Политика в отношении обработки и защиты персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Юридическая служба „Правозащитник“» (сокращённо — ООО «ЮС „ПРАВОЗАЩИТНИК“»), ОГРН 1217700110066, ИНН 7707449940, адрес: 127055, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Лесная, д. 43, помещ. I, ком. 3 (офис 204) (далее — Оператор или ЮСП).
1. Общие положения
Политика подготовлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и распространяется на обработку данных посетителей сайта, заявителей, клиентов, их представителей и иных лиц, чьи данные законно поступили Оператору.
Оператор обрабатывает только те сведения, которые необходимы для заранее определённых целей, и не объединяет базы данных, созданные для несовместимых целей.
2. Принципы обработки
- законность, справедливость и прозрачность обработки;
- ограничение обработки конкретными и законными целями;
- соответствие состава данных заявленным целям и отказ от избыточного сбора;
- обеспечение точности данных и их своевременного уточнения;
- хранение не дольше, чем этого требуют цели обработки или закон;
- защита данных от неправомерного доступа, изменения, утраты и распространения.
3. Цели, данные, основания и сроки
| Цель | Данные и основание | Срок |
|---|---|---|
| Приём первичного обращения и связь с заявителем | Субъекты — посетители сайта и заявители. Имя, телефон, необязательное удобное время звонка, дата и время отправки, адрес страницы, техническая запись о согласии. Основание — согласие и действия по инициативе заявителя, предшествующие возможному заключению договора. | До 90 календарных дней. После достижения цели или отзыва данные уничтожаются не позднее 30 дней, если нет иного законного основания. Минимальная запись о согласии может храниться 3 года. |
| Долговая диагностика и предварительная оценка решений | Субъекты — заявители. Сведения о задолженности, доходах, расходах, имуществе и правовой ситуации, полученные по безопасному каналу в объёме, необходимом для анализа. Основание — действия по инициативе заявителя, предшествующие заключению договора; согласие — когда оно необходимо. | До завершения диагностики; если договор не заключён — не более 90 дней после принятия решения, затем уничтожение не позднее 30 дней. |
| Заключение и исполнение договора | Субъекты — клиенты, их представители и иные участвующие в исполнении договора лица. Идентификационные, контактные, договорные, финансовые и иные необходимые сведения. Основания — заключение и исполнение договора, выполнение обязанностей по закону; согласие — когда иного основания недостаточно. | В течение действия договора и установленных законом сроков хранения документов, как правило не менее 5 лет. |
| Рассмотрение запросов субъектов персональных данных | Субъекты — лица, направившие запрос. Контактные сведения, содержание запроса, сведения для поиска записи и ответ Оператора. Основание — исполнение обязанностей Оператора, установленных Федеральным законом № 152-ФЗ. | 3 года после рассмотрения запроса. |
| Обеспечение безопасности сайта и информационных систем | Субъекты — посетители и пользователи систем. IP-адрес, дата и время события, технические журналы, сведения о браузере и устройстве — только в необходимом объёме. Основание — законные интересы Оператора в защите сайта и информационных систем при условии, что не нарушаются права и свободы субъекта. | Не более 30 дней, кроме сведений, необходимых для расследования конкретного инцидента. |
| Реклама услуг ЮСП | Субъекты — лица, предоставившие оба отдельных добровольных согласия. Имя, телефон, сведения о рекламном согласии и отказе. Основания — отдельное предварительное согласие на получение рекламы по части 1 статьи 18 Федерального закона № 38-ФЗ и отдельное согласие на обработку данных в рекламных целях по статьям 9 и 15 Федерального закона № 152-ФЗ. | 1 год либо до более раннего отзыва. |
| Публикация отзывов, фотографий и кейсов | Субъекты — клиенты, сотрудники и иные лица, материалы о которых публикуются. Только данные, прямо разрешённые человеком для распространения отдельным согласием по статье 10.1 Федерального закона № 152-ФЗ, либо сведения, обезличенные так, чтобы человека нельзя было определить. | В пределах срока и условий отдельного согласия либо до его прекращения. |
4. Сбор через сайт и локализация
В первичной форме запрашиваются только имя, номер телефона и, при наличии, удобное время звонка. Паспортные данные, СНИЛС, банковские реквизиты, кредитные отчёты, сканы документов и данные других лиц через открытую форму не запрашиваются.
После нажатия кнопки отправки данные обращения передаются по защищённому соединению в используемую Оператором систему Битрикс24. Имя и телефон не помещаются в адресную строку и не сохраняются сайтом в cookie, localStorage или sessionStorage. Оператор обязан обеспечивать первичный сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5. Cookie и похожие технологии
Сведения об используемых технических средствах, сроках их работы и настройках пользователя приведены в Политике использования cookie. Аналитические и рекламные технологии могут подключаться только после отдельной проверки и, когда это требуется, после выбора пользователя.
6. Обработчики и получатели
Оператор вправе поручать обработку персональных данных другим лицам только на основании договора или иного предусмотренного законом акта. В поручении определяются перечень данных и действий, цели обработки, требования конфиденциальности, безопасности, локализации, уведомления об инцидентах и удаления данных. Ответственность перед субъектом в предусмотренных законом пределах несёт Оператор.
- ООО «1С-Битрикс», ОГРН 5077746476209, ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8–19 — поставщик облачной системы Битрикс24; в систему передаются имя, телефон, адрес страницы, рекламные метки при их наличии, дата отправки и техническая запись о согласии.
Оператор отдельно ведёт внутренний перечень лиц, имеющих доступ к данным, и до запуска платного трафика актуализирует настоящий раздел сведениями о технической платформе сайта, телефонии и иных фактических обработчиках.
7. Трансграничная передача
До публичного запуска Оператор отдельно проверяет, получают ли иностранные лица или сервисы какие-либо персональные данные посетителей. При отсутствии такой передачи данные не направляются за пределы Российской Федерации. Если передача потребуется, до её начала выполняются предусмотренные законом оценка и уведомление Роскомнадзора, а настоящий раздел обновляется с указанием фактических получателей и оснований.
8. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке его персональных данных;
- потребовать уточнения, блокирования, прекращения обработки или уничтожения данных;
- отозвать ранее данное согласие;
- в любой момент отказаться от рекламных сообщений;
- обратиться с жалобой в Роскомнадзор или в суд.
Запрос можно направить на uspravozashitnik@yandex.ru либо почтовым отправлением по адресу: 127055, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Лесная, д. 43, помещ. I, ком. 3 (офис 204). В запросе следует указать сведения, позволяющие найти соответствующую запись и подтвердить личность заявителя в необходимом объёме.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, состав которых определяется с учётом характера обработки, актуальных угроз и установленных требований к защищённости. Конкретные реализованные меры фиксируются во внутренних документах Оператора и условиях договоров с обработчиками. После переноса в этот раздел следует внести только фактически подтверждённые меры.
10. Прекращение обработки и уничтожение
После достижения цели, истечения срока или получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если их дальнейшее хранение не требуется по другому законному основанию. Удаление охватывает рабочие базы, доступные копии и системы обработчиков; факт уничтожения подтверждается в предусмотренном порядке.
11. Инциденты
При выявлении инцидента Оператор принимает меры по ограничению последствий, сохраняет необходимые доказательства и уведомляет Роскомнадзор: первично — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов, если закон требует такого уведомления.
12. Обновление Политики
Политика пересматривается при изменении форм, целей, состава данных, подрядчиков, хостинга, CRM, аналитики или законодательства. Актуальная редакция постоянно доступна на этой странице.