Бесплатная консультация
Политика в отношении обработки и обеспечения защиты персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Исполнителем.
1.2. Исполнителем и оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), оказывающее юридические услуги (далее — «Оператор») Романова А. И. (ИНН: 383101822805)
1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователях при использовании ими сайта, размещенного в информационно-телекоммуникационной сети «Интернет», а также при использовании форм обратной связи, чат-ботов и иных средств коммуникации, указанных на сайте.
1.4. Использование сайта Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных, изложенными в ней.
2. Перечень обрабатываемых персональных данных
2.1. Оператор может обрабатывать следующие персональные данные Пользователей:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- имя пользователя (никнейм) в мессенджерах (в том числе Telegram, MAX и иных);
- иные сведения, которые Пользователь самостоятельно сообщает при направлении обращения через формы Сайта, чат-боты или иные средства связи.
- IP-адрес;
- сведения о браузере и устройстве;
- дата и время доступа к Сайту;
- информация о действиях Пользователя на Сайте (в том числе с использованием сервисов веб-аналитики);
- файлы cookie.
2.4. Обработка персональных данных может осуществляться также при использовании сторонних сервисов, включая:
- платформу создания и размещения Сайта (Tilda);
- системы управления заявками и коммуникациями (CRM-сервисы, при их использовании);
- сервисы электронной почты и мессенджеры (в том числе Telegram, MAX и иные), используемые для взаимодействия с Пользователем;
- иные технические сервисы, привлекаемые Оператором для обеспечения работы Сайта и обработки обращений.
3. Цели обработки персональных данных
3.1. Персональные данные Пользователей обрабатываются Оператором исключительно для конкретных, заранее определённых и законных целей, связанных с деятельностью по оказанию юридических услуг и функционированием сайта.
3.2. Целями обработки персональных данных являются:
— установление и поддержание связи с Пользователем, включая обработку входящих обращений, заявок и сообщений, направленных через сайт, формы обратной связи, мессенджеры и чат-боты;
— предоставление Пользователю информации о деятельности Оператора, порядке и условиях оказания юридических услуг;
— запись Пользователя на бесплатную первичную консультацию и организацию взаимодействия в рамках предварительного общения;
— подготовка, заключение и исполнение договоров на оказание юридических услуг;
— направление Пользователю уведомлений организационного характера, включая подтверждение обращений, согласование времени консультации, напоминания о встречах и иные сообщения, непосредственно связанные с взаимодействием сторон;
— улучшение качества работы сайта, сервисов и предоставляемых услуг на основании анализа обезличенных данных о поведении пользователей (в том числе с использованием сервиса «Яндекс Метрика»);
— обеспечение работоспособности сайта, корректного отображения его функционала и устранения технических ошибок;
— при наличии отдельного согласия Пользователя — направление информационных и/или рекламных сообщений о услугах Оператора, специальных предложениях и иной информации, связанной с деятельностью Оператора.
3.3. Обработка персональных данных не осуществляется для целей, несовместимых с целями, указанными в настоящей Политике.
3.4. Персональные данные не используются для автоматизированного принятия решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным соглашением с Пользователем.
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных Пользователей на следующих правовых основаниях:
— согласие субъекта персональных данных на обработку его персональных данных, выраженное в установленной форме при использовании сайта, форм обратной связи, чат-ботов и иных средств коммуникации;
— необходимость обработки персональных данных для заключения и исполнения договора на оказание юридических услуг, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
— необходимость обработки персональных данных для осуществления предварительного взаимодействия с Пользователем, включая рассмотрение обращений, запись на консультацию и предоставление информации об услугах Оператора;
— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.2. Согласие субъекта персональных данных на обработку персональных данных является свободным, конкретным, информированным и сознательным.
4.3. Согласие на обработку персональных данных может быть выражено Пользователем, в том числе, путём:
— проставления отметки (чекбокса) при заполнении форм на сайте или в чат-боте с текстом о согласии на обработку персональных данных;
— направления обращения через формы сайта или иные средства связи, используемые Оператором, при условии предварительного ознакомления Пользователя с настоящей Политикой;
— совершения иных действий, однозначно свидетельствующих о намерении Пользователя вступить во взаимодействие с Оператором по вопросам оказания юридических услуг.
4.4. Бездействие Пользователя не признаётся выражением согласия на обработку персональных данных.
4.5. Оператор не осуществляет обработку персональных данных при отсутствии предусмотренных настоящим разделом правовых оснований.
5. Условия обработки и передача персональных данных третьим лицам
5.1. Обработка персональных данных Пользователей осуществляется с соблюдением принципов законности, минимизации и ограниченности целей обработки.
5.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для их защиты от неправомерного доступа, раскрытия, изменения или уничтожения.
5.3. Оператор вправе привлекать к обработке персональных данных третьих лиц (обработчиков), включая, но не ограничиваясь:
— платформу размещения и технического функционирования сайта (Tilda);
— сервис веб-аналитики «Яндекс Метрика»;
— сервисы электронной почты и коммуникации;
— мессенджеры и сервисы обмена сообщениями (включая Telegram и MAX);
— CRM-системы и иные сервисы учета и обработки обращений;
— иные технические сервисы, используемые для обеспечения функционирования сайта и взаимодействия с Пользователями.
5.4. Указанные третьи лица осуществляют обработку персональных данных по поручению Оператора либо в рамках собственных политик конфиденциальности, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
5.5. Передача персональных данных третьим лицам осуществляется исключительно в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.
5.6. Оператор вправе передавать персональные данные без согласия Пользователя в следующих случаях:
— по требованию государственных органов, судов, органов дознания и следствия в порядке, установленном законодательством Российской Федерации;
— при необходимости защиты прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством Российской Федерации;
— в иных случаях, прямо предусмотренных действующим законодательством.
5.7. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев использования сервисов, инфраструктура которых может быть расположена за пределами Российской Федерации, при условии соблюдения требований законодательства о персональных данных.
5.8. Оператор не осуществляет распространение персональных данных Пользователей в открытом доступе без их отдельного согласия.
6. Сроки хранения и уничтожение персональных данных
6.1. Персональные данные Пользователей хранятся Оператором в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором с Пользователем.
6.2. Персональные данные, полученные в рамках обработки обращений, заявок и предварительного взаимодействия (включая запись на консультации), хранятся до момента достижения целей обработки либо до отзыва согласия Пользователем, если отсутствуют иные законные основания для их хранения.
6.3. Персональные данные, связанные с заключением и исполнением договоров на оказание юридических услуг, хранятся в течение срока, установленного законодательством Российской Федерации для хранения бухгалтерской, налоговой и иной обязательной документации.
6.4. Данные, обрабатываемые с использованием сервиса веб-аналитики «Яндекс Метрика», хранятся в обезличенном виде в течение сроков, определяемых правилами соответствующего сервиса.
6.5. После достижения целей обработки или при наступлении оснований для прекращения обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6.6. Уничтожение персональных данных осуществляется путем удаления их из информационных систем Оператора и (или) уничтожения материальных носителей, содержащих такие данные, с соблюдением требований законодательства о персональных данных.
6.7. В случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
7. Права субъекта персональных данных
7.1. Пользователь, как субъект персональных данных, имеет право на получение информации, касающейся обработки его персональных данных Оператором, в объеме, предусмотренном законодательством Российской Федерации.
7.2. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Пользователь вправе в любое время отозвать согласие на обработку персональных данных путем направления соответствующего уведомления Оператору по контактным данным, указанным на сайте.
7.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента такого отзыва.
7.5. Пользователь вправе требовать прекращения обработки персональных данных, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
7.6. Пользователь вправе обжаловать действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.7. Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным на сайте, включая адрес электронной почты и иные доступные средства связи.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам, в частности, относятся:
— ограничение доступа к персональным данным только для Оператора и (или) лиц, привлекаемых им для обработки данных, в объеме, необходимом для выполнения целей обработки;
— использование защищенных средств доступа к информационным системам и сервисам, применяемым для обработки персональных данных;
— применение паролей и иных средств аутентификации для доступа к электронным ресурсам, содержащим персональные данные;
— использование официальных сервисов и платформ (включая платформу размещения сайта и сервисы коммуникации), обеспечивающих базовый уровень защиты информации;
— регулярное обновление программного обеспечения, используемого для обработки персональных данных, при наличии технической возможности;
— принятие мер по предотвращению несанкционированного доступа к учетным записям и каналам коммуникации.
8.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным в результате нарушения Пользователем правил безопасности (включая передачу третьим лицам данных доступа, устройств или средств коммуникации).
8.4. В случае выявления инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает разумные меры по их устранению и минимизации возможных последствий.
9. Cookies и использование аналитики
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, которые позволяют обеспечивать корректную работу сайта, улучшать его функциональность и повышать удобство использования.
9.2. Cookie-файлы могут использоваться для:
— обеспечения корректной работы сайта и его отдельных функций;
— сохранения пользовательских настроек и предпочтений;
— анализа поведения Пользователей на сайте;
— повышения качества предоставляемых услуг и улучшения структуры сайта.
9.3. Сайт использует сервис веб-аналитики «Яндекс Метрика», который может собирать обезличенные данные о действиях Пользователей на сайте, включая посещённые страницы, время нахождения на сайте, источник перехода и иные технические параметры.
9.4. Обработка данных, собираемых с использованием cookie и сервисов аналитики, осуществляется в обезличенном виде и не позволяет напрямую идентифицировать Пользователя.
9.5. Пользователь может в любое время ограничить или отключить использование cookie-файлов посредством настроек своего браузера. В этом случае некоторые функции сайта могут работать некорректно.
9.6. Продолжение использования сайта Пользователем означает согласие на использование cookie-файлов в соответствии с настоящей Политикой.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её размещения на сайте и действует бессрочно до замены новой редакцией.
10.2. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователя. Актуальная редакция Политики размещается на сайте и применяется с момента её публикации.
10.3. Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики.
10.4. К настоящей Политике и отношениям между Пользователем и Оператором, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
10.5. В случае если отдельные положения настоящей Политики будут признаны недействительными, остальные положения сохраняют свою силу.
10.6. Настоящая Политика составлена на русском языке. В случае перевода на другие языки приоритет имеет версия на русском языке.
10.7. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным на сайте.
