Политика обработки и защиты персональных данных

Общие условия обработки персональных данных

1. Настоящая Политика обработки персональных данных разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как ООО "ДЖУРИСТ.ЛАВЕР" (далее — Оператор) организует обработку персональных данных и применяет меры по их защите.

1.1. Одной из ключевых задач Оператора является соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) распространяется на сведения, которые Оператор может получить о посетителях веб-сайта https://jurist.lawyer/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда такая обработка необходима для их уточнения.

2.3. Веб-сайт — совокупность графических, текстовых и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность сайта в сети Интернет по адресу https://jurist.lawyer/.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации либо без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно либо совместно с другими лицами организует и/или осуществляет обработку персональных данных, определяет цели такой обработки, состав данных и действия, выполняемые с ними.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://jurist.lawyer/.

2.9. Персональные данные, разрешенные субъектом для распространения, — персональные данные, доступ к которым для неограниченного круга лиц предоставлен самим субъектом путем отдельного согласия в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://jurist.lawyer/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или заранее определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая передачу данных, размещение в информационно-телекоммуникационных сетях, публикацию в СМИ или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому лицу или юридическому лицу иностранного государства.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно уничтожаются без возможности дальнейшего восстановления их содержания в информационной системе и/или уничтожаются материальные носители таких данных.

3. Права и обязанности Оператора при обработке данных


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта после его отзыва, если для такой обработки имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральным законодательством.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию, относящуюся к обработке его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных, а также их законных представителей, в соответствии с требованиями Закона о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения соответствующего запроса;
• публиковать настоящую Политику либо иным способом обеспечивать к ней свободный доступ для неограниченного круга лиц;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ к персональным данным, а также прекращать их обработку и уничтожать данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять другие обязанности, установленные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать сведения, относящиеся к обработке их персональных данных, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других субъектов, если отсутствуют законные основания для их раскрытия. Перечень сведений и порядок их получения определяются Законом о персональных данных;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, недостоверными, незаконно полученными либо не требуются для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• устанавливать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия такого субъекта, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные Пользователя, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• на сайте также может осуществляться сбор и обработка обезличенных данных о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и аналогичные инструменты.
• Перечисленные сведения далее в тексте Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также интимной жизни.

7. Обработка персональных данных, разрешенных для распространения и относящихся к специальным категориям, указанным в части 1 статьи 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных статьей 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных. При этом соблюдаются условия, предусмотренные, в частности, статьей 10.1 Закона о персональных данных, а требования к содержанию такого согласия определяются уполномоченным органом по защите прав субъектов персональных данных.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору напрямую.

8.2. Оператор в срок не позднее трех рабочих дней с момента получения такого согласия публикует информацию об условиях обработки, наличии запретов и условиях обработки неограниченным кругом лиц персональных данных, разрешенных для распространения.

8.3. Передача, распространение, предоставление и доступ к персональным данным, разрешенным субъектом для распространения, прекращаются в любое время по требованию субъекта персональных данных. Такое требование должно содержать фамилию, имя, отчество при наличии, контактные данные субъекта и перечень персональных данных, обработку которых необходимо прекратить. Указанные сведения могут обрабатываться только тем Оператором, которому направлено требование.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, предусмотренного пунктом 8.3 настоящей Политики.

6. Ключевые принципы обработки персональных данных

6.1. Обработка персональных данных ведется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями первоначального сбора данных, не допускается.

6.3. Не допускается объединять базы данных, содержащие персональные данные, если их обработка осуществляется для несовместимых между собой целей.

6.4. Обработке подлежат только те персональные данные, которые соответствуют целям их обработки.

6.5. Состав и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; избыточная обработка по отношению к таким целям не допускается.

6.6. При обработке обеспечиваются точность, достаточность и, когда это необходимо, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или статусом субъекта как стороны, выгодоприобретателя либо поручителя. После достижения целей обработки или утраты необходимости в их достижении данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Целями обработки персональных данных Пользователя являются:

• направление Пользователю информационных сообщений по электронной почте;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, информации и/или материалам, размещенным на веб-сайте https://jurist.lawyer/.

7.2. Оператор также вправе направлять Пользователю уведомления о новых продуктах, услугах, специальных предложениях и событиях. Пользователь может отказаться от получения таких сообщений, направив письмо на электронный адрес Оператора [email protected] с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, собираемые с помощью сервисов интернет-статистики, используются для анализа действий Пользователей на сайте, повышения качества работы сайта и улучшения его содержания.

8. Законные основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя только при их самостоятельном заполнении и/или отправке через специальные формы, размещенные на сайте https://jurist.lawyer/ или при направлении таких данных Оператору по электронной почте. Заполняя формы и/или передавая персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Оператор обрабатывает обезличенные данные о Пользователе при условии, что в настройках браузера разрешено сохранение файлов cookie и использование технологии JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.

9. Условия, при которых допускается обработка персональных данных

9.1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных.

9.2. Обработка персональных данных допускается, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения возложенных на Оператора законодательством функций, полномочий и обязанностей.

9.3. Обработка персональных данных может быть необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в порядке законодательства Российской Федерации об исполнительном производстве.

9.4. Обработка персональных данных допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта либо договора, по которому субъект будет являться выгодоприобретателем или поручителем.

9.5. Обработка персональных данных возможна для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Обрабатываются персональные данные, доступ к которым для неограниченного круга лиц предоставлен субъектом персональных данных либо по его просьбе, то есть общедоступные персональные данные.

9.7. Осуществляется обработка персональных данных, которые подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается за счет правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, когда такая передача связана с исполнением действующего законодательства либо когда субъект персональных данных дал Оператору согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. При выявлении неточностей в персональных данных Пользователь может уточнить их, направив Оператору уведомление на адрес электронной почты

Оператора: [email protected] с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется целями их сбора, если иной срок не предусмотрен договором или действующим законодательством. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных и/или Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, в том числе поставщиков услуг, указанных в настоящем пункте.

10.6. Запреты субъекта персональных данных на передачу, кроме предоставления доступа, а также на обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки таких данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше срока, необходимого для достижения целей обработки, если иной срок хранения не установлен федеральным законом, договором или статусом субъекта персональных данных.

10.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки.

11. Перечень действий, выполняемых Оператором с полученными персональными данными

11.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Передача персональных данных за пределы Российской Федерации

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных на территорию иностранных государств, не отвечающих указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных на трансграничную передачу и/или при необходимости исполнения договора, стороной которого является субъект персональных данных.

13. Режим конфиденциальности персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать третьим лицам или распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения Политики

14.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте [email protected].

14.2. Все изменения Политики обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до замены ее новой редакцией.

14.3. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу https://jurist.lawyer/policy/.