Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта адвоката Иванова Дмитрия Сергеевича и лиц, направляющих обращения через размещённую на сайте форму (далее — Сайт).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

Предоставление информации через форму является добровольным. До отправки формы посетитель должен ознакомиться с настоящей Политикой и отдельно выразить согласие на обработку персональных данных.

2. Термины и область действия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с такими данными.

Политика применяется к данным, получаемым через Сайт, а также к обращениям, направленным по указанным на Сайте телефону, электронной почте или в мессенджере, в части, относящейся к первичному контакту.

Политика не регулирует хранение материалов адвокатского производства. Если после первичного обращения заключается соглашение об оказании юридической помощи, сведения по поручению обрабатываются на самостоятельных законных основаниях с соблюдением законодательства об адвокатской деятельности и режима адвокатской тайны.

3. Категории субъектов и состав данных

3.1. Посетители Сайта

При обращении к Сайту сервер может автоматически получать IP-адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере, операционной системе и устройстве, источник перехода, а также технические журналы ошибок и событий безопасности.

3.2. Лица, направившие обращение

Оператор обрабатывает фамилию, имя, отчество — при указании, номер телефона или идентификатор мессенджера, содержание добровольно составленного сообщения, дату и время обращения, выбранный канал связи, историю коммуникации по обращению, а также сведения, необходимые для подтверждения предоставленного согласия.

Оператор не запрашивает через форму паспортные данные, биометрические данные, сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и иные специальные категории персональных данных. Такие сведения и документы не следует направлять через форму.

4. Цели обработки

1. Работа Сайта и обеспечение безопасности: доставка страниц, выявление ошибок и неправомерной активности, предотвращение атак и злоупотреблений.
2. Обработка обращения: получение, регистрация и рассмотрение запроса, обратная связь, уточнение характера и срочности ситуации.
3. Организация консультации: согласование времени, способа и предварительных условий взаимодействия.
4. Исполнение требований законодательства: ответы на обращения субъектов персональных данных, подтверждение факта и условий получения согласия, защита прав и законных интересов Оператора.

Данные, полученные для первичного обращения, не используются для рекламных рассылок. Для рекламных и информационных сообщений, если они появятся, будет запрашиваться отдельное согласие.

5. Правовые основания

Основаниями обработки являются согласие субъекта персональных данных; необходимость совершения действий по инициативе субъекта до заключения соглашения; исполнение обязанностей, установленных законодательством Российской Федерации; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

6. Порядок и способы обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных.

Оператор придерживается принципов законности, справедливости, ограничения обработки заявленными целями, минимизации состава данных, обеспечения их точности и ограничения сроков хранения.

Автоматизированное принятие решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, не осуществляется.

7. Передача и поручение обработки

Для технического функционирования Сайта и доставки обращений Оператор может поручать обработку организациям, предоставляющим услуги российского хостинга, электронной почты, технического обслуживания и защищённого хранения данных. Такие лица получают только необходимый объём данных, действуют по поручению Оператора и обязаны обеспечивать конфиденциальность и безопасность.

Данные могут быть раскрыты государственным органам и иным лицам без согласия субъекта только в случаях и порядке, предусмотренных законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их для самостоятельного маркетинга третьих лиц.

До ввода Сайта в эксплуатацию Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача данных через форму не осуществляется.

8. Сроки хранения и уничтожение

Данные первичного обращения хранятся до достижения цели обработки, но не более одного года с даты последнего взаимодействия по обращению, если иной срок не предусмотрен законом или не возникло самостоятельное правовое основание обработки.

Технические журналы Сайта хранятся не дольше срока, необходимого для обеспечения безопасности и расследования технических инцидентов, как правило, не более одного года.

После достижения цели, истечения срока или отзыва согласия данные уничтожаются либо обезличиваются в сроки, установленные законодательством, если отсутствует иное законное основание для их хранения.

9. Файлы cookie и аналитика

Сайт использует строго необходимые технологии локального хранения для сохранения сделанного посетителем выбора в отношении аналитики и обеспечения корректной работы интерфейса. При подготовке и отправке формы сервер также создаёт кратковременный технический cookie защищённой сессии. Он необходим для предотвращения автоматических и поддельных отправок, не используется для аналитики или рекламного профилирования и прекращает действовать после закрытия браузера.

Яндекс Метрика загружается только после предварительного согласия посетителя. Она может получать технические сведения о посещении, включая адрес страницы, источник перехода, характеристики браузера и устройства, приблизительные технические сведения о соединении, а также события взаимодействия с элементами Сайта. Для учёта посетителей могут использоваться cookie и идентификаторы в локальном хранилище браузера.

В Яндекс Метрику не передаются фамилия, имя, отчество, номер телефона, адрес электронной почты и содержание обращения. Вебвизор и запись заполнения полей формы не используются.

Посетитель вправе отказаться от аналитики при первом посещении либо позднее изменить выбор с помощью ссылки «Настройки cookie» в нижней части Сайта. До предоставления согласия код аналитики не загружается.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам относятся разграничение доступа, использование средств защиты учётных записей и каналов связи, резервное копирование, обновление программного обеспечения, контроль действий с данными и реагирование на инциденты.

11. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не являющихся необходимыми данных;
• отозвать согласие на обработку;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Обращение направляется на dmitriyivanov10@yandex.ru либо по адресу: г. Екатеринбург, ул. Мамина-Сибиряка, д. 101, офис 7.15. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими данными.

12. Заключительные положения

Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных или технических решений Сайта. Новая редакция применяется с момента публикации на Сайте, если в ней не установлен иной срок.

Актуальная редакция постоянно доступна на настоящей странице. Вопросы об обработке персональных данных можно направить по адресу dmitriyivanov10@yandex.ru.