Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые пользуются сайтом Общества с ограниченной ответственностью «Юридическая компания «Максим Мелких и Партнеры» (далее - Сайт) и направляют через него заявки.

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика издана во исполнение части 2 статьи 18.1 Закона № 152-ФЗ, согласно которой оператор обязан опубликовать документ, определяющий его политику в отношении обработки персональных данных, и обеспечить неограниченный доступ к нему. Политика размещается на Сайте в постоянном свободном доступе.

1.4. Используя Сайт и направляя через него сведения, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете описанные в ней условия обработки персональных данных.

1.5. Если вы не согласны с условиями Политики, пожалуйста, не заполняйте формы на Сайте и не направляйте оператору свои данные.

2. Оператор персональных данных

2.1. Все вопросы, запросы и обращения, связанные с обработкой персональных данных, направляются на адрес электронной почты оператора, указанный выше, либо в письменной форме по адресу оператора.

3. Основные понятия

3.1. В Политике используются понятия в значениях, установленных статьей 3 Закона № 152-ФЗ.

3.2. Персональные данные - «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».

3.3. Оператор - «государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными».

3.4. Обработка персональных данных - «любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных».

3.5. Автоматизированная обработка персональных данных - «обработка персональных данных с помощью средств вычислительной техники».

3.6. Предоставление персональных данных - «действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц».

3.7. Распространение персональных данных - «действия, направленные на раскрытие персональных данных неопределенному кругу лиц».

3.8. Блокирование персональных данных - «временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)».

3.9. Уничтожение персональных данных - «действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных».

3.10. Трансграничная передача персональных данных - «передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу».

3.11. Пользователь - любое лицо, использующее Сайт. Заявка - сведения, которые пользователь заполняет в форме на Сайте и отправляет оператору.

4. Принципы обработки

4.1. Оператор обрабатывает персональные данные с соблюдением принципов, закрепленных статьей 5 Закона № 152-ФЗ. Обработка осуществляется на законной и справедливой основе.

4.2. Согласно части 2 статьи 5 Закона № 152-ФЗ «обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных».

4.3. Обрабатываются только те данные, которые отвечают целям обработки. Их объем и содержание не являются избыточными по отношению к заявленным целям.

4.4. Оператор обеспечивает точность и достаточность данных, а при выявлении неточностей принимает меры по их уточнению или удалению.

4.5. В соответствии с частью 7 статьи 5 Закона № 152-ФЗ хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

4.6. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.

5. Категории субъектов и состав обрабатываемых данных

5.1. Оператор обрабатывает следующие персональные данные:

5.2. Оператор не запрашивает и не собирает специальные категории персональных данных, указанные в статье 10 Закона № 152-ФЗ, а именно сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. Оператор также не обрабатывает биометрические персональные данные в значении статьи 11 Закона № 152-ФЗ.

5.3. Для отправки заявки пользователю достаточно указать имя и номер телефона. Оператор не просит указывать в форме заявки иные сведения о себе и о третьих лицах.

6. Цели и правовые основания обработки

6.1. Согласие на обработку персональных данных дается в соответствии со статьей 9 Закона № 152-ФЗ, согласно части 1 которой «субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным».

6.2. Согласие оформляется отдельно от иных документов, размещенных на Сайте. Пользователь дает его путем проставления отметки в соответствующем поле формы заявки перед ее отправкой. Без согласия заявка не может быть отправлена.

6.3. Оператор не использует персональные данные пользователей в целях, не указанных в настоящем разделе, в том числе не направляет пользователям рекламные сообщения без их отдельного согласия.

7. Способы получения данных и способы обработки

7.1. Персональные данные оператор получает непосредственно от пользователя при заполнении формы заявки на Сайте.

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.

7.3. Обработка осуществляется с использованием средств автоматизации и без использования таких средств, а также смешанным способом.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных. Часть 1 статьи 16 Закона № 152-ФЗ устанавливает, что «запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы», за исключением случаев, предусмотренных законом.

8. Передача данных третьим лицам

8.1. Оператор не продает персональные данные и не передает их третьим лицам в маркетинговых целях.

8.2. Оператор соблюдает требование статьи 7 Закона № 152-ФЗ: «операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом».

8.3. Предоставление персональных данных возможно только в следующих случаях:

• уполномоченным государственным органам - по мотивированному запросу в предусмотренных законом порядке и форме,
• иным лицам - в случаях, прямо предусмотренных законодательством Российской Федерации.

8.4. Если обработка поручается третьему лицу, оператор заключает с ним поручение на обработку персональных данных в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, согласно которой «оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора». Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ.

9. Хранение, локализация и трансграничная передача

9.1. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Трансграничная передача персональных данных может осуществляться только при соблюдении требований статьи 12 Закона № 152-ФЗ, в том числе после предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять такую передачу.

9.3. При достижении целей обработки оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, как это предусмотрено частью 4 статьи 21 Закона № 152-ФЗ, если иное не установлено законом или договором.

9.4. Если в течение указанного срока уничтожить персональные данные невозможно, оператор блокирует их и обеспечивает уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона № 152-ФЗ).

10. Меры защиты

10.1. Согласно части 1 статьи 19 Закона № 152-ФЗ оператор «при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных».

10.2. Для этого оператор в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, в частности:

• назначает лицо, ответственное за организацию обработки персональных данных,
• ограничивает круг лиц, имеющих доступ к персональным данным, и знакомит работников, допущенных к обработке, с требованиями законодательства о персональных данных,
• применяет средства парольной защиты и разграничения доступа,
• осуществляет внутренний контроль соответствия обработки требованиям законодательства,
• обеспечивает возможность восстановления данных, измененных или уничтоженных вследствие несанкционированного доступа.

10.3. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, оператор в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырех) часов о произошедшем инциденте, а в течение 72 (семидесяти двух) часов о результатах внутреннего расследования.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ,
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,
• отозвать согласие на обработку персональных данных,
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд,
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11.2. Запрос направляется на адрес электронной почты MELKIHM@YANDEX.RU либо в письменной форме по адресу оператора. В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с оператором (например, номер телефона, указанный в заявке), подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

11.3. Оператор рассматривает запрос и дает ответ в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

11.4. Отзыв согласия направляется в свободной форме тем же способом. Согласно части 2 статьи 9 Закона № 152-ФЗ «согласие на обработку персональных данных может быть отозвано субъектом персональных данных». С момента получения отзыва оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

11.5. Отзыв согласия до завершения рассмотрения заявки делает невозможным дальнейшую связь оператора с пользователем по этой заявке.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.

12.2. Действующая редакция Политики постоянно доступна на Сайте.

12.3. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.

Я, действуя свободно, своей волей и в своем интересе, отправляя заявку через форму на сайте Общества с ограниченной ответственностью «Юридическая компания «Максим Мелких и Партнеры» (далее - Сайт), даю согласие ООО «ЮК «Максим Мелких и Партнеры», ОГРН 1265600006132, ИНН 5610261570, адрес: 460000, Оренбургская область, г. Оренбург, ул. Постникова, д. 9А, кв. 17, адрес электронной почты MELKIHM@YANDEX.RU (далее - Оператор), на обработку моих персональных данных на следующих условиях.

Перечень персональных данных: имя, номер телефона.

Цель обработки: прием и рассмотрение моей заявки, связь со мной по телефону по вопросам, указанным в заявке.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без их использования.

Срок действия согласия: до достижения цели обработки или до отзыва мной согласия.

Я могу отозвать согласие, направив письмо на адрес электронной почты Оператора MELKIHM@YANDEX.RU или по его адресу. После отзыва согласия Оператор прекращает обработку и уничтожает мои персональные данные в срок не более 30 дней, если иное не предусмотрено законодательством Российской Федерации.

Я подтверждаю, что ознакомлен с Политикой конфиденциальности, размещенной на Сайте.