01Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Жифарский Максим Александрович (ИНН 504717807230, ОГРНИП 318774600405441) (далее — Оператор).
1.2. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в соответствии с частью 2 той же статьи.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт zhifarskiy.ru (далее — Сайт), а также при обращении к Оператору по указанным на Сайте телефону, электронной почте и в мессенджерах.
1.4. Понятия «персональные данные», «обработка», «оператор», «уничтожение», «обезличивание» и иные используются в значениях, установленных статьёй 3 Закона о персональных данных.
1.5. Контакты Оператора для обращений по вопросам обработки персональных данных: электронная почта zhifarskiyma@gmail.com, телефон +7 915 458-99-25.
02Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих лиц:
- посетители Сайта;
- лица, обратившиеся к Оператору через форму на Сайте, по телефону, электронной почте или в мессенджерах, в том числе представители юридических лиц;
- доверители — физические лица и представители юридических лиц, с которыми Оператор заключает и исполняет договоры об оказании юридических услуг.
Сайт не предназначен для лиц, не достигших 18 лет. Оператор не обрабатывает намеренно их персональные данные, полученные через Сайт.
03Цели, состав данных, основания и сроки обработки
Для каждой цели обработки Оператор определил категории субъектов, состав данных, правовые основания и сроки:
Рассмотрение обращения, связь с обратившимся лицом, предварительный анализ ситуации и подготовка предложения об оказании юридических услуг
- Субъекты
- Лица, обратившиеся через форму на Сайте, по телефону, электронной почте или в мессенджерах
- Данные
- Имя; номер телефона; предпочтительный способ связи; сведения, которые лицо само указало в обращении; при обращении по электронной почте или в мессенджере — адрес почты или имя пользователя
- Основание
- Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по инициативе субъекта, направленные на заключение договора (п. 5 ч. 1 ст. 6 Закона)
- Срок
- До достижения цели, но не более 1 года с даты последнего обращения, если договор не заключён, либо до отзыва согласия
Заключение и исполнение договоров об оказании юридических услуг, в том числе представительство в судах и государственных органах
- Субъекты
- Доверители и их представители
- Данные
- Фамилия, имя, отчество; паспортные данные; адрес регистрации и проживания; контактные данные; банковские реквизиты для расчётов; иные сведения в объёме, необходимом для исполнения поручения
- Основание
- Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона)
- Срок
- 5 лет после исполнения или прекращения договора, если более длительный срок хранения документов не установлен законодательством
Анализ посещаемости и улучшение работы Сайта
- Субъекты
- Посетители Сайта
- Данные
- Данные cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; просмотренные страницы и действия на Сайте
- Основание
- Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)
- Срок
- Не более 1 года с даты сбора либо до отзыва согласия или удаления cookie пользователем
04Специальные категории персональных данных и данные третьих лиц
5.1. Оператор не запрашивает через Сайт специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные.
5.2. Если такие сведения необходимы для оказания юридической помощи, Оператор обрабатывает их только в случаях, предусмотренных частью 2 статьи 10 Закона о персональных данных, в том числе когда обработка необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а также в связи с осуществлением правосудия.
5.3. Сообщая в обращении сведения о третьих лицах, пользователь подтверждает, что вправе их передать. Оператор использует такие сведения только для рассмотрения обращения.
05Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Распространение персональных данных не осуществляется.
6.2. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (часть 3 статьи 6 Закона о персональных данных). Такое лицо обязано соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных. Обработку по поручению Оператора осуществляют: провайдер платформы, на которой работает Сайт и принимаются заявки из формы (Tilda), и ООО «ЯНДЕКС» — в части сервиса веб-аналитики «Яндекс Метрика».
6.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда субъект дал на это согласие, передача необходима для исполнения договора с субъектом (в том числе при представлении его интересов в суде и государственных органах) либо предусмотрена законодательством Российской Федерации.
6.5. Уведомления о заявках, поступивших через форму на Сайте, направляются Оператору на адрес электронной почты в сервисе Gmail, который предоставляет компания Google LLC (США). В связи с этим осуществляется трансграничная передача на территорию США персональных данных, указанных в заявке: имени, номера телефона, предпочтительного способа связи и текста обращения. Передача осуществляется с согласия субъекта персональных данных и после направления в Роскомнадзор уведомления в соответствии со статьёй 12 Закона о персональных данных. Иная трансграничная передача персональных данных Оператором не осуществляется.
6.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).
06Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie, необходимые для его работы, и сервис «Яндекс Метрика» для анализа посещаемости. Сведения собираются в объёме, указанном в разделе 3.
7.2. Пользователь может в любой момент запретить сохранение файлов cookie или удалить их в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.
07Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
- лично организует обработку персональных данных и контроль за ней;
- ограничивает доступ к персональным данным и устройствам, на которых они хранятся, использует пароли и двухфакторную аутентификацию;
- передаёт данные с Сайта по защищённому протоколу HTTPS;
- использует средства защиты от вредоносного программного обеспечения;
- оценивает вред, который может быть причинён субъектам в случае нарушения требований закона;
- в случае неправомерной передачи (предоставления, распространения, доступа) персональных данных уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
08Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных, указанные в части 7 статьи 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
09Порядок рассмотрения обращений
9.1. Запросы и требования направляются Оператору в письменной форме или в форме электронного документа на адрес zhifarskiyma@gmail.com. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.
9.2. Оператор предоставляет запрошенные сведения в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление с указанием причин продления.
9.3. Требование о прекращении обработки персональных данных Оператор исполняет в течение 10 рабочих дней с даты его получения, за исключением случаев, предусмотренных Законом о персональных данных.
9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом. Оператор вправе продолжить обработку без согласия при наличии иных оснований, предусмотренных Законом о персональных данных.
10Уточнение, блокирование и уничтожение данных
10.1. Неточные или неполные персональные данные уточняются по обращению субъекта или при их выявлении Оператором.
10.2. Персональные данные уничтожаются по достижении целей обработки, по истечении сроков, указанных в разделе 3, при отзыве согласия или при выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона о персональных данных.
10.3. Уничтожение производится путём удаления данных из информационных систем и уничтожения материальных носителей. Факт уничтожения подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
11Заключительные положения
11.1. Политика действует бессрочно до утверждения новой редакции. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное.
11.2. Действующая редакция Политики постоянно доступна по адресу zhifarskiy.ru/politica.