ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(Политика в отношении обработки персональных данных)
Настоящая Политика конфиденциальности (далее – «Политика») действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им сайта компании «Свобода», его сервисов, программ и продуктов.
1. Общие положения
1.1. Настоящая Политика разработана и применяется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет позицию Оператора в отношении обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика является общедоступной и постоянно размещена на Сайте компании «Свобода» по сетевому адресу, обеспечивающему к ней свободный доступ.
1.4. Политика подлежит изменению и/или дополнению Оператором в одностороннем порядке без специального уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
1.5. Используя Сайт, Пользователь выражает свое полное и безоговорочное согласие с условиями настоящей Политики.
1.6. В случае несогласия Пользователя с условиями Политики использование Сайта должно быть немедленно прекращено.
2. Основные понятия, используемые в Политике
2.1. Сайт — совокупность связанных между собой веб-страниц, размещенных в информационно-телекоммуникационной сети Интернет по уникальному электронному адресу, принадлежащему Оператору, посредством которых Оператор предоставляет Пользователям информацию об оказываемых юридических услугах, а также возможность направления обращений, заявок и иных сообщений Оператору.
2.2. Оператор — юридическая компания «Свобода» (ООО/АО «Свобода», в зависимости от регистрационных данных; далее — «Оператор»), организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Пользователь — любое физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
2.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Конфиденциальность персональных данных — обязательное для Оператора или иного получившего доступ к персональным данным лица требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей, руководствуясь:
— Конституцией Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— иными нормативными правовыми актами Российской Федерации, регулирующими отношения, связанные с деятельностью Оператора.
3.2. Оператор обрабатывает персональные данные только при наличии одного из следующих условий:
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4. Цели сбора и обработки персональных данных
4.1. Оператор осуществляет сбор и обработку персональных данных Пользователей в следующих целях:
— оказания юридических услуг: идентификация Пользователя при заключении и исполнении договоров об оказании юридической помощи (консультирование, подготовка документов, представительство в суде и государственных органах);
— обработки обращений и заявок: рассмотрение обращений, поступивших через Формы обратной связи на Сайте, и направление ответов Пользователю;
— осуществления обратной связи: направления Пользователю информации о статусе его заявки, а также уведомлений о ходе оказания услуг;
— информирования о деятельности Компании: направления Пользователю новостных и информационных материалов о деятельности юридической компании «Свобода» (исключительно при наличии отдельного согласия Пользователя на получение таких рассылок);
— улучшения качества предоставления услуг: анализа обращений, запросов и иных действий Пользователей на Сайте с целью повышения качества обслуживания и оптимизации работы Сайта.
5. Перечень собираемых персональных данных и способы их обработки
5.1. Категории обрабатываемых персональных данных:
— фамилия, имя, отчество Пользователя;
— контактный номер телефона;
— адрес электронной почты (e-mail);
— почтовый адрес (при необходимости направления корреспонденции);
— иная информация, которую Пользователь добровольно указывает в Формах обратной связи, заявках, обращениях, направляемых Оператору (например, суть обращения, данные контрагентов и иная информация, необходимая для оказания юридической помощи).
5.2. Техническая информация, обрабатываемая при посещении Сайта:
— IP-адрес Пользователя;
— тип браузера, версия операционной системы;
— данные о действиях Пользователя на Сайте (просмотренные страницы, время посещения, переходы);
— данные файлов cookie (при условии получения отдельного согласия Пользователя);
— иная аналогичная информация, автоматически передаваемая устройством Пользователя при посещении Сайта.
5.3. Способы обработки персональных данных:
— с использованием средств автоматизации (электронные базы данных, CRM-системы, программные комплексы);
— без использования средств автоматизации (на бумажных носителях, в рамках личного приема и телефонных переговоров).
6. Условия обработки персональных данных и их передачи третьим лицам
6.1. Оператор обрабатывает персональные данные Пользователей исключительно в законных целях, указанных в разделе 4 настоящей Политики, и не осуществляет обработку, несовместимую с данными целями.
6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.3. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
— Пользователь выразил согласие на такие действия (в форме отдельного письменного согласия либо путем совершения конклюдентных действий, явно свидетельствующих о таком согласии);
— передача необходима для оказания юридической услуги по поручению Пользователя и/или для исполнения договора, стороной которого является Пользователь;
— передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (по запросам суда, правоохранительных и контролирующих органов);
— в иных случаях, прямо предусмотренных законодательством Российской Федерации.
6.4. При передаче персональных данных третьим лицам Оператор требует от принимающей стороны соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке, если иное не установлено законом.
6.5. Оператор не осуществляет трансграничную передачу персональных данных Пользователей (передачу на территорию иностранных государств), за исключением случаев, когда такая передача необходима для исполнения договора с Пользователем и при условии обеспечения надлежащего уровня защиты прав субъектов персональных данных.
7. Хранение и защита персональных данных
7.1. Оператор осуществляет хранение персональных данных Пользователей в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
7.2. Сроки хранения:
— персональные данные, предоставленные Пользователем при заполнении Форм обратной связи, хранятся в течение срока, необходимого для обработки обращения, а также для последующего формирования ответа Пользователю;
— персональные данные, обрабатываемые в рамках заключенных договоров об оказании юридических услуг, хранятся в течение срока действия договора и в течение сроков, установленных законодательством Российской Федерации для хранения соответствующей документации (как правило, не менее 5 лет после окончания срока действия договора);
— в случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления такого отзыва, если иное не предусмотрено договором между Оператором и Пользователем либо если Оператор вправе осуществлять обработку без согласия на основаниях, предусмотренных законом.
7.3. Меры защиты персональных данных:
— применение шифрования каналов связи (TLS) для защиты данных, передаваемых через Сайт;
— использование двухфакторной аутентификации для доступа к информационным системам, содержащим персональные данные;
— регулярное резервное копирование баз данных;
— разграничение прав доступа сотрудников к персональным данным в соответствии с их должностными обязанностями;
— назначение лица, ответственного за организацию обработки персональных данных;
— проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
8. Права субъекта персональных данных (Пользователя)
8.1. Пользователь, являющийся субъектом персональных данных, имеет право:
— получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Федерального закона № 152-ФЗ;
— требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору по адресу, указанному в разделе 10 настоящей Политики;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на осуществление иных прав, предусмотренных законодательством Российской Федерации.
8.2. Для реализации своих прав Пользователь вправе направить Оператору соответствующий запрос в письменной форме (в том числе в форме электронного документа, подписанного электронной подписью) по контактным данным, указанным в разделе 10 настоящей Политики.
8.3. Запрос Пользователя должен содержать:
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата направления обращения и иная информация);
— подпись Пользователя или его представителя.
9. Ответственность за нарушение требований законодательства о персональных данных
Оператор несет административную и иную предусмотренную законодательством Российской Федерации ответственность за нарушение требований Федерального закона «О персональных данных», в том числе за непредставление или несвоевременное представление Пользователю информации о порядке обработки его персональных данных, за обработку персональных данных без законных оснований, а равно за иные нарушения, установленные Кодексом Российской Федерации об административных правонарушениях (ст. 13.11 КоАП РФ).
10. Контактные данные Оператора
Юридическая компания «Свобода»
Юридический адрес: [адрес места нахождения компании]
ОГРНИП: 323030000027781
ИНН: 032314002989
Контактный телефон: +7 (301) 237-84-36
Адрес электронной почты: urkomSvoboda@yandex.ru
Адрес Сайта в сети Интернет: http://svobodabankrotstvo.ru/
Ответственный за организацию обработки персональных данных:
САХЬЯНОВ ВАСИЛИЙ БОРИСОВИЧ, телефон +7-983-420-65-65
11. Заключительные положения
11.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
11.2. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, указанным в разделе 10 настоящей Политики.
11.3. Ко всем отношениям, возникающим между Пользователем и Оператором в связи с применением настоящей Политики, подлежит применению право Российской Федерации.
