1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика в отношении конфиденциальности и обработки персональных данных (далее —
«Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет основные принципы, цели, порядок и условия обработки персональных данных, осуществляемой
Обществом с ограниченной ответственностью «Юридическая компания Восточно-Сибирского округа», ИНН 3812112345, ОГРН 1153850014779, адрес: Иркутская область, Иркутский район, р.п. Маркова, мкр. Зеленый берег, ул. Зелёная, д. 11, кв. 39 (далее —
«Оператор»).
1.2. Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает или может получить от субъектов персональных данных, в том числе посредством принадлежащего Оператору сайта, форм обратной связи, электронной почты, телефонной связи, мессенджеров и иных используемых Оператором средств коммуникации.
1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в информационно-телекоммуникационной сети «Интернет».
1.6. Настоящая Политика применяется исключительно к обработке персональных данных, осуществляемой Оператором. Порядок обработки персональных данных третьими лицами определяется соответствующими документами и политиками таких лиц.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ2.1. Для целей настоящей Политики используются термины и определения, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.3.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4.
Оператор — Общество с ограниченной ответственностью «Юридическая компания Восточно-Сибирского округа», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и совершаемые с персональными данными действия.
2.5.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
2.6.
Сайт — интернет-ресурс Оператора, посредством которого осуществляется предоставление информации об услугах Оператора, прием обращений и заявок, а также взаимодействие с пользователями.
2.7.
Пользователь — любое физическое лицо, посещающее Сайт, использующее его функциональные возможности и/или предоставляющее Оператору свои персональные данные.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.1.1. Конституция Российской Федерации;
3.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
3.1.3. иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие отношения в сфере обработки и защиты персональных данных;
3.1.4. согласие субъекта персональных данных на обработку его персональных данных;
3.1.5. необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3.1.6. иные основания, предусмотренные статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.2. В случаях, когда законодательством Российской Федерации предусмотрена необходимость получения согласия субъекта персональных данных на обработку его персональных данных, Оператор осуществляет обработку соответствующих персональных данных после получения такого согласия, если иное не предусмотрено законодательством Российской Федерации.
3.3. Оператор не осуществляет обработку персональных данных в объеме, избыточном по отношению к заявленным целям обработки.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
4.1.1. законности и справедливости;
4.1.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
4.1.3. недопустимости обработки персональных данных, несовместимой с целями их сбора;
4.1.4. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
4.1.5. обеспечения точности, достаточности и актуальности персональных данных;
4.1.6. принятия необходимых мер по удалению или уточнению неполных или неточных данных;
4.1.7. хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом или договором.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Оператор осуществляет обработку персональных данных в следующих целях:
5.1.1. обеспечение функционирования Сайта и предоставление Пользователям доступа к его информационным и функциональным возможностям;
5.1.2. прием, регистрация, рассмотрение и обработка обращений, заявок и запросов, поступающих от Пользователей;
5.1.3. осуществление обратной связи с Пользователем по вопросам, содержащимся в его обращении или заявке;
5.1.4. организация и проведение юридических консультаций;
5.1.5. подготовка предложений и документов, связанных с оказанием юридических услуг;
5.1.6. заключение, исполнение, изменение и прекращение договоров на оказание юридических и иных услуг;
5.1.7. ведение договорной, претензионной, судебной и иной юридической работы;
5.1.8. ведение деловой переписки и взаимодействие с клиентами, контрагентами и иными лицами;
5.1.9. предоставление информации об услугах Оператора по запросу Пользователя;
5.1.10. идентификация Пользователя при необходимости осуществления взаимодействия с ним;
5.1.11. обеспечение безопасности Сайта и предотвращение неправомерного использования его функциональных возможностей;
5.1.12. анализ работы Сайта, статистический учет и улучшение его содержания, функциональности и пользовательского опыта;
5.1.13. ведение внутреннего учета обращений и заявок;
5.1.14. исполнение требований законодательства Российской Федерации;
5.1.15. защита прав и законных интересов Оператора и третьих лиц.
5.2. Обработка персональных данных для целей, несовместимых с указанными в настоящей Политике целями, не осуществляется, за исключением случаев, когда такая обработка допускается законодательством Российской Федерации.
5.3. В случае если субъект персональных данных обращается к Оператору с целью получения юридической консультации или заключения договора, предоставленные им персональные данные могут использоваться в объеме, необходимом для подготовки и оказания соответствующих юридических услуг.
6. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. В зависимости от характера взаимодействия с субъектом персональных данных Оператор может обрабатывать следующие персональные данные:
6.1.1. фамилия, имя, отчество;
6.1.2. номер телефона;
6.1.3. адрес электронной почты;
6.1.4. сведения о месте работы, должности, наименовании организации, индивидуальном предпринимателе, если такие сведения предоставлены субъектом персональных данных;
6.1.5. сведения, содержащиеся в обращениях, заявках, сообщениях и документах, направленных Оператору;
6.1.6. сведения, необходимые для подготовки, заключения и исполнения договоров;
6.1.7. сведения, необходимые для оказания юридических услуг и выполнения поручений клиента;
6.1.8. сведения об используемом устройстве, браузере, операционной системе и иные технические данные, автоматически передаваемые при посещении Сайта;
6.1.9. IP-адрес;
6.1.10. сведения о дате, времени и продолжительности посещения Сайта;
6.1.11. сведения о действиях Пользователя на Сайте;
6.1.12. сведения, содержащиеся в файлах cookie и иных аналогичных технологиях.
6.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки.
6.3. Субъект персональных данных самостоятельно определяет объем информации, предоставляемой Оператору посредством Сайта, если обязательность предоставления соответствующих данных не установлена законодательством Российской Федерации или не обусловлена необходимостью заключения или исполнения договора.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
7.2. Оператор осуществляет сбор персональных данных непосредственно у субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.3. Оператор вправе получать персональные данные посредством Сайта, электронной почты, телефонной связи, мессенджеров, почтовых отправлений, при личном обращении, а также посредством иных каналов связи, используемых Оператором в рамках осуществления своей деятельности.
7.4. При обработке персональных данных Оператор обеспечивает их конфиденциальность, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.5. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.6. Персональные данные могут храниться в информационных системах Оператора, CRM-системах, системах электронного документооборота, почтовых сервисах и иных информационных системах, используемых Оператором для осуществления деятельности, при условии соблюдения требований законодательства Российской Федерации.
7.7. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры по обеспечению соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ8.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки персональных данных, предусмотренных настоящей Политикой, либо осуществляется на ином законном основании.
8.2. Персональные данные могут быть предоставлены:
8.2.1. лицам, привлеченным Оператором на основании договора для обеспечения функционирования Сайта, информационных систем, CRM, электронной почты, телефонии и иных используемых сервисов;
8.2.2. лицам, участвующим в исполнении поручения клиента, в случае если такая передача необходима для оказания юридических услуг и осуществляется на законном основании;
8.2.3. государственным органам, органам местного самоуправления, судам, правоохранительным и иным органам в случаях и порядке, установленных законодательством Российской Федерации;
8.2.4. иным лицам в случаях, предусмотренных законодательством Российской Федерации либо при наличии соответствующего законного основания для передачи персональных данных.
8.3. Объем передаваемых персональных данных определяется исходя из необходимости достижения соответствующей цели обработки и не должен быть избыточным.
8.4. Оператор не осуществляет продажу персональных данных субъектов персональных данных.
9. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
9.2. По достижении целей обработки персональных данных либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшей обработки.
9.3. В случаях, когда законодательством Российской Федерации предусмотрена обязанность хранения определенных документов или содержащихся в них персональных данных в течение установленного срока, Оператор осуществляет их хранение в течение соответствующего срока.
10. COOKIE-ФАЙЛЫ И АНАЛИТИЧЕСКИЕ СЕРВИСЫ10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения его функционирования, повышения удобства использования, сохранения пользовательских настроек, анализа посещаемости и совершенствования работы Сайта.
10.2. В зависимости от функционального назначения могут использоваться технические, функциональные, аналитические и иные категории cookie-файлов.
10.3. При использовании сервисов веб-аналитики могут обрабатываться технические сведения о посещении Сайта и действиях Пользователя, включая IP-адрес, сведения о браузере, устройстве, источнике перехода, посещенных страницах, времени и продолжительности посещения и иные технические сведения.
10.4. Пользователь вправе ограничить или запретить использование cookie посредством изменения настроек используемого им браузера. Ограничение использования отдельных категорий cookie может привести к невозможности использования некоторых функций Сайта.
10.5. В случае использования Оператором сервисов веб-аналитики и иных сторонних сервисов информация об используемых сервисах может дополнительно указываться на Сайте.
10.6. Использование cookie, не являющихся необходимыми для функционирования Сайта, осуществляется с учетом требований законодательства Российской Федерации и применимых механизмов получения согласия Пользователя.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ11.1. Субъект персональных данных имеет право:
11.1.1. получать информацию, предусмотренную законодательством Российской Федерации, касающуюся обработки его персональных данных;
11.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации;
11.1.3. требовать прекращения обработки своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
11.1.4. отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
11.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
11.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных вправе направить соответствующее обращение Оператору по электронной почте
ucvso@yandex.ru либо по почтовому адресу Оператора.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ12.1. При обработке персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных.
12.2. К таким мерам, в частности, относятся:
12.2.1. определение лиц, имеющих доступ к персональным данным;
12.2.2. установление порядка доступа к информационным системам и персональным данным;
12.2.3. применение средств защиты информации;
12.2.4. выявление и предотвращение угроз безопасности персональных данных;
12.2.5. обеспечение сохранности персональных данных и предотвращение их неправомерного использования;
12.2.6. контроль за соблюдением требований законодательства Российской Федерации в области персональных данных;
12.2.7. принятие иных мер, предусмотренных законодательством Российской Федерации.
13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ13.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима и осуществляется в соответствии с требованиями законодательства Российской Федерации.
13.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры до начала такой передачи.
14. ОБРАЩЕНИЯ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ14.1. Все обращения, связанные с обработкой персональных данных, направляются Оператору по следующим реквизитам:
Общество с ограниченной ответственностью «Юридическая компания Восточно-Сибирского округа»ИНН:
3812112345ОГРН:
1153850014779Адрес:
Иркутская область, Иркутский район, р.п. Маркова, мкр. Зеленый берег, ул. Зелёная, д. 11, кв. 39E-mail:
ucvso@yandex.ruТелефон:
+7 (950) 065-47-82Телефон:
+7 (3952) 650-15014.2. При обращении субъект персональных данных должен предоставить сведения, позволяющие идентифицировать его как субъекта персональных данных, а также сформулировать требования или запрос в отношении своих персональных данных.
14.3. Рассмотрение обращений и предоставление ответов осуществляется Оператором в сроки и порядке, предусмотренные законодательством Российской Федерации.
15. ОТВЕТСТВЕННОСТЬ15.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации при обработке персональных данных в пределах, установленных законодательством Российской Федерации.
15.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
15.3. Оператор не несет ответственности за действия третьих лиц, самостоятельно осуществляющих обработку персональных данных на законных основаниях, после передачи им персональных данных Оператором, если Оператор выполнил установленные законодательством обязанности по обеспечению безопасности персональных данных и выбору соответствующего лица.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ16.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
16.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также в иных случаях.
16.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
16.4. Действующая редакция Политики доступна Пользователям на Сайте Оператора.
16.5. Настоящая Политика действует бессрочно до замены ее новой редакцией.