Политика конфиденциальности
Политика в отношении обработки и защиты персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов и категорий обрабатываемых персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Акилова Виктория Александровна, ИНН 772775919147, ОГРНИП 324774600819588, адрес электронной почты: victoria@arbitr-yurist-msk.ru, телефон: +7 (906) 097-40-81 (далее — Оператор).
1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных в процессе использования ими сайта https://arbitr-yurist-msk.ru/ (далее — Сайт), а также в ходе оказания юридических услуг и иной правомерной деятельности Оператора.
1.4. Использование Сайта означает безоговорочное согласие субъекта с настоящей Политикой и условиями обработки его персональных данных, указанными в ней. В случае несогласия с условиями Политики субъект должен воздержаться от использования Сайта и от направления Оператору своих персональных данных через формы Сайта.
1.5. Действующая редакция Политики является общедоступным документом и размещена в сети «Интернет» по адресу: https://arbitr-yurist-msk.ru/politika-konfidencialnosti/.
2. Основные понятия
Понятия, используемые в настоящей Политике, имеют значения, определённые ст. 3 152-ФЗ. В частности:
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных;
• cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве пользователя; используются для сбора статистики посещений и обеспечения работоспособности Сайта.
3. Принципы и правовые основания обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 152-ФЗ):
• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки (принцип минимизации);
• соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
3.2. Правовыми основаниями обработки персональных данных являются (ст. 6 152-ФЗ):
• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (договор об оказании юридических услуг, договор поручения и т.п.);
• осуществление прав и законных интересов Оператора либо третьих лиц при условии, что не нарушаются права и свободы субъекта;
• исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации (включая налоговое законодательство, законодательство о противодействии легализации (отмыванию) доходов).
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
• предоставление субъекту бесплатной первичной консультации по обращениям, направленным через формы Сайта или по указанным контактам Оператора;
• заключение, исполнение, изменение и расторжение договоров об оказании юридических услуг;
• идентификация субъекта при оказании юридических услуг, в том числе для подачи документов в арбитражные суды и иные органы;
• ведение учёта обращений и оказанных услуг, формирование отчётной документации;
• информирование субъекта о статусе оказания услуг, включая направление уведомлений о судебных заседаниях, процессуальных действиях и иных существенных событиях;
• направление субъекту маркетинговых и рекламных сообщений (только при наличии отдельного согласия);
• исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского, об архивном деле;
• защита прав и законных интересов Оператора, в том числе при возникновении споров с субъектами персональных данных или с третьими лицами;
• обеспечение функционирования Сайта, в том числе сбор статистики посещений посредством сервиса «Яндекс.Метрика».
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
• посетители Сайта;
• лица, направившие обращение через форму обратной связи Сайта или иные средства связи (потенциальные клиенты);
• клиенты Оператора (лица, заключившие или намеревающиеся заключить с Оператором договор об оказании юридических услуг);
• контрагенты Оператора и их представители;
• иные лица, чьи персональные данные стали известны Оператору в связи с оказанием юридических услуг (процессуальные оппоненты, свидетели, представители государственных органов и т.п.) — обработка таких данных осуществляется в минимально необходимом объёме на основании ч. 2 ст. 6 152-ФЗ либо в рамках судопроизводства.
5.2. В зависимости от категории субъекта Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• почтовый адрес (адрес для корреспонденции);
• сведения об описанной субъектом ситуации (краткое описание правовой проблемы), направленные через форму обратной связи или иные каналы связи;
• паспортные данные и иные сведения, удостоверяющие личность, — только при заключении договора об оказании юридических услуг и в объёме, необходимом для подготовки процессуальных документов;
• сведения, содержащиеся в документах, переданных субъектом для оказания услуг (договоры, переписка, судебные акты и т.п.);
• IP-адрес, тип браузера, тип операционной системы, дата и время посещения Сайта, источник перехода — собираются автоматически при использовании Сайта посредством cookie-файлов и сервисов веб-аналитики.
5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, когда такая обработка необходима для оказания юридических услуг и осуществляется на основании отдельного письменного согласия субъекта.
5.4. Оператор не осуществляет обработку персональных данных несовершеннолетних, за исключением случаев, когда обработка необходима для защиты их прав и законных интересов в рамках оказания юридических услуг и осуществляется с согласия их законных представителей.
6. Условия и порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором следующими способами:
• с использованием средств автоматизации (автоматизированная обработка) — в информационных системах Оператора;
• без использования средств автоматизации (неавтоматизированная обработка) — при работе с бумажными носителями (документы клиентов, процессуальные документы и т.п.).
6.2. Оператор осуществляет следующий перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Обработка персональных данных осуществляется Оператором на основании согласия субъекта персональных данных, предоставленного при использовании форм Сайта (путём проставления отметки «Соглашаюсь с обработкой персональных данных» либо аналогичного действия), либо на иных правовых основаниях, указанных в п. 3.2 настоящей Политики.
6.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.5. Сроки обработки и хранения персональных данных:
• персональные данные, полученные через форму обратной связи Сайта, при отсутствии заключения договора — 6 (шесть) месяцев с даты получения, после чего подлежат уничтожению;
• персональные данные клиентов, заключивших договор об оказании юридических услуг, — в течение всего срока действия договора и 5 (пяти) лет после его прекращения (с учётом сроков исковой давности);
• персональные данные, обработка которых необходима для исполнения обязательств, предусмотренных налоговым и бухгалтерским законодательством, — в течение установленных законом сроков (как правило, 5 лет);
• cookie-файлы — в течение срока, установленного для каждого типа файла (от текущей сессии до 12 месяцев);
• по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию в срок не позднее 30 дней.
6.6. Условия прекращения обработки персональных данных:
• достижение целей обработки или утрата необходимости в их достижении;
• отзыв субъектом согласия на обработку персональных данных (если иные правовые основания обработки отсутствуют);
• требование субъекта о прекращении обработки персональных данных, если такая обработка осуществляется в нарушение требований законодательства;
• ликвидация (прекращение деятельности) Оператора.
7. Передача персональных данных третьим лицам
7.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением следующих случаев:
• передача необходима для исполнения договора, стороной которого является субъект (например, передача в суды, государственные органы, нотариусам, экспертным организациям при оказании юридических услуг);
• передача осуществляется по запросам уполномоченных органов государственной власти Российской Федерации в случаях и порядке, установленных законодательством;
• передача осуществляется лицам, привлечённым Оператором для обработки персональных данных по поручению (ч. 3 ст. 6 152-ФЗ), на основании заключённого с такими лицами договора, содержащего перечень действий, цели обработки, обязанность по соблюдению конфиденциальности и обеспечению безопасности персональных данных;
• передача осуществляется с письменного согласия субъекта персональных данных.
7.2. Лицами, которым Оператор может поручать обработку персональных данных, являются: организации, предоставляющие услуги хостинга и облачного хранения данных (на территории РФ); операторы платёжных сервисов; организации, оказывающие услуги почтовой связи и курьерской доставки; организации, оказывающие бухгалтерские услуги.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
8. Использование cookie-файлов и сервисов веб-аналитики
8.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения работоспособности Сайта, анализа посещаемости и улучшения качества предоставляемых услуг.
8.2. Оператор использует сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», Россия), который собирает обезличенные данные о посещениях Сайта и не позволяет идентифицировать личность пользователя без его прямого волеизъявления. Подробная информация о принципах обработки данных «Яндекс.Метрикой» доступна по адресу: https://yandex.ru/legal/confidential/.
8.3. Пользователь вправе самостоятельно отключить сбор cookie-файлов через настройки своего браузера. Отключение cookie может привести к невозможности использования отдельных функций Сайта.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 152-ФЗ;
• использование шифрования (HTTPS-протокол) при передаче персональных данных через Сайт;
• ограничение и контроль доступа работников и привлечённых лиц к персональным данным;
• ознакомление работников и привлечённых лиц с положениями законодательства о персональных данных и настоящей Политикой;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ;
• реагирование на инциденты безопасности и уведомление Роскомнадзора о фактах неправомерной передачи персональных данных в установленные законом сроки.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право (ст. 14 152-ФЗ):
• получать информацию, касающуюся обработки его персональных данных, в том числе сведения об Операторе, целях и способах обработки, перечне обрабатываемых данных, источниках их получения, сроках обработки, наименовании и адресе лиц, которым могут быть раскрыты данные;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
11. Порядок реализации прав субъекта персональных данных
11.1. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору одним из следующих способов:
• направить запрос на адрес электронной почты: victoria@arbitr-yurist-msk.ru;
• направить письменное обращение по почтовому адресу Оператора (предоставляется по запросу);
• связаться по телефону: +7 (906) 097-40-81.
11.2. Запрос субъекта должен содержать:
• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его представителя (для письменных обращений). При электронном обращении подпись может быть заменена иными средствами идентификации.
11.3. Оператор рассматривает обращение субъекта и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту мотивированного уведомления с указанием причин продления.
11.4. Отзыв согласия на обработку персональных данных направляется в письменной форме одним из способов, указанных в п. 11.1. По получении отзыва Оператор в течение 30 дней прекращает обработку персональных данных и обеспечивает их уничтожение, если иное не предусмотрено соглашением между Оператором и субъектом или иным правовым основанием для продолжения обработки, предусмотренным ч. 2 ст. 9 152-ФЗ.
12. Заключительные положения
12.1. Настоящая Политика подлежит изменению при изменении законодательства Российской Федерации, а также по решению Оператора.
12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://arbitr-yurist-msk.ru/politika-konfidencialnosti/, если иное не предусмотрено новой редакцией. Оператор обязан обеспечить возможность ознакомления с действующей редакцией Политики любому заинтересованному лицу.
12.3. Оператор рекомендует субъектам персональных данных периодически проверять условия настоящей Политики на предмет внесения в неё изменений.
12.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12.5. На Сайте могут содержаться ссылки на сторонние ресурсы. Оператор не несёт ответственности за содержание таких ресурсов и обработку персональных данных третьими лицами.
1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов и категорий обрабатываемых персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Акилова Виктория Александровна, ИНН 772775919147, ОГРНИП 324774600819588, адрес электронной почты: victoria@arbitr-yurist-msk.ru, телефон: +7 (906) 097-40-81 (далее — Оператор).
1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных в процессе использования ими сайта https://arbitr-yurist-msk.ru/ (далее — Сайт), а также в ходе оказания юридических услуг и иной правомерной деятельности Оператора.
1.4. Использование Сайта означает безоговорочное согласие субъекта с настоящей Политикой и условиями обработки его персональных данных, указанными в ней. В случае несогласия с условиями Политики субъект должен воздержаться от использования Сайта и от направления Оператору своих персональных данных через формы Сайта.
1.5. Действующая редакция Политики является общедоступным документом и размещена в сети «Интернет» по адресу: https://arbitr-yurist-msk.ru/politika-konfidencialnosti/.
2. Основные понятия
Понятия, используемые в настоящей Политике, имеют значения, определённые ст. 3 152-ФЗ. В частности:
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных;
• cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве пользователя; используются для сбора статистики посещений и обеспечения работоспособности Сайта.
3. Принципы и правовые основания обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 152-ФЗ):
• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки (принцип минимизации);
• соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
3.2. Правовыми основаниями обработки персональных данных являются (ст. 6 152-ФЗ):
• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (договор об оказании юридических услуг, договор поручения и т.п.);
• осуществление прав и законных интересов Оператора либо третьих лиц при условии, что не нарушаются права и свободы субъекта;
• исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации (включая налоговое законодательство, законодательство о противодействии легализации (отмыванию) доходов).
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
• предоставление субъекту бесплатной первичной консультации по обращениям, направленным через формы Сайта или по указанным контактам Оператора;
• заключение, исполнение, изменение и расторжение договоров об оказании юридических услуг;
• идентификация субъекта при оказании юридических услуг, в том числе для подачи документов в арбитражные суды и иные органы;
• ведение учёта обращений и оказанных услуг, формирование отчётной документации;
• информирование субъекта о статусе оказания услуг, включая направление уведомлений о судебных заседаниях, процессуальных действиях и иных существенных событиях;
• направление субъекту маркетинговых и рекламных сообщений (только при наличии отдельного согласия);
• исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского, об архивном деле;
• защита прав и законных интересов Оператора, в том числе при возникновении споров с субъектами персональных данных или с третьими лицами;
• обеспечение функционирования Сайта, в том числе сбор статистики посещений посредством сервиса «Яндекс.Метрика».
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
• посетители Сайта;
• лица, направившие обращение через форму обратной связи Сайта или иные средства связи (потенциальные клиенты);
• клиенты Оператора (лица, заключившие или намеревающиеся заключить с Оператором договор об оказании юридических услуг);
• контрагенты Оператора и их представители;
• иные лица, чьи персональные данные стали известны Оператору в связи с оказанием юридических услуг (процессуальные оппоненты, свидетели, представители государственных органов и т.п.) — обработка таких данных осуществляется в минимально необходимом объёме на основании ч. 2 ст. 6 152-ФЗ либо в рамках судопроизводства.
5.2. В зависимости от категории субъекта Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• почтовый адрес (адрес для корреспонденции);
• сведения об описанной субъектом ситуации (краткое описание правовой проблемы), направленные через форму обратной связи или иные каналы связи;
• паспортные данные и иные сведения, удостоверяющие личность, — только при заключении договора об оказании юридических услуг и в объёме, необходимом для подготовки процессуальных документов;
• сведения, содержащиеся в документах, переданных субъектом для оказания услуг (договоры, переписка, судебные акты и т.п.);
• IP-адрес, тип браузера, тип операционной системы, дата и время посещения Сайта, источник перехода — собираются автоматически при использовании Сайта посредством cookie-файлов и сервисов веб-аналитики.
5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, когда такая обработка необходима для оказания юридических услуг и осуществляется на основании отдельного письменного согласия субъекта.
5.4. Оператор не осуществляет обработку персональных данных несовершеннолетних, за исключением случаев, когда обработка необходима для защиты их прав и законных интересов в рамках оказания юридических услуг и осуществляется с согласия их законных представителей.
6. Условия и порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором следующими способами:
• с использованием средств автоматизации (автоматизированная обработка) — в информационных системах Оператора;
• без использования средств автоматизации (неавтоматизированная обработка) — при работе с бумажными носителями (документы клиентов, процессуальные документы и т.п.).
6.2. Оператор осуществляет следующий перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Обработка персональных данных осуществляется Оператором на основании согласия субъекта персональных данных, предоставленного при использовании форм Сайта (путём проставления отметки «Соглашаюсь с обработкой персональных данных» либо аналогичного действия), либо на иных правовых основаниях, указанных в п. 3.2 настоящей Политики.
6.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.5. Сроки обработки и хранения персональных данных:
• персональные данные, полученные через форму обратной связи Сайта, при отсутствии заключения договора — 6 (шесть) месяцев с даты получения, после чего подлежат уничтожению;
• персональные данные клиентов, заключивших договор об оказании юридических услуг, — в течение всего срока действия договора и 5 (пяти) лет после его прекращения (с учётом сроков исковой давности);
• персональные данные, обработка которых необходима для исполнения обязательств, предусмотренных налоговым и бухгалтерским законодательством, — в течение установленных законом сроков (как правило, 5 лет);
• cookie-файлы — в течение срока, установленного для каждого типа файла (от текущей сессии до 12 месяцев);
• по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию в срок не позднее 30 дней.
6.6. Условия прекращения обработки персональных данных:
• достижение целей обработки или утрата необходимости в их достижении;
• отзыв субъектом согласия на обработку персональных данных (если иные правовые основания обработки отсутствуют);
• требование субъекта о прекращении обработки персональных данных, если такая обработка осуществляется в нарушение требований законодательства;
• ликвидация (прекращение деятельности) Оператора.
7. Передача персональных данных третьим лицам
7.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением следующих случаев:
• передача необходима для исполнения договора, стороной которого является субъект (например, передача в суды, государственные органы, нотариусам, экспертным организациям при оказании юридических услуг);
• передача осуществляется по запросам уполномоченных органов государственной власти Российской Федерации в случаях и порядке, установленных законодательством;
• передача осуществляется лицам, привлечённым Оператором для обработки персональных данных по поручению (ч. 3 ст. 6 152-ФЗ), на основании заключённого с такими лицами договора, содержащего перечень действий, цели обработки, обязанность по соблюдению конфиденциальности и обеспечению безопасности персональных данных;
• передача осуществляется с письменного согласия субъекта персональных данных.
7.2. Лицами, которым Оператор может поручать обработку персональных данных, являются: организации, предоставляющие услуги хостинга и облачного хранения данных (на территории РФ); операторы платёжных сервисов; организации, оказывающие услуги почтовой связи и курьерской доставки; организации, оказывающие бухгалтерские услуги.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
8. Использование cookie-файлов и сервисов веб-аналитики
8.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения работоспособности Сайта, анализа посещаемости и улучшения качества предоставляемых услуг.
8.2. Оператор использует сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», Россия), который собирает обезличенные данные о посещениях Сайта и не позволяет идентифицировать личность пользователя без его прямого волеизъявления. Подробная информация о принципах обработки данных «Яндекс.Метрикой» доступна по адресу: https://yandex.ru/legal/confidential/.
8.3. Пользователь вправе самостоятельно отключить сбор cookie-файлов через настройки своего браузера. Отключение cookie может привести к невозможности использования отдельных функций Сайта.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 152-ФЗ;
• использование шифрования (HTTPS-протокол) при передаче персональных данных через Сайт;
• ограничение и контроль доступа работников и привлечённых лиц к персональным данным;
• ознакомление работников и привлечённых лиц с положениями законодательства о персональных данных и настоящей Политикой;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ;
• реагирование на инциденты безопасности и уведомление Роскомнадзора о фактах неправомерной передачи персональных данных в установленные законом сроки.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право (ст. 14 152-ФЗ):
• получать информацию, касающуюся обработки его персональных данных, в том числе сведения об Операторе, целях и способах обработки, перечне обрабатываемых данных, источниках их получения, сроках обработки, наименовании и адресе лиц, которым могут быть раскрыты данные;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
11. Порядок реализации прав субъекта персональных данных
11.1. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору одним из следующих способов:
• направить запрос на адрес электронной почты: victoria@arbitr-yurist-msk.ru;
• направить письменное обращение по почтовому адресу Оператора (предоставляется по запросу);
• связаться по телефону: +7 (906) 097-40-81.
11.2. Запрос субъекта должен содержать:
• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его представителя (для письменных обращений). При электронном обращении подпись может быть заменена иными средствами идентификации.
11.3. Оператор рассматривает обращение субъекта и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту мотивированного уведомления с указанием причин продления.
11.4. Отзыв согласия на обработку персональных данных направляется в письменной форме одним из способов, указанных в п. 11.1. По получении отзыва Оператор в течение 30 дней прекращает обработку персональных данных и обеспечивает их уничтожение, если иное не предусмотрено соглашением между Оператором и субъектом или иным правовым основанием для продолжения обработки, предусмотренным ч. 2 ст. 9 152-ФЗ.
12. Заключительные положения
12.1. Настоящая Политика подлежит изменению при изменении законодательства Российской Федерации, а также по решению Оператора.
12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://arbitr-yurist-msk.ru/politika-konfidencialnosti/, если иное не предусмотрено новой редакцией. Оператор обязан обеспечить возможность ознакомления с действующей редакцией Политики любому заинтересованному лицу.
12.3. Оператор рекомендует субъектам персональных данных периодически проверять условия настоящей Политики на предмет внесения в неё изменений.
12.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12.5. На Сайте могут содержаться ссылки на сторонние ресурсы. Оператор не несёт ответственности за содержание таких ресурсов и обработку персональных данных третьими лицами.