Политика обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет:

цели и правовые основания обработки персональных данных;
категории субъектов и состав обрабатываемых данных;
порядок и условия обработки, включая сроки хранения;
меры по защите персональных данных;
права субъектов персональных данных и порядок их реализации.

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта, клиентов и иных лиц, взаимодействующих с Оператором.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Согласие на обработку — конкретное, предметное, информированное и сознательное согласие субъекта на обработку его персональных данных.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

обработка заявок и обращений, поступающих через формы сайта;
связь с субъектом персональных данных, ответы на запросы и уточнения;
заключение, исполнение и расторжение договоров на оказание юридических услуг;
информирование о статусе оказания услуг и напоминания по договору;
направление информационных и рекламных рассылок (при наличии отдельного согласия);
исполнение требований законодательства РФ, включая налоговый и бухгалтерский учёт.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Категории субъектов и состав данных

Оператор обрабатывает данные следующих категорий субъектов:

посетители сайта, оставившие заявку через формы обратной связи;
клиенты и контрагенты Оператора;
представители клиентов (руководители, сотрудники, контактные лица).

Состав обрабатываемых данных:

фамилия, имя, отчество (либо имя, указанное в форме);
номер контактного телефона;
адрес электронной почты;
содержание обращения (текст сообщения);
наименование организации и должность (если указаны добровольно);
технические данные о посещении сайта: IP-адрес, тип браузера, страницы и время посещения.

Оператор не обрабатывает специальные и биометрические категории персональных данных, за исключением случаев, прямо предусмотренных законодательством или необходимых для рассмотрения конкретного обращения клиента.

6. Порядок и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них, следующими способами:

получение данных напрямую от субъекта через формы сайта, по телефону, email, лично или в переписке;
хранение в защищённых информационных системах и на бумажных носителях;
использование исключительно в целях, указанных в разделе 3.

Оператор не передаёт персональные данные третьим лицам без отдельного согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ. Для обеспечения работы сайта и обработки обращений Оператор может привлекать подрядчиков (хостинг, IT-поддержка), действующих по поручению Оператора и обязанных обеспечивать конфиденциальность.

Персональные данные могут быть переданы по запросу государственных органов, судов и иных уполномоченных лиц в порядке, установленном законодательством РФ.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем это необходимо, с учётом следующих сроков:

данные из заявок и обращений, не приведшие к заключению договора, — до 1 года с момента последнего контакта;
данные клиентов и контрагентов — в течение срока действия договора и 5 лет после его окончания (в силу требований к хранению документов);
данные, для которых требуется отдельное согласие (например, рассылки), — до отзыва согласия.

После достижения целей обработки или отзыва согласия персональные данные подлежат удалению или обезличиванию в течение 30 дней, если иной срок не предусмотрен законодательством РФ.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий:

назначение ответственного за организацию обработки персональных данных;
ограничение доступа сотрудников к данным по принципу служебной необходимости;
использование защищённых каналов связи (HTTPS) для передачи данных форм;
хранение данных на защищённых серверах, доступ к которым контролируется;
обучение сотрудников правилам работы с персональными данными;
принятие мер по обнаружению и реагированию на инциденты безопасности.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде;
осуществлять иные права, предусмотренные законодательством РФ.

Для реализации любого из перечисленных прав направьте письменный запрос на адрес электронной почты info@valeev.partners с указанием фамилии, имени, контактных данных и сути требования.

10. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано в любой момент. Для этого направьте письменный запрос на адрес info@valeev.partners. Оператор прекращает обработку и уничтожает данные в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона.

Отзыв согласия может повлечь невозможность оказания услуг, для которых требовались персональные данные.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу /privacy. Дата последнего обновления указана в начале страницы. При существенных изменениях Оператор может уведомить пользователя через баннер или сообщение на сайте.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Организация: Адвокатское бюро «Валеев и партнеры»
Адрес: г. Казань, ул. Япеева 13 А
Email: info@valeev.partners
Телефон: +7 (905) 374-41-76

Политика конфиденциальности