Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных пользователей сайта https://юринфотюмень.рф (далее – Сайт) и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Дударевым Евгением Радомировичем (ОГРНИП 326723200009830, ИНН 720409515794, адрес: 625037, Тюменская область, г. Тюмень, ул. К.Цеткин, д. 14, оф. 16) (далее – Оператор).
1.2. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и иными нормативными правовыми актами РФ в области персональных данных.
1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает от пользователей Сайта. Используя Сайт и/или заполняя формы обратной связи, Пользователь выражает свое согласие с условиями настоящей Политики.
1.4. Настоящая Политика является общедоступным документом и подлежит опубликованию на Сайте в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ .
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор – Индивидуальный предприниматель Дударев Евгений Радомирович, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Пользователь – любой посетитель Сайта, а также лицо, заполнившее формы обратной связи на Сайте или направившее запрос Оператору посредством электронной почты, мессенджеров или иных каналов связи.
2.4. Субъекты персональных данных – работники, соискатели, контрагенты (физические лица), представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам, а также иные лица, чьи персональные данные обрабатываются Оператором.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Согласие на обработку персональных данных – свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных, в любой позволяющей подтвердить факт его получения форме.
2.7. Иные понятия, используемые в Политике, применяются в значениях, определенных Законом № 152-ФЗ.
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных в следующей цели:
Подготовка, заключение и исполнение гражданско-правового договора (в том числе оказание консультационных и юридических услуг, обработка заявок и запросов, направленных через формы обратной связи, электронную почту, мессенджеры, представительство интересов в суде и государственных органах).
Правовые основания обработки персональных данных:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- обработка персональных данных необходима для осуществления прав и законных интересов оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
- обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ).
3.2. В рамках указанной цели Оператор также вправе направлять Пользователю информационные сообщения о новых продуктах и услугах, специальных предложениях и различных событиях – с предварительного согласия Пользователя в порядке, установленном ст. 15 Закона № 152-ФЗ. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты Yurinfo2021@mail.ru с пометкой «Отказ от уведомлений».
3.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (Яндекс.Метрика и др.), служат для сбора информации о действиях Пользователей на Сайте, улучшения качества сайта и его содержания.
4. Категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие персональные данные субъектов:
Для цели «Подготовка, заключение и исполнение гражданско-правового договора»:
- фамилия, имя, отчество;
- год, месяц, дата рождения;
- место рождения;
- семейное положение;
- пол;
- адрес электронной почты;
- адрес места жительства (регистрации);
- СНИЛС;
- ИНН;
- гражданство;
- данные документа, удостоверяющего личность;
- данные документа, содержащего сведения о рождении;
- номер расчетного счета;
- номер лицевого счета;
- профессия;
- сведения о трудовой деятельности (в том числе стаж работы, данные о занятости на текущее время);
- сведения об образовании;
- номера контактных телефонов;
- иные данные, сообщенные субъектом при обращении (в том числе необходимые для оказания юридической помощи по конкретному делу).
Обезличенные данные (для анализа посещаемости Сайта):
- данные, собираемые с помощью сервисов интернет-статистики (файлы cookie, IP-адрес, информация о браузере, действиях на Сайте).
4.2. Конкретный перечень персональных данных, подлежащих обработке, определяется в каждом случае в зависимости от цели обработки и существа правоотношений с субъектом персональных данных.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни), за исключением случаев, когда такие данные добровольно предоставлены субъектом в необходимом для оказания юридической помощи объеме.
4.4. Оператор не осуществляет обработку биометрических персональных данных.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка), с соблюдением принципов и правил, установленных Законом № 152-ФЗ. Передача персональных данных осуществляется по сети Интернет.
5.2. Сбор персональных данных осуществляется:
- при заполнении субъектом форм обратной связи на Сайте;
- при направлении запросов по электронной почте, через мессенджеры или иные каналы связи;
- при заключении и исполнении договора;
- при оформлении трудовых отношений (для работников и соискателей).
5.3. Хранение персональных данных осуществляется в сроки, необходимые для достижения целей обработки, если иное не предусмотрено договором или законодательством Российской Федерации (трудовым, налоговым, архивным). Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
5.4. Передача персональных данных третьим лицам не осуществляется, за исключением случаев:
- передачи данных адвокатам и лицам, привлекаемым для оказания юридической помощи (на основании согласия субъекта и с соблюдением конфиденциальности, в порядке ч. 3 ст. 6 Закона № 152-ФЗ);
- исполнения требований действующего законодательства РФ (по запросу суда, правоохранительных органов и т.д.).
5.5. Срок обработки персональных данных – до достижения целей обработки, либо до истечения сроков хранения соответствующей информации (документов), установленных законодательством Российской Федерации (трудовым, налоговым, архивным), либо до отзыва согласия субъектом персональных данных (если только обработка не может быть продолжена на ином законном основании), либо до прекращения деятельности Индивидуального предпринимателя.
5.6. По достижении целей обработки или при наступлении иных законных оснований персональные данные уничтожаются в срок, не превышающий 30 дней.
6. Права Пользователя
Субъект персональных данных имеет право:
6.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
- подтверждение факта обработки персональных данных Оператором;
- цели и способы обработки;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки и хранения.
6.2. Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. Отозвать согласие на обработку персональных данных в любое время, направив уведомление на адрес электронной почты Оператора. Отзыв согласия не влечет прекращения обработки персональных данных, если такая обработка необходима для исполнения договора или обязательств, предусмотренных законом (п. 2 ч. 1 ст. 6, ч. 2 ст. 9 Закона № 152-ФЗ).
6.4. Отказаться от получения информационных сообщений (рекламных рассылок), направив соответствующий запрос. Оператор обязан немедленно прекратить такую обработку по требованию субъекта.
6.5. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке, а также требовать возмещения убытков и/или компенсации морального вреда.
6.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор реализует комплекс правовых, организационных и технических мер, соразмерных объему обрабатываемых персональных данных и актуальным угрозам. Принимаемые меры направлены на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.
7.2. К таким мерам относятся, в частности:
- персональная ответственность за организацию и безопасность обработки персональных данных непосредственно возложена на Индивидуального предпринимателя;
- разработана, утверждена и соблюдается Политика в отношении обработки персональных данных;
- жесткое разграничение доступа к персональным данным – доступ к помещениям с носителями информации имеет только ИП; работник допускается к данным строго в объеме, необходимом для выполнения трудовой функции;
- учет материальных носителей (бумажные документы, съемные носители) – хранятся в запираемом сейфе;
- регламент уничтожения данных – уничтожение производится по акту после истечения сроков хранения;
- защита от вредоносного кода – на всех электронных устройствах, используемых для обработки ПДн, установлены и регулярно обновляются штатные средства защиты операционной системы;
- контроль доступа к информационным системам – доступ к компьютеру защищен сложной парольной фразой, файлы с ПДн хранятся в запароленных архивах или каталогах;
- резервное копирование – важные документы дублируются на внешний жесткий диск, хранящийся отдельно от основного рабочего места;
- безопасная передача – передача файлов, содержащих ПДн, по электронной почте осуществляется только в виде запароленных архивов с передачей пароля получателю иным каналом связи;
- ознакомление работников (привлекаемых специалистов) с положениями законодательства о персональных данных.
7.3. Оператор проведена оценка актуальных угроз с учетом характера деятельности. Установлено, что не осуществляется обработка специальных или биометрических категорий данных, отсутствует публичный доступ к информационным системам, круг лиц, имеющих доступ к данным, минимален и жестко контролируется.
8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). В случае возникновения такой необходимости Оператор обязан уведомить Роскомнадзор в порядке, предусмотренном ст. 12 Закона № 152-ФЗ .
9. Использование файлов cookie
9.1. Сайт может использовать файлы cookie и иные технологии для сбора обезличенной информации о посетителях (в частности, сервисы Яндекс.Метрика). Обработка таких данных осуществляется с согласия Пользователя, которое может быть выражено через настройки браузера.
9.2. Пользователь может отключить использование файлов cookie в настройках своего браузера. Отключение может привести к ограничению функциональности Сайта.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией.
10.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору:
- по электронной почте: Yurinfo2021@mail.ru
- по адресу: 625037, Тюменская область, г. Тюмень, ул. К.Цеткин, д. 14, офис 16
ИП Дударев Евгений Радомирович, ОГРНИП 326723200009830, ИНН 720409515794.
625037, Тюменская область, г. Тюмень, ул. К. Цеткин, д. 14, оф. 16 · yurinfo2021@mail.ru · +7 (3452) 97-95-99