Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Токаревым Антоном Игоревичем (ИНН 740412042526, ОГРНИП 325745600204700), оказывающим юридические услуги под коммерческим обозначением «Бюро защиты» (далее — Оператор).
1.2. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе полученным через сайт burozashity.ru (далее — Сайт).
1.3. Политика опубликована на Сайте и доступна любому лицу без ограничений.
Оператор: ИП Токарев Антон Игоревич
ИНН: 740412042526 · ОГРНИП: 325745600204700
Адрес для обращений по вопросам персональных данных: info@burozashity.ru
Почтовый адрес для письменных запросов: [индекс, город, улица, дом, офис — указать]
Лицо, ответственное за организацию обработки персональных данных: Токарев Антон Игоревич
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача», «уничтожение» и другие используются в значении, установленном ст. 3 Закона.
3. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
- обрабатываются только те персональные данные, которые отвечают целям обработки, в объёме, не избыточном по отношению к ним;
- обеспечиваются точность и актуальность данных; неполные или неточные данные уточняются либо удаляются;
- данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении, если иной срок не установлен законом или договором.
4. Цели, категории субъектов и перечень данных
| Цель и субъекты | Данные, правовое основание, срок |
|---|---|
| 4.1. Ответ на заявку с Сайта, консультация, подготовка к заключению договора. Субъекты: посетители Сайта, направившие заявку. |
Имя, номер телефона, сведения о судебном заседании (дата, суд), описание ситуации. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Срок: до достижения цели, но не более 1 года с даты заявки, если договор не заключён. |
| 4.2. Исполнение договора об оказании юридических услуг, расчёты, бухгалтерский и налоговый учёт. Субъекты: клиенты — физические лица, представители клиентов — юридических лиц и ИП. |
ФИО, паспортные данные (если необходимы для подачи документов в суд), адрес, телефон, email, сведения о судебном деле, документы, переданные клиентом, платёжные данные. Основание: договор (п. 5 ч. 1 ст. 6 Закона), исполнение обязанностей по налоговому и бухгалтерскому законодательству (п. 2 ч. 1 ст. 6). Срок: срок действия договора и 5 лет после его исполнения (ст. 29 Федерального закона № 402-ФЗ, ст. 23 НК РФ). |
| 4.3. Направление индивидуального делового предложения по конкретному судебному делу. Субъекты: индивидуальные предприниматели и руководители организаций — участников судебных дел. |
ФИО индивидуального предпринимателя или руководителя организации как реквизит участника дела, наименование организации, ИНН, ОГРН/ОГРНИП, номер дела, суд, дата заседания, рабочие телефон и email организации. Источники: общедоступные государственные информационные ресурсы — картотеки судов (ст. 14 Федерального закона № 262-ФЗ), ЕГРЮЛ/ЕГРИП (ст. 6 Федерального закона № 129-ФЗ), а также сведения, раскрытые самой организацией. Основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) при условии, что не нарушаются права и свободы субъекта. Данные физических лиц — участников дел, не являющихся предпринимателями, Оператор не собирает и не обрабатывает. Срок: до даты судебного заседания и 3 месяца после неё либо до получения возражения субъекта — в зависимости от того, что наступит раньше. |
| 4.4. Защита Сайта от автоматических заявок (спама). Субъекты: посетители Сайта. |
IP-адрес. Обрабатывается только в оперативной памяти сервера в течение 10 минут и не записывается в базы данных и журналы. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона). |
Специальные категории персональных данных (о состоянии здоровья и др.) через форму на Сайте не запрашиваются. Просим не указывать их в заявке. Если для отложения заседания требуются, например, медицинские документы, они передаются только после заключения договора и с отдельного письменного согласия (п. 1 ч. 2 ст. 10 Закона). Биометрические данные Оператор не обрабатывает.
4.5. Сайт не использует файлы cookie, счётчики посещений и сервисы веб-аналитики. Шрифты и иные ресурсы Сайта загружаются с сервера Оператора, без обращений к сторонним сервисам.
5. Порядок и условия обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).
5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Заявки с Сайта записываются на сервер в России, предоставленный ООО «СпейсВэб».
5.3. Обработка по поручению. Оператор может поручить обработку персональных данных третьим лицам на основании договора, обязывающего их соблюдать принципы и правила Закона и обеспечивать безопасность данных (ч. 3 ст. 6 Закона). К таким лицам относятся хостинг-провайдеры: ООО «СпейсВэб» (Россия) и [наименование провайдера VPS в Нидерландах — указать].
5.4. Трансграничная передача. Для оперативного уведомления сотрудников о новых заявках сведения из заявки (имя, телефон, сведения о заседании, описание ситуации) после записи в базу данных в России передаются на сервер Оператора в Королевстве Нидерландов — государстве — участнике Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных — и в рабочий чат сотрудников в мессенджере Telegram. Трансграничная передача осуществляется с согласия субъекта, в соответствии со ст. 12 Закона и после уведомления Роскомнадзора.
5.5. Оператор не продаёт персональные данные, не передаёт их третьим лицам для их собственных целей и не использует для рассылок. Предоставление данных государственным органам осуществляется только в случаях, предусмотренных законом.
5.6. Прекращение обработки и уничтожение. По достижении цели обработки, истечении срока хранения, отзыве согласия или получении обоснованного требования субъекта Оператор прекращает обработку и уничтожает данные в течение 30 дней (ст. 21 Закона), если иное не предусмотрено федеральным законом или договором. При невозможности уничтожения в этот срок данные блокируются и уничтожаются в срок не более 6 месяцев.
6. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- доступ к персональным данным имеют только лица, которым он необходим для выполнения служебных обязанностей;
- обмен данными между Сайтом и сервером защищён шифрованием (HTTPS/TLS); доступ к серверам — только по криптографическим ключам, вход по паролю отключён, открыты только необходимые сетевые порты;
- выдача заявок с сервера допускается только с определённого сетевого адреса и по секретному токену;
- в журналах работы сервера не сохраняются содержание заявок и IP-адреса посетителей;
- ведётся учёт носителей и мест хранения данных, проводится оценка вреда, который может быть причинён субъектам.
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возразить против обработки данных в целях продвижения услуг — в этом случае Оператор немедленно прекращает такую обработку и больше не связывается с субъектом (ч. 2 ст. 15 Закона);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Запрос направляется на info@burozashity.ru или по почтовому адресу, указанному в разделе 1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (ч. 3 ст. 14 Закона). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; предыдущие редакции хранятся у Оператора.
8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.