Политика обработки и защиты персональных данных клиентов и контрагентов на сайте

Мы осознаем важность того, что при использовании Вами Сайта и иного взаимодействия индивидуальный предприниматель Абдышева Лилия Наильевна (далее Оператор) может получать информацию, содержащую Ваши персональные данные, как они определены законодательством Российской Федерации. Настоящая Политика регламентирует порядок использования Сайта, а также определяет права и обязанности посетителей сайта. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных). Она определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.1 Обработка персональных данных – любое действие или совокупность действий с персональными данными, выполняемых с использованием автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление или уничтожение.

1.2 Оператор – юридическое лицо, самостоятельно или совместно организующее и/или осуществляющее обработку персональных данных, определяющее цели, состав и действия с персональными данными.

1.3 Персональные данные – любая информация, прямо или косвенно относящаяся к идентифицированному или идентифицируемому Пользователю Сайта.

1.4 Персональные данные, разрешенные для распространения – данные, к которым Пользователь предоставил доступ неограниченному кругу лиц через согласие, оформленное в соответствии с Законом о персональных данных.

1.5 Пользователь – любой посетитель Сайта.

1.6 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или группе лиц.

1.7 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая публикацию в СМИ, размещение в информационно-телекоммуникационных сетях или иное предоставление доступа.

1.8 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни не осуществляется.

2.1. Политика распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://advokat-bankrotstvo.ru (далее – Сайт). Оператор не контролирует и не несет ответственности за содержание или функционирование сайтов третьих лиц, доступных по ссылкам с Сайта. Совершая действия по посещению и использованию Сайта, в том числе действия по направлению сообщений через форму обратной связи и прочие действия по использованию функционала Сайта, Вы выражаете свое полное согласие с настоящей Политикой. Внимательно прочитайте все применимые положения и условия, изложенные ниже, прежде чем продолжить. Если Вы нарушите любое из этих положений или условий, Ваше разрешение на использование Сайта автоматически прекращается.

В случае несогласия с любым из условий Правил Вы обязаны немедленно прекратить использование Сайта и покинуть его.

3.1 Мы обрабатываем персональные данные исключительно в случаях, когда имеет место одно или несколько из следующих правовых оснований для такой обработки:

3.1.1 Субъект персональных данных предоставил согласие на обработку своих персональных данных;

3.2.1 Обработка персональных данных необходима для заключения и исполнения договора, по которому субъект персональных данных будет являться стороной или выгодоприобретателем или поручителем;

3.3.1 Обработка персональных данных осуществляется в связи с участием субъекта персональных данных в судопроизводстве в судах Российской Федерации;

3.4.1 Обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

3.5.1Персональные данные обрабатываются для обеспечения законных интересов Оператора, при условии, что при этом не нарушаются права и законные интересы Субъекта персональных данных (например, при проведении проверки контрагента).

3.6.1. Персональные данные обрабатываются в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных

3.7.1. Обрабатываемые персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством России (например, публично доступные сведения о единоличных исполнительных органах организаций, их представителях);

3.8.1 Предоставление доступа к Сайту, информирование о деятельности Оператора, изменениях в законодательстве и данных, относящейся к услугам Оператора;

3.9.1 Распространение рекламных материалов Оператора, оценка эффективности маркетинговых взаимодействий;

3.10.1 Улучшение функционирования Сайта;

3.11.1 Обеспечение допуска субъектов персональных данных в офисы Оператора и проведения встреч;

3.12.1 Исполнение обязанностей, возложенных на Оператора в соответствии с законодательством Российской Федерации

В процессе обработки персональных данных, мы руководствуемся следующими основными принципами:

• обработка персональных данных осуществляется на законном и справедливом основании;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их обработки;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки, содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
• обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• неполные или неточные персональные данные уточняются или удаляются;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

Мы собираем и получаем персональные данные следующими способами:

1. Информация, получаемая с Вашего согласия – Вы можете предоставлять нам свои персональные данные напрямую, например, когда заполняете форму обратной связи на Сайте, подписываетесь на наши маркетинговые сообщения или рассылку или иным образом предоставляете нам информацию.

2. Информация, получаемая с Вашего устройства – когда Вы заходите и используете наш Сайт, мы автоматически собираем персональные данные. Мы можем собирать эти данные с помощью файлов cookie и других подобных технологий.

3. Информация о местоположении – мы используем технологию GPS для отслеживания местоположения Вашего устройства. Если вы согласны делиться информацией о своем точном или приблизительном местоположении, мы получаем данные о вашем местоположении каждый раз, когда вы пользуетесь нашим Сайтом. Вы можете отозвать свое согласие в любое время, изменив настройки Вашего браузера или устройства. Порядок обработки персональных данных определяется и осуществляется Оператором исключительно в соответствии с требованиями законодательства Российской Федерации.

4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Мы осуществляем обработку персональных данных в течение срока, необходимого для достижения установленных настоящей Политикой целей обработки персональных данных, или срока, установленного законодательством Российской Федерации.

ПРАВА и ОБЯЗАННОСТИ СТОРОН

4.1 Оператор обязан

Предоставлять субъекту персональных данных по его запросу информацию об обработке его данных. Разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. Принимать меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения.

Обеспечивать доступ к настоящей Политике, публикуя ее или иным образом

4.2. Оператор может поручить обработку персональных данных субъектов персональных данных третьему лицу, с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. В договоре определяется: перечень персональных данных, перечень действий с персональными данными, цели их обработки, требования по обеспечению конфиденциальности персональных данных, требования, предусмотренные частью 5 статьи 18 и частью 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обязанность по запросу Оператора в течение срока действия договора, в том числе до обработки персональных данных, представлять документы и иную информацию по обеспечению конфиденциальности персональных данных, требования к защите персональных данных, включая требование об уведомлении Банка о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.3. Субъект персональных данных может отозвать согласие на обработку своих персональных данных, написав Оператору соответствующее заявление.

4.4. В случае если цель обработки персональных данных субъектов персональных данных на материальных носителях и в информационных системах Банка достигнута, то персональные данные уничтожаются.

5. Субъекты персональных данных вправе:

• Получать информацию об обработке их персональных данных, за исключением случаев, предусмотренных законодательством. Информация предоставляется в доступной форме и не должна содержать данные других субъектов, если нет законных оснований для их раскрытия.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не требуются для заявленных целей.
• Устанавливать условие предварительного согласия при обработке данных в целях продвижения товаров, работ или услуг.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченном органе или суде.
• Реализовывать иные права, предусмотренные законодательством РФ.
6. Субъекты персональных данных обязаны:

• Предоставлять Оператору достоверные данные о себе.
• Сообщать об изменениях или уточнениях своих персональных данных.
7. Лица, предоставившие недостоверные данные или данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством РФ.

8. Категории обрабатываемых персональных данных

8.1. При регистрации на Сайте Оператор собирает персональные данные, необходимые для аутентификации Пользователя, персонализации услуг, в частности в разделе обратной связи, включая:

• Фамилия, имя, отчество.
• Номера телефонов.
• Технические данные: время доступа, IP-адрес, источники перехода, посещенные страницы, просмотры рекламы и иные данные, предоставленные браузером Пользователя.
8.2. Сайт собирает и обрабатывает обезличенные данные о посетителях (включая файлы cookie) с использованием сервисов аналитики (например, Яндекс Метрика, Google Analytics).

8.3. Указанные данные далее именуются «Персональные данные».

9.1. Безопасность данных обеспечивается правовыми, организационными и техническими мерами в соответствии с законодательством РФ.

9.2. Оператор предотвращает несанкционированный доступ к данным.

9.3. Данные не передаются третьим лицам, за исключением случаев, предусмотренных законом или с согласия субъекта.

9.4. Обработка прекращается по достижении целей, истечении срока согласия или по требованию субъекта, направленному на restart.law@yandex.ru с пометкой «Отзыв согласия».

9.5. Данные, собранные сторонними сервисами, обрабатываются в соответствии с их политиками. Оператор не несет ответственности за действия третьих лиц.

10. Действия с персональными данными

10.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

10.2. Обработка может быть автоматизированной или ручной, с передачей данных по сетям или без.

11. Меры обеспечения безопасности

11.1. Оператор применяет меры для защиты данных, включая:

• Выявление угроз безопасности.
• Разработку внутренних нормативных актов.
• Назначение ответственных за безопасность данных.
• Обеспечение условий для обработки данных.
• Учет документов с персональными данными.
• Защиту информационных систем и среды хранения.
• Обучение сотрудников.
12. Технические меры включают:

• Аутентификацию и контроль доступа.
• Защиту носителей информации.
• Контроль целостности систем и данных.
• Мониторинг и реагирование на инциденты.
12.1. Оператор оценивает риски и подбирает меры для соблюдения законодательства.

13. Порядок рассмотрения запросов субъектов

13.1. Оператор рассматривает запросы субъектов в установленные законом сроки.

13.2. Ответ на запрос о факте обработки данных предоставляется в течение 10 рабочих дней, с возможным продлением на 5 рабочих дней при наличии обоснования.

13.3. При выявлении неточностей данные блокируются на период проверки и уточняются в течение 7 рабочих дней.

13.4. При выявлении неправомерной обработки данные блокируются до устранения нарушений.

13.5. В случае утечки данных Оператор:

• Уведомляет Роскомнадзор в течение 24 часов о причинах, вреде и мерах устранения.
• Сообщает о результатах расследования в течение 72 часов.
13.6. Запросы должны содержать данные документа, удостоверяющего личность, сведения о взаимоотношениях с Оператором и подпись субъекта.