Борисов-Право. Семейная юридическая фирма®
Политика конфиденциальности (обработки персональных данных)
ПОЛИТИКА
обработки персональных данных
ИП Борисова Григория Николаевича («Борисов-Право»)
Редакция 2.0 · г. Москва
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Борисовым Григорием Николаевичем, ОГРНИП 319774600021362 (далее — Оператор), при оказании юридических услуг под коммерческим обозначением «Борисов-Право» и при использовании сайта https://borisov-pravo.ru (далее — Сайт).
1.2. Контактные данные Оператора по вопросам обработки персональных данных: e-mail info@borisov-pravo.ru; почтовый адрес: 125167, г. Москва, ул. Константина Симонова, д. 5, корп. 2, 16.
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи со своей деятельностью, и распространяется на обработку, осуществляемую как с использованием средств автоматизации, так и без их использования.
1.4. Термины, используемые в Политике («персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «предоставление» и другие), применяются в значениях, установленных статьёй 3 Закона о персональных данных.
1.5. Политика является общедоступным документом и опубликована на Сайте. Действующей является редакция, размещённая на Сайте на момент обращения к ней.
2. Цели обработки, категории субъектов, состав персональных данных и правовые основания
2.1. Оператор обрабатывает персональные данные только в целях, перечисленных в настоящем разделе, и в объёме, необходимом для достижения каждой из целей. Обработка данных, несовместимая с целями их сбора, не осуществляется.
2.2. Рассмотрение обращений и заявок
Цель: связь с лицом, направившим обращение через формы Сайта, по электронной почте, телефону или в мессенджерах; консультирование по вопросу обращения; согласование условий сотрудничества.
Состав данных: фамилия, имя, отчество (при указании), номер телефона, адрес электронной почты, содержание обращения.
Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); обработка, необходимая для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки: один год с даты последнего взаимодействия с субъектом либо до отзыва согласия, в зависимости от того, что наступит ранее.
2.3. Заключение и исполнение договоров об оказании юридических услуг
Цель: заключение, исполнение, изменение и прекращение договоров с клиентами; оформление доверенностей; ведение расчётов; выставление счетов и актов; ведение бухгалтерского и налогового учёта; досудебное и судебное урегулирование споров, связанных с договорами.
Состав данных: фамилия, имя, отчество; дата и место рождения; реквизиты документа, удостоверяющего личность; адрес регистрации и фактического проживания; ИНН, СНИЛС (при необходимости оформления доверенности или документов, требующих указания таких сведений); номер телефона; адрес электронной почты; банковские реквизиты; сведения, содержащиеся в документах, переданных клиентом для оказания услуг.
Правовые основания: обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); выполнение возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки: в течение срока действия договора, а после его прекращения — в течение сроков хранения, установленных законодательством о бухгалтерском учёте и налоговым законодательством (не менее пяти лет), а также в течение сроков исковой давности.
2.4. Персональные данные третьих лиц, содержащиеся в материалах клиента
При оказании юридических услуг Оператор может обрабатывать персональные данные третьих лиц (процессуальных оппонентов, контрагентов, свидетелей и иных лиц), содержащиеся в документах и сведениях, переданных клиентом либо полученных из открытых и официальных источников.
Правовые основания: обработка, необходимая для осуществления и выполнения возложенных законодательством функций и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных); обработка, необходимая для осуществления правосудия, исполнения судебного акта (п. 3 ч. 1 ст. 6 Закона о персональных данных); обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Закона о персональных данных); обработка, необходимая для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно в связи с осуществлением правосудия (п. 6 ч. 2 ст. 10 Закона о персональных данных — в отношении специальных категорий данных, если они содержатся в материалах дела).
Такие данные обрабатываются в объёме, минимально необходимом для выполнения поручения клиента, не используются в иных целях и не распространяются.
2.5. Кадровое обеспечение и привлечённые специалисты
Цель: оформление трудовых отношений и гражданско-правовых договоров со специалистами, привлекаемыми Оператором; исполнение обязанностей работодателя (заказчика), предусмотренных трудовым, налоговым законодательством и законодательством о персонифицированном учёте.
Состав данных: сведения, предусмотренные статьёй 65 Трудового кодекса Российской Федерации и необходимые для исполнения соответствующих договоров и обязанностей.
Правовые основания: трудовое законодательство; договор с субъектом персональных данных (п. 2 и п. 5 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки: в течение действия соответствующих договоров и установленных законодательством сроков хранения кадровой и учётной документации.
2.6. Информационные сообщения
Цель: направление субъекту сообщений о услугах Оператора, изменениях условий обслуживания, информационных и аналитических материалов.
Правовое основание: отдельное согласие субъекта персональных данных. Субъект вправе в любой момент отказаться от получения сообщений, направив уведомление на адрес info@borisov-pravo.ru либо воспользовавшись механизмом отписки в самом сообщении; рассылка прекращается незамедлительно.
2.7. Публикация отзывов
Отзывы клиентов с указанием фамилии, имени, отчества, должности и (или) наименования организации публикуются на Сайте и в материалах Оператора исключительно на основании отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляемого в соответствии со статьёй 10.1 Закона о персональных данных. Субъект вправе в любое время потребовать прекратить распространение таких данных; распространение прекращается в срок, не превышающий трёх рабочих дней с момента получения требования.
2.8. Функционирование Сайта и аналитика
При посещении Сайта в автоматическом режиме могут собираться технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адреса запрошенных страниц, файлы cookie. Эти данные используются для обеспечения работоспособности Сайта, его защиты и анализа посещаемости с помощью метрических сервисов и не используются для установления личности посетителя. Продолжая использовать Сайт, посетитель соглашается с обработкой указанных данных; посетитель может ограничить использование файлов cookie в настройках браузера.
2.9. Данные, которые Оператор не обрабатывает
Оператор не осуществляет обработку биометрических персональных данных, а также не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, политических взглядах и иные), за исключением случая, предусмотренного пунктом 2.4 Политики, когда такие сведения содержатся в материалах, необходимых для защиты прав клиента. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
3.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Персональные данные могут передаваться третьим лицам только в следующих случаях:
– судам, государственным органам и органам местного самоуправления, нотариусам — в рамках выполнения поручения клиента либо в случаях, когда такая передача обязательна в силу закона;
– специалистам и адвокатам, привлекаемым Оператором к выполнению поручения клиента с согласия клиента, — при условии принятия ими обязательств о конфиденциальности;
– лицам, оказывающим Оператору услуги хостинга, технической поддержки Сайта, связи, почтовой и курьерской доставки, бухгалтерского обслуживания, банковские услуги, — в объёме, необходимом для оказания соответствующих услуг, на основании договоров, содержащих условия о конфиденциальности и защите персональных данных;
– в иных случаях — с согласия субъекта персональных данных либо по основаниям, прямо предусмотренным законом.
3.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор до её начала выполнит требования статьи 12 Закона о персональных данных, включая уведомление уполномоченного органа по защите прав субъектов персональных данных.
3.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Сведения, полученные от клиентов при оказании юридических услуг, дополнительно охраняются условиями о конфиденциальности, предусмотренными договорами с клиентами.
4. Меры по обеспечению безопасности персональных данных
4.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
– назначение лица, ответственного за организацию обработки персональных данных;
– издание настоящей Политики и внутренних документов, определяющих порядок обработки и защиты персональных данных, ознакомление с ними лиц, допущенных к обработке;
– ограничение круга лиц, имеющих доступ к персональным данным, объёмом, необходимым для выполнения ими своих обязанностей;
– использование защищённых каналов связи, средств антивирусной защиты, разграничение прав доступа и парольную защиту информационных систем;
– хранение материальных носителей в условиях, исключающих несанкционированный доступ, и уничтожение носителей способом, исключающим восстановление данных;
– внутренний контроль соответствия обработки персональных данных требованиям законодательства.
4.2. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет Оператор лично.
5. Права субъектов персональных данных и порядок их реализации
5.1. Субъект персональных данных вправе:
– получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
– требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных, а также потребовать прекращения обработки данных;
– потребовать прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешённых для распространения;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5.2. Запрос направляется Оператору по адресу электронной почты info@borisov-pravo.ru либо почтовым отправлением по адресу, указанному в пункте 1.2 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: реквизиты документа, удостоверяющего личность субъекта или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта или его представителя.
5.3. Оператор предоставляет ответ на запрос в течение десяти рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
5.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, предусмотренным Законом о персональных данных (в том числе для исполнения договора и обязанностей, возложенных на Оператора законодательством).
6. Прекращение обработки и уничтожение персональных данных
6.1. Обработка персональных данных прекращается: по достижении целей обработки; по истечении сроков хранения, установленных законодательством или договором; при отзыве субъектом согласия (с учётом пункта 5.4 Политики); при выявлении неправомерной обработки, если обеспечить её правомерность невозможно; при прекращении деятельности Оператора.
6.2. Персональные данные уничтожаются: при выявлении неправомерной обработки — в течение десяти рабочих дней с даты выявления; по достижении цели обработки — в течение тридцати дней с даты её достижения, если иное не предусмотрено договором или законом. Уничтожение производится способом, исключающим восстановление данных, с составлением акта об уничтожении в случаях, предусмотренных требованиями уполномоченного органа.
7. Заключительные положения
7.1. Политика подлежит пересмотру при изменении законодательства о персональных данных, целей или условий обработки. Новая редакция вступает в силу с момента её опубликования на Сайте.
7.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Форма
Руководителю
от ________________________________________________
проживающего по адресу: ___________________________
__________________________________________________
паспорт серия _____________№_______________________
выдан_____________________________________________
кем, когда
__________________________________________________
эл.почта, тел.
ЗАПРОС
В соответствии со статьей 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»
прошу вас предоставить мне следующую информацию:
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
_______________________________________________________________________________
Я являюсь______________________________________________________________________________
(сведения, подтверждающие участие субъекта в отношениях с ИП)
________________________________________________________________________________
Направляю повторный запрос в связи с_____________________________________________________
(обоснование в случае повторного запроса)
________________________________________________________________________________
Ответ на настоящий запрос прошу направить в письменной форме по вышеуказанному адресу в
предусмотренный Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» срок.
________________ /___________________________/