ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХИП Савиновой Натальи Валерьевны1. Общие положения1.1. Настоящая Политика определяет цели, порядок и условия обработки персональных данных индивидуальным предпринимателем Савиновой Натальей Валерьевной, ИНН 860237199647, ОГРНИП 319861700070792 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, обрабатываемые Оператором в связи с:
— рассмотрением обращений, в том числе поступающих через сайт;
— заключением и исполнением договоров об оказании юридических услуг;
— осуществлением расчётов и исполнением обязанностей, установленных законодательством;
— защитой прав и законных интересов Оператора и клиентов.
1.4. Обработка осуществляется с использованием средств автоматизации и без использования таких средств, в том числе на бумажных носителях.
1.5. Оператор обеспечивает неограниченный доступ к Политике, в том числе размещает её на сайте на страницах, посредством которых осуществляется сбор персональных данных.
1.6. Обращения по вопросам обработки персональных данных направляются на электронную почту:
sn@savinovapravo.ru.
2. Принципы обработки персональных данных2.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
2.2. Оператор не допускает обработку, несовместимую с целями сбора данных, и объединение баз данных, обработка которых осуществляется в несовместимых целях.
2.3. Содержание и объём данных соответствуют целям обработки. Избыточные по отношению к таким целям данные не обрабатываются.
2.4. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности данных.
2.5. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или соответствующим законным основанием.
3. Цели обработки, категории субъектов и состав персональных данных3.1. Приём и рассмотрение обращенийЦель: рассмотрение обращений, установление обратной связи, уточнение обстоятельств, подготовка ответов и обсуждение условий оказания юридических услуг.
Категории субъектов: физические лица, включая индивидуальных предпринимателей, обращающиеся к Оператору, а также представители потенциальных клиентов.
Персональные данные: имя, номер телефона, адрес электронной почты, сведения, содержащиеся в обращении и последующей переписке, необходимые для его рассмотрения.
Правовые основания: согласие субъекта; необходимость заключения договора по инициативе субъекта; осуществление прав и законных интересов Оператора или представляемого заявителем лица при условии соблюдения прав и свобод субъекта.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: до завершения рассмотрения обращения и связанного с ним взаимодействия. Заявки в системе Тильды хранятся 30 дней. Копии заявок, поступившие на электронную почту, и переписка хранятся в течение срока, необходимого для рассмотрения обращения.
Если сведения включаются в договор или материалы поручения, их дальнейшая обработка осуществляется для соответствующей цели на предусмотренном законом основании.
3.2. Заключение и исполнение договоров об оказании юридических услугЦель: заключение, исполнение, изменение и прекращение договоров, оказание юридических услуг, взаимодействие с клиентами и их представителями, подготовка документов и представительство интересов клиентов.
Категории субъектов:— клиенты — физические лица, включая индивидуальных предпринимателей;
— руководители, представители и работники клиентов — юридических лиц и индивидуальных предпринимателей;
— иные физические лица, сведения о которых необходимы для исполнения конкретного поручения, включая участников споров и правоотношений, рассматриваемых при оказании юридических услуг.
Персональные данные:— фамилия, имя, отчество;
— дата и место рождения;
— контактные данные;
— адрес регистрации, проживания или адрес для корреспонденции;
— сведения документа, удостоверяющего личность;
— ИНН, ОГРНИП, СНИЛС — при необходимости;
— банковские и платёжные реквизиты;
— место работы, должность, сведения о полномочиях представителя;
— сведения об имущественных, договорных, трудовых, семейных и иных правоотношениях, содержащиеся в материалах поручения;
— иные данные, необходимые для оказания конкретных юридических услуг.
Конкретный состав данных определяется предметом договора и содержанием поручения. Перечисленные сведения не собираются в отношении каждого субъекта в обязательном порядке.
Правовые основания: Гражданский кодекс Российской Федерации; договор с субъектом персональных данных; необходимость осуществления прав и законных интересов Оператора или клиента при соблюдении прав и свобод субъекта; необходимость участия в судопроизводстве; требования законодательства; согласие субъекта — когда отсутствует иное применимое законное основание.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: в течение срока исполнения договорных обязательств, а после их прекращения — в течение установленных законодательством сроков хранения соответствующих документов и срока, необходимого для защиты прав и законных интересов при наличии законного основания.
3.3. Обеспечение функционирования и безопасности сайтаЦель: обеспечение корректной работы сайта и формы обращения, сохранение технических настроек, предотвращение неправомерного доступа и выявление технических ошибок.
Категории субъектов: посетители сайта.
Персональные данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, запрашиваемые страницы, технические идентификаторы и сведения, содержащиеся в файлах cookie, — в объёме, необходимом для функционирования и безопасности сайта.
Правовое основание: необходимость осуществления прав и законных интересов Оператора по обеспечению работоспособности и безопасности сайта при условии соблюдения прав и свобод субъектов персональных данных; согласие субъекта — в случаях, когда его получение требуется законодательством.
Способ обработки: автоматизированная обработка.
Срок обработки и хранения: в течение срока, необходимого для выполнения соответствующей технической функции. Сессионные cookie действуют до завершения сеанса, постоянные — до истечения установленного для них срока действия. По достижении цели обработки данные уничтожаются в установленном законом порядке при отсутствии иных законных оснований для их хранения.
4. Получение и обработка персональных данных4.1. Оператор получает данные непосредственно от субъектов, их представителей, клиентов в составе материалов поручения, из государственных информационных систем, реестров и иных источников, доступ к которым осуществляется на законном основании.
4.2. При получении данных не от самого субъекта Оператор исполняет предусмотренную частью 3 статьи 18 Закона о персональных данных обязанность по его информированию, кроме случаев, установленных частью 4 указанной статьи.
4.3. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных.
4.4. Специальные категории персональных данных обрабатываются только при необходимости для конкретного поручения и наличии основания, предусмотренного статьёй 10 Закона о персональных данных. Сведения о судимости обрабатываются с соблюдением специальных требований указанной статьи.
4.5. Оператор не использует физиологические и биологические характеристики человека для установления его личности и не осуществляет обработку биометрических персональных данных в этих целях.
4.6. Оператор не использует данные для рекламных рассылок и не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Предоставление данных и поручение обработки5.1. Предоставление данных другим лицам допускается при наличии законного основания и в объёме, необходимом для соответствующей цели.
5.2. В связи с оказанием юридических услуг данные могут предоставляться:
— судам, государственным и иным уполномоченным органам — в случаях и порядке, предусмотренных законом, в том числе при исполнении поручения клиента в пределах предоставленных полномочий;
— субисполнителям, привлекаемым к оказанию юридических услуг, — если такое привлечение предусмотрено договором с клиентом и имеется необходимое правовое основание для предоставления данных.
5.3. При поручении обработки субисполнителю Оператор определяет перечень данных, действия с ними и цели обработки, устанавливает обязанности по соблюдению конфиденциальности, обеспечению безопасности и выполнению иных требований части 3 статьи 6 Закона о персональных данных. Согласие субъекта на поручение обработки получается, если иное не предусмотрено федеральным законом.
5.4. Для обеспечения работы сайта и приёма заявок Оператор использует платформу Тильда, для получения заявок и переписки — Яндекс Почту. Обработка данных поставщиками сервисов осуществляется на основании применимых договоров и условий использования с соблюдением законодательства о персональных данных.
5.5. Персональные данные не распространяются среди неопределённого круга лиц без отдельного законного основания.
6. Хранение, прекращение обработки и уничтожение данных6.1. Сроки обработки и хранения определяются для каждой цели с учётом срока исполнения договора, обязательных сроков хранения документов и иных применимых правовых оснований.
6.2. Прекращение договора или отзыв согласия не влекут уничтожения данных, которые Оператор обязан либо вправе продолжить обрабатывать на другом предусмотренном законом основании.
6.3. Обработка прекращается при достижении цели, утрате необходимости в её достижении, прекращении правового основания, выявлении неправомерной обработки, а также в иных предусмотренных законом случаях.
6.4. При достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют предусмотренные законом основания для их дальнейшей обработки или иной применимый срок.
6.5. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется, уничтожает их в срок, не превышающий 30 дней со дня получения отзыва, кроме случаев, когда обработка может продолжаться на ином законном основании.
6.6. Бумажные носители уничтожаются способом, исключающим восстановление содержащихся в них данных. Электронные данные удаляются из информационных систем и иных мест хранения с учётом особенностей используемых систем и резервного копирования.
6.7. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. Подтверждающие документы хранятся в течение трёх лет с момента уничтожения.
7. Права субъектов и рассмотрение обращений7.1. Субъект вправе:
— получать информацию об обработке своих данных;
— требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
— отзывать согласие;
— требовать прекращения обработки в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
7.2. Обращения направляются по адресу электронной почты, указанному в пункте 1.6 Политики. Запрос о предоставлении информации оформляется с учётом требований статьи 14 Закона о персональных данных.
7.3. Информация об обработке предоставляется в течение 10 рабочих дней. При наличии предусмотренных законом оснований срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
7.4. При подтверждении неточности, неполноты или неактуальности данных Оператор уточняет их в течение семи рабочих дней со дня получения подтверждающих сведений.
7.5. Если подтверждено, что данные получены незаконно или не необходимы для заявленной цели, они уничтожаются в течение семи рабочих дней со дня предоставления подтверждающих сведений.
7.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней, кроме предусмотренных законом исключений. Продление срока допускается в установленном законом порядке не более чем на пять рабочих дней.
7.7. Оператор вправе запросить сведения, необходимые для проверки личности заявителя и полномочий представителя, без сбора избыточных данных.
8. Обеспечение безопасности персональных данных8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. В частности, Оператор ограничивает доступ к данным, обеспечивает защиту используемых устройств и информационных систем, устанавливает требования к привлечённым лицам и контролирует соблюдение порядка обработки.
8.3. При выявлении нарушения безопасности данных Оператор принимает меры по устранению нарушения и его последствий, а также направляет предусмотренные законом уведомления.
8.4. Организацию обработки персональных данных и рассмотрение обращений обеспечивает ИП Савинова Наталья Валерьевна.
9. Обработка данных на сайте9.1. Через форму обращения собираются имя, номер телефона, адрес электронной почты и содержание вопроса. Согласие предоставляется посредством самостоятельного проставления отметки в соответствующем поле и отправки формы. Политика сама по себе не является согласием на обработку данных.
9.2. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Закона о персональных данных об использовании баз данных, находящихся на территории Российской Федерации.
9.3. Состав технических данных, файлов cookie и сведения о сервисах интернет-аналитики отражаются в Политике с учётом фактически используемых настроек сайта.
10. Заключительные положения10.1. Политика действует до утверждения новой редакции.
10.2. При изменении целей, состава или порядка обработки Оператор актуализирует Политику и размещает действующую редакцию на сайте.
10.3. Разъяснения по вопросам обработки данных предоставляются по электронной почте
sn@savinovapravo.ru.
