Политика обработки персональных данных
1. Общие положения
Настоящая Политика разработана оператором — Индивидуальный предприниматель Заверюха Александр Сергеевич, далее «Оператор», — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных пользователей сайта sila-prava.com (далее — «Сайт»).
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — Индивидуальный предприниматель Заверюха Александр Сергеевич.
- Субъект — физическое лицо, чьи персональные данные обрабатываются.
- Сайт — sila-prava.com со всеми поддоменами.
- Пользователь — посетитель Сайта.
3. Сведения об Операторе
- Полное наименование: Индивидуальный предприниматель Заверюха Александр Сергеевич.
- ИНН: 910505624604.
- ОГРНИП: 320911200005436.
- Адрес регистрации: Республика Крым, г. Джанкой.
- Адрес для направления обращений: 299053, г. Севастополь, ул. Руднева, д. 30Б, оф. 1, либо по электронной почте pdn@sila-prava.com.
- Email для вопросов по обработке персональных данных:pdn@sila-prava.com.
- Ответственный за организацию обработки персональных данных: Заверюха Александр Сергеевич (контакты — указаны выше).
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Посетители Сайта, заполнившие формы заявок или иным образом передавшие свои персональные данные через Сайт.
- Клиенты Оператора, заключившие договор оказания юридических услуг.
- Лица, обратившиеся к Оператору по электронной почте, телефону или иными каналами связи.
- Представители клиентов и иных лиц, действующие по доверенности или в силу закона.
- Иные участники дел, ведение которых поручено Оператору: другие стороны спора и их представители, выгодоприобретатели, свидетели, должники и взыскатели, контрагенты клиента — в объёме, необходимом для ведения дела.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
- Оказание юридических услуг в соответствии с обращениями субъектов.
- Информирование субъекта о ходе оказания услуг.
- Предоставление консультаций по правовым вопросам.
- Заключение, исполнение и расторжение договоров оказания юридических услуг.
- Учёт и хранение обращений и взаимодействий с субъектами в информационной системе Оператора.
- Направление маркетинговых материалов (только при отдельном согласии субъекта).
- Анализ функционирования Сайта и улучшение качества сервиса.
- Исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Согласие субъекта на обработку персональных данных (статья 6 ч. 1 п. 1 ФЗ-152).
- Заключение и исполнение договора, стороной которого является субъект (статья 6 ч. 1 п. 5 ФЗ-152).
- Исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (статья 6 ч. 1 п. 2 ФЗ-152).
- Участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах (статья 6 ч. 1 п. 3 ФЗ-152).
- Исполнение судебного акта, акта другого органа или должностного лица (статья 6 ч. 1 п. 3.1 ФЗ-152).
- Осуществление прав и законных интересов Оператора — ведение статистики посещений Сайта и обеспечение его работоспособности (статья 6 ч. 1 п. 7 ФЗ-152).
- Установление или осуществление прав субъекта либо третьих лиц, а равно в связи с осуществлением правосудия — при обработке специальных категорий персональных данных, в том числе сведений о состоянии здоровья, когда такие сведения необходимы для ведения дела (статья 10 ч. 2 п. 6 ФЗ-152).
7. Состав обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных:
7.1. Контактные и идентификационные данные
- Фамилия, имя, отчество.
- Номер мобильного телефона.
- Адрес электронной почты.
7.2. Данные, передаваемые в процессе оказания услуг
- Сведения о правовой ситуации субъекта (содержание обращения, документы, переписка).
- Сведения, необходимые для оказания услуг (паспортные данные, реквизиты документов — при заключении договора).
7.3. Поведенческие и технические данные
- IP-адрес.
- Идентификаторы файлов cookie Яндекс.Метрики.
- Информация об используемом устройстве, браузере, операционной системе.
- Время и продолжительность посещения Сайта, переходы между страницами.
8. Способы и сроки обработки персональных данных
8.1. Способы обработки
Оператор обрабатывает персональные данные следующими способами:
- С использованием средств автоматизации — в информационной системе Сайта (административная панель и база данных на сервере Оператора, размещённом в инфраструктуре Яндекс Облака), в электронной почте Оператора и в веб-аналитической системе Яндекс.Метрика.
- Без использования средств автоматизации (на бумажных носителях — при заключении и исполнении договоров).
8.2. Сроки обработки
| Категория данных | Срок хранения |
|---|---|
| Данные форм заявок без заключения договора | 1 год с момента получения, далее — удаление |
| Данные клиентов по заключённым договорам | 5 лет с момента прекращения договора (по требованиям к хранению документов, связанных с его исполнением) |
| Бухгалтерские документы с персональными данными | 5 лет (по требованиям налогового законодательства) |
| Логи Сайта (IP, действия) | 12 месяцев с момента создания записи |
| Запись о факте согласия (дата, версия документа, адрес страницы, обезличенные сведения об устройстве) | Весь срок действия согласия и 3 года после его отзыва или прекращения обработки — как доказательство правомерности |
| Отметка о голосе в опросе или оценке материала (необратимый результат преобразования IP-адреса и строки браузера) | Пока опубликован материал, к которому относится голос |
| Аналитические файлы cookie | Согласно настройкам соответствующих сервисов; состав и сроки — в Политике использования файлов cookie |
После истечения сроков хранения персональные данные подлежат уничтожению.
9. Перечень действий с персональными данными
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ — в соответствии с разделом 11), блокирование, удаление, уничтожение. Обезличивание и распространение персональных данных Оператор не осуществляет.
10. Локализация персональных данных
В соответствии со статьёй 18 ч. 5 ФЗ-152 запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверы Yandex Cloud, на которых размещена основная база данных Оператора, физически расположены на территории Российской Федерации.
11. Привлечение третьих лиц к обработке персональных данных
Оператор поручает обработку персональных данных следующим третьим лицам (процессорам) в порядке, предусмотренном частью 3 статьи 6 ФЗ-152:
| Процессор | Юрисдикция | Какие данные | Цель поручения |
|---|---|---|---|
| ООО «Яндекс.Облако» | Российская Федерация | Все данные Сайта — как хранилище. Сервер и база данных Оператора размещены в дата-центре провайдера; в собственных целях провайдер содержимое не использует | Размещение инфраструктуры Сайта |
| ООО «ЯНДЕКС» (Яндекс.Метрика) | Российская Федерация | Только технические: IP-адрес, идентификаторы файлов cookie, сведения об устройстве и просмотренных страницах. ФИО, телефон, email и содержание обращений в Метрику не передаются | Статистика посещений Сайта |
| ООО «Яндекс.Облако» (SmartCaptcha) | Российская Федерация | Только технические: IP-адрес, сведения об устройстве и характер действий в браузере в момент отправки формы. Заполненные поля формы сервису не передаются | Отсечение автоматических отправок форм |
| ООО «ЯНДЕКС» (Яндекс.Карты) | Российская Федерация | Только технические: IP-адрес и сведения о браузере в момент загрузки карты офиса на странице контактов. Карта загружается, когда вы доматываете до неё страницу | Показ карты офиса и построение маршрута |
Каждый из процессоров обрабатывает персональные данные исключительно в пределах поручения Оператора и обязан обеспечить конфиденциальность и защиту данных в соответствии с требованиями ФЗ-152.
12. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации. Все процессоры, привлекаемые Оператором, обрабатывают персональные данные на серверах, расположенных на территории Российской Федерации.
13. Меры защиты персональных данных
Оператор применяет правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями ФЗ-152, в том числе:
- Шифрование каналов передачи данных (HTTPS).
- Ограничение доступа к персональным данным по принципу минимально необходимых прав.
- Журналирование действий с персональными данными.
- Резервное копирование данных.
- Периодический контроль и оценка эффективности применяемых мер.
14. Использование файлов cookie
Собственных файлов cookie Оператор не устанавливает — кроме отметки о голосе в опросе внутри статьи, которая сохраняется, чтобы опрос не предлагался повторно. На Сайте используются файлы cookie Яндекс.Метрики. Их состав, сроки хранения и порядок отказа, а также перечень того, что Сайт сохраняет в локальном хранилище браузера, изложены в Политике использования файлов cookie.
15. Особенности обработки персональных данных при оказании юридических услуг
Информация, передаваемая субъектом в формах заявок, в чате и иных каналах коммуникации до момента заключения договора об оказании юридических услуг, не покрывается режимом юридической тайны и адвокатской тайны (статья 8 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» — применима только в отношении адвокатов).
Оператор настоятельно рекомендует не передавать через формы Сайта чувствительные подробности дела, реквизиты документов, имена третьих лиц до заключения письменного договора с Оператором. Для конфиденциальной коммуникации до заключения договора рекомендуется использовать защищённые каналы связи, согласованные с Оператором отдельно.
После заключения договора об оказании юридических услуг информация, передаваемая субъектом Оператору в рамках исполнения договора, обрабатывается с соблюдением режима конфиденциальности, установленного договором и применимым законодательством.
16. Права субъектов персональных данных
Субъект имеет право:
- Получать информацию, касающуюся обработки его персональных данных.
- Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отзывать согласие на обработку персональных данных.
- Требовать прекращения обработки в случаях, предусмотренных ФЗ-152.
- Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Подробный порядок реализации прав изложен на странице Права субъекта персональных данных.
17. Порядок обращений субъектов
Все обращения по вопросам обработки персональных данных направляются:
- По электронной почте: pdn@sila-prava.com.
- Почтой по адресу: 299053, г. Севастополь, ул. Руднева, д. 30Б, оф. 1.
Ответ на обращение направляется Оператором в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор направляет мотивированное уведомление с указанием причин продления (статья 20 ч. 1 ФЗ-152).
18. Изменения Политики
Оператор имеет право вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет субъектов через:
- Публикацию новой редакции Политики на Сайте.
- Показ уведомления об использовании файлов cookie при первом посещении Сайта после публикации новой редакции.
Действующая редакция Политики всегда доступна по адресу https://sila-prava.com/privacy/ .
19. Заключительные положения
Настоящая Политика вступает в силу с даты её утверждения Оператором и публикации на Сайте.