Политика обработки и защиты персональных данных

1. Общие положения

1. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Документ определяет правила обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО "АДВОКАТ УРИСТ.РУ" (далее — Оператор).

1.1. При организации обработки персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Положения настоящей Политики распространяются на всю информацию о посетителях, которую Оператор может получить при использовании веб-сайта https://advokat-urist.ru/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка, выполняемая с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка их обработки, кроме ситуаций, когда обработка требуется для уточнения соответствующих данных.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступ к которым предоставляется в сети Интернет по адресу https://advokat-urist.ru/.

2.4. Информационная система персональных данных — содержащие персональные данные базы данных, а также технологии и технические средства, с помощью которых осуществляется их обработка.

2.5. Обезличивание персональных данных — действия, после которых определить принадлежность данных конкретному Пользователю или иному субъекту без дополнительной информации невозможно.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с использованием автоматизации либо без нее, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет ее цели, состав данных и перечень совершаемых с ними действий.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://advokat-urist.ru/.

2.9. Персональные данные, разрешенные субъектом для распространения, — сведения, доступ к которым неограниченному кругу лиц предоставлен самим субъектом посредством отдельного согласия в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://advokat-urist.ru/.

2.11. Предоставление персональных данных — действия, в результате которых сведения раскрываются конкретному лицу либо определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие сведений неопределенному кругу лиц или обеспечение доступа к ним неограниченного круга лиц, включая публикацию в средствах массовой информации и размещение в информационно-телекоммуникационных сетях.

2.13. Трансграничная передача персональных данных — передача сведений на территорию иностранного государства его органу власти, иностранному физическому лицу или иностранной организации.

2.14. Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных в информационной системе невозможно, и/или уничтожение материальных носителей таких данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• после отзыва согласия продолжать обработку без согласия субъекта, если для этого имеются основания, прямо предусмотренные Законом о персональных данных;
• самостоятельно определять необходимые и достаточные правовые, организационные и технические меры для исполнения обязанностей, установленных законодательством о персональных данных, если федеральным законом не предусмотрено иное.

3.2. Оператор обязан:

• по запросу субъекта предоставлять доступную информацию об обработке его персональных данных;
• организовывать обработку персональных данных с соблюдением требований законодательства Российской Федерации;
• рассматривать обращения субъектов персональных данных и их представителей и отвечать на них в порядке, установленном Законом о персональных данных;
• по запросу уполномоченного органа предоставлять необходимую информацию в течение 30 дней со дня получения соответствующего запроса;
• публиковать настоящую Политику либо иным способом обеспечивать к ней неограниченный доступ;
• применять правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных незаконных действий;
• прекращать передачу и обработку персональных данных, а также уничтожать их в случаях и порядке, предусмотренных Законом о персональных данных;
• выполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, установленных федеральным законом. Информация предоставляется Оператором в понятной форме и не должна включать данные других субъектов, если отсутствуют законные основания для их раскрытия; состав сведений и порядок их получения определяются Законом о персональных данных;
• требовать уточнения, блокирования либо уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели, а также использовать предусмотренные законом способы защиты своих прав;
• устанавливать условие о предварительном согласии на обработку данных для продвижения товаров, работ и услуг;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган либо в суд;
• реализовывать иные права, предоставленные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• передавать Оператору достоверную информацию о себе;
• своевременно уведомлять Оператора об изменении, обновлении или уточнении своих персональных данных.

4.3. Лица, сообщившие Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в порядке, предусмотренном законодательством Российской Федерации.

5. Категории персональных данных, которые может обрабатывать Оператор

• фамилия, имя и отчество;
• адрес электронной почты;
• контактные номера телефонов;
• обезличенные сведения о посещении сайта, включая файлы cookie, которые могут собираться с применением сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов;
• перечисленные сведения далее совместно именуются персональными данными.

5.1. Оператор не обрабатывает специальные категории персональных данных, относящиеся к расовой или национальной принадлежности, политическим взглядам, религиозным либо философским убеждениям и интимной жизни.

5.2. Обработка разрешенных для распространения персональных данных, относящихся к специальным категориям, указанным в части 1 статьи 10 Закона о персональных данных, допускается только при соблюдении ограничений и условий статьи 10.1 указанного Закона.

5.3. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом применяются требования статьи 10.1 Закона о персональных данных, а содержание согласия должно соответствовать требованиям уполномоченного органа по защите прав субъектов персональных данных.

5.3.1. Согласие на обработку данных, разрешенных для распространения, Пользователь предоставляет непосредственно Оператору.

5.3.2. Не позднее трех рабочих дней с даты получения такого согласия Оператор размещает информацию об условиях обработки, а также об установленных запретах и ограничениях на обработку данных неограниченным кругом лиц.

5.3.3. По требованию субъекта передача, распространение, предоставление или иной доступ к персональным данным, разрешенным для распространения, должны быть прекращены. В требовании указываются фамилия, имя, отчество при наличии, контактные данные и перечень сведений, обработку которых необходимо прекратить. После получения требования указанные данные вправе обрабатывать только Оператор, которому оно направлено.

5.3.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действовать с момента получения Оператором требования, предусмотренного пунктом 5.3.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

6.2. Обработка ограничивается конкретными, заранее установленными и законными целями; использование данных в целях, несовместимых с первоначальными целями их сбора, не допускается.

6.3. Базы данных, сформированные для несовместимых целей обработки, не подлежат объединению.

6.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.

6.5. Состав и объем данных должны соответствовать целям обработки; сбор избыточной информации не допускается.

6.6. Оператор обеспечивает точность, достаточность и, когда это необходимо, актуальность персональных данных, а также принимает меры по удалению или исправлению неполных и неточных сведений.

6.7. Данные хранятся в форме, позволяющей определить их субъекта, не дольше срока, необходимого для целей обработки, если иной период не установлен федеральным законом или договором. После достижения целей либо утраты необходимости в обработке данные уничтожаются или обезличиваются, если законом не предусмотрено иное.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя могут обрабатываться для следующих целей:

• направление Пользователю электронных информационных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и материалам, размещенным на веб-сайте https://advokat-urist.ru/.

7.2. Оператор может направлять сообщения о новых продуктах, услугах, специальных предложениях и событиях. Пользователь вправе в любое время отказаться от таких рассылок, направив письмо на электронный адрес [email protected] с темой или пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные сведения, получаемые через сервисы интернет-статистики, используются для анализа действий посетителей, повышения удобства сайта и улучшения его содержания.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• гражданско-правовые договоры, заключенные с субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты, регулирующие защиту персональных данных;
• согласия Пользователей, включая отдельные согласия на обработку данных, разрешенных для распространения.

8.2. Данные Пользователя обрабатываются, когда он самостоятельно заполняет и отправляет формы на сайте https://advokat-urist.ru/ либо передает сведения Оператору по электронной почте. Заполнение формы или направление данных означает выражение согласия с настоящей Политикой в применимом объеме.

8.3. Обезличенные технические данные обрабатываются, если настройки браузера Пользователя разрешают использование файлов cookie и выполнение JavaScript.

8.4. Решение о предоставлении персональных данных субъект принимает самостоятельно, добровольно, своей волей и в собственном интересе.

9. Условия обработки персональных данных

9.1. Обработка может осуществляться на основании согласия субъекта персональных данных.

9.2. Обработка допускается, когда она необходима для выполнения международного договора Российской Федерации, требований закона, а также возложенных на Оператора функций, полномочий и обязанностей.

9.3. Данные могут обрабатываться для осуществления правосудия и исполнения судебных актов, актов иных органов или должностных лиц в соответствии с законодательством об исполнительном производстве.

9.4. Обработка допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта персональных данных.

9.5. Обработка возможна для реализации прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что права и свободы субъекта не нарушаются.

9.6. Допускается обработка общедоступных персональных данных, доступ к которым предоставлен самим субъектом или по его просьбе.

9.7. Обрабатываться могут сведения, подлежащие опубликованию или обязательному раскрытию на основании федерального закона.

10. Сбор, хранение, передача и иные операции с персональными данными
Защита обрабатываемых данных обеспечивается комплексом правовых, организационных и технических мер, необходимых для соблюдения требований законодательства Российской Федерации о персональных данных.

10.1. Оператор принимает необходимые меры для сохранности данных и ограничения доступа к ним со стороны неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных законодательством, либо ситуаций, когда субъект дал согласие на передачу конкретному лицу для исполнения обязательств по гражданско-правовому договору.

10.3. При обнаружении неточностей Пользователь вправе направить уведомление об актуализации данных на электронный адрес Оператора:

Контактный адрес электронной почты: [email protected] 10.4. В обращении следует указать пометку «Актуализация персональных данных». Срок обработки определяется целями сбора, если иной срок не установлен договором или законом. Отозвать согласие можно в любое время, направив соответствующее уведомление на электронный адрес Оператора [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Сведения, собираемые сторонними сервисами, включая платежные системы, операторов связи и иных поставщиков, хранятся и обрабатываются такими лицами по правилам их пользовательских соглашений и политик конфиденциальности. Пользователю следует самостоятельно ознакомиться с этими документами; Оператор не отвечает за действия сторонних поставщиков в пределах, установленных законом.

10.6. Ограничения субъекта на передачу или обработку данных, разрешенных для распространения, не применяются, когда обработка необходима в государственных, общественных или иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор соблюдает режим конфиденциальности.

10.8. Персональные данные хранятся в форме, позволяющей определить субъекта, только в течение срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором.

10.9. Обработка прекращается при достижении целей, истечении или отзыве согласия, а также при выявлении неправомерной обработки, если иное не предусмотрено законодательством.

11. Действия Оператора с полученными персональными данными

11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Автоматизированная обработка может выполняться как с передачей полученной информации по информационно-телекоммуникационным сетям, так и без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи Оператор проверяет, обеспечивает ли иностранное государство, на территорию которого планируется передача, надлежащую защиту прав субъектов персональных данных.

12.2. Передача данных в иностранное государство, не обеспечивающее требуемый уровень защиты, допускается при наличии письменного согласия субъекта и/или когда это необходимо для исполнения договора, стороной которого он является.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать или распространять их без согласия субъекта, кроме случаев, прямо предусмотренных федеральным законом.

14. Заключительные положения

14.1. Разъяснения по вопросам обработки персональных данных можно получить, направив обращение Оператору по электронной почте [email protected].

14.2. Все изменения порядка обработки персональных данных отражаются в актуальной редакции Политики. Документ действует до его замены новой версией.

14.3. Действующая редакция Политики размещена в открытом доступе в сети Интернет по адресу https://advokat-urist.ru/policy/.