Политика в отношении обработки персональных данных пользователей сайта

Настоящая Политика объясняет, какие персональные данные собираются при посещении сайта и направлении заявки на консультацию, для чего они используются и как пользователь может реализовать свои права.

Оператор персональных данных — индивидуальный предприниматель Ржендинский Иван Алексеевич, ИНН 382705406740, ОГРНИП 322385000102155, далее — Оператор.

Сайт: https://seventeen-enchanted-viola.tilda.ws/ и его внутренние страницы.

Электронная почта для обращений по персональным данным: law138@mail.ru.

Контактный телефон: +7 (908) 772-31-32.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на посетителей сайта, лиц, направляющих заявки, и лиц, обращающихся по вопросам обработки своих данных.

Обработка материалов юридического дела, документов для представительства и иных сведений при оказании юридических услуг определяется соответствующими законными основаниями и условиями взаимодействия с клиентом. Согласие под формой сайта относится к первичному обращению и записи на консультацию.

2.1.Рассмотрение обращения и запись на консультацию

Оператор получает имя, номер телефона и/или имя пользователя в Telegram, выбранную услугу и краткое описание вопроса — в пределах полей формы и сведений, которые пользователь сообщил.

Если пользователь обращается по электронной почте, обрабатываются также адрес отправителя и содержание переписки по обращению. Эти сведения нужны, чтобы рассмотреть запрос, связаться с заявителем и согласовать консультацию.

Основание обработки данных заявки — согласие пользователя, пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Когда обращение направлено на заключение договора по инициативе пользователя, необходимые для этого действия также могут осуществляться на основании пункта 5 части 1 статьи 6 указанного закона.

2.2.Работа и безопасность сайта

При соединении с сайтом технические средства обрабатывают IP-адрес, сведения о браузере и устройстве, дату и время запроса, адрес запрашиваемой страницы, источник перехода при его передаче браузером, технические идентификаторы и необходимые cookie.

Цели — доставка страниц, работа формы, диагностика ошибок и защита от неправомерного доступа и атак. Основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при условии соблюдения прав и свобод пользователя.

2.3.Исполнение обязанностей перед субъектами персональных данных

При поступлении запроса обрабатываются контактные сведения заявителя, содержание запроса и необходимые сведения для его идентификации, а при обращении представителя — для проверки полномочий.

Основание — пункт 2 части 1 статьи 6 и статьи 14, 20, 21 Закона № 152-ФЗ.

2.4.Подтверждение получения согласия

Вместе с заявкой фиксируются отметка о согласии, дата и время отправки, идентификатор или адрес формы и редакция текста согласия. Оператор сохраняет эти сведения, чтобы подтвердить законность обработки в соответствии с частью 3 статьи 9 Закона № 152-ФЗ.

2.5.Ограничения для формы первичного обращения

Через форму не следует направлять паспортные данные, банковские реквизиты, сведения о здоровье, интимной жизни, судимости, политических или религиозных взглядах, биометрические сведения и персональные данные других людей.

Для первого обращения достаточно темы вопроса и контакта. Если для юридической помощи потребуются документы или дополнительные сведения, порядок их передачи и законное основание обработки согласовываются отдельно.

3.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без них.

Допустимые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных Политикой случаях, блокирование, удаление и уничтожение.

3.2. Данные заявки обрабатываются до завершения рассмотрения обращения и согласования консультации, но не более 90 календарных дней со дня отправки заявки.

Более раннее достижение цели или отзыв согласия прекращают обработку на этом основании. Если заключается договор, только необходимые для его исполнения данные продолжают обрабатываться на основании договора и закона, в течение предусмотренных ими сроков.

3.3. После достижения цели или получения отзыва согласия данные уничтожаются не позднее 30 календарных дней, если отсутствует самостоятельное законное основание для дальнейшей обработки.

При истечении установленного срока хранения обработка прекращается, данные удаляются. Это правило распространяется на записи в Тильде, копии писем, выгрузки и другие копии, находящиеся под контролем Оператора.

3.4. Данные из обращений по вопросам персональных данных хранятся до рассмотрения обращения и исполнения заявленного требования. После этого они удаляются в пределах сроков статьи 21 Закона № 152-ФЗ, если закон не требует дальнейшего хранения.

Подтверждения согласия сохраняются в течение обработки на его основании. Отдельное сохранение необходимых доказательств при наличии спора допускается только на самостоятельном законном основании и на срок, необходимый для разрешения этого спора.

3.5. Срок хранения технических журналов, содержащих персональные данные: ].

Срок действия технических cookie зависит от их назначения и конфигурации платформы; сведения об установленных cookie доступны в настройках браузера.

3.6. Оператор обрабатывает только данные, необходимые для обозначенных целей, и ограничивает доступ к ним.

На основании данных формы не принимаются исключительно автоматизированные решения, порождающие юридические последствия для пользователя.

Данные заявки не публикуются и не используются для рекламных рассылок на основании согласия под этой формой.

4.1.Платформа Тильда

Для размещения сайта, приёма и хранения заявок используется платформа Тильда.

Поставщик — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.

Платформа обрабатывает сведения по поручению Оператора в объёме, необходимом для работы сайта и форм.

Условия поручения: https://tilda.ru/ru/dpa/.

Для размещения данных Тильда привлекает АО «Селектел» и ООО «Яндекс.Облако». Им предоставляется необходимый доступ для работы серверов, хранения и резервного копирования в рамках поручения и договорных обязательств по конфиденциальности и защите данных.

4.2.Электронная почта

Копия заявки направляется на почту Оператора law138@mail.ru.

Для доставки и хранения письма используется сервис Почта Mail, поставщик — ООО «ВК», ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.

Передаются сведения из заявки и необходимые служебные сведения письма.

Политика сервиса: https://help.mail.ru/legal/terms/mail/privacy/.

4.3.Условия передачи данных

Привлечение лиц для обработки по поручению оформляется на условиях части 3 статьи 6 Закона № 152-ФЗ.

Передача ограничивается целью и необходимым объёмом данных. Перед пользователем за такую обработку отвечает Оператор.

Уполномоченным государственным органам данные предоставляются только при наличии предусмотренного законом основания.

4.4.Локализация данных

Оператор обеспечивает соблюдение требований части 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных граждан Российской Федерации, в том числе требований к использованию баз данных на территории Российской Федерации.

Настройка сервисов и их подключение должны соответствовать этим требованиям.

4.5.Трансграничная передача данных

До начала трансграничной передачи, если она планируется, Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая необходимые уведомления, проверку получателей и наличие законного основания.

Само по себе согласие под формой сайта не заменяет эти действия.

4.6.Внешние мессенджеры

Ссылка на Telegram ведёт на внешний сервис. Настоящая Политика описывает приём заявок через Тильду и электронную почту.

Указание имени пользователя в Telegram не означает автоматической пересылки заявки или документов в этот сервис.

Условия дальнейшей обработки переписки через внешний мессенджер предоставляются пользователю до начала такого взаимодействия.

Технические cookie и аналогичные средства используются для необходимых функций и защиты сайта.

Пользователь может удалить cookie или ограничить их сохранение в браузере; это может повлиять на работу отдельных функций.

Для сайта предусмотрен упрощённый режим встроенной статистики Тильды без аналитических cookie.

Согласие на заявку не является согласием на рекламное отслеживание. До подключения дополнительных счётчиков, расширенной аналитики или рекламных пикселей Оператор дополняет информацию о данных, целях, получателях и сроках обработки и организует получение отдельного согласия, когда оно необходимо.

Пользователь вправе:

• получить сведения об обработке своих данных и ознакомиться с ними;
• потребовать исправления, блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие;
• потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются на law138@mail.ru.

Для отзыва согласия можно указать тему письма «Отзыв согласия на обработку персональных данных», контакт, оставленный в заявке, и примерную дату обращения.

Если этих сведений недостаточно для идентификации заявителя или проверки полномочий, Оператор запрашивает необходимое уточнение. Паспортные данные через общую форму сайта направлять не следует.

Информация об обработке предоставляется в течение 10 рабочих дней со дня обращения или получения надлежащего запроса. При предусмотренных законом обстоятельствах срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением заявителя.

Подтверждённые неточные данные уточняются в течение 7 рабочих дней со дня представления необходимых сведений.

Требование о прекращении обработки исполняется в течение 10 рабочих дней; предусмотренное законом продление не превышает 5 рабочих дней.

Сроки прекращения обработки и уничтожения при отзыве согласия определяются пунктом 3.3 Политики и статьёй 21 Закона № 152-ФЗ.

Если после отзыва согласия отдельные данные необходимо обрабатывать по самостоятельному законному основанию, Оператор сообщает заявителю основание, состав сохраняемых данных и применимый срок.

Оператор организует разграничение доступа к заявкам, защиту учётных записей, использование защищённого соединения, контроль выгрузок и сроков хранения, работу с обращениями пользователей и взаимодействие с техническими поставщиками по вопросам безопасности.

Доступ предоставляется только в объёме, необходимом для соответствующей задачи.

При обнаружении неправомерной обработки или инцидента Оператор принимает меры по блокированию, устранению нарушения и восстановлению защиты, а также направляет предусмотренные законом уведомления.

Данные удаляются из используемых систем и копий, а при обработке по поручению обеспечивается их удаление соответствующим исполнителем.

Уничтожение подтверждается в установленном законом порядке.

Актуальная редакция Политики размещается в свободном доступе на сайте.

При изменении целей, состава данных, получателей или способов обработки Оператор обновляет Политику и при необходимости получает новое согласие.

Публикация новой редакции сама по себе не расширяет ранее данное согласие пользователя.