юридические документы
Политика обработки персональных данных
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок, условия и цели обработки персональных данных, осуществляемой Индивидуальным предпринимателем Николаевым Владимиром Геннадьевичем (далее — Оператор).
1.2. Оператор осуществляет обработку персональных данных в связи с оказанием юридических услуг, в том числе в части обработки обращений, поступающих через официальный сайт Оператора, расположенный по адресу: https://northharris.tilda.ws/ (далее — Сайт).
1.3. На Сайте могут использоваться коммерческое обозначение и (или) иные средства индивидуализации юридической практики «Норт и Харрис». При этом оператором персональных данных в понимании Федерального закона № 152‑ФЗ является лицо, указанное в п. 1.1. и разделе 19 настоящей Политики.
1.3. Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без таковых, включая сбор данных через формы Сайта.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте, а также обеспечению доступа к сведениям о реализуемых Оператором требованиях к защите персональных данных, в соответствии с ч. 2 ст. 18.1 Федерального закона № 152‑ФЗ.
1.5. Оператор оставляет за собой право вносить изменения в настоящую Политику в случаях, предусмотренных законодательством Российской Федерации, изменения процессов обработки данных, а также в иных случаях по решению Оператора, не нарушающих требований законодательства. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен в тексте новой редакции.
1.6. Продолжение использования Сайта после публикации обновленной Политики означает ознакомление субъекта с изменениями. Там, где для обработки требуется согласие, оно запрашивается в установленном порядке повторно при наличии к тому оснований.
1.2. Оператор осуществляет обработку персональных данных в связи с оказанием юридических услуг, в том числе в части обработки обращений, поступающих через официальный сайт Оператора, расположенный по адресу: https://northharris.tilda.ws/ (далее — Сайт).
1.3. На Сайте могут использоваться коммерческое обозначение и (или) иные средства индивидуализации юридической практики «Норт и Харрис». При этом оператором персональных данных в понимании Федерального закона № 152‑ФЗ является лицо, указанное в п. 1.1. и разделе 19 настоящей Политики.
1.3. Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без таковых, включая сбор данных через формы Сайта.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте, а также обеспечению доступа к сведениям о реализуемых Оператором требованиях к защите персональных данных, в соответствии с ч. 2 ст. 18.1 Федерального закона № 152‑ФЗ.
1.5. Оператор оставляет за собой право вносить изменения в настоящую Политику в случаях, предусмотренных законодательством Российской Федерации, изменения процессов обработки данных, а также в иных случаях по решению Оператора, не нарушающих требований законодательства. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен в тексте новой редакции.
1.6. Продолжение использования Сайта после публикации обновленной Политики означает ознакомление субъекта с изменениями. Там, где для обработки требуется согласие, оно запрашивается в установленном порядке повторно при наличии к тому оснований.
2.1. В настоящей Политике применяются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Николаев Владимир Геннадьевич, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных (далее — Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Поручение обработки персональных данных — поручение Оператором третьему лицу обработки персональных данных на основании заключаемого с этим лицом договора.
Cookie-файлы (cookie) — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта и содержащие информацию о предыдущих посещениях.
Веб-аналитика — сбор, анализ и интерпретация данных о поведении пользователей на Сайте с использованием специализированных программных средств.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Николаев Владимир Геннадьевич, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных (далее — Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Поручение обработки персональных данных — поручение Оператором третьему лицу обработки персональных данных на основании заключаемого с этим лицом договора.
Cookie-файлы (cookie) — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта и содержащие информацию о предыдущих посещениях.
Веб-аналитика — сбор, анализ и интерпретация данных о поведении пользователей на Сайте с использованием специализированных программных средств.
3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
3.1.1. Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ) — в части обработки персональных данных, поступающих через формы Сайта, а также в части обработки cookie-файлов и данных веб-аналитики, когда такое согласие является необходимым.
Согласие предоставляется субъектом путем совершения активного действия (проставление отметки в чекбоксе и (или) нажатие кнопки подтверждения в интерфейсе согласия) после ознакомления с информацией об обработке. Согласие запрашивается в случаях, когда для соответствующей цели обработки отсутствует иное правовое основание, предусмотренное ст. 6 Федерального закона № 152‑ФЗ.
3.1.2. Исполнение договора, стороной которого является субъект персональных данных, или заключение договора по инициативе субъекта (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ) — в части обработки данных клиентов в целях оказания юридических и иных предусмотренных услуг.
3.1.3. Выполнение обязанностей, предусмотренных законодательством Российской Федерации (ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ) — в части обработки данных в целях соблюдения требований налогового, бухгалтерского и иного применимого законодательства.
3.1.4. Осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ) — в части обработки данных, необходимых для защиты Оператора в судебных и иных правовых спорах, при условии, что такая обработка не нарушает права и свободы субъектов.
3.1.5. Обеспечение функционирования Сайта, его корректной работы, а также обеспечение информационной безопасности и предотвращение неправомерного доступа (включая обработку технических идентификаторов, необходимых для работы Сайта) — на основании осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ) при условии, что такая обработка не нарушает права и свободы субъектов персональных данных.
3.2. Лицо, направляющее Оператору персональные данные третьих лиц, подтверждает наличие надлежащих правовых оснований на их передачу Оператору и обязуется при необходимости обеспечить выполнение обязанностей по информированию таких лиц.
3.3. Субъект персональных данных (либо лицо, действующее от его имени) подтверждает достоверность предоставляемых персональных данных, а также что предоставление персональных данных осуществляется им правомерно и в объеме, необходимом для целей обращения и (или) оказания услуг. Оператор не несет ответственность за последствия предоставления субъектом недостоверных и (или) избыточных сведений.
3.1.1. Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ) — в части обработки персональных данных, поступающих через формы Сайта, а также в части обработки cookie-файлов и данных веб-аналитики, когда такое согласие является необходимым.
Согласие предоставляется субъектом путем совершения активного действия (проставление отметки в чекбоксе и (или) нажатие кнопки подтверждения в интерфейсе согласия) после ознакомления с информацией об обработке. Согласие запрашивается в случаях, когда для соответствующей цели обработки отсутствует иное правовое основание, предусмотренное ст. 6 Федерального закона № 152‑ФЗ.
3.1.2. Исполнение договора, стороной которого является субъект персональных данных, или заключение договора по инициативе субъекта (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ) — в части обработки данных клиентов в целях оказания юридических и иных предусмотренных услуг.
3.1.3. Выполнение обязанностей, предусмотренных законодательством Российской Федерации (ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ) — в части обработки данных в целях соблюдения требований налогового, бухгалтерского и иного применимого законодательства.
3.1.4. Осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ) — в части обработки данных, необходимых для защиты Оператора в судебных и иных правовых спорах, при условии, что такая обработка не нарушает права и свободы субъектов.
3.1.5. Обеспечение функционирования Сайта, его корректной работы, а также обеспечение информационной безопасности и предотвращение неправомерного доступа (включая обработку технических идентификаторов, необходимых для работы Сайта) — на основании осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ) при условии, что такая обработка не нарушает права и свободы субъектов персональных данных.
3.2. Лицо, направляющее Оператору персональные данные третьих лиц, подтверждает наличие надлежащих правовых оснований на их передачу Оператору и обязуется при необходимости обеспечить выполнение обязанностей по информированию таких лиц.
3.3. Субъект персональных данных (либо лицо, действующее от его имени) подтверждает достоверность предоставляемых персональных данных, а также что предоставление персональных данных осуществляется им правомерно и в объеме, необходимом для целей обращения и (или) оказания услуг. Оператор не несет ответственность за последствия предоставления субъектом недостоверных и (или) избыточных сведений.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1.1. Потенциальные клиенты — физические лица, в том числе представители организаций (юридических лиц), направившие обращение через формы Сайта.
4.1.2. Клиенты (контрагенты-физические лица) — физические лица, заключившие с Оператором договор об оказании юридических и иных предусмотренных услуг.
4.1.3. Представители клиентов — физические лица, действующие в интересах иных физических лиц или организаций-клиентов (руководители, уполномоченные представители, контактные лица).
4.1.4. Пользователи Сайта — физические лица, осуществляющие доступ к Сайту, в том числе без направления обращений.
4.1.5. Работники Оператора — физические лица, состоящие в трудовых отношениях с Оператором. Обработка персональных данных работников осуществляется в соответствии с трудовым законодательством Российской Федерации и настоящей Политикой в применимой части.
4.1.1. Потенциальные клиенты — физические лица, в том числе представители организаций (юридических лиц), направившие обращение через формы Сайта.
4.1.2. Клиенты (контрагенты-физические лица) — физические лица, заключившие с Оператором договор об оказании юридических и иных предусмотренных услуг.
4.1.3. Представители клиентов — физические лица, действующие в интересах иных физических лиц или организаций-клиентов (руководители, уполномоченные представители, контактные лица).
4.1.4. Пользователи Сайта — физические лица, осуществляющие доступ к Сайту, в том числе без направления обращений.
4.1.5. Работники Оператора — физические лица, состоящие в трудовых отношениях с Оператором. Обработка персональных данных работников осуществляется в соответствии с трудовым законодательством Российской Федерации и настоящей Политикой в применимой части.
5.1. Потенциальные клиенты (обращения через Сайт):
5.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных. Субъекту рекомендуется не указывать такие сведения в обращениях и в поле «описание задачи».
5.7. Если Субъект по собственной инициативе сообщает сведения, которые могут относиться к специальным категориям персональных данных, Оператор обрабатывает их только при наличии надлежащего правового основания, в объеме, необходимом для рассмотрения обращения и (или) оказания услуг, и при необходимости запрашивает письменное согласие субъекта персональных данных либо действует в случаях, прямо предусмотренных ст. 10 Федерального закона № 152-ФЗ. При отсутствии правового основания Оператор прекращает обработку таких сведений и принимает меры к их удалению/уничтожению в порядке ст. 21 Федерального закона № 152-ФЗ.
- имя (фамилия, имя — в объеме, добровольно указанном субъектом в форме);
- наименование организации (при наличии);
- номер телефона;
- предпочтительный способ связи;
- срочность обращения;
- описание задачи (в объеме, добровольно изложенном субъектом).
- фамилия, имя, отчество;
- реквизиты документа, удостоверяющего личность (при необходимости для оказания услуг или в целях исполнения требований законодательства);
- контактная информация (телефон, адрес электронной почты, адрес);
- иные данные, необходимые для исполнения договора об оказании юридических и иных услуг и предоставленные самим субъектом.
- фамилия, имя, отчество;
- должность;
- контактная информация (телефон, адрес электронной почты).
- технические идентификаторы (IP-адрес, идентификаторы cookie);
- данные браузера и устройства;
- сведения о поведении на Сайте, собираемые посредством сервиса веб‑аналитики Яндекс.Метрика, а также иных сервисов веб‑аналитики — исключительно при их фактическом подключении и при наличии надлежащих правовых оснований.
5.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных. Субъекту рекомендуется не указывать такие сведения в обращениях и в поле «описание задачи».
5.7. Если Субъект по собственной инициативе сообщает сведения, которые могут относиться к специальным категориям персональных данных, Оператор обрабатывает их только при наличии надлежащего правового основания, в объеме, необходимом для рассмотрения обращения и (или) оказания услуг, и при необходимости запрашивает письменное согласие субъекта персональных данных либо действует в случаях, прямо предусмотренных ст. 10 Федерального закона № 152-ФЗ. При отсутствии правового основания Оператор прекращает обработку таких сведений и принимает меры к их удалению/уничтожению в порядке ст. 21 Федерального закона № 152-ФЗ.
6.1. Персональные данные обрабатываются исключительно в целях, для достижения которых они были собраны. Оператор не допускает обработку в целях, несовместимых с заявленными:
Цель обработки | Категория субъектов | Правовое основание |
Рассмотрение обращений с Сайта, установление связи с потенциальным клиентом | Потенциальные клиенты | Согласие субъекта |
Заключение и исполнение договора об оказании юридических услуг | Клиенты, представители клиентов | Договор; согласие (при необходимости) |
Коммуникация с клиентом в рамках оказания услуг | Клиенты, представители клиентов | Договор |
Исполнение требований налогового, бухгалтерского и иного законодательства РФ | Клиенты по договору | Обязанность по закону |
Сбор агрегированной статистики об использовании Сайта | Пользователи Сайта | Согласие (cookie/метрика) |
Обеспечение безопасности Сайта и информационной инфраструктуры | Пользователи Сайта | Законный интерес Оператора |
Защита прав и законных интересов Оператора в правовом порядке | Клиенты, потенциальные клиенты | Законный интерес Оператора |
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов, установленных ст. 5 Федерального закона № 152-ФЗ: законности, справедливости, ограничения целями, минимизации данных, точности, ограничения хранения, целостности и конфиденциальности.
7.2. Оператор не осуществляет передачу персональных данных неопределенному кругу лиц без специального правового основания.
7.3. Принятие решений, порождающих правовые последствия для Субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не осуществляется.
7.4. Оператор принимает меры к тому, чтобы обрабатываемые персональные данные были точными, достаточными и, в необходимых случаях, актуальными по отношению к заявленным целям обработки.
7.5. Обработка персональных данных работников осуществляется в объеме и порядке, предусмотренном трудовым законодательством РФ, и регулируется отдельными внутренними документами Оператора.
7.6. В целях подтверждения факта получения согласия и разрешения возможных споров Оператор вправе фиксировать сведения о предоставленном согласии, включая дату, время, источник получения согласия, версию текста согласия/Политики, IP-адрес, user-agent и иные технические сведения, не используемые для несовместимых целей.
7.2. Оператор не осуществляет передачу персональных данных неопределенному кругу лиц без специального правового основания.
7.3. Принятие решений, порождающих правовые последствия для Субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не осуществляется.
7.4. Оператор принимает меры к тому, чтобы обрабатываемые персональные данные были точными, достаточными и, в необходимых случаях, актуальными по отношению к заявленным целям обработки.
7.5. Обработка персональных данных работников осуществляется в объеме и порядке, предусмотренном трудовым законодательством РФ, и регулируется отдельными внутренними документами Оператора.
7.6. В целях подтверждения факта получения согласия и разрешения возможных споров Оператор вправе фиксировать сведения о предоставленном согласии, включая дату, время, источник получения согласия, версию текста согласия/Политики, IP-адрес, user-agent и иные технические сведения, не используемые для несовместимых целей.
8.1. Оператор осуществляет следующие виды операций с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) уполномоченным лицам в случаях, предусмотренных настоящей Политикой, блокирование, удаление, уничтожение.
8.2. Обработка персональных данных осуществляется с использованием средств автоматизации (посредством программного обеспечения, информационных систем, Сайта), а также без использования средств автоматизации — при работе с документами на бумажных носителях.
8.3. При сборе персональных данных граждан Российской Федерации, включая сбор посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, и не допускает осуществление указанных действий с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.2. Обработка персональных данных осуществляется с использованием средств автоматизации (посредством программного обеспечения, информационных систем, Сайта), а также без использования средств автоматизации — при работе с документами на бумажных носителях.
8.3. При сборе персональных данных граждан Российской Федерации, включая сбор посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, и не допускает осуществление указанных действий с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством Российской Федерации:
9.2. По достижении целей обработки или истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном разделом 11 настоящей Политики.
9.3. После удаления персональных данных из информационных систем Оператора они могут временно сохраняться в резервных копиях до завершения технологического цикла их обновления (перезаписи), при этом такие данные не используются в иных целях, кроме обеспечения восстановления информации и информационной безопасности.
Категория данных / Цель | Срок хранения |
Данные обращений через форму Сайта (потенциальный клиент, договор не заключен) | 1 (один) год с момента последнего взаимодействия, если договор не заключен. Может осуществляться хранение заявок в интерфейсе платформы в течение срока, установленного настройками форм, либо заявки могут не сохраняться на платформе (при выборе соответствующей настройки) и передаваться только в подключенные каналы приема данных (e‑mail/CRM/иное) |
Данные клиентов по заключенным договорам | В течение срока действия договора и 5 (пяти) лет после его прекращения — для целей налогового и бухгалтерского учета (пп. 8 п. 1 ст. 23 НК РФ; если иной срок не предусмотрен применимыми нормами законодательства) |
Технические данные пользователей Сайта (cookie, IP) | Определяется настройками систем веб-аналитики; идентификаторы сессионных cookie — до закрытия браузера; аналитических — не более 2 (двух) лет |
Переписка и иная коммуникация с клиентами | 5 (пять) лет с даты последнего взаимодействия в рамках соответствующего проекта/договора |
9.2. По достижении целей обработки или истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном разделом 11 настоящей Политики.
9.3. После удаления персональных данных из информационных систем Оператора они могут временно сохраняться в резервных копиях до завершения технологического цикла их обновления (перезаписи), при этом такие данные не используются в иных целях, кроме обеспечения восстановления информации и информационной безопасности.
10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
10.1.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения заявленных целей обработки, и при наличии предусмотренных законодательством оснований, в том числе на основании поручения обработки персональных данных по договору. К таким лицам относятся:
— владелец (правообладатель) и (или) уполномоченное лицо, предоставляющее функционал платформы Tilda (в части размещения Сайта и обработки заявок — в зависимости от настроек форм и подключенных сервисов приема данных);
— ООО «Яндекс» (в части передачи технических данных посетителей посредством сервиса веб‑аналитики при наличии согласия пользователя на аналитические cookie);
— иные лица, привлекаемые Оператором для обеспечения функционирования Сайта и обработки обращений (например, сервисы приема заявок/CRM/почтовые сервисы/телефония), при условии заключения договора поручения обработки персональных данных, отвечающего требованиям ч. 3 ст. 6 Федерального закона № 152-ФЗ; перечень актуальных привлеченных лиц публикуется (или предоставляется по запросу субъекта) в порядке ст. 14 Федерального закона № 152-ФЗ.
10.1.2. В случаях, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
10.1.3. С согласия субъекта персональных данных.
10.2. При передаче персональных данных на обработку третьим лицам на основании поручения Оператор обеспечивает включение в договор (соглашение) с таким лицом перечня действий с персональными данными, целей обработки, обязанности соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с требованиями Федерального закона № 152-ФЗ.
10.3. Оператор не осуществляет продажу, обмен или передачу персональных данных иным коммерческим организациям в рекламных или маркетинговых целях без согласия субъекта.
10.1.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения заявленных целей обработки, и при наличии предусмотренных законодательством оснований, в том числе на основании поручения обработки персональных данных по договору. К таким лицам относятся:
— владелец (правообладатель) и (или) уполномоченное лицо, предоставляющее функционал платформы Tilda (в части размещения Сайта и обработки заявок — в зависимости от настроек форм и подключенных сервисов приема данных);
— ООО «Яндекс» (в части передачи технических данных посетителей посредством сервиса веб‑аналитики при наличии согласия пользователя на аналитические cookie);
— иные лица, привлекаемые Оператором для обеспечения функционирования Сайта и обработки обращений (например, сервисы приема заявок/CRM/почтовые сервисы/телефония), при условии заключения договора поручения обработки персональных данных, отвечающего требованиям ч. 3 ст. 6 Федерального закона № 152-ФЗ; перечень актуальных привлеченных лиц публикуется (или предоставляется по запросу субъекта) в порядке ст. 14 Федерального закона № 152-ФЗ.
10.1.2. В случаях, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
10.1.3. С согласия субъекта персональных данных.
10.2. При передаче персональных данных на обработку третьим лицам на основании поручения Оператор обеспечивает включение в договор (соглашение) с таким лицом перечня действий с персональными данными, целей обработки, обязанности соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с требованиями Федерального закона № 152-ФЗ.
10.3. Оператор не осуществляет продажу, обмен или передачу персональных данных иным коммерческим организациям в рекламных или маркетинговых целях без согласия субъекта.
11.1. По достижении целей обработки персональных данных либо при наступлении иных оснований, предусмотренных Федеральным законом № 152-ФЗ (в том числе при отзыве согласия, получении соответствующего требования субъекта), персональные данные подлежат уничтожению или обезличиванию.
11.2. Уничтожение персональных данных на электронных носителях осуществляется способами, исключающими восстановление данных. Уничтожение персональных данных на бумажных носителях осуществляется путем их физического уничтожения.
11.3. Обезличивание персональных данных допускается в случаях, когда дальнейшее использование данных в агрегированном виде необходимо для статистических или иных правомерных целей.
11.4. Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством.
11.5. В случае отсутствия возможности уничтожения персональных данных в сроки, установленные настоящей Политикой и (или) Федеральным законом № 152‑ФЗ, Оператор осуществляет блокирование таких персональных данных (или обеспечивает их блокирование) и обеспечивает уничтожение персональных данных в срок не более шести месяцев, если иной срок не установлен федеральными законами.
11.2. Уничтожение персональных данных на электронных носителях осуществляется способами, исключающими восстановление данных. Уничтожение персональных данных на бумажных носителях осуществляется путем их физического уничтожения.
11.3. Обезличивание персональных данных допускается в случаях, когда дальнейшее использование данных в агрегированном виде необходимо для статистических или иных правомерных целей.
11.4. Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством.
11.5. В случае отсутствия возможности уничтожения персональных данных в сроки, установленные настоящей Политикой и (или) Федеральным законом № 152‑ФЗ, Оператор осуществляет блокирование таких персональных данных (или обеспечивает их блокирование) и обеспечивает уничтожение персональных данных в срок не более шести месяцев, если иной срок не установлен федеральными законами.
12.1. Оператор принимает меры к тому, чтобы трансграничная передача персональных данных (при ее осуществлении) производилась с соблюдением требований ст. 12 Федерального закона № 152‑ФЗ. До начала осуществления деятельности по трансграничной передаче персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, установленных ст. 12 Федерального закона № 152‑ФЗ.
12.2. Сервис Яндекс.Метрика осуществляет обработку данных пользователей в соответствии с собственной политикой конфиденциальности ООО «Яндекс». Оператор использует данный сервис исключительно в объеме, необходимом для анализа функционирования Сайта.
12.3. Иные сервисы веб‑аналитики (при их фактическом подключении Оператором) осуществляют обработку данных пользователей в соответствии с собственными документами таких сервисов. Оператор использует такие сервисы исключительно в объеме, необходимом для анализа функционирования Сайта, при наличии надлежащих правовых оснований.
12.4. В случае установления факта трансграничной передачи данных в иные конкретные государства настоящая Политика будет дополнена соответствующими сведениями в порядке, предусмотренном разделом 1 настоящей Политики.
12.2. Сервис Яндекс.Метрика осуществляет обработку данных пользователей в соответствии с собственной политикой конфиденциальности ООО «Яндекс». Оператор использует данный сервис исключительно в объеме, необходимом для анализа функционирования Сайта.
12.3. Иные сервисы веб‑аналитики (при их фактическом подключении Оператором) осуществляют обработку данных пользователей в соответствии с собственными документами таких сервисов. Оператор использует такие сервисы исключительно в объеме, необходимом для анализа функционирования Сайта, при наличии надлежащих правовых оснований.
12.4. В случае установления факта трансграничной передачи данных в иные конкретные государства настоящая Политика будет дополнена соответствующими сведениями в порядке, предусмотренном разделом 1 настоящей Политики.
13.1. Cookie-файлы
13.1.1. При посещении Сайта на устройство пользователя могут быть установлены cookie-файлы. Сайт использует следующие типы cookie:
Необходимые (технические) — обеспечивают базовые функции Сайта и его корректную работу, а также могут использоваться для обеспечения безопасности. Обрабатываются при наличии правовых оснований, предусмотренных ст. 6 Федерального закона № 152‑ФЗ, и не требуют отдельного согласия пользователя в случаях, когда такое согласие не является обязательным по закону.
Аналитические — используются для сбора информации о поведении пользователей на Сайте посредством сервисов веб‑аналитики. Применяются только при наличии согласия пользователя.
13.1.2. Пользователь вправе в любое время отключить cookie посредством настроек браузера. Отключение аналитических cookie не влияет на доступность основных функций Сайта.
13.1.3. При работе счетчиков веб-аналитики могут использоваться cookie, localStorage, sessionStorage и иные технические идентификаторы, необходимые для учета посещений, анализа поведения пользователей и корректной работы сервисов аналитики.
13.1.4. Согласие пользователя на использование аналитических cookie и аналогичных технологий фиксируется посредством cookie-баннера. Пользователь вправе в любой момент изменить ранее выбранные настройки.
13.2. Яндекс.Метрика
13.2.1. На Сайте установлен счетчик Яндекс.Метрики. Данный сервис собирает технические сведения о посещениях Сайта: IP-адрес, данные браузера и устройства, просматриваемые страницы, время посещения. Указанные данные обрабатываются ООО «Яндекс» в соответствии с условиями использования сервиса.
13.2.2. Оператор использует данные Яндекс.Метрики исключительно в агрегированном виде в целях анализа использования Сайта и его улучшения. Индивидуальная идентификация пользователей по данным Метрики Оператором не осуществляется.
13.2.3. Пользователь вправе отказаться от передачи данных в Яндекс.Метрику, установив соответствующее расширение браузера (Яндекс.Метрика Opt-out) либо отключив аналитические cookie.
13.1.1. При посещении Сайта на устройство пользователя могут быть установлены cookie-файлы. Сайт использует следующие типы cookie:
Необходимые (технические) — обеспечивают базовые функции Сайта и его корректную работу, а также могут использоваться для обеспечения безопасности. Обрабатываются при наличии правовых оснований, предусмотренных ст. 6 Федерального закона № 152‑ФЗ, и не требуют отдельного согласия пользователя в случаях, когда такое согласие не является обязательным по закону.
Аналитические — используются для сбора информации о поведении пользователей на Сайте посредством сервисов веб‑аналитики. Применяются только при наличии согласия пользователя.
13.1.2. Пользователь вправе в любое время отключить cookie посредством настроек браузера. Отключение аналитических cookie не влияет на доступность основных функций Сайта.
13.1.3. При работе счетчиков веб-аналитики могут использоваться cookie, localStorage, sessionStorage и иные технические идентификаторы, необходимые для учета посещений, анализа поведения пользователей и корректной работы сервисов аналитики.
13.1.4. Согласие пользователя на использование аналитических cookie и аналогичных технологий фиксируется посредством cookie-баннера. Пользователь вправе в любой момент изменить ранее выбранные настройки.
13.2. Яндекс.Метрика
13.2.1. На Сайте установлен счетчик Яндекс.Метрики. Данный сервис собирает технические сведения о посещениях Сайта: IP-адрес, данные браузера и устройства, просматриваемые страницы, время посещения. Указанные данные обрабатываются ООО «Яндекс» в соответствии с условиями использования сервиса.
13.2.2. Оператор использует данные Яндекс.Метрики исключительно в агрегированном виде в целях анализа использования Сайта и его улучшения. Индивидуальная идентификация пользователей по данным Метрики Оператором не осуществляется.
13.2.3. Пользователь вправе отказаться от передачи данных в Яндекс.Метрику, установив соответствующее расширение браузера (Яндекс.Метрика Opt-out) либо отключив аналитические cookie.
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
14.2. К применяемым мерам защиты относятся в том числе:
— ограничение доступа к персональным данным по принципу минимальной необходимости;
— применение организационных мер по обеспечению конфиденциальности при обработке персональных данных;
— технические меры по защите данных при их передаче и хранении;
— обязание лиц, имеющих доступ к персональным данным, соблюдать режим конфиденциальности;
— внутренний контроль соответствия обработки персональных данных требованиям законодательства.
14.3. Перечень мер, реализуемых Оператором в соответствии с требованиями законодательства о защите персональных данных, изложен в документе «Сведения о реализуемых требованиях к защите персональных данных», размещенном на Сайте.
14.3.1. Указанные сведения размещаются Оператором в целях исполнения обязанности, установленной ч. 2 ст. 18.1 Федерального закона № 152‑ФЗ, по обеспечению неограниченного доступа к сведениям о реализуемых требованиях к защите персональных данных при сборе персональных данных с использованием информационно‑телекоммуникационных сетей.
14.4. Оператор принимает необходимые и достаточные меры для минимизации рисков неправомерного доступа к персональным данным, исходя из требований законодательства Российской Федерации и характера обрабатываемых данных. При этом Оператор учитывает, что функционирование информационно‑телекоммуникационной сети «Интернет» связано с объективными рисками, не зависящими исключительно от воли Оператора.
14.5. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор принимает меры по локализации последствий инцидента, проводит внутреннее расследование и, в случаях, предусмотренных законодательством РФ, направляет уведомления в уполномоченный орган в установленные сроки.
14.2. К применяемым мерам защиты относятся в том числе:
— ограничение доступа к персональным данным по принципу минимальной необходимости;
— применение организационных мер по обеспечению конфиденциальности при обработке персональных данных;
— технические меры по защите данных при их передаче и хранении;
— обязание лиц, имеющих доступ к персональным данным, соблюдать режим конфиденциальности;
— внутренний контроль соответствия обработки персональных данных требованиям законодательства.
14.3. Перечень мер, реализуемых Оператором в соответствии с требованиями законодательства о защите персональных данных, изложен в документе «Сведения о реализуемых требованиях к защите персональных данных», размещенном на Сайте.
14.3.1. Указанные сведения размещаются Оператором в целях исполнения обязанности, установленной ч. 2 ст. 18.1 Федерального закона № 152‑ФЗ, по обеспечению неограниченного доступа к сведениям о реализуемых требованиях к защите персональных данных при сборе персональных данных с использованием информационно‑телекоммуникационных сетей.
14.4. Оператор принимает необходимые и достаточные меры для минимизации рисков неправомерного доступа к персональным данным, исходя из требований законодательства Российской Федерации и характера обрабатываемых данных. При этом Оператор учитывает, что функционирование информационно‑телекоммуникационной сети «Интернет» связано с объективными рисками, не зависящими исключительно от воли Оператора.
14.5. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор принимает меры по локализации последствий инцидента, проводит внутреннее расследование и, в случаях, предусмотренных законодательством РФ, направляет уведомления в уполномоченный орган в установленные сроки.
15.1. Субъект персональных данных вправе:
15.1.1. Получать информацию об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ), включая сведения об Операторе, целях, правовых основаниях, составе обрабатываемых данных, сроках хранения, лицах, которым передаются данные.
15.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки.
15.1.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии. Отзыв согласия не влечет незаконности обработки, осуществленной до его отзыва.
15.1.4. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
15.1.5. Осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.
15.1.6. Требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных Федеральным законом № 152‑ФЗ.
15.1.1. Получать информацию об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ), включая сведения об Операторе, целях, правовых основаниях, составе обрабатываемых данных, сроках хранения, лицах, которым передаются данные.
15.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки.
15.1.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии. Отзыв согласия не влечет незаконности обработки, осуществленной до его отзыва.
15.1.4. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
15.1.5. Осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.
15.1.6. Требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных Федеральным законом № 152‑ФЗ.
16.1. Для реализации своих прав субъект персональных данных вправе направить Оператору письменное обращение (запрос) следующими способами:
— на адрес электронной почты: lelook@yandex.ru;
— на почтовый адрес: 660049, г. Красноярск, улица Карла Маркса, 75а, оф.2-26.
16.2. Запрос субъекта должен содержать:
— фамилию, имя, отчество субъекта (или иные идентифицирующие данные);
— номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;
— сведения, подтверждающие участие субъекта в отношениях с Оператором (при наличии);
— подпись субъекта (или его представителя) при направлении почтой;
— суть запроса (вид права, которое субъект намерен реализовать).
16.3. Оператор осуществляет рассмотрение запросов и требований Субъектов и принимает меры по их исполнению в сроки, установленные Федеральным законом № 152‑ФЗ, в том числе:
— предоставляет информацию об обработке персональных данных и (или) обеспечивает ознакомление с персональными данными — в течение 10 (десяти) рабочих дней с даты получения запроса (ст. 20 Федерального закона № 152‑ФЗ);
— осуществляет уточнение персональных данных при подтверждении их неточности — в сроки, предусмотренные Федеральным законом № 152‑ФЗ;
— прекращает обработку и уничтожает персональные данные (или обеспечивает прекращение и уничтожение при обработке по поручению) при наличии оснований — в порядке и сроки, установленные ст. 21 Федерального закона № 152‑ФЗ, включая срок, не превышающий 30 (тридцати) дней в случаях, предусмотренных законом;
— прекращает обработку персональных данных по требованию субъекта — в порядке и сроки, установленные Федеральным законом № 152‑ФЗ.
16.4. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных Федеральным законом № 152-ФЗ, с мотивированным объяснением оснований отказа.
16.5. При наличии обоснованных сомнений в личности заявителя или его полномочиях Оператор вправе запросить дополнительные подтверждающие сведения и приостановить предоставление ответа по существу до момента надлежащей идентификации заявителя.
— на адрес электронной почты: lelook@yandex.ru;
— на почтовый адрес: 660049, г. Красноярск, улица Карла Маркса, 75а, оф.2-26.
16.2. Запрос субъекта должен содержать:
— фамилию, имя, отчество субъекта (или иные идентифицирующие данные);
— номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;
— сведения, подтверждающие участие субъекта в отношениях с Оператором (при наличии);
— подпись субъекта (или его представителя) при направлении почтой;
— суть запроса (вид права, которое субъект намерен реализовать).
16.3. Оператор осуществляет рассмотрение запросов и требований Субъектов и принимает меры по их исполнению в сроки, установленные Федеральным законом № 152‑ФЗ, в том числе:
— предоставляет информацию об обработке персональных данных и (или) обеспечивает ознакомление с персональными данными — в течение 10 (десяти) рабочих дней с даты получения запроса (ст. 20 Федерального закона № 152‑ФЗ);
— осуществляет уточнение персональных данных при подтверждении их неточности — в сроки, предусмотренные Федеральным законом № 152‑ФЗ;
— прекращает обработку и уничтожает персональные данные (или обеспечивает прекращение и уничтожение при обработке по поручению) при наличии оснований — в порядке и сроки, установленные ст. 21 Федерального закона № 152‑ФЗ, включая срок, не превышающий 30 (тридцати) дней в случаях, предусмотренных законом;
— прекращает обработку персональных данных по требованию субъекта — в порядке и сроки, установленные Федеральным законом № 152‑ФЗ.
16.4. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных Федеральным законом № 152-ФЗ, с мотивированным объяснением оснований отказа.
16.5. При наличии обоснованных сомнений в личности заявителя или его полномочиях Оператор вправе запросить дополнительные подтверждающие сведения и приостановить предоставление ответа по существу до момента надлежащей идентификации заявителя.
17.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных, направив соответствующее заявление Оператору способами, указанными в разделе 16 настоящей Политики.
17.2. Заявление об отзыве согласия составляется в произвольной письменной форме с обязательным указанием данных, позволяющих идентифицировать субъекта, и сведений об отзываемом согласии.
17.3. С момента получения заявления об отзыве согласия Оператор прекращает обработку персональных данных, основанную исключительно на согласии, в срок не более 30 (тридцати) дней.
17.4. Отзыв согласия не является основанием для прекращения обработки, осуществляемой по иным правовым основаниям (исполнение договора, соблюдение требований законодательства, законный интерес Оператора).
17.5. В случае отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.
17.2. Заявление об отзыве согласия составляется в произвольной письменной форме с обязательным указанием данных, позволяющих идентифицировать субъекта, и сведений об отзываемом согласии.
17.3. С момента получения заявления об отзыве согласия Оператор прекращает обработку персональных данных, основанную исключительно на согласии, в срок не более 30 (тридцати) дней.
17.4. Отзыв согласия не является основанием для прекращения обработки, осуществляемой по иным правовым основаниям (исполнение договора, соблюдение требований законодательства, законный интерес Оператора).
17.5. В случае отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.
18.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом, осуществляет уточнение в срок не более 7 (семи) рабочих дней.
18.2. При выявлении незаконности обработки Оператор осуществляет блокирование персональных данных с момента обращения на период проверки.
18.3. При подтверждении факта незаконной обработки или недостижимости целей обработки персональные данные подлежат уничтожению в сроки, установленные Федеральным законом № 152-ФЗ.
18.2. При выявлении незаконности обработки Оператор осуществляет блокирование персональных данных с момента обращения на период проверки.
18.3. При подтверждении факта незаконной обработки или недостижимости целей обработки персональные данные подлежат уничтожению в сроки, установленные Федеральным законом № 152-ФЗ.
19.1. Основные сведения об Операторе:
Реквизит | Значение |
Наименование | ИП Николаев Владимир Геннадьевич |
ОГРНИП | 321385000078806 |
ИНН | 380123588529 |
Адрес регистрации ИП: | 665932, Иркутская обл., Слюдянский р-н, г. Байкальск, мкр. Гагарина, д. 175, кв. 8 |
Почтовый адрес | 660049, г. Красноярск, улица Карла Маркса, 75а, оф.2-26. |
Контактный телефон | +7 983 444 20 63 |
Email для обращений по ПДн | lelook@yandex.ru |
Лицо, ответственное за организацию обработки ПДн | Николаев Владимир Геннадьевич (Оператор) |
20.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и размещения на Сайте.
20.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Изменения вступают в силу с момента их публикации на Сайте, если иное не указано в тексте новой редакции.
20.3. Настоящая Политика составлена на русском языке и подчиняется законодательству Российской Федерации.
20.4. По вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по реквизитам, указанным в разделе 19, либо в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт: www.rkn.gov.ru.
20.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Изменения вступают в силу с момента их публикации на Сайте, если иное не указано в тексте новой редакции.
20.3. Настоящая Политика составлена на русском языке и подчиняется законодательству Российской Федерации.
20.4. По вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по реквизитам, указанным в разделе 19, либо в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт: www.rkn.gov.ru.