Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, которые оператор получает от посетителей сайта praventalaw.ru и его поддоменов, клиентов и лиц, обратившихся за юридической помощью или медиацией.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение ч. 2 ст. 18.1 этого закона. Политика находится в открытом доступе по адресу praventalaw.ru/privacy.

1.3. Оператор обрабатывает персональные данные с соблюдением принципов законности, ограничения обработки заранее определёнными целями, соответствия объёма данных целям обработки, точности и актуальности данных.

1.4. Оператор оказывает юридические услуги и услуги медиатора и дополнительно соблюдает конфиденциальность сведений, полученных в связи с оказанием юридической помощи и проведением процедуры медиации.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Сайт — совокупность страниц, размещённых в сети Интернет по адресу praventalaw.ru.

2.4. Пользователь — лицо, посетившее сайт и (или) направившее оператору свои персональные данные.

Иные термины используются в значениях, установленных 152-ФЗ.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные в следующих целях:

1. обработка обращений, поступивших через формы на сайте, по телефону, электронной почте и в мессенджерах, обратная связь с пользователем;
2. консультирование, подготовка к заключению договора и его заключение;
3. исполнение договора об оказании юридических услуг или проведении процедуры медиации;
4. направление пользователю результатов экспресс-аудита правовых рисков, если пользователь отправил их оператору;
5. исполнение обязанностей, возложенных на оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте.

3.2. Правовые основания обработки:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для целей 1 и 4;
• необходимость заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для целей 2 и 3;
• исполнение обязанностей оператора, установленных законом (п. 2 ч. 1 ст. 6 152-ФЗ) — для цели 5;
• Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 27.07.2010 № 193-ФЗ «Об альтернативной процедуре урегулирования споров с участием посредника (процедуре медиации)».

4. Категории субъектов и состав данных

4.1. Оператор обрабатывает данные следующих категорий субъектов: посетители сайта; лица, направившие обращение; клиенты и их представители; представители организаций-клиентов, в том числе медицинских организаций.

4.2. Через формы сайта оператор получает: имя; номер телефона и (или) имя пользователя в мессенджере; адрес электронной почты; текст обращения; название организации, город и ответы на вопросы экспресс-аудита (если пользователь их отправил).

4.3. При заключении и исполнении договора дополнительно могут обрабатываться: фамилия, имя, отчество; паспортные данные; адрес регистрации; ИНН; банковские реквизиты; сведения, содержащиеся в документах по делу клиента.

4.4. Автоматически при посещении сайта могут собираться: IP-адрес, данные cookie, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения.

4.5. Специальные категории данных. Оператор не запрашивает через сайт сведения о состоянии здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и биометрические данные. Пожалуйста, не указывайте такие сведения в формах на сайте. Если такие сведения необходимы для оказания юридической помощи, они обрабатываются только на основании отдельного письменного согласия или в случаях, прямо предусмотренных ст. 10 152-ФЗ.

4.6. Данные пациентов медицинских организаций, ставшие известными оператору при сопровождении организации, обрабатываются по поручению этой организации или на ином законном основании и с соблюдением врачебной тайны.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без них. Оператор совершает с данными действия, перечисленные в п. 2.2 Политики, в объёме, необходимом для достижения целей обработки.

5.2. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Согласие на обработку данных, направляемых через формы сайта, пользователь даёт отдельно, проставляя отметку рядом со ссылкой на текст согласия, размещённый по адресу praventalaw.ru/consent. Согласие оформляется отдельно от иных документов и условий (ч. 1 ст. 9 152-ФЗ).

5.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Результат экспресс-аудита является справочным, не является юридической консультацией и формируется в браузере пользователя; ответы на вопросы аудита передаются оператору только при отправке пользователем формы заявки.

5.5. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, она будет осуществляться только после уведомления уполномоченного органа и с соблюдением ст. 12 152-ФЗ.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• когда передача необходима для исполнения договора с клиентом (например, направление документов в суд, государственные органы, нотариусу, другой стороне спора в рамках поручения клиента);
• когда передача предусмотрена законодательством РФ, в том числе по запросу уполномоченных государственных органов;
• когда пользователь дал на это согласие.

6.2. Оператор может поручать обработку лицам, обеспечивающим работу сайта, хостинг, приём заявок и электронную почту, на основании договора, обязывающего их соблюдать конфиденциальность и требования 152-ФЗ (ч. 3 ст. 6 152-ФЗ).

7. Сроки обработки и хранения

7.1. Данные из обращений, по которым договор не заключён, хранятся не более одного года с даты последнего обращения, после чего уничтожаются.

7.2. Данные клиентов хранятся в течение срока действия договора и после его прекращения — в течение сроков, установленных законодательством РФ (в том числе для хранения первичных учётных документов), и срока исковой давности.

7.3. Обработка прекращается, а данные уничтожаются или обезличиваются при достижении целей обработки, при отзыве согласия (если иное основание обработки отсутствует), при выявлении неправомерной обработки — в сроки, установленные ст. 21 152-ФЗ.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

8.2. Запрос или отзыв согласия направляется на электронную почту mail@praventa39.ru или по почтовому адресу оператора. Запрос должен содержать сведения, позволяющие идентифицировать пользователя и подтверждающие его отношения с оператором (ч. 3 ст. 14 152-ФЗ). Оператор отвечает на запросы в сроки, установленные 152-ФЗ.

8.3. После отзыва согласия оператор вправе продолжить обработку данных при наличии иных оснований, предусмотренных 152-ФЗ, например для исполнения заключённого договора или обязанностей, установленных законом.

9. Меры по защите данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• ограничивает круг лиц, имеющих доступ к персональным данным;
• использует защищённое соединение (HTTPS) при передаче данных с сайта;
• использует пароли и разграничение доступа к учётным записям и хранилищам;
• хранит документы клиентов в местах, исключающих доступ посторонних лиц;
• обеспечивает конфиденциальность сведений, полученных при оказании юридической помощи и в ходе медиации.

9.2. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

10. Файлы cookie и сервисы веб-аналитики

10.1. Сайт использует файлы cookie, необходимые для его работы. Если на сайте подключены сервисы веб-аналитики (например, Яндекс Метрика), они получают обезличенные сведения о посещении сайта для анализа его работы.

10.2. Пользователь может отключить или удалить cookie в настройках браузера. Это может ограничить работу отдельных функций сайта.

10.3. Ответы на вопросы экспресс-аудита сохраняются только в браузере пользователя (локальное хранилище) для удобства и не передаются оператору, пока пользователь сам не отправит форму заявки. Пользователь может удалить их кнопкой «Очистить ответы».

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

11.2. Вопросы по Политике и обработке персональных данных можно направить на mail@praventa39.ru.