Политика обработки персональных данных.
Документ определяет порядок обработки и защиты персональных данных пользователей сайта Two Sides.
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Голосной Анастасией Игоревной (далее — Оператор) при оказании юридических услуг, консультировании, заключении и исполнении договоров, взаимодействии с клиентами и иными лицами, а также при использовании Оператором информационных систем, электронной почты, мессенджеров.
Политика разработана с учетом положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
01Общие положения
Политика является официальным документом Оператора, определяющим цели, правовые основания, категории и перечень персональных данных, способы и сроки их обработки, порядок предоставления, актуализации, блокирования, удаления и уничтожения персональных данных, а также меры по обеспечению их безопасности.
Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, от их представителей, из документов и материалов, предоставленных для оказания юридических услуг, а также в случаях, когда получение данных осуществляется иным законным способом.
Политика распространяется на обработку персональных данных при юридическом консультировании, подготовке документов, претензионной и судебной работе, представлении интересов клиентов, правовом сопровождении сделок и иных юридических услуг, а также при заключении и исполнении договоров с клиентами и контрагентами.
Политика также применяется при взаимодействии посредством электронной почты, телефонной связи, мессенджеров и иных используемых Оператором средств связи, а также при использовании информационных систем, сервисов хранения и обмена документами — в объеме, необходимом для соответствующей цели.
Политика не является согласием субъекта на обработку персональных данных и не заменяет отдельные согласия, если их получение прямо предусмотрено законодательством Российской Федерации.
Политика применяется исключительно к действиям Оператора в отношении персональных данных и не регулирует деятельность третьих лиц, являющихся самостоятельными операторами персональных данных.
При обработке персональных данных Оператор исходит из принципов законности и справедливости, ограничения обработки конкретными, заранее определенными и законными целями, соответствия объема данных заявленным целям, точности и актуальности данных, ограничения сроков хранения и обеспечения безопасности персональных данных.
02Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор — Голосная Анастасия Игоревна, самостоятельно определяющая цели обработки персональных данных, состав персональных данных и совершаемые с ними операции.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители.
Обезаличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
03Сведения об операторе и категории субъектов
Оператор: Голосная Анастасия Игоревна, плательщик налога на профессиональный доход, ИНН 616618226029.
E-mail для обращений по вопросам обработки персональных данных: Twosides.glsn@yandex.ru
Телефон: +7 926 974 9159
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- лица, обращающиеся за юридической консультацией или направляющие заявку;
- клиенты, с которыми заключены договоры на оказание юридических услуг;
- представители клиентов и иные лица, действующие от имени клиента;
- контрагенты и их представители — физические лица;
- лица, чьи персональные данные содержатся в документах и материалах, переданных Оператору для оказания юридической помощи;
- лица, направляющие обращения, запросы, претензии, отзывы или иные сообщения Оператору.
04Состав персональных данных, подлежащих обработке
Содержание и объем обрабатываемых персональных данных определяются конкретной целью обработки и не должны быть избыточными по отношению к ней.
В зависимости от цели Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона, адрес электронной почты и иные контактные данные;
- сведения о месте жительства/регистрации и адресе для корреспонденции — если это необходимо для оказания юридических услуг;
- паспортные и иные идентификационные данные — когда они необходимы для заключения договора, подготовки документов, представительства или исполнения требований закона;
- сведения о доверенности, представительстве, полномочиях и статусе лица;
- сведения, необходимые для подготовки процессуальных, договорных, претензионных и иных юридических документов;
- сведения о договорах, обязательствах, имущественных и иных отношениях, являющиеся необходимыми для оказания юридических услуг;
- банковские и платежные сведения — в объеме, необходимом для расчетов и подтверждения платежей;
- сведения о переписке, обращениях, заявках и иных взаимодействиях с Оператором;
- изображение и видеозапись — только при наличии соответствующего законного основания и, когда требуется, согласия;
- технические данные при использовании сайта или электронных сервисов: IP-адрес, сведения о браузере, устройстве, времени обращения, посещенных страницах и иные технические сведения — в объеме, необходимом для соответствующей цели;
- иные персональные данные, содержащиеся в документах и материалах, предоставленных субъектом или его представителем для оказания юридических услуг, — исключительно в объеме, необходимом для конкретной юридической задачи.
Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если иное прямо не предусмотрено законом и не возникает необходимость в такой обработке.
Специальные категории персональных данных могут содержаться в документах и материалах, предоставляемых клиентом в связи с конкретным юридическим поручением. Их обработка осуществляется только при наличии предусмотренного законом основания. Если для соответствующей обработки требуется специальное согласие субъекта, оно оформляется отдельно.
Оператор не осуществляет диагностику, медицинское обслуживание или иные виды деятельности, не относящиеся к оказанию юридических услуг.
Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и исходит из того, что субъект предоставляет актуальные и достоверные сведения. При получении информации о неточности данных Оператор принимает меры по их уточнению в предусмотренном законом порядке.
05Цели и правовые основания обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Консультирование и обработка обращений | ФИО/имя, телефон, e-mail; содержание обращения, сведения, добровольно сообщенные для консультации | Необходимость действий по инициативе субъекта для заключения договора; согласие — в случаях, когда оно является самостоятельным основанием | До достижения цели; для обращения, по которому договор не заключен, — не более 180 дней, если иной срок не обусловлен законом или необходимостью защиты прав |
| Заключение, исполнение и прекращение договоров на юридические услуги | ФИО, контактные и идентификационные данные, договорные, платежные и иные необходимые сведения | Договор; законодательством РФ | До исполнения обязательств и далее в течение сроков, установленных законом либо необходимых для защиты прав |
| Оказание юридических услуг и выполнение конкретного поручения клиента | Данные и документы, необходимые для подготовки заключений, договоров, претензий, исков, жалоб, процессуальных и иных документов | Договор; закон; иное предусмотренное законом основание | В течение срока оказания услуг и далее в пределах сроков, необходимых для исполнения обязанностей и защиты прав |
| Представительство интересов клиента | Идентификационные данные, сведения о полномочиях, документы и сведения, необходимые для представительства | Договор; доверенность; закон | В течение срока представительства и в сроки, необходимые для подтверждения совершенных действий и защиты прав |
| Клиентское сопровождение и деловая коммуникация | ФИО/имя, телефон, e-mail, содержание переписки, сведения о договоре и поручении | Договор; закон; согласие — когда оно является самостоятельным основанием | До окончания сопровождения и в течение срока, необходимого для защиты прав |
| Расчеты, бухгалтерский и налоговый учет | ФИО, платежные и договорные сведения, иные данные, необходимые для исполнения обязанностей | Закон; договор | В сроки, установленные законодательством |
| Публикация отзыва, имени, изображения и иных данных | Текст отзыва, имя/ФИО, фото/видео и иные данные в согласованном объеме | Отдельное согласие на распространение персональных данных; согласие на использование изображения — когда требуется | До отзыва соответствующего согласия/требования о прекращении распространения либо до достижения согласованной цели |
Обработка персональных данных осуществляется в пределах соответствующей цели. Если обработка основана на договоре или законе и законодательство допускает ее без согласия субъекта, отдельное согласие на такую обработку не требуется.
Оператор вправе обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.
06Порядок и условия обработки. Конфиденциальность
Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
В ходе обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Передача персональных данных третьим лицам допускается только при наличии предусмотренного законом основания и в объеме, необходимом для соответствующей цели.
Для оказания юридических услуг Оператор вправе предоставлять персональные данные судам, государственным органам, органам местного самоуправления, нотариусам, экспертам, специалистам, переводчикам, курьерским и иным привлеченным лицам, если такое предоставление необходимо для исполнения поручения клиента или предусмотрено законом.
При поручении обработки персональных данных третьему лицу Оператор принимает предусмотренные законом меры, в том числе определяет цели, состав данных и требования к конфиденциальности и безопасности.
Оператор не осуществляет продажу персональных данных субъектов, а также не использует их в целях, несовместимых с целями их сбора.
Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
Сведения, ставшие известными Оператору в связи с оказанием юридических услуг, используются исключительно в пределах соответствующего поручения, договора, закона и иных законных оснований.
При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети интернет Оператор принимает меры по обеспечению выполнения требований законодательства о локализации персональных данных.
07Использование файлов cookies и технических данных
При использовании сайта или иных информационных систем Оператора могут применяться файлы cookie и аналогичные технологии, необходимые для функционирования соответствующего ресурса, обеспечения безопасности, сохранения пользовательских настроек и анализа использования ресурса.
В зависимости от используемых сервисов могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, сведения о просмотренных страницах и действиях пользователя, идентификаторы сессии и иные технические сведения.
Перечень используемых cookie и технологий зависит от конкретного информационного ресурса и может изменяться при изменении его функциональности.
Если для использования соответствующих технологий законодательством требуется отдельное согласие, оно получается в предусмотренном законом порядке.
08Передача персональных данных третьим лицам
Оператор вправе привлекать третьих лиц для выполнения отдельных действий, необходимых для оказания юридических услуг, технического, организационного и иного обеспечения деятельности.
При этом передаются только те персональные данные, которые необходимы для соответствующей цели, при наличии законного основания.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность и безопасность персональных данных и обрабатывать их в пределах поручения.
Передача персональных данных не является их распространением неопределенному кругу лиц, если данные предоставляются конкретному получателю для конкретной законной цели.
Трансграничная передача персональных данных Оператором не осуществляется, если иное не будет обусловлено изменением используемых сервисов и предварительным выполнением требований законодательства Российской Федерации.
09Права субъектов персональных данных
Субъект имеет права, предусмотренные законодательством Российской Федерации, в том числе право получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, а также обжаловать действия или бездействие Оператора.
Субъект вправе обратиться к Оператору по e-mail: Twosides.glsn@yandex.ru
Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения. Оператор вправе запросить дополнительные сведения для подтверждения личности и отношения заявителя к соответствующим персональным данным.
При выявлении неточности персональных данных Оператор принимает меры по их уточнению в сроки, установленные законодательством.
Отзыв согласия не влечет автоматического прекращения обработки, если у Оператора имеется иное законное основание для продолжения обработки. В таком случае обработка осуществляется только в пределах соответствующей цели.
10Обеспечение безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Оператор определяет состав информационных систем, права доступа к персональным данным, порядок работы с документами и иные меры, необходимые для обеспечения безопасности.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей или поручений.
Оператор принимает меры по предотвращению утраты, неправомерного доступа и разглашения персональных данных, а также по выявлению и устранению последствий нарушений безопасности.
Конкретный набор мер безопасности определяется с учетом характера и объема обрабатываемых данных, актуальных угроз и требований законодательства.
11Инциденты и нарушения безопасности
При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры по ограничению последствий инцидента, установлению причин и состава затронутых данных и документированию результатов.
Оператор осуществляет взаимодействие с Роскомнадзором и иными компетентными органами в порядке и сроки, установленные законодательством Российской Федерации.
Уведомление субъектов персональных данных о нарушении безопасности осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации, с учетом характера инцидента и возможных рисков для прав субъектов.
12Сроки хранения, прекращение обработки и уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором или иным законным основанием.
По достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение, если отсутствуют иные законные основания для дальнейшего хранения.
Персональные данные, связанные с исполнением договоров, бухгалтерским и налоговым учетом, судебными и претензионными материалами, могут храниться в течение сроков, установленных законодательством, а также в течение срока, необходимого для защиты прав и законных интересов Оператора и клиента.
Уничтожение персональных данных производится способом, исключающим возможность восстановления их содержания, в порядке, установленном применимыми требованиями законодательства.
13Изменение Политики и заключительные положения
Оператор вправе актуализировать Политику при изменении законодательства, целей и способов обработки персональных данных, используемых информационных систем и сервисов либо иных существенных условий.
Новая редакция Политики вступает в силу с момента ее утверждения и размещения в месте, используемом Оператором для свободного доступа субъектов к Политике, если иной срок не установлен новой редакцией.
При изменении целей, состава персональных данных, категорий субъектов или правовых оснований обработки, если для соответствующей обработки требуется новое согласие, такое согласие получается до начала обработки.
Политика действует до ее замены новой редакцией.
Все вопросы и обращения по настоящей Политике направляются Оператору по адресу электронной почты: Twosides.glsn@yandex.ru
14Реквизиты оператора
Приложения к Политике
Согласия оформляются отдельными документами на самостоятельных страницах. Доступны два взаимно исключающих способа: подтвердить согласие онлайн — достаточно проставить галочку, — либо скачать бланк, заполнить его и подписать от руки.
Согласие на обработку персональных данных
Приложение № 1 к Политике обработки персональных данных
Я, действуя свободно, своей волей и в своем интересе, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» даю Голосной Анастасии Игоревне, ИНН 616618226029 (далее — Оператор), согласие на обработку моих персональных данных на условиях настоящего согласия.
Цели обработки: консультирование; заключение, исполнение и прекращение договора на оказание юридических услуг; оказание юридических услуг и выполнение поручения клиента; клиентское сопровождение и деловая коммуникация; исполнение обязанностей, предусмотренных законодательством.
Перечень персональных данных: ФИО; номер телефона; адрес электронной почты; сведения о месте жительства/регистрации и адресе для корреспонденции — при необходимости; паспортные и иные идентификационные данные — при необходимости; сведения о договоре, доверенности и полномоциях; сведения и документы, необходимые для оказания юридических услуг; платежные сведения; сведения о переписке и обращениях; иные предоставленные мной данные, необходимые для конкретной юридической услуги.
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для указанных целей.
Настоящее согласие не является согласием на распространение персональных данных неопределенному кругу лиц. Для публикации отзыва, изображения или иных данных в открытом доступе оформляется отдельное согласие, если оно требуется.
Передача данных третьим лицам допускается при наличии предусмотренного законом основания и в объеме, необходимом для соответствующей цели, в том числе лицам, привлекаемым для исполнения юридического поручения и технического обеспечения деятельности Оператора.
Настоящее согласие действует до достижения целей обработки либо до его отзыва, если Оператор не вправе продолжать обработку на ином законном основании.
Я уведомлен(а) о праве получать информацию об обработке моих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также отозвать настоящее согласие.
До предоставления согласия мне предоставлена возможность ознакомиться с Политикой обработки персональных данных Оператора.
Заполните поля — они подставятся в бланк. Распечатайте PDF, подпишите его от руки и передайте подписанный экземпляр.
Подписывая бланк, я подтверждаю, что ознакомился(-ась) с настоящим Согласием и Политикой обработки персональных данных, полностью прочитал(-а) и понял(-а) все условия обработки моих персональных данных, порядок их обработки и меры по их защите, и даю согласие на обработку персональных данных на изложенных в настоящем Согласии условиях.
Согласие на распространение персональных данных при публикации отзыва
Приложение № 2 к Политике обработки персональных данных
Я, _________________________________, даю Голосной Анастасии Игоревне, ИНН 616618226029, согласие на обработку и распространение указанных ниже персональных данных для публикации моего отзыва об оказанных юридических услугах.
Цель: информирование потенциальных клиентов о качестве юридических услуг и продвижение деятельности Оператора.
Места распространения: сайт Оператора, официальные аккаунты Оператора в социальных сетях и мессенджерах, презентационные и рекламно-информационные материалы, иные конкретно согласованные площадки.
Использование изображения гражданина осуществляется с учетом требований статьи 152.1 ГК РФ, когда такое согласие требуется.
Согласие не распространяется на данные, не указанные в настоящем документе. Я вправе отозвать согласие путем направления требования на e-mail Оператора: Twosides.glsn@yandex.ru
Срок действия: до отзыва согласия либо до достижения согласованной цели, если иной срок не установлен настоящим согласием.
Отметьте в пункте 6, какие данные можно публиковать, заполните поля ниже и скачайте бланк. Распечатайте PDF, подпишите его от руки и передайте подписанный экземпляр.
Подписывая бланк, я подтверждаю, что ознакомился(-ась) с настоящим Согласием и Политикой обработки персональных данных, полностью прочитал(-а) и понял(-а) все условия обработки моих персональных данных, порядок их обработки и меры по их защите, и даю согласие на обработку и распространение персональных данных на изложенных в настоящем Согласии условиях.
