1. Настоящая Политика в отношении обработки персональных данных субъектов персональных данных (Далее Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (Далее Федеральный закон № 152-ФЗ), требованиями других Федеральных законов, рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом N 152-ФЗ, рекомендациями Роскомнадзора операторам персональных данных и определят основные принципы, подходы к обработке персональных данных субъектов персональных данных, а также определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных субъектов персональных данных на случай (и в случае) обработки персональных данных субъектов персональных данных, принимаемые индивидуальным предпринимателем Алымовым Александром Викторовичем, действующим в предпринимательской деятельности при оказании юридических услуг под псевдонимом Юридическая компания «АлР» (Далее Оператор).
Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях сайта в сети Интернет https://alr-lawyers.ru либо через соответствующую форму обратной связи «связаться с нами» на сайте Оператора.
2. Основные понятия, используемые в Политике:
- - персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- - оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- - обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- - сбор;
- - запись;
- - систематизацию;
- - накопление;
- - хранение;
- - уточнение (обновление, изменение);
- - извлечение;
- - использование;
- - передачу (распространение, предоставление, доступ);
- - обезличивание;
- - блокирование;
- - удаление;
- - уничтожение.
- - автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники без участия человека;
- - распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- - предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- - блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- - уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- - обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- - информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- - трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- - информационно-телекоммуникационная сеть - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники;
- - сайт в сети "Интернет" - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети "Интернет";
- - страница сайта в сети "Интернет" (далее также - интернет-страница) - часть сайта в сети "Интернет", доступ к которой осуществляется по указателю, состоящему из доменного имени и символов, определенных владельцем сайта в сети "Интернет";
- - доменное имя - обозначение символами, предназначенное для адресации сайтов в сети "Интернет" в целях обеспечения доступа к информации, размещенной в сети "Интернет";
- - владелец сайта в сети "Интернет" - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети "Интернет", в том числе порядок размещения информации на таком сайте.
3. Принципы обработки персональных данных.
Обработка персональных данных субъектов персональных данных осуществляется Оператором на основании следующих принципов:
- - законности и справедливости;
- - ограничение обработки персональных данных субъектов персональных данных достижением конкретных, заранее определенных и законных целей;
- - не допущение обработки персональных данных несовместимых с целями сбора персональных данных;
- - не допущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- - обработке подлежат только персональные данные, которые отвечают целям их обработки;
- - содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
- - недопущения избыточности обрабатываемых персональных данных;
- - достаточности, актуальности, достоверности, удаляемости, обезличиваемости;
- - временности хранения персональных данных.
4. Цели сбора персональных данных.
Оператор обрабатывает (в случае обработки) персональные данные физических лиц в целях предоставления (оказания) юридических услуг.
Обработка персональных данных субъектов персональных данных ограничивается достижением целей обработки персональных данных субъектов персональных данных.
Обработка персональных данных субъектов персональных данных осуществляется с согласия субъекта персональных данных и с непосредственным участием человека.
5. Правовые основания обработки персональных данных.
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор может осуществлять обработку персональных данных субъекта персональных данных.
В частности, правовыми основаниями для обработки Оператором персональных данных субъектов персональных данных могут быть:
- - добровольное согласие субъектов персональных данных;
- - договоры, заключаемые между Оператором и субъектом персональных данных;
- - требование соответствующих Федеральных законов.
6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных.
Оператор стремится обрабатывать минимальный перечень персональных данных субъектов персональных данных. Оператор призывает субъектов персональных данных при обращении к Оператору через сайт Оператора в сети Интернет указывать минимальный перечень своих персональных данных (ФИО, телефон), из документов, которые могут быть направлены через соответствующие формы на сайте Оператора или направлены по адресу электронной почты Оператора субъектом персональных данных, следует удалить (вытравить) все избыточные персональные данные субъекта персональных данных, а также полностью удалить (вытравить) персональные данные третьих лиц (при наличии в таких документах персональных данных третьих лиц).
Оператор с согласия субъекта персональных данных обрабатывает следующий перечень персональных данных о субъектах персональных данных: ФИО, номер телефона.
Категории субъектов персональных данных:
- - клиенты и контрагенты оператора (физические лица);
- - представители/работники клиентов и контрагентов оператора (юридических лиц).
7. Оператор со согласия субъекта персональных данных совершает следующий перечень действий с персональными данными субъекта персональных данных:
- - сбор;
- - запись;
- - кратковременное хранение;
- - уточнение (обновление, изменение);
- - использование;
- - обезличивание;
- - блокирование;
- - удаление;
- - уничтожение.
Указанный перечень действий с персональными данными субъекта персональных данных Оператором осуществляется с участием человека, то есть не автоматически.
7.1. Трансграничная передача персональных данных Оператором не осуществляется.
7.2. Оператором не создаются общедоступные источники персональных данных.
7.3. Оператор не собирает и не обрабатывает специальные категории персональных данных.
7.4. Оператор не собирает и не обрабатывает биометрические персональные данные.
8. Срок обработки персональных данных.
Если обращение субъекта персональных данных к Оператору не привело к заключению соответствующего договора на оказание юридических услуг, то персональные данные субъекта персональных данных могут быть удалены (уничтожены) в течение 10 дней.
Если обращение субъекта персональных данных к Оператору привело к заключению соответствующего договора на оказание юридических услуг, но в последствии до начала исполнения договора договор был расторгнут, при этом из обстоятельств послуживших основанием для расторжения договора не вытекают риски предъявления имущественных требований, то в этом случае персональные данные субъекта персональных данных могут быть удалены (уничтожены) в течение десяти дней.
Во всех иных случаях срок хранения персональных данных может достигать срока исковой давности, при этом в любом случае срок хранения персональных данных субъекта персональных данных не может быть больше объективного срока исковой давности.
В любом случае, если Оператор установит, что обработка персональных данных достигла своей конечной цели, что от субъекта персональных данных не исходит угроза предъявления имущественных требований в связи с оказанием ему Оператором юридических услуг, такие персональные данных соответствующего субъекта персональных данных могут быть уничтожены (удалены) Оператором в любой момент после установления указанных обстоятельств.
9. Субъект персональных данных осведомлен и согласен с тем, что его персональные данные без его согласия Оператором могут быть переданы органам дознания или следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Субъект персональных данных, передавая Оператору свои персональные данные, выражает свое добровольное и полное согласие на обработку его персональных данных.
10. Оператором принимаются достаточные меры по соблюдению конфиденциальности персональных данных субъекта персональных данных, в частности, Оператором приобретен сертификат SSL, установлены антивирусные программы, компьютеры с доступом к электронной почте Оператора «запаролены», пароль от почты является сложным, пароли от почты и компьютеров периодически меняются, электронная почта Оператора защищена от вирусов и спама.
11. Место обработки персональных данных.
Обработки персональных данных осуществляется на территории Российской Федерации в административных границах города федерального значения Москва.
12. Условия прекращения обработки персональных данных.
Обработка персональных данных субъекта персональных данных прекращается достижением цели обработки персональных данных, истечение срока действия согласия или отзывом согласия субъекта персональных данных на обработку его персональных данных, достижением сроков хранения персональных данных о субъектах персональных данных, а также выявление неправомерной обработки персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
13. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.
В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации либо их обработка прекращается.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- - иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- - оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом N 152-ФЗ или иными Федеральными законами;
- - иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
14. Оператор обязуется сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.
15. Оператор не имеет возможности проверять достоверность предоставляемых персональных данных субъектом персональных данных. Вся предоставленная информация, позволяющая прямо или косвенно идентифицировать субъекта персональных данных, принимается Оператором за подлинную.
16. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.
17. Оператор не устанавливает дополнительных прав для субъектов персональных данных. Основные права субъектов персональных указаны в Федеральном законе N 152-ФЗ.
18. Оператор не возлагает на себя дополнительных обязанностей в отношении обработки персональных данных субъектов персональных данных. Основные обязанности Оператора указаны в Федеральном законе N 152-ФЗ.
19. Настоящая Политика Оператором может быть в одностороннем порядке изменена без предварительного уведомления субъектов персональных данных.
20. Настоящая политика вступает в силу с момента ее опубликования на сайте Оператора в сети Интернет.
21. Все, что не предусмотрено Политикой, регулируется императивными нормами Федерального законодательства.
Если соответствующее правило регулируется диспозитивной нормой Федерального закона, то к соответствующему правилу в спорной ситуации применяется положение настоящей Политики.
22. Актуальная редакция Политики доступна на сайте Оператора в сети Интернет по адресу: https://alr-lawyers.ru
23. По всем вопросам в отношении настоящей Политики субъект персональных данных может обратиться к Оператору по адресу электронной: info@alr-lawyers.ru.
Согласие на обработку персональных данных
Субъект персональных данных, обращаясь к Оператору за юридической помощью, передавая через соответствующую форму на сайте Оператора в сети Интернет в разделе сайта «связаться с нами» свои персональные данные (ФИО, телефон), дает своей волей и в своем интересе добровольное и полное согласие индивидуальному предпринимателю Алымову Александру Викторовичу, действующему в предпринимательской деятельности при оказании юридических услуг под псевдонимом Юридическая компания «АлР» (Далее Оператор), на обработку (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение персональных данных), следующих персональных данных: фамилия, имя, отчество; телефон, адрес электронной почты (в случае указания электронной почты), в целях оказания юридической помощи.
Настоящее согласие не устанавливает предельных сроков обработки персональных данных. Порядок отзыва согласия на обработку персональных данных субъекту персональных данных известен. Контактная информация субъекта персональных данных для предоставления информации об обработке персональных данных, а также в иных случаях, предусмотренных законодательством, указывается субъектом персональных данных в соответствующей форме на сайте Оператора в разделе «связаться с нами». Субъект персональных данных, передавая свои персональные данные, подтверждает, что до передачи своих персональных данных Оператору ознакомлен(а) с положениями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", ознакомлен(а) с Политикой Оператора в отношении обработки персональных данных.
Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных/требовать актуализации своих персональных данных (прекращения обработки своих персональных данных), направив заявление об отзыве согласия на обработку персональных данных/требование об актуализации персональных данных (прекращении обработки персональных данных) по адресу электронной почты Оператора: info@alr-lawyers.ru.