Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана и применяется оператором персональных данных — Дзюбан Юрий Игоревич (далее — «Оператор») — во исполнение требований Федерального закона «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Политика действует в отношении сайта «ЛавЮрТех» в сети «Интернет», размещённого по адресу lawjurtech.ru (далее — «Сайт»), и применяется ко всей информации о физических лицах, использующих Сайт (далее — «Пользователи»), которую Оператор может получить в связи с использованием Сайта.
Обработка персональных данных осуществляется Оператором на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.
Политика опубликована в свободном доступе на Сайте. Использование Сайта означает ознакомление Пользователя с Политикой. Политика не применяется к сайтам третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
1.2. Оператором персональных данных является Дзюбан Юрий Игоревич — индивидуальный предприниматель, ИНН 772161686451. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и совершаемые с ними действия и несёт установленную законом ответственность за их обработку.
2. Основные понятия
2.1. В Политике используются понятия, определённые Законом о персональных данных:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия (операции);
- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Пользователем в Политике именуется физическое лицо, использующее Сайт.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных, которое даётся свободно, своей волей и в своём интересе и является конкретным, предметным, информированным, сознательным и однозначным;
- федеральные законы и иные нормативные правовые акты Российской Федерации, устанавливающие цели, условия и порядок обработки персональных данных, а также обязанности, возложенные на Оператора.
Обработка персональных данных осуществляется при наличии хотя бы одного из перечисленных оснований и прекращается, когда основание отпадает.
3.2. Правовым основанием обработки персональных данных также является договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также договор, заключаемый по инициативе субъекта персональных данных. В этом случае персональные данные обрабатываются в объёме, необходимом для заключения, исполнения, изменения и прекращения такого договора.
3.3. Оператор не обусловливает продажу товаров, выполнение работ или оказание услуг предоставлением Пользователем согласия на обработку персональных данных, которые не требуются для достижения соответствующей цели. Отказ Пользователя предоставить необязательные персональные данные не влечёт отказа Оператора от заключения или исполнения договора.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях: обработка обращений и сообщений Пользователей, обратная связь, заключение и исполнение договоров с Пользователем, регистрация Пользователя и предоставление доступа к личному кабинету, приём и учёт платежей, анализ использования Сайта и улучшение его работы, исполнение обязанностей, возложенных на Оператора законодательством.
Обработка персональных данных в целях, не указанных в настоящем разделе, Оператором не осуществляется. По достижении цели обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом или договором.
4.2. Сайт используется для оказания услуг и предоставления доступа к сервисам Оператора. В связи с этим персональные данные обрабатываются для приёма и обработки заявок и записей, согласования условий и порядка оказания услуг, заключения и исполнения договоров, предоставления доступа к функциональности сервиса и его технической поддержки, а также для информирования Пользователя о ходе оказания услуг.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: посетители Сайта, клиенты (заказчики, покупатели), а также лица, направившие Оператору обращения и запросы.
Персональные данные иных категорий субъектов Оператором не обрабатываются.
5.2. К субъектам персональных данных относятся также зарегистрированные Пользователи — владельцы учётных записей (личных кабинетов) на Сайте.
5.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия его законного представителя в случае, когда такое согласие обязательно, обработка таких персональных данных прекращается, а сами данные уничтожаются.
6. Перечень обрабатываемых персональных данных
6.1. Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество, дата рождения, адрес электронной почты, номер телефона, почтовый адрес, сведения о платеже (без полных реквизитов банковской карты), содержание обращений и сообщений, направленных через формы Сайта, данные файлов cookie и сведения о действиях на Сайте, IP-адрес, сведения о браузере и устройстве, дата и время доступа.
Персональные данные предоставляются Пользователем самостоятельно при заполнении форм Сайта либо при обращении к Оператору иным способом. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что Пользователь предоставляет достоверные сведения и поддерживает их в актуальном состоянии.
6.2. При посещении Сайта в автоматическом режиме также обрабатываются технические данные: файлы cookie, IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адреса запрошенных страниц, сведения об источнике перехода. Оператор учитывает, что файлы cookie и IP-адрес в совокупности с иными идентификаторами могут являться персональными данными, и обрабатывает их с соблюдением требований Закона о персональных данных. Технически необходимые файлы cookie обрабатываются постольку, поскольку без них функционирование Сайта невозможно; аналитические и рекламные файлы cookie обрабатываются при наличии согласия Пользователя.
6.3. Полные реквизиты банковских карт (номер карты, срок действия, код проверки подлинности) Оператору не передаются и Оператором не хранятся. Их обработка осуществляется платёжным сервисом на его стороне в соответствии с требованиями законодательства Российской Федерации и правилами платёжных систем. Оператор обрабатывает только сведения о факте, сумме, дате и статусе платежа, необходимые для учёта расчётов.
6.4. Оператор не запрашивает и целенаправленно не собирает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует указывать такие сведения в формах Сайта и иных свободных полях; ответственность за их добровольное размещение несёт Пользователь. Обнаруженные Оператором сведения указанных категорий уничтожаются.
6.5. Содержание обращений, сообщений и иных свободных полей форм Сайта обрабатывается в объёме, в котором Пользователь его предоставил. Оператор просит не указывать в свободных полях персональные данные, не относящиеся к существу обращения, а также персональные данные третьих лиц без их согласия.
6.6. Персональные данные поступают Оператору по следующим каналам: формы, размещённые на Сайте, сообщения, направленные по электронной почте.
Оператор обрабатывает только те персональные данные, которые Пользователь сообщил сам по одному из названных каналов, и в объёме, необходимом для целей, указанных в настоящей Политике.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом — с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи. Обработка персональных данных без использования средств автоматизации осуществляется с соблюдением установленных Правительством Российской Федерации особенностей такой обработки, включая раздельное хранение материальных носителей и ограничение доступа к ним.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их обязанностей, и в необходимом им объёме.
7.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, когда такое решение принимается при наличии согласия субъекта персональных данных в письменной форме или в случаях, предусмотренных федеральными законами.
7.4. Доступ к учётной записи (личному кабинету) осуществляется с использованием данных для входа, которые Пользователь определяет самостоятельно либо получает от Оператора. Пользователь обязан не передавать данные для входа третьим лицам и обеспечивать их конфиденциальность. Действия, совершённые с использованием учётной записи Пользователя, считаются совершёнными Пользователем, пока не доказано иное.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обработка прекращается по достижении цели обработки либо в случае отзыва согласия субъекта персональных данных — в зависимости от того, что наступит раньше.
8.2. Оператором установлены следующие сроки обработки и хранения персональных данных: до достижения целей, черновики и документы — до удаления пользователем. По истечении установленного срока персональные данные подлежат уничтожению или обезличиванию.
8.3. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора, а после его прекращения — в течение сроков хранения соответствующих документов, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте, о налогах и сборах и об архивном деле.
9. Передача персональных данных третьим лицам
9.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в Политике. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в Политике.
Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
9.2. Обработку персональных данных по поручению Оператора осуществляют следующие категории лиц: хостинг-провайдер, обеспечивающий размещение Сайта.
Поручение обработки осуществляется на основании договора, который содержит перечень персональных данных, перечень действий (операций) с персональными данными, цели обработки, обязанность лица, осуществляющего обработку по поручению, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность, а также требования к защите обрабатываемых персональных данных. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта персональных данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
9.3. Приём платежей на Сайте осуществляется с привлечением платёжного сервиса ЮKassa. Полные реквизиты банковской карты вводятся Пользователем на стороне платёжного сервиса и Оператору не передаются; Оператор получает сведения о факте, сумме, дате и статусе платежа.
9.4. Следующие лица получают персональные данные не по поручению Оператора, а для собственных целей, на основании закона или договора с Пользователем, и обрабатывают их в качестве самостоятельных операторов в соответствии с собственными политиками обработки персональных данных: сервис веб-аналитики, платёжный сервис (оператор по переводу денежных средств).
Оператор не определяет цели и способы обработки персональных данных такими лицами и не отвечает за их действия. Условия обработки следует смотреть в политиках соответствующих лиц.
9.5. На Сайте используются следующие сервисы веб-аналитики: Яндекс Метрика. Указанные сервисы обрабатывают данные о посещениях Сайта, в том числе файлы cookie и сведения об устройстве Пользователя, в объёме и на условиях, определённых их собственными политиками и пользовательскими соглашениями.
9.6. Контрагенты, не названные в настоящем разделе поимённо, указаны категориями. Актуальные сведения о конкретных лицах, осуществляющих обработку персональных данных по поручению Оператора либо получающих персональные данные, предоставляются Оператором по запросу субъекта персональных данных, направленному на адрес электронной почты info@lawjurtech.ru.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу — Оператором не осуществляется.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые Оператором способы обработки, перечень обрабатываемых персональных данных, сроки их обработки и хранения, сведения о лицах, которым могут быть переданы персональные данные;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- принимать предусмотренные законом меры по защите своих прав, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав субъект персональных данных направляет Оператору запрос на адрес электронной почты info@lawjurtech.ru либо в письменной форме по адресу, указанному в разделе «Реквизиты Оператора». Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа.
Оператор предоставляет ответ на запрос в течение десяти рабочих дней со дня обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления о продлении.
При выявлении неправомерной обработки персональных данных по обращению субъекта персональных данных, его представителя или уполномоченного органа Оператор блокирует неправомерно обрабатываемые персональные данные на период проверки. В случае подтверждения факта неточности персональных данных Оператор уточняет их на основании представленных сведений в течение семи рабочих дней со дня представления таких сведений и снимает блокирование.
13. Меры по защите персональных данных
13.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К организационным мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание и применение локальных актов по вопросам обработки персональных данных и мер по их защите;
- ограничение круга лиц, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства о персональных данных и локальных актов Оператора;
- оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства о персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора;
- определение необходимого уровня защищённости персональных данных при их обработке в информационных системах и применение соответствующих ему требований.
13.2. К техническим мерам защиты персональных данных относятся:
- использование защищённого соединения при передаче данных между устройством Пользователя и Сайтом;
- разграничение прав доступа к информационным системам, в которых обрабатываются персональные данные, и идентификация пользователей таких систем;
- регистрация событий безопасности и контроль действий с персональными данными;
- резервное копирование данных и восстановление их при повреждении или утрате;
- применение средств защиты информации от несанкционированного доступа и вредоносного программного обеспечения.
Состав и содержание применяемых мер определяются с учётом требований, установленных для соответствующего уровня защищённости персональных данных.
13.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: о произошедшем инциденте — в течение двадцати четырёх часов, о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, — в течение семидесяти двух часов. Оператор проводит внутреннее расследование такого инцидента.
13.4. До начала обработки персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, за исключением случаев, прямо предусмотренных Законом о персональных данных.
14. Уничтожение персональных данных
14.1. По достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки или поступления отзыва согласия, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Оператором и субъектом либо федеральным законом.
Обработка персональных данных может быть продолжена без согласия субъекта персональных данных при наличии иных оснований, предусмотренных Законом о персональных данных, в том числе для исполнения заключённого договора или обязанностей, возложенных на Оператора законодательством Российской Федерации.
14.2. Если законодательством Российской Федерации установлена обязанность хранения документов или сведений, содержащих персональные данные, в течение определённого срока, соответствующие персональные данные блокируются и хранятся до истечения такого срока, после чего уничтожаются.
Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания в информационных системах Оператора и на материальных носителях. Факт уничтожения подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте с указанием даты редакции и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Вопросы, касающиеся обработки персональных данных и не урегулированные Политикой, разрешаются в соответствии с Законом о персональных данных; такие вопросы Пользователь может направить Оператору на адрес электронной почты info@lawjurtech.ru.
16. Реквизиты Оператора
16.1. Наименование: Дзюбан Юрий Игоревич
Адрес: г. Москва
Электронная почта: info@lawjurtech.ru
16.2. ИНН: 772161686451
16.3. ОГРНИП: 326774600253325
16.4. Сайт: lawjurtech.ru