Политика обработки и защиты персональных данных

Общие положения политики

1. Настоящая Политика подготовлена с учётом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации о посетителях веб-сайта, которую Оператор может получить при использовании сайта https://advokat.express/.

2. Термины и определения, применяемые в Политике

2.1. Автоматизированной обработкой персональных данных признаётся обработка с использованием средств вычислительной техники.

2.2. Блокирование персональных данных означает временное прекращение их обработки, кроме случаев, когда обработка требуется для уточнения данных.

2.3. Веб-сайт представляет собой совокупность информационных, графических и программных материалов, доступных в сети Интернет по адресу https://advokat.express/.

2.4. Информационная система персональных данных включает базы данных с персональными данными, а также технологии и технические средства, обеспечивающие их обработку.

2.5. Обезличивание персональных данных — это действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному Пользователю или иному субъекту.

2.6. Обработка персональных данных включает любые операции с такими данными, выполняемые с применением автоматизации или без неё: сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператором признаётся лицо или орган, который самостоятельно либо совместно с другими лицами организует обработку персональных данных, определяет её цели, состав данных и совершаемые с ними действия.

2.8. Персональные данные — это любая информация, прямо или косвенно относящаяся к определённому либо определяемому Пользователю веб-сайта https://advokat.express/.

2.9. Персональные данные, разрешённые субъектом для распространения, — это данные, доступ к которым неограниченному кругу лиц предоставлен самим субъектом путём отдельного согласия.

2.10. Пользователем считается любой посетитель веб-сайта https://advokat.express/.

2.11. Предоставление персональных данных означает раскрытие таких данных конкретному лицу или определённому кругу лиц.

2.12. Распространение персональных данных — это раскрытие данных неопределённому кругу лиц, включая публикацию, размещение в сетях связи или предоставление доступа иным способом.

2.13. Трансграничной передачей персональных данных является передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных означает безвозвратное удаление данных с невозможностью восстановления их содержания в информационной системе и/или уничтожение материальных носителей.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор принимает на себя обязанности:

• предоставлять субъекту по его запросу сведения, относящиеся к обработке персональных данных;
• обеспечивать обработку персональных данных в порядке, предусмотренном действующим законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъект персональных данных должен:

• передавать Оператору достоверные сведения о себе;
• уведомлять Оператора об изменении, обновлении или уточнении персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Категории персональных данных, которые может обрабатывать Оператор

• Фамилию, имя и отчество.
• Адрес электронной почты.
• Контактные номера телефонов.
• Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
• Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными либо философскими убеждениями и интимной жизнью.

7. Обработка персональных данных, разрешённых для распространения, из специальных категорий допускается только при соблюдении запретов и условий, установленных ст. 10.1 Закона о персональных данных.

8. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий; требования к его содержанию устанавливаются уполномоченным органом.

8.1. Такое согласие Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трёх рабочих дней после получения такого согласия Оператор публикует сведения об условиях обработки, запретах и ограничениях для неограниченного круга лиц.

8.3. Передача, распространение, предоставление или доступ к данным, разрешённым для распространения, прекращаются по требованию субъекта персональных данных, оформленному с указанием необходимых идентифицирующих сведений.

8.4. Такое согласие Пользователь предоставляет Оператору непосредственно.

6. Принципы обработки персональных данных

6.1. Персональные данные обрабатываются на законной и справедливой основе.

6.2. Обработка допускается только для конкретных, заранее определённых и законных целей; несовместимая с целями сбора обработка не допускается.

6.3. Не допускается объединять базы данных, если цели их обработки несовместимы между собой.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Состав и объём персональных данных должны соответствовать целям обработки; избыточная обработка по отношению к этим целям не допускается.

6.6. Оператор обеспечивает точность, достаточность и актуальность персональных данных, а при необходимости принимает меры по их уточнению или удалению неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен законом, договором или согласием.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются для следующих целей:

• направление Пользователю информационных сообщений по электронной почте;
• подготовка, заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, материалам и информации, размещённым на веб-сайте https://advokat.express/.

7.2. Оператор может направлять Пользователю уведомления о продуктах, услугах, предложениях и событиях; Пользователь вправе отказаться от таких сообщений, направив письмо на адрес электронной почты [email protected] с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, получаемые через сервисы интернет-статистики, используются для анализа действий посетителей, улучшения качества сайта и его содержания.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и другие нормативные акты, регулирующие защиту персональных данных;
• согласия Пользователей на обработку персональных данных, включая данные, разрешённые для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, когда они самостоятельно переданы через формы на сайте https://advokat.express/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

8.3. Обезличенные данные обрабатываются при условии, что в настройках браузера Пользователя разрешены cookie и технология JavaScript.

8.4. Субъект персональных данных самостоятельно решает, предоставлять ли свои данные, и выражает согласие свободно, своей волей и в своём интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных.

9.2. Обработка может требоваться для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения обязанностей Оператора.

9.3. Обработка допускается для осуществления правосудия и исполнения судебных актов, актов органов или должностных лиц в порядке исполнительного производства.

9.4. Обработка возможна для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект данных, а также для заключения договора по его инициативе.

9.5. Обработка допускается для реализации прав и законных интересов Оператора или третьих лиц либо общественно значимых целей при условии соблюдения прав и свобод субъекта данных.

9.6. Может осуществляться обработка общедоступных персональных данных, доступ к которым предоставлен субъектом либо по его просьбе.

9.7 Допускается обработка персональных данных, которые подлежат опубликованию или обязательному раскрытию по федеральному закону.

10. Порядок сбора, хранения, передачи и иных операций с персональными данными
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры для предотвращения доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных законодательством, либо когда субъект дал согласие на передачу данных для исполнения обязательств.

10.3. При обнаружении неточностей Пользователь может актуализировать персональные данные, направив Оператору уведомление на адрес электронной почты

10.4. адрес Оператора [email protected] с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платёжные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается ими по их пользовательским соглашениям и политикам конфиденциальности.

10.6. Запреты и условия, установленные субъектом для данных, разрешённых к распространению, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, предусмотренных законодательством.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

10.9. Обработка прекращается при достижении целей обработки, истечении срока согласия, отзыве согласия субъектом либо выявлении неправомерной обработки.

11. Действия, которые Оператор выполняет с полученными персональными данными

11.1 Оператор вправе выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с передачей информации по сетям связи или без такой передачи.

12. Трансграничная передача персональных данных

12.1. До трансграничной передачи Оператор убеждается, что иностранное государство, куда предполагается передача данных, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Трансграничной передачей персональных данных является передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

13. Обеспечение конфиденциальности персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения политики

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте [email protected].

14.2. Все изменения порядка обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до размещения новой редакции.

14.3. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу https://advokat.express/policy/.