Политика обработки персональных данных

Общие положения

1. Настоящая Политика обработки персональных данных разработана с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает, как ООО "ВАЧЮРИСТ.РУ" (далее — Оператор) обрабатывает персональные данные и какие меры применяет для их защиты.

1.1. При обработке персональных данных Оператор исходит из приоритета соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Оператора в отношении обработки персональных данных распространяется на сведения, которые Оператор может получить о посетителях веб-сайта https://vachyurist.ru/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки персональных данных, за исключением случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://vachyurist.ru/.

2.4. Информационная система персональных данных — базы данных, содержащие персональные данные, а также информационные технологии и технические средства, обеспечивающие их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с применением средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно либо совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели такой обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю веб-сайта https://vachyurist.ru/.

2.9. Персональные данные, разрешенные субъектом для распространения, — персональные данные, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://vachyurist.ru/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц либо на обеспечение доступа к ним неограниченному кругу лиц, включая размещение в сети Интернет, публикацию в СМИ или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно уничтожаются и их содержание невозможно восстановить в информационной системе персональных данных и (или) на материальных носителях.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
• при отзыве субъектом согласия продолжить обработку персональных данных без согласия при наличии законных оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иной порядок не установлен федеральным законодательством.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных, а также их законных представителей в порядке, установленном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию по его запросу в течение 30 дней с даты получения такого запроса;
• обеспечивать открытый доступ к настоящей Политике либо публиковать ее иным предусмотренным способом;
• принимать правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, кроме случаев, предусмотренных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия. Перечень таких сведений и порядок их получения определяются Законом о персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• устанавливать условие предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверную информацию о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Перечень персональных данных, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные сведения о посетителях сайта, включая файлы cookie, собираемые с использованием сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов;
• указанные выше сведения далее по тексту Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий, указанных в части 1 статьи 10 Закона о персональных данных, возможна только при соблюдении запретов и условий, предусмотренных статьей 10.1 указанного Закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных. При этом учитываются требования статьи 10.1 Закона о персональных данных, а содержание такого согласия определяется уполномоченным органом по защите прав субъектов персональных данных.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трех рабочих дней с момента получения указанного согласия Оператор публикует сведения об условиях обработки, а также о наличии запретов и условий обработки персональных данных, разрешенных Пользователем для распространения неограниченному кругу лиц.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным субъектом для распространения, прекращаются по требованию субъекта персональных данных. Такое требование должно содержать фамилию, имя, отчество при наличии, контактные сведения субъекта и перечень персональных данных, обработку которых необходимо прекратить. Указанные данные могут обрабатываться только Оператором, которому направлено требование.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных ведется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

6.3. Не допускается объединение баз данных, содержащих персональные данные, если их обработка осуществляется в целях, несовместимых между собой.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям. Избыточная обработка персональных данных по отношению к указанным целям не допускается.

6.6. При обработке персональных данных обеспечиваются их точность, достаточность и, когда это необходимо, актуальность. Оператор принимает необходимые меры для удаления либо уточнения неполных или неточных данных.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки либо утраты необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются в целях:

• информирования Пользователя посредством электронных сообщений;
• заключения, исполнения и прекращения гражданско-правовых договоров;
• предоставления Пользователю доступа к сервисам, информации и материалам, размещенным на веб-сайте https://vachyurist.ru/.

7.2. Оператор вправе направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и событиях. Пользователь может отказаться от получения таких сообщений, направив Оператору письмо на адрес электронной почты [email protected] с пометкой «Отказ от информационных сообщений и специальных предложений».

7.3. Обезличенные данные, собираемые с помощью сервисов интернет-статистики, используются для анализа действий Пользователей на сайте, повышения качества работы сайта и улучшения его содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в области защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя при их самостоятельном заполнении и (или) отправке через специальные формы, расположенные на сайте https://vachyurist.ru/ или при направлении данных Оператору по электронной почте. Заполняя формы либо отправляя персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Обезличенные данные о Пользователе обрабатываются, если это разрешено настройками браузера Пользователя, включая сохранение файлов cookie и использование технологии JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, по своей воле и в своем интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных.

9.2. Обработка персональных данных допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

9.3. Обработка персональных данных может быть необходима для осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица, подлежащего исполнению в порядке законодательства Российской Федерации об исполнительном производстве.

9.4. Обработка персональных данных допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта либо договора, по которому субъект будет выгодоприобретателем или поручителем.

9.5. Обработка персональных данных возможна для реализации прав и законных интересов Оператора или третьих лиц, а также для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Обрабатываются персональные данные, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных либо по его просьбе.

9.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных способов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем применения правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

10.1. Оператор принимает меры по сохранности персональных данных и ограничению доступа к ним со стороны неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных дал согласие на такую передачу для исполнения обязательств по гражданско-правовому договору.

10.3. При обнаружении неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты

Оператора [email protected] с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен договором или законодательством. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязан самостоятельно знакомиться с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, указанных в настоящем пункте.

10.6. Запреты субъекта персональных данных на передачу, кроме предоставления доступа, а также на обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше срока, необходимого для целей обработки, если иной срок хранения не установлен федеральным законом или договором.

10.9. Основанием прекращения обработки персональных данных может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных либо выявление неправомерной обработки.

11. Действия, которые Оператор может выполнять с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого планируется передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Трансграничная передача персональных данных в иностранные государства, не обеспечивающие такую защиту, допускается только при наличии письменного согласия субъекта персональных данных и (или) для исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте [email protected].

14.2. Все изменения порядка обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до замены новой редакцией.

14.3. Актуальная редакция Политики находится в свободном доступе в сети Интернет по адресу https://vachyurist.ru/policy/.