1. Общие положения
1.1. Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон), иными нормативными правовыми актами, в том числе в сфере обработки и защиты персональных данных (далее - ПД).
1.2. Политика определяет цели обработки ПД, категории и перечень ПД, категории субъектов, ПД которых обрабатываются, правовые основания обработки ПД, перечень действий с ПД, способы, сроки обработки и хранения ПД, порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований у Индивидуального предпринимателя Подколзина Кирилла Юрьевича (ОГРН 318774600070312, ИНН 504903946992) (далее - ИП).
1.3. Локальные нормативные акты и иные документы, регламентирующие обработку ПД, разрабатываются с учетом положений Политики.
1.4. Действие Политики распространяется на ПД, которые ИП обрабатывает с использованием и без использования средств автоматизации.
1.5. В Политике используются следующие понятия:
ПД - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПД);
ПД, разрешенные субъектом ПД для распространения, - ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД путем дачи согласия на обработку ПД, разрешенных субъектом ПД для распространения в порядке, предусмотренном Федеральным законом;
оператор ПД (оператор) - ИП - физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД;
обработка ПД - действие (операция) или совокупность действий (операций) с ПД с использованием и без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, доступ);
автоматизированная обработка ПД - обработка ПД с помощью средств вычислительной техники;
предоставление ПД - действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;
блокирование ПД - временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);
уничтожение ПД - действия, в результате которых становится невозможным восстановить содержание ПД и (или) в результате которых уничтожаются материальные носители ПД;
обезличивание ПД - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;
информационная система ПД - совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
1.6. ИП как оператор ПД обязан:
1.6.1. Соблюдать конфиденциальность ПД, а именно не распространять ПД и не передавать их третьим лицам без согласия субъекта ПД или его законного представителя, если иное не предусмотрено законодательством.
1.6.2. Обеспечить субъектам ПД, их законным представителям возможность ознакомления с документами и материалами, содержащими их ПД, если иное не предусмотрено законодательством.
1.6.3. Разъяснять субъектам ПД, их законным представителям юридические последствия отказа предоставить ПД.
1.6.4. Блокировать или удалять неправомерно обрабатываемые, неточные ПД либо обеспечить их блокирование или удаление.
1.6.5. Прекратить обработку и уничтожить или обезличить ПД либо обеспечить прекращение обработки и уничтожение или обезличивание ПД при достижении цели их обработки.
1.6.6. Прекратить обработку ПД или обеспечить прекращение обработки ПД в случае отзыва субъектом ПД согласия на обработку его ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, или иным соглашением между ИП и субъектом ПД.
1.6.7. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.
1.7. ИП вправе:
1.7.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством о ПД.
1.7.2. Использовать ПД субъектов ПД без их согласия в случаях, предусмотренных законодательством.
1.7.3. Предоставлять ПД субъектов ПД третьим лицам в случаях, предусмотренных законодательством.
1.7.4. Поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению ИП, обязано соблюдать принципы и правила обработки ПД, предусмотренные Федеральным законом, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.
1.8. Субъекты ПД обязаны:
1.8.1. В случаях, предусмотренных законодательством, предоставлять ИП достоверные ПД.
1.8.2. При изменении ПД, обнаружении ошибок или неточностей в них незамедлительно сообщать об этом ИП.
1.9. Субъекты ПД вправе:
1.9.1. Получать информацию, касающуюся обработки своих ПД, кроме случаев, когда такой доступ ограничен федеральными законами.
1.9.2. Требовать от ИП уточнить ПД, блокировать их или уничтожить, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
1.9.3. Дополнить ПД оценочного характера заявлением, выражающим собственную точку зрения.
1.9.4. Обжаловать действия или бездействие ИП в уполномоченном органе по защите прав субъектов ПД или в судебном порядке.
2. Правовые основания обработки ПД
2.1. Правовыми основаниями обработки ПД являются нормативные правовые акты, для исполнения которых и в соответствии с которыми ИП осуществляет обработку ПД, в том числе:
Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных";
нормативные правовые акты в сфере обработки и защиты ПД;
Налоговый кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
локальные нормативные акты ИП.
2.2. Правовыми основаниями обработки ПД также являются договоры с физическими лицами, согласия на обработку ПД субъектов ПД.
3. Цели обработки ПД, их категории и перечень, категории субъектов, ПД которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД
3.1. Цель обработки ПД:
обработка заявки на получение первичной консультации, юридических услуг, обратная связь по обращениям, получение информации об условиях оказания юридических услуг.
Категории ПД:
Общие ПД:
имя, электронная почта; иные данные, дополнительно предоставленные субъектом ПД в ходе переписки.
Категории субъектов, ПД которых обрабатываются:
клиенты.
Перечень действий с ПД:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ).
Способы обработки ПД:
с использованием средств автоматизации;
без использования средств автоматизации (на бумажных носителях).
Сроки обработки и хранения ПД:
до достижения целей обработки либо до отзыва согласия.
Порядок уничтожения ПД:
в соответствии с Порядком уничтожения и обезличивания ПД.
3.2. Цель обработки ПД:
подготовка, заключение и исполнение гражданско-правового договора.
Категории ПД:
Общие ПД:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; электронная почта; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; банковские реквизиты; фотоизображение лица.
Категории субъектов, ПД которых обрабатываются:
контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам.
Перечень действий с ПД:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ).
Способы обработки ПД:
с использованием средств автоматизации;
без использования средств автоматизации (на бумажных носителях).
Сроки обработки и хранения ПД:
в течение действия договора и срока исковой давности после истечения срока его действия.
Порядок уничтожения ПД:
в соответствии с Порядком уничтожения и обезличивания ПД.
4. Условия обработки ПД
4.1. ИП осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, доступ) ПД в соответствии с законодательством о ПД и локальными нормативными актами ИП.
4.2. Все ПД ИП получает от субъекта ПД.
4.3. ИП обрабатывает ПД:
с использованием средств автоматизации;
без использования средств автоматизации (на бумажных носителях).
4.5. Хранение ПД.
4.5.1. ИП хранит ПД в течение срока, необходимого для достижения целей их обработки, а документы, содержащие ПД, - в течение срока хранения документов, предусмотренного законодательством.
4.5.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах, в запираемых помещениях, доступ к которым ограничен.
4.5.3. ПД, обрабатываемые с использованием средств автоматизации, хранятся в таком порядке и на условиях, чтобы исключить неправомерный или случайный доступ к ним, уничтожение, изменение, блокирование, копирование, предоставление, распространение ПД, а также иные неправомерные действия в отношении ПД.
4.6. ИП прекращает обрабатывать ПД в следующих случаях:
достигнуты цели обработки ПД;
истек срок действия согласия на обработку ПД;
отозвано согласие на обработку ПД;
обработка ПД неправомерна.
4.7. Передача ПД.
4.7.1. ИП обеспечивает конфиденциальность ПД.
4.7.2. ИП передает ПД третьим лицам в следующих случаях:
субъект ПД дал согласие на передачу своих данных;
передать данные необходимо в соответствии с требованиями законодательства в рамках установленной процедуры.
4.7.3. ИП не осуществляет трансграничную передачу ПД.
5. Актуализация, исправление, удаление и уничтожение ПД, ответы на запросы субъектов ПД
5.1. В случае предоставления субъектом ПД, его законным представителем фактов о неполных, устаревших, недостоверных или незаконно полученных ПД ИП актуализирует, исправляет, блокирует, удаляет или уничтожает их и уведомляет о своих действиях субъекта ПД.
5.2. При достижении целей обработки ПД, а также в случае отзыва субъектом ПД согласия на обработку ПД, ПД подлежат уничтожению, если иное не предусмотрено договором, стороной, получателем (выгодоприобретателем) по которому является субъект ПД.
5.3. Уничтожение документов (носителей), содержащих ПД, производится в соответствии с Порядком уничтожения и обезличивания ПД в зависимости от типа носителя ПД, в том числе путем измельчения в шредере, стирания или форматирования электронного носителя.
5.4. По запросу субъекта ПД или его законного представителя ИП сообщает ему информацию об обработке ПД в сроки и в порядке, установленном Федеральным законом.
6. Условия использования и обработки cookie-файлов
6.1. Cookie-файлы - текстовые файлы, которые содержат информацию, в том числе о действиях посетителя (пользователя) сайта ИП https://kpodkolzin.com/ (далее - сайт), об устройстве и/или браузере посетителя, и запрашиваются сайтом у браузера и/или устройства посетителя во время использования сайта.
6.2. Обработка - любое действие или совокупность действий, совершаемых с использованием средств автоматизации с cookie-файлами, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. ИП осуществляет обработку cookie-файлов в целях:
6.3.1. Обеспечения функционирования сайта и улучшения его работы.
6.3.2. Сбора и анализа обезличенной статистики посещений сайта.
6.3.3. Совершенствования услуг ИП.
6.4. ИП не использует сookie-файлы для идентификации посетителя сайта.
6.5. ИП осуществляет обработку следующих категорий cookie-файлов:
6.5.1. Обязательные, - без обработки которых полноценная работа сайта невозможна.
6.5.2. Аналитические - для цели, указанной в п. 6.3.2 Политики.
6.5.3. Функциональные - для цели, указанной в п. 6.3.3 Политики.
6.6. Обработка cookie-файлов осуществляется с использованием инструмента веб-аналитики Яндекс.Метрика (ООО "Яндекс", ОГРН 1027700229193, ИНН 7736207543, место нахождения: 119021, г. Москва, ул. Льва Толстого, д. 16).
6.7. Посетитель сайта вправе самостоятельно ознакомиться с условиями использования инструмента веб-аналитики Яндекс.Метрика на сайте https://yandex.ru/support/metrica/ru/index.html.
6.8. Посетитель сайта вправе в любое время отказаться от обработки cookies-файлов самостоятельно в настройках своего устройства и/или браузера. Инструкции по управлению сookie-файлами размещаются разработчиками устройств и/или браузеров.