Политика обработки персональных данных и использования файлов cookie
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://kuznetsov.law/ (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Ассоциация юристов и юридических компаний по регистрации, ликвидации, банкротству и судебному представительству, ОГРН 1187700012653, ИНН 7704458760. Юридический адрес: 119034, г. Москва, Кропоткинский пер., д. 4, стр. 2, офис 611. Контакт для обращений по вопросам персональных данных: info@legaltop.ru.
1.3. Политика применяется к сведениям, которые пользователь передаёт через формы обратной связи и консультации, к данным, формируемым при обработке обращения, а также к техническим сведениям, возникающим при использовании Сайта.
1.4. Настоящая Политика не заменяет согласие. Когда основанием обработки является согласие, оно запрашивается отдельно от Политики, договора и иных документов.
2. Принципы и правовые основания обработки
2.1. Обработка осуществляется законно и справедливо, только для конкретных, заранее определённых и законных целей. Состав данных не должен быть избыточным по отношению к цели, а срок хранения — превышать необходимый для её достижения.
2.2. Правовыми основаниями являются: согласие субъекта; совершение действий по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей Оператора, установленных законодательством; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.
2.3. Категории субъектов: посетители Сайта; лица, направляющие обращения или заявки; потенциальные и действующие клиенты; представители организаций.
2.4. Специальные категории и биометрические персональные данные через публичные формы не запрашиваются. Пользователь не должен указывать в свободном сообщении лишние данные, сведения о здоровье, биометрические данные или данные третьих лиц без законного основания.
3. Цели, категории данных и сроки обработки
| Цель | Данные и источник | Основание | Срок |
|---|---|---|---|
| Рассмотрение обращения, обратная связь и действия до заключения договора | Имя, телефон, e-mail, текст сообщения; источник — форма Сайта | Согласие; действия по инициативе пользователя до заключения договора | До достижения цели и не более 12 месяцев после последнего контакта, если договор не заключён и закон не требует иного |
| Ведение истории обращения и клиентской работы | Данные обращения, дата и канал контакта, сведения о ходе и результате рассмотрения; формируются Оператором. Уполномоченный сотрудник может перенести сведения в Битрикс24; автоматической передачи формы в CRM нет | Согласие; действия до договора; заключение и исполнение договора | Для обращения без договора — не более 12 месяцев после последнего контакта; при заключении договора — в сроки, необходимые для договора и установленные законом |
| Фиксация факта предоставления согласия | Дата и время, идентификатор запроса, адрес страницы и формы, версия согласия, псевдонимизированные контрольные значения контакта и сетевого адреса; формируются автоматически | Исполнение обязанностей Оператора и подтверждение наличия согласия | 12 месяцев |
| Работа и безопасность Сайта | IP-адрес, идентификатор сессии, необходимые cookie, дата и время, URL, сведения о браузере и устройстве; формируются автоматически | Осуществление прав и законных интересов Оператора; исполнение обязанностей по обеспечению безопасности | До 12 месяцев; сессионные данные — не дольше технически необходимого срока |
| Веб-аналитика | Идентификаторы cookie, IP-адрес, URL, источник перехода, сведения о браузере, устройстве и действиях на страницах; формируются Яндекс.Метрикой после выбора пользователя | Отдельное согласие на аналитические cookie | До 12 месяцев либо до отзыва согласия, если он поступил раньше |
| Показ медиаматериалов VK и Rutube | Сетевой адрес, сведения о браузере и устройстве, URL страницы и иные технические сведения, передаваемые соответствующему сервису непосредственно браузером | Осознанное действие пользователя — нажатие кнопки загрузки внешнего плеера после предупреждения | Оператор не сохраняет эти сведения через Сайт; дальнейшие сроки определяются соответствующим сервисом |
4. Порядок и способы обработки
4.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление (доступ) уполномоченным лицам и привлечённым обработчикам, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
4.2. Доступ предоставляется только уполномоченным лицам в объёме, необходимом для исполнения их обязанностей. При поручении обработки Оператор определяет цели, перечень данных и операций, требования к конфиденциальности и безопасности.
4.3. Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии иного правового основания или в иных установленных законом случаях. Данные удаляются или уничтожаются способом, исключающим их дальнейшее использование, если закон или договор не требуют хранения.
5. Получатели и используемые сервисы
| Сервис или категория получателя | Назначение и условия |
|---|---|
| Timeweb | Российский хостинг Сайта и техническая инфраструктура корпоративной электронной почты; данные обрабатываются в объёме, необходимом для работы Сайта, доставки обращений и обеспечения безопасности. |
| 1С-Битрикс | Программная платформа Сайта, работа сессий и форм. Экземпляр системы размещён на российском хостинге. |
| Битрикс24 | Внутренняя CRM, используемая компанией для ведения истории обращения и клиентской работы. Уполномоченный сотрудник может внести сведения из заявки в CRM; форма Сайта не передаёт их в Битрикс24 автоматически. |
| Яндекс.Метрика | Обобщённая аналитика посещаемости только после согласия пользователя. Вебвизор и сбор данных для карты кликов на Сайте отключены. |
| VK и Rutube | Внешние медиаплееры загружаются только после отдельного нажатия пользователя на соответствующую кнопку. До этого браузер не обращается к сервису. |
| YouTube | На Сайте используются только обычные внешние ссылки без встроенного плеера. Переход выполняется самим пользователем и регулируется документами внешнего ресурса. |
| Государственные органы и суды | Сведения предоставляются только в случаях и порядке, установленных законодательством Российской Федерации. |
5.2. Персональные данные не продаются, не публикуются и не распространяются неопределённому кругу лиц без отдельного законного основания.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.2. В рамках описанной в настоящей Политике обработки Оператор не осуществляет трансграничную передачу персональных данных. Встроенные плееры YouTube не используются. Обычная внешняя ссылка не устанавливает соединение с YouTube до самостоятельного перехода пользователя.
6.3. До начала новой обработки, предполагающей трансграничную передачу, Оператор выполняет предусмотренные законом процедуры и обновляет настоящую Политику.
7. Защита персональных данных
7.1. Оператор назначает ответственное лицо, разграничивает доступ, защищает учётные записи и сетевую инфраструктуру, применяет резервное копирование и журналирование, контролирует действия уполномоченных лиц и принимает иные необходимые правовые, организационные и технические меры.
7.2. Формы защищены от межсайтовых и массовых запросов; согласие и версия документа проверяются сервером. Технический журнал доказательств согласия размещается вне публичного каталога и не содержит открытых имени, телефона, e-mail, сообщения или полного IP-адреса.
7.3. При выявлении неправомерного доступа Оператор прекращает нарушение, принимает меры по снижению вреда и восстановлению защищённости и исполняет установленные законом обязанности по уведомлению.
8. Файлы cookie и локальное хранилище
8.1. Строго необходимые технологии используются для работы сессии, безопасности и отправки форм. Они не отключаются через интерфейс Сайта, поскольку без них отдельные функции не смогут работать корректно.
8.2. Аналитические cookie Яндекс.Метрики включаются только после выбора «Принять все» либо включения аналитики в настройках cookie. Отказ не ограничивает доступ к основному содержанию Сайта.
8.3. Выбор пользователя сохраняется в локальном хранилище браузера на срок до 12 месяцев. Настройки можно открыть повторно с любой страницы и отозвать согласие. После отзыва доступные Сайту аналитические cookie удаляются, а Метрика при следующей загрузке страницы не запускается.
8.4. Плееры VK и Rutube не загружаются автоматически. Перед созданием соединения Сайт показывает название сервиса и предупреждает о передаче ему технических данных.
9. Права субъекта и обращения
9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Обращение направляется на info@legaltop.ru. Для поиска записи достаточно указать известные заявителю сведения: использованное имя или контакт, примерную дату и форму отправки, а также содержание требования. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
10. Заключительные положения
10.1. Актуальная редакция постоянно доступна по адресу https://kuznetsov.law/politika-obrabotki-personalnyh-dannyh/.
10.2. Политика обновляется при изменении целей, состава данных, сроков, сервисов или законодательства. Если изменение требует нового согласия, оно получается до начала соответствующей обработки.