1. Общие положения
1.1. Политика обработки персональных данных (далее – Политика) разработана адвокатом Алымовым Романом Викторовичем (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области персональных данных.
1.2. Политика определяет цели и общие принципы обработки персональных данных и реализуемые меры защиты персональных данных лиц, использующих сайт Оператора www.alymov.pro (далее – Сайт).
1.3. Целью Политики является обеспечение обработки персональных данных Оператором с соблюдением законодательства Российской Федерации в области персональных данных, защита прав и свобод гражданина при обработке его персональных данных, защита права на неприкосновенность частной жизни, личной и семейной тайны.
1.4. Политика распространяется на все персональные данные лиц, использующих Сайт (далее – Пользователь).
1.5. Политика опубликована на сайте Оператора по адресу: https://alymov.pro/personal_data, находится в открытом доступе, доступна для ознакомления неограниченному кругу лиц.
1.6. Оператор вправе вносить изменения в Политику в одностороннем порядке путем размещения новой редакции Политики на Сайте.
2. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных, руководствуясь следующими принципами:
2.1. Законность и справедливость основы обработки персональных данных.
2.2. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей.
2.3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Ограничение объема обрабатываемых персональных данных целями их обработки.
2.5. Соответствие содержания и объема обрабатываемых персональных данных целей их обработки.
2.6. Обеспечение точности, достаточности актуальности персональных данных.
2.7. Хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных.
3. Цели обработки персональных данных
3.1. Целями обработки персональных данных Оператором являются:
- ответ на заявки, направленные Пользователями с использованием веб-формы на Сайте, коммуникация с Пользователем по вопросам оказания юридической помощи;
- анализ эффективности работы Сайта;
- обеспечение работоспособности и безопасности Сайта.
4. Перечень персональных данных, на обработку которых дается согласие
4.1. Персональная информация (имя, номер телефона, адрес электронной почты)
4.2. Данные об устройстве, с которого осуществлен доступ к Сайту (IP-адрес, операционная система, тип браузера, информация о геолокации);
4.3. Данные о посещении Сайта (дата и время осуществления доступа к Сайту, сведения о посещенных страницах Сайта, сведения о действиях Пользователя на Сайте,
4.4. Cookies: информация, автоматически получаемая при доступе к Сайту.
5. Согласие на обработку персональных данных
5.1. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
5.2. Пользователь дает согласие на обработку его персональных данных путем проставления галочки и поле «Я согласен/согласна с Политикой обработки персональных данных» и нажатия кнопки «Отправить».
5.3. Согласие на обработку персональных данных может быть отозвано Пользователем.
6. Порядок и условия обработки персональных данных
6.1. Основанием обработки персональных данных является согласие Пользователя.
6.2. Сбор персональных данных осуществляется следующими способами:
- предоставление персональных данных Пользователем при заполнении веб-формы на Сайте;
- автоматический сбор информации о Пользователе с помощью Cookies.
6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
6.4. Оператор прекращает обработку персональных данных в случае достижения целей обработки, истечение срока действия согласия Пользователя или отзыв согласия, а также выявление неправомерной обработки персональных данных.
6.5. Оператор не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации.
6.6. Оператор уничтожает персональные данные при истечении срока хранения персональных данных или по запросу Пользователя.
7. Права Пользователя
7.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством.
7.2. Сведения, указанные в п. 7 Политики, предоставляются Пользователю по его запросу.
8. Обязанности Оператора
8.1. Оператор обязан сообщить Пользователю информацию о наличии относящихся к нему персональных данных, предоставить возможность ознакомления с ними в течение 30 дней после получения соответствующего запроса пользователя.
8.2. При сборе персональных данных Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8.3. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.4. Операторы обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.5. В случае выявления неправомерной обработки персональных данных осуществить блокирование неправомерно обрабатываемых персональных данных.
8.6. По запросу Пользователя уточнить его персональные данные.
8.7. Обеспечить правомерность обработки персональных данных, в случае невозможности обеспечения правомерности обработки персональных данных – уничтожить их или обеспечить их уничтожение
8.8. Прекратить обработку персональных данных и уничтожить их или обеспечить их уничтожение при достижении цели их обработки не позднее 30 дней со дня достижения целей обработки
8.9. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязан прекратить их обработку и уничтожить их или обеспечить уничтожение не позднее 30 дней со дня поступления отзыва, если отсутствуют основания для их дальнейшей обработки.
9. Сведения о реализуемых требованиях к защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Обеспечение безопасности персональных данных достигается, в частности:
- назначение ответственного за организацию обработки персональных данных;
- принятием Оператором локальных актов по вопросам обработки персональных данных;
- ограничение круга работников Оператора, непосредственно осуществляющих обработку персональных данных, ознакомление их с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству в области персональных данных и локальным актам Оператора;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
10. Обращения и запросы Пользователей
10.1. Пользователь вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме или в форме электронного документа.
10.2. Запрос должен содержать следующую информацию:
- номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Пользователя или его представителя.
10.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
10.4. Оператор обязан рассмотреть запрос и направить ответ в течение 30 дней с момента поступления запроса.
11. Контактная информация и реквизиты Оператора:
Адвокат Алымов Роман Викторович
115093, Москва, а/я 55
info@alymov.pro