ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных Индивидуальный предприниматель Калинина Анна Александровна, ИНН 730500853132, ОГРНИП 325580000058203, почтовый адрес: 440031, г. Пенза, ул. Мира, д. 48, кв. 39, адрес электронной почты: yurist@transmission58.ru (далее - Оператор).

1.2. Политика применяется к обработке персональных данных, получаемых Оператором через сайт transmission58.ru (https://transmission58.ru/), формы обратной связи, CRM-формы, электронную почту, телефон, мессенджеры, социальные сети, а также при заключении и исполнении договоров на оказание юридических услуг.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 13.03.2006 N 38-ФЗ "О рекламе", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика является общедоступным документом и подлежит размещению на страницах сайта, на которых осуществляется сбор персональных данных, а также в подвале сайта в виде постоянно доступной ссылки.

1.5. Использование сайта и направление сведений через формы сайта означает, что субъект персональных данных ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Пользователь сайта - любое лицо, посетившее сайт Оператора или направившее сведения через формы сайта.

2.5. Cookie - фрагменты данных и аналогичные технологии, сохраняемые на устройстве пользователя или считываемые с него при использовании сайта.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки данных, несовместимой с целями их сбора.

3.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные по отношению к таким целям.

3.3. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; договор или действия по инициативе субъекта до заключения договора; исполнение обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.

3.4. Обработка персональных данных для рекламно-информационной рассылки осуществляется только при наличии отдельного предварительного согласия субъекта персональных данных на такую рассылку.

3.5. Оператор не осуществляет распространение персональных данных в открытом доступе без отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом для распространения.

4. Категории субъектов и состав персональных данных

4.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Если пользователь по собственной инициативе направляет документы, содержащие такие сведения, Оператор обрабатывает их только в объеме, необходимом для рассмотрения обращения или оказания юридической помощи, при наличии применимого правового основания.

4.3. Пользователь не должен направлять Оператору персональные данные третьих лиц без законного основания. Если такие данные направлены в составе документов или материалов дела, пользователь подтверждает наличие правового основания для их передачи Оператору.

5. Цели обработки, правовые основания и сроки хранения

6. Действия с персональными данными и способы обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации, в том числе сайта, CRM, электронной почты и средств связи, а также без использования средств автоматизации.

6.3. При получении согласия через сайт Оператор фиксирует факт его получения техническими средствами: дату и время, IP-адрес, сведения о браузере и устройстве, URL страницы, версию документа, содержание выбранных пользователем отметок и иные сведения, необходимые для подтверждения получения согласия.

7. Передача персональных данных и поручение обработки

7.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения заявленных целей обработки, исполнения договора, соблюдения требований закона, защиты прав и законных интересов Оператора или клиента либо осуществляется на основании согласия субъекта персональных данных.

7.2. Для учета и обработки обращений, работы CRM-форм и сайта Оператор использует программное обеспечение и сервисы 1С-Битрикс24. Обработка персональных данных может поручаться ООО "1С-Битрикс", ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19, в объеме, необходимом для функционирования CRM, сайта, форм обратной связи и учета обращений.

7.3. При необходимости Оператор может передавать персональные данные поставщикам хостинга, администраторам сайта, операторам электронной почты и связи, сервисам мессенджеров и социальных сетей, банкам, платежным агентам, судам, государственным органам, нотариусам, экспертам, почтовым и курьерским службам - только в объеме, необходимом для соответствующей цели обработки.

7.4. Лица, которым поручается обработка персональных данных, обязуются соблюдать конфиденциальность и принимать меры по обеспечению безопасности персональных данных.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Оператор не осуществляет намеренную трансграничную передачу персональных данных. Если в дальнейшем будет использоваться сервис, предполагающий трансграничную передачу, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимых сведений в Роскомнадзор.

9. Cookie и технические данные

9.1. Сайт использует cookie и аналогичные технологии. Обязательные cookie применяются для корректной работы сайта, сохранения выбора пользователя и обеспечения безопасности. Необязательные cookie, включая аналитические и маркетинговые, применяются только при наличии соответствующего согласия пользователя, если такие cookie подключены на сайте.

9.2. Подробная информация о cookie, категориях cookie, целях их использования, сроках хранения и порядке управления ими содержится в Политике использования cookie, размещаемой на сайте Оператора.

9.3. Продолжение просмотра сайта само по себе не рассматривается Оператором как согласие на использование необязательных cookie.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

получать сведения, касающиеся обработки его персональных данных;

требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

отозвать согласие на рекламно-информационную рассылку;

обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Отзыв согласия не влияет на законность обработки, осуществленной до получения Оператором отзыва, и не препятствует обработке персональных данных при наличии иных правовых оснований, предусмотренных законом.

11. Порядок обращений субъектов персональных данных

11.1. Запросы, требования и отзывы согласий направляются Оператору по адресу электронной почты: yurist@transmission58.ru, либо по почтовому адресу: 440031, г. Пенза, ул. Мира, д. 48, кв. 39.

11.2. В обращении рекомендуется указать ФИО, контакт для обратной связи, суть требования, а также сведения, позволяющие идентифицировать обращение или ранее направленную заявку.

11.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации, и вправе запросить дополнительную информацию для идентификации заявителя, если это необходимо для защиты персональных данных от неправомерного доступа.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

назначение лица, ответственного за организацию обработки персональных данных;

принятие локальных документов, определяющих порядок обработки и защиты персональных данных;

ограничение доступа к персональным данным только лицами, которым такой доступ необходим для исполнения обязанностей;

использование паролей, разграничение прав доступа, резервное копирование и иные технические меры защиты;

фиксацию и учет фактов предоставления согласий через сайт;

контроль актуальности обрабатываемых персональных данных и прекращение обработки после достижения целей;

оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных.

13. Уничтожение и обезличивание персональных данных

13.1. По достижении целей обработки, истечении сроков хранения, отзыве согласия при отсутствии иных правовых оснований для обработки либо при выявлении неправомерной обработки персональные данные подлежат уничтожению, блокированию или обезличиванию в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.

13.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных, если иное не требуется законом или техническими особенностями резервного копирования.

14. Заключительные положения

14.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.

14.2. Актуальная редакция Политики размещается на сайте transmission58.ru.

14.3. Перед публикацией новой редакции Политики Оператор проверяет соответствие ее содержания фактическим процессам обработки персональных данных, сведениям, указанным в уведомлении Роскомнадзора, и используемым на сайте сервисам.