Политика конфиденциальности и обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Светлана Овчинникова (далее — «Оператор», «мы»), действует в отношении всей информации, которую Оператор может получить о посетителе сайта.

1. Определение терминов

1.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

1.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта ПДн или наличия иного законного основания.

1.4. «Сайт» — интернет-страница, размещённая по адресу {{ДОМЕН}}, включая все её подразделы и сервисные страницы.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации.

2.2. Правовым основанием обработки является согласие субъекта персональных данных, выражаемое путём проставления отметки в специальном чекбоксе формы обратной связи и/или отправки формы.

3. Категории обрабатываемых данных

3.1. Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: имя (или псевдоним), указанные посетителем.
• Контактные данные: номер телефона, адрес электронной почты, идентификатор в мессенджере (Telegram, WhatsApp и т. п.).
• Содержание обращения: текст свободного описания ситуации, выбранная тема, результаты квиза (категория проблемы, стадия, регион, предпочтительный способ связи).
• Технические данные: cookies, IP-адрес, сведения о браузере и устройстве, источник перехода на Сайт (получаемые автоматически через Яндекс.Метрику).

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные и т. п.) и не запрашивает их у пользователей.

3.3. Оператор не требует предоставления паспортных данных, СНИЛС, ИНН через формы Сайта. Такие данные могут быть запрошены позднее, только при заключении договора на оказание юридических услуг, в рамках отдельного согласия.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

1. Обработка входящих обращений посетителей Сайта (заявок на консультацию, запросов на квиз, обратной связи).
2. Связь с посетителем для уточнения деталей обращения и предоставления ответа — по выбранному им каналу связи (звонок, Telegram, WhatsApp, e-mail).
3. Заключение и исполнение договора на оказание юридических услуг в случае, если посетитель принимает решение о сотрудничестве.
4. Улучшение пользовательского опыта и работы Сайта (аналитика поведения посетителей).
5. Исполнение требований законодательства Российской Федерации.

5. Правовое основание и условия обработки

5.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, выраженного путём проставления отметки (✓) в чекбоксе «Согласен(на) на обработку персональных данных» в форме обратной связи и/или отправки такой формы;
• договора, стороной которого является субъект персональных данных;
• требований законодательства.

5.2. Согласие считается полученным с момента проставления отметки в чекбоксе и/или фактической отправки формы на Сайте.

5.3. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных. Доступ к ПДн имеют только уполномоченные лица Оператора, подписавшие обязательство о неразглашении.

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, если иной срок не предусмотрен договором или законодательством.

6.2. В отношении входящих обращений (заявок, запросов) — не более 3 (трёх) лет с момента последнего обращения либо до момента отзыва согласия.

6.3. В отношении договорных отношений — в течение срока действия договора и 5 (пяти) лет после его прекращения, в соответствии с требованиями к хранению бухгалтерской и юридической документации.

6.4. По истечении указанных сроков или при отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев:

• получения отдельного письменного согласия субъекта ПДн;
• передачи в рамках исполнения договора (например, в суд — документы с согласия клиента);
• запроса уполномоченных государственных органов в порядке и случаях, установленных законодательством РФ;
• использования технических подрядчиков (хостинг-провайдер, сервис аналитики Яндекс.Метрика, сервис обработки форм) — в объёме, минимально необходимом для оказания соответствующей услуги, и при наличии у них обязательств по защите ПДн.

7.2. Оператор не продаёт, не сдаёт в аренду и не обменивает персональные данные пользователей на каких-либо условиях.

7.3. Трансграничная передача ПДн на территории иностранных государств не осуществляется.

8. Защита персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• использование защищённого протокола передачи данных HTTPS / TLS;
• ограничение доступа к ПДн уполномоченными лицами Оператора;
• регулярное обновление программного обеспечения и парольной политики;
• антивирусную защиту серверов и рабочих станций;
• резервное копирование данных;
• использование сервисов аналитики, сертифицированных ФЗ-152 (Яндекс.Метрика).

9. Cookies и аналитика

9.1. Сайт использует cookies — небольшие текстовые файлы, размещаемые на устройстве пользователя для обеспечения корректной работы Сайта (в частности, для сохранения настроек квиза и закрытия cookie-баннера).

9.2. Сайт использует сервис веб-аналитики Яндекс.Метрика для оценки посещаемости и поведения пользователей. Яндекс.Метрика обрабатывает обезличенные данные (IP-адрес, сведения о браузере и устройстве, действия на Сайте). Подробнее о политике Яндекса в отношении ПДн: yandex.ru/legal/confidential.

9.3. Пользователь может отключить cookies в настройках браузера. При этом отдельные функции Сайта (квиз, сохранение настроек) могут работать некорректно.

10. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих ПДн (ч. 7 ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПДн в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

11. Порядок реализации прав (отзыв согласия, запросы)

11.1. Для отзыва согласия на обработку персональных данных, а также для получения информации о составе и целях обработки ваших ПДн направьте запрос на адрес электронной почты: {{EMAIL}} — с темой «Отзыв согласия на обработку ПДн» либо «Запрос о ПДн», либо обратитесь по телефону {{ТЕЛЕФОН}}.

11.2. В запросе необходимо указать ФИО (при наличии), контактные данные и суть обращения. Оператор обязуется рассмотреть обращение в срок не более 30 (тридцати) календарных дней с момента его получения.

11.3. Подтверждение личности может потребоваться в случаях, предусмотренных законом (например, при запросе об уничтожении ПДн).

12. Использование Сайта несовершеннолетними

Сайт не предназначен для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если стало известно, что персональные данные несовершеннолетнего были получены — такие данные будут удалены в кратчайшие сроки.

13. Трансграничная передача

По умолчанию трансграничная передача персональных данных пользователей Сайта не осуществляется. Используемые Оператором технические сервисы могут обрабатывать обезличенные данные на серверах, расположенных в Российской Федерации (Яндекс).

14. Дисклеймер об оказании юридических услуг

14.1. Информация, размещённая на Сайте, носит исключительно информационный характер и не является публичной офертой в смысле ст. 437 Гражданского кодекса РФ.

14.2. Сведения о результатах конкретных дел не могут рассматриваться как гарантия аналогичного результата в других делах и обстоятельствах.

14.3. Оператор не гарантирует конкретный результат рассмотрения дела в суде или государственном органе. Услуги оказываются на основании официального договора; гонорар не возвращается в случае отказа в удовлетворении исковых требований.

14.4. Любая юридическая информация должна применяться с учётом конкретных обстоятельств дела. Перед принятием юридически значимого решения рекомендуется получить индивидуальную консультацию.

15. Изменения Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по постоянному адресу {{ДОМЕН}}/policy.html, если иное не указано в тексте изменений.

15.2. Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой редакцией.

16. Реквизиты Оператора