Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта belikovlaw.ru и лиц, которые обращаются за консультацией или иным образом взаимодействуют с Оператором.
Политика не является согласием на обработку персональных данных и не заменяет его. Для отправки обращения и для включения необязательной аналитики используются самостоятельные согласия. Ни одно из них не включает согласие на рекламные рассылки или распространение персональных данных.
1. Общие положения и термины
1.1. Политика применяется к сайту belikovlaw.ru, его формам обратной связи, сервисам записи на консультацию, заказа звонка и иным способам взаимодействия с Оператором через сайт.
1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.3. Персональными данными является любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу.
1.4. Обработкой персональных данных является любое действие или совокупность действий с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
1.5. Пользователем в настоящей Политике именуется посетитель сайта, заявитель, потенциальный клиент, клиент, соискатель либо иное физическое лицо, которое взаимодействует с Оператором через сайт, электронную почту, онлайн-чат или телефон.
1.6. Просмотр страниц означает ознакомление с Политикой, но сам по себе не означает согласия на обработку данных для любых целей. Если для конкретной обработки требуется согласие, Оператор получает его отдельно и фиксирует факт предоставления.
2. Оператор и контакты
2.1. Оператором персональных данных является индивидуальный предприниматель Беликов Даниил Валерьевич, ИНН 482307364370, ОГРНИП 318482700013109 (далее «Оператор»).
2.2. Адрес офиса для личных и письменных обращений: г. Липецк, ул. Студёновская, д. 5. Указанный адрес является адресом офиса для обращений и не обозначается в настоящем документе как адрес регистрации индивидуального предпринимателя.
2.3. Электронная почта для обращений по вопросам персональных данных: belikovlaw-48@mail.ru. Телефон: +7 (4742) 39-01-29.
2.4. Оператор определяет цели обработки, состав данных и действия с ними, организует обработку, обеспечивает соблюдение конфиденциальности и принимает необходимые меры защиты.
3. Категории субъектов и состав данных
3.1. Оператор может обрабатывать данные следующих категорий лиц:
- посетители сайта;
- лица, которые записываются на консультацию, заказывают звонок, задают вопрос руководителю или направляют другое обращение;
- потенциальные клиенты и клиенты;
- лица, которые обращаются по телефону, электронной почте или через онлайн-чат;
- соискатели, которые самостоятельно направили отклик на вакансию;
- представители субъектов персональных данных, действующие на законном основании.
3.2. В зависимости от способа взаимодействия могут обрабатываться:
- имя, фамилия и отчество, если они сообщены Пользователем;
- номер телефона и адрес электронной почты;
- выбранный офис, желаемые дата и время консультации или звонка;
- текст вопроса, описание ситуации, содержание переписки и обращения;
- сведения об образовании, квалификации и опыте работы, если Пользователь направляет отклик на вакансию;
- сведения о предоставлении согласия, включая его редакцию, дату и время, страницу отправки и IP-адрес;
- технические сведения, включая IP-адрес, cookie, идентификаторы браузера и сессии, сведения об устройстве, операционной системе, разрешении экрана, источнике перехода, UTM-метках, посещённых страницах и действиях на сайте;
- сведения о телефонном обращении, включая номер звонящего, дату, время, длительность, статус, источник обращения и подменный номер, если используется коллтрекинг;
- другие сведения, которые Пользователь добровольно сообщает в пределах конкретного обращения.
3.3. Формы первичного обращения не предназначены для передачи паспортных данных, банковских реквизитов, медицинских сведений, биометрических данных и иных данных, которые не требуются для первичного ответа. Не следует передавать через публичную форму документы или данные других лиц без законного основания.
3.4. Оператор не использует сведения о голосе для установления личности и не проводит биометрическую идентификацию через сайт.
3.5. Сайт и формы обращения предназначены для совершеннолетних лиц. Обращение в интересах несовершеннолетнего должно направляться его законным представителем.
4. Цели и правовые основания обработки
4.1. Персональные данные обрабатываются в следующих целях:
- приём и рассмотрение обращения, запись на консультацию, заказ обратного звонка и подготовка ответа;
- связь с Пользователем по вопросу, который он направил;
- подготовка к заключению договора по инициативе Пользователя, заключение и исполнение договора об оказании юридических услуг;
- консультирование по вопросам банкротства граждан и другим юридическим вопросам в пределах обращения;
- рассмотрение отклика на конкретную вакансию и связь с соискателем;
- обеспечение работы, безопасности, диагностики и улучшения сайта;
- анализ посещаемости и эффективности материалов сайта при наличии отдельного согласия на Яндекс Метрику;
- работа онлайн-чата, обработка звонков и определение источника обращения при наличии отдельного выбора Пользователя;
- рассмотрение запросов субъектов персональных данных, претензий и обращений государственных органов;
- исполнение обязанностей Оператора, установленных законодательством Российской Федерации, а также защита прав и законных интересов Оператора и Пользователя.
4.2. Правовым основанием обработки в зависимости от цели является согласие Пользователя, необходимость заключения договора по инициативе Пользователя, исполнение договора, исполнение обязанности, установленной законом, либо осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы Пользователя не нарушаются.
4.3. Обработка контактных данных для рекламы, массовых рассылок, рекламных SMS, сообщений в мессенджерах или автоматических обзвонов требует отдельного предварительного согласия. Согласие на ответ по обращению такого права не предоставляет.
4.4. Публикация отзыва, фотографии, видеозаписи или иного материала, позволяющего идентифицировать человека, допускается только при наличии самостоятельного законного основания. Согласие для отправки формы не является согласием на распространение персональных данных.
5. Принципы, действия и способы обработки
5.1. Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не объединяет базы данных с несовместимыми целями и не собирает избыточные сведения.
5.2. Обработка может осуществляться с использованием средств автоматизации и без них. Оператор вправе выполнять следующие действия в пределах конкретной цели: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
5.3. Источниками данных могут быть сам Пользователь, его законный представитель, формы сайта, электронные письма, сообщения в онлайн-чате, телефонные обращения, серверные журналы, cookie и подключённые сервисы.
5.4. Доступ предоставляется только лицам, которым он необходим для ответа на обращение, оказания услуг, технического сопровождения, защиты сайта, исполнения обязанностей по закону или другой заявленной цели.
5.5. Оператор не продаёт персональные данные и не предоставляет их другим лицам для самостоятельного использования в чужих рекламных целях.
5.6. Оператор не принимает исключительно на основании автоматизированной обработки решения, которые порождают юридические последствия для Пользователя или иным образом существенно затрагивают его права и законные интересы.
6. Привлечённые лица и сервисы
6.1. Оператор вправе поручить обработку либо предоставить необходимый доступ только при наличии правового основания и только в объёме, который требуется для конкретной цели. Привлечённые лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
6.2. В работе сайта используются следующие лица и сервисы:
- АО «ТаймВэб»: хостинг и серверная инфраструктура
- На инфраструктуре Timeweb размещён сайт. Провайдер может получать технические журналы запросов, IP-адрес, сведения о браузере и данные, которые передаются через формы, в объёме, необходимом для размещения сайта, резервного копирования, безопасности и технической поддержки. Документы Timeweb.
- ООО «ВК»: сервис «Почта Mail»
- Почтовый сервис используется для доставки заявок и переписки. Сообщение может содержать имя, телефон, электронную почту, выбранный офис, время связи, текст обращения и сведения о предоставленном согласии. Политика сервиса «Почта Mail».
- ООО «ЯНДЕКС»: Яндекс Метрика и Яндекс Карты
- Яндекс Метрика загружается только после отдельного согласия на аналитику и получает технические сведения о посещении, cookie-идентификаторы, источник перехода и действия на странице. В настройках счётчика используется Вебвизор. Яндекс Карты являются отдельным функциональным ресурсом и получают технические сведения запроса при загрузке карты. Политика конфиденциальности Яндекса.
- ООО «Живой Сайт»: сервис Jivo
- Онлайн-чат загружается после отдельного выбора категории сервисов связи. При открытии и использовании чата могут обрабатываться технические сведения сессии, текст сообщения и контакты, которые Пользователь сообщает самостоятельно. Документы Jivo.
- ООО «Колибри»: сервис коллтрекинга «Гудок»
- Сервис загружается после отдельного выбора категории сервисов связи и используется для определения источника телефонного обращения, подмены номера, переадресации и статистики звонков. Могут обрабатываться технические данные посещения, номер звонящего, дата, длительность, статус и иные сведения о звонке. Политика сервиса «Гудок».
- OptiPic: оптимизация и доставка изображений
- Часть изображений загружается через CDN OptiPic. При сетевом запросе сервис получает IP-адрес, адрес файла и сведения о браузере и устройстве. Содержимое форм в этот сервис намеренно не передаётся.
6.3. Доступ технического подрядчика, который обслуживает сайт, допускается только в необходимом объёме, при наличии надлежащего правового основания, обязательств о конфиденциальности и требований к защите.
6.4. Государственным органам, судам и иным уполномоченным лицам данные предоставляются только в случаях и объёме, предусмотренных законодательством Российской Федерации.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено иное.
8.2. Оператор по общему правилу не планирует трансграничную передачу персональных данных, полученных через формы сайта. Если фактическая работа отдельного сервиса потребует такой передачи, до её начала Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ и иные применимые требования. Само упоминание сервиса в Политике не является правовым основанием для трансграничной передачи.
9. Сроки обработки, хранения и удаления
9.1. Данные обрабатываются до достижения заявленной цели, прекращения договора, отзыва согласия, утраты иного правового основания либо наступления другого обстоятельства, предусмотренного законом.
9.2. Данные разового обращения хранятся в течение срока, необходимого для его рассмотрения и завершения связанных с ним договорённостей. Более длительное хранение допускается только при наличии отдельного основания.
9.3. Данные и документы, связанные с заключённым договором, расчётами, бухгалтерским и налоговым учётом, претензионной работой или судебной защитой, могут храниться в течение сроков, установленных законом, договором и применимыми сроками исковой давности.
9.4. Сроки обработки технических данных, cookie и сведений о звонках зависят от цели, настроек сайта и соответствующего сервиса, но не должны превышать период, необходимый для заявленной цели, если иной срок не установлен законом.
9.5. При достижении цели, отзыве согласия или выявлении неправомерной обработки Оператор прекращает соответствующую обработку и обеспечивает блокирование, удаление или уничтожение данных в порядке и сроки, установленные статьёй 21 Закона № 152-ФЗ, если обработка не может быть продолжена на другом законном основании.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий.
10.2. В зависимости от характера обработки применяются ограничение круга лиц с доступом, разграничение прав, авторизация в административной части, защищённое соединение HTTPS, контроль действий, резервное копирование, обновление программного обеспечения, требования к конфиденциальности и другие необходимые меры.
10.3. Оператор оценивает соразмерность состава данных заявленным целям, контролирует передачу привлечённым лицам, уточняет или удаляет данные при наличии оснований и принимает меры при выявлении инцидентов.
10.4. Пользователю рекомендуется не направлять через открытые формы избыточные сведения, документы, пароли, полные платёжные реквизиты и персональные данные третьих лиц без законного основания.
11. Права Пользователя и обращения
11.1. Пользователь вправе получить предусмотренные законом сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, заявить возражение при наличии предусмотренного законом основания и обжаловать действия Оператора в Роскомнадзор или суд.
11.2. Запрос или отзыв согласия можно направить на belikovlaw-48@mail.ru либо передать в офисе по адресу: г. Липецк, ул. Студёновская, д. 5.
11.3. В обращении рекомендуется указать фамилию, имя и отчество, контакт, который использовался при обращении, примерную дату взаимодействия, суть требования и предпочтительный способ ответа. Не следует направлять копию паспорта без отдельного запроса. Оператор вправе запросить только те дополнительные сведения, которые необходимы для идентификации заявителя и предотвращения неправомерного доступа к данным другого лица.
11.4. Ответ на запрос о предоставлении сведений об обработке направляется в срок, предусмотренный статьёй 20 Закона № 152-ФЗ. По общему правилу он составляет 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
11.5. Отзыв согласия не отменяет законность обработки, выполненной до его получения, и не прекращает обработку, которая может или должна продолжаться без согласия на основании закона или договора.
11.6. Если Пользователь сообщает данные другого лица, он подтверждает наличие законного основания для такой передачи. Оператор вправе не рассматривать сведения, которые явно не относятся к обращению или переданы без необходимого основания.
12. Изменение Политики
12.1. Политика может быть изменена при изменении законодательства, состава сервисов, способов обработки или устройства сайта. Новая редакция действует с момента публикации, если в ней не указан другой срок.
12.2. Изменение Политики не заменяет получение нового согласия, если оно требуется для новой цели, нового состава данных или иного способа обработки.
