Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые пользуются сайтом family-nsk.ru (далее — Сайт), и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем сведениям, которые Оператор может получить о посетителе Сайта.
2. Оператор персональных данных
- Индивидуальный предприниматель Пагаев Руслан Варламович (юридическое бюро «Пагаев и партнёры»)
- ИНН 540301961342
- ОГРНИП 316547600153170
- Телефон: +7 (383) 234-90-30
- Электронная почта: 2349030@mail.ru
- Приём: г. Новосибирск; дополнительный офис — р.п. Краснообск. Режим работы: понедельник — пятница, с 9:00 до 18:00 (время новосибирское).
3. Основные понятия
Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.
4. Категории субъектов персональных данных
- посетители Сайта, оставившие обращение через форму;
- лица, обратившиеся к Оператору по телефону, электронной почте или в мессенджере по контактам, указанным на Сайте;
- клиенты Оператора и лица, ведущие с ним переписку.
5. Категории персональных данных, цели и правовые основания обработки
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| Имя, номер телефона, выбранный мессенджер, тип консультации, текст обращения | Связь с субъектом по его запросу, запись на консультацию, направление запрошенных материалов | Согласие субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) |
| Фамилия, имя, отчество, паспортные данные, адрес, сведения о семейном положении и имуществе — если субъект сообщает их в ходе оказания услуг | Заключение и исполнение договора об оказании юридических услуг, представление интересов доверителя | Исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) |
| Технические сведения: обезличенный идентификатор посетителя и сессии, сохраняемый в браузере, адрес страницы, источник перехода, метки рекламных кампаний, тип устройства, операционная система и браузер, разрешение экрана, язык, часовой пояс | Ведение собственной статистики посещаемости Сайта и оценка эффективности размещения | Согласие субъекта, выражаемое отдельным действием в уведомлении на Сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) |
| Сведения, необходимые для бухгалтерского и налогового учёта | Исполнение обязанностей, возложенных на Оператора законодательством | Исполнение обязанности, возложенной на Оператора законом (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ) |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные через формы Сайта. Если такие сведения необходимы для ведения дела, они собираются отдельно, на основании отдельного письменного согласия.
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
6. Технологии автоматического сбора сведений
На Сайте работает собственный счётчик посещаемости. Он сохраняет в браузере посетителя два обезличенных идентификатора — постоянный (в локальном хранилище браузера) и сессионный (в сессионном хранилище) — и передаёт на сервер Сайта сведения, перечисленные в третьей строке таблицы раздела 5.
Сбор этих сведений начинается только после того, как посетитель нажал кнопку «Принять» в уведомлении, которое показывается при первом посещении Сайта. Если посетитель выбрал «Отклонить» либо не сделал выбор, счётчик не запускается и данные не собираются. Выбор сохраняется в браузере посетителя и может быть изменён очисткой данных сайта в настройках браузера.
Отказ от сбора технических сведений не ограничивает доступ к содержанию Сайта и не мешает отправить обращение через форму.
Сторонние счётчики, рекламные пиксели и виджеты внешних сервисов на Сайте не используются. Шрифты и иные ресурсы загружаются с домена Сайта.
7. Порядок и условия обработки
Обработка ведётся с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Доступ к персональным данным имеет Оператор и лица, привлечённые им к оказанию услуг, — в объёме, необходимом для выполнения их обязанностей, при условии соблюдения конфиденциальности.
8. Сроки обработки и хранения, уничтожение
- обращения из форм Сайта, не приведшие к заключению договора, — 1 год с момента поступления;
- данные клиентов по заключённым договорам — 3 года с момента исполнения договора, а в части бухгалтерских документов — в сроки, установленные законодательством о бухгалтерском учёте и о налогах;
- технические сведения счётчика посещаемости — 12 месяцев;
- согласие на обработку действует до достижения целей обработки либо до его отзыва субъектом.
По достижении цели обработки, при отзыве согласия либо по истечении указанных сроков персональные данные уничтожаются в срок, не превышающий тридцати дней. Об уничтожении составляется акт. Электронные копии удаляются способом, исключающим восстановление.
9. Место нахождения баз данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ. Сайт размещён на серверах российского хостинг-провайдера.
10. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются иностранным физическим и юридическим лицам, иностранным государствам и их органам.
11. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях. Передача возможна:
- лицам, которым Оператор поручил обработку на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных (часть 3 статьи 6 Федерального закона № 152-ФЗ), — прежде всего хостинг-провайдеру;
- государственным органам — по основаниям и в порядке, предусмотренным законом;
- в объёме, необходимом для оказания юридической помощи по поручению самого субъекта (подача документов в суд, направление запросов).
12. Меры по обеспечению безопасности
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены внутренние документы, определяющие порядок обработки и защиты данных;
- доступ к данным ограничен кругом работников, которым он необходим для работы, доступ учитывается;
- передача данных между браузером посетителя и сервером защищена шифрованием (протокол HTTPS);
- ведётся резервное копирование, применяются средства защиты от несанкционированного доступа;
- проводится оценка вреда, который может быть причинён субъектам, и контроль принимаемых мер.
При установлении факта неправомерной передачи персональных данных Оператор в течение двадцати четырёх часов уведомляет об этом Роскомнадзор и в течение семидесяти двух часов сообщает о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
13. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
14. Порядок реализации прав и отзыва согласия
Запрос направляется на адрес 2349030@mail.ru либо передаётся Оператору лично. Запрос должен содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (например, номер телефона, указанный в форме, либо номер договора), подпись субъекта или его представителя.
Оператор отвечает на запрос в течение десяти рабочих дней со дня его получения; при необходимости срок продлевается не более чем на пять рабочих дней с уведомлением субъекта.
Отзыв согласия. Согласие отзывается в свободной форме тем же способом — письмом на 2349030@mail.ru. В отзыве достаточно указать фамилию, имя, отчество, номер телефона, который был передан через Сайт, и требование прекратить обработку. С момента получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, за исключением случаев, когда закон позволяет продолжить обработку без согласия (например, для исполнения заключённого договора или обязанности по хранению бухгалтерских документов).
15. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено новой редакцией. Дата редакции указана в начале документа.
16. Обратная связь
По любым вопросам обработки персональных данных: телефон +7 (383) 234-90-30, электронная почта 2349030@mail.ru.
Вернуться на главную · Согласие на обработку персональных данных