведения о государственной регистрации Оператора в качестве индивидуального предпринимателя; * согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ), предоставляемое в форме отдельного документа при направлении обращения через Сайт; * договоры об оказании юридических услуг, стороной которых является субъект персональных данных, — в случае их последующего заключения.

3.2. Обработка персональных данных без согласия субъекта допускается в случаях, прямо предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ, в том числе для осуществления и выполнения возложенных на Оператора законодательством функций, а также для защиты прав и законных интересов Оператора.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующей категории субъектов: посетители Сайта, направившие обращение через форму обратной связи (потенциальные клиенты).

4.2. Перечень обрабатываемых персональных данных:

а) фамилия, имя (отчество — при добровольном указании); б) номер контактного телефона; в) сведения, добровольно сообщённые субъектом персональных данных в поле «суть вопроса» (содержание обращения); г) дата и время направления обращения, IP-адрес устройства, с которого направлено обращение (в объёме технических записей журналов Сайта).

4.3. Оператор не обрабатывает через Сайт:

* специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) — ст. 10 Закона № 152-ФЗ; * сведения о судимости; * биометрические персональные данные.

Субъекту персональных данных не следует указывать в поле «суть вопроса» сведения, относящиеся к специальным категориям персональных данных, сведения о судимости, а также персональные данные третьих лиц. Соответствующее предупреждение размещается непосредственно у формы обратной связи. В случае если такие сведения будут сообщены субъектом по собственной инициативе, Оператор обрабатывает их исключительно в объёме, необходимом для рассмотрения обращения, и уничтожает в сроки, установленные разделом 7 Политики.

4.4. Оператор не осуществляет сбор персональных данных с использованием сервисов веб-аналитики и рекламных сервисов. На Сайте используются исключительно технические файлы cookie, необходимые для его функционирования и обеспечения безопасности.

4.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются исключительно в следующих целях:

а) рассмотрение обращения, направленного через форму обратной связи Сайта, и предоставление ответа на него; б) осуществление обратной связи с субъектом персональных данных, в том числе посредством телефонной связи, для уточнения существа вопроса и согласования условий оказания юридических услуг; в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Оператор не использует персональные данные для целей рекламы, маркетинга, направления информационных и рекламных рассылок, а также не передаёт их в указанных целях третьим лицам.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей полученной информации по информационно-телекоммуникационным сетям и без таковой.

6.2. Персональные данные, направленные через форму обратной связи, поступают во внутреннюю базу данных Сайта.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на сервере, расположенном на территории Российской Федерации (IP-адрес 130.49.129.97, хостинг-провайдер https://adminvps.ru/), что обеспечивает выполнение требования ч. 5 ст. 18 Закона № 152-ФЗ.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Персональные данные не передаются третьим лицам, за исключением случаев, когда такая передача:

а) прямо предусмотрена законодательством Российской Федерации (по мотивированному запросу суда, органов дознания и следствия, иных уполномоченных органов); б) необходима для рассмотрения обращения субъекта и осуществляется с его отдельного согласия, оформленного в соответствии со ст. 9 Закона № 152-ФЗ; в) осуществляется на основании договора поручения обработки персональных данных, заключённого в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ, при этом лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и обеспечивать их конфиденциальность и безопасность.

6.6. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.

6.7. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

7. Сроки обработки и порядок уничтожения персональных данных

7.1. Персональные данные обрабатываются до достижения целей обработки, но не более 1 (одного) года с даты поступления обращения, если иное не следует из заключённого с субъектом договора или требований законодательства.

7.2. Обработка персональных данных прекращается в случае:

а) достижения целей обработки или утраты необходимости в их достижении; б) отзыва субъектом согласия на обработку персональных данных; в) выявления неправомерной обработки персональных данных; г) истечения срока, указанного в п. 7.1 Политики.

7.3. При наступлении обстоятельств, указанных в п. 7.2, персональные данные подлежат уничтожению:

* в течение 30 (тридцати) дней — при достижении цели обработки или отзыве согласия (ч. 5 ст. 21 Закона № 152-ФЗ); * в течение 10 (десяти) рабочих дней — при поступлении обращения субъекта в связи с неправомерной обработкой (ч. 3 ст. 21 Закона № 152-ФЗ); * в течение 7 (семи) рабочих дней — при выявлении неправомерной обработки, устранить которую невозможно (ч. 3 ст. 21 Закона № 152-ФЗ).

7.4. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.

7.5. В случае отсутствия возможности уничтожения персональных данных в указанные сроки Оператор осуществляет их блокирование с последующим уничтожением в срок не более 6 месяцев.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

а) на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ; б) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; в) отозвать согласие на обработку персональных данных в любое время; г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; д) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

8.2. Запрос, требование или отзыв согласия направляются субъектом персональных данных Оператору:

* на адрес электронной почты: a.v.punantsev@yandex.ru; * либо в письменной форме по почтовому адресу, указанному в п. 1.2 Политики.

Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

8.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

8.4. Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение в срок, установленный п. 7.3 Политики, за исключением случаев, когда обработка может быть продолжена в силу ч. 2 ст. 9 и ч. 2 ст. 11 Закона № 152-ФЗ.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:

а) назначено лицо, ответственное за организацию обработки персональных данных; б) изданы и применяются локальные акты по вопросам обработки и защиты персональных данных, определены правила предотвращения и выявления нарушений законодательства; в) осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства; г) ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами Оператора; д) ограничение круга лиц, имеющих доступ к персональным данным, применение парольной защиты и разграничения прав доступа к базе данных Сайта; е) использование средств защиты информации, антивирусной защиты, шифрование канала передачи данных (протокол HTTPS); ж) резервное копирование и обеспечение возможности восстановления персональных данных; з) регистрация и учёт действий, совершаемых с персональными данными в информационной системе; и) оценка вреда, который может быть причинён субъектам персональных данных, и определение уровня защищённости информационной системы персональных данных.

9.2. Лицом, ответственным за организацию обработки персональных данных, является Пунанцев Александр Валерьевич. Контакт для связи: a.v.punantsev@yandex.ru.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в порядке, предусмотренном ч. 2 ст. 18.1 Закона № 152-ФЗ.

10.2. Направляя обращение через форму обратной связи Сайта, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой.

10.3. Контроль за исполнением требований Политики осуществляет Оператор.

10.4. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных наступает в соответствии с законодательством Российской Федерации.