Политика в отношении обработки персональных данных
Россия, город Краснодар Редакция от 25 марта 2024г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных адвокатом ИП Коростелевой Юлией Александровной (далее – Оператор), функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, включая требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор и/или связанные с ним лица могут получить о посетителях сайта:
http://yug-conference.ru. (далее Сайт)
1.5. Политика также описывает порядок сбора, использования, раскрытия, передачи и хранения персональных данных абонентов Оператора и посетителей официального сайта Оператора.
1.6. Политика действует бессрочно после утверждения и до ее замены новой версией.
1.7. Политика распространяется на всех сотрудников Оператора (включая работников по трудовым договорам и сотрудников, привлекаемых на основании гражданско-правовых договоров) и все структурные подразделения Оператора, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператора, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
1.8. Политика является общедоступной, размещена на Сайте в информационно-телекоммуникационной сети Интернет, расположенном по адресу:
http://yug-conference.ru. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
2.2. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу:
http://yug-conference.ru. и на всех субдоменах, созданных на его основе.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.12. Оператор– государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является: адвокат Вейнер МаринаСергеевна.
2.13. Субъект персональных данных (также Субъект) – физическое лицо, к которому относятся соответствующие персональные данные.
2.14. Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание Сайта и/или использующее функционал Сайта.
2.15. Cookies - небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере Субъекта персональных данных, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.16. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Субъект персональных данных получает доступ на Сайт.
3. Цели обработки персональных данных
3.1. Целями обработки персональных данных Оператором являются:
- ответ на вопросы, направленные Пользователем с помощью веб-формы на Сайте;
- организация звонка по номеру телефона Пользователя;
- заключения и исполнения договорных отношений с Оператором;
- обеспечение работоспособности и безопасности Сайта.
4. Перечень персональных данных, на обработку которых дается согласие
4.1. Персональные данные Пользователя:
- общие персональные данные: имя, фамилия, номер телефона, адрес электронной почты.
4.2. Иная информация, обрабатываемая Оператором:
- данные о технических средствах (устройствах): IP-адрес хоста, вид операционной системы, тип браузера, географическое положение, поставщик услуг интернета, данные, полученные в результате доступа к камере, микрофону и т.п. устройств;
- сведения о посещенных страницах Сайта;
- информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
- информация, полученная в результате действий Пользователя на Сайте, в том числе следующие сведения: об оформлении заявки на бесплатную консультацию, отзывах и вопросах.
5. Принципы обработки персональных данных
5.1. Действия Оператора осуществляются на основе следующих принципов:
- Законная и справедливая основа обработки персональных данных.
- Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.
- Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Соответствие содержания и объема персональных данных заявленным целям обработки.
- Точность, достаточность, актуальность и достоверность персональных данных.
- Законность технических мер, направленных на обработку персональных данных.
- Разумность и целесообразность обработки персональных данных.
- Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию: по истечении 12 (двенадцати) месяцев после достижения целей обработки; в случае утраты необходимости их достижения.
6. Обработка персональных данных
6.1. Сбор персональных данных
6.1.1. Сбор персональных данных осуществляется следующими способами:
- предоставление персональных данных Пользователем при заполнении веб-форм на Сайте;
- автоматический сбор информации о Пользователе с помощью технологий и сервисов: веб-протоколы, файлов cookie, веб-отметки, которые запускаются только при вводе Пользователем своих данных.
6.2. Хранение и использование персональных данных
- Персональные данные Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
- Оператор при обработке персональных данных Пользователя обеспечивает использование баз данных, находящихся на территории Российской Федерации.
6.3. Передача персональных данных
6.3.1. Оператор не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации.
6.4. Уничтожение персональных данных
6.4.1. Оператор уничтожает персональные данные Пользователя в следующих случаях:
- наличие угрозы безопасности Сайта;
- истечение срока хранения персональных данных;
- по запросу Пользователя.
7. Согласие на обработку персональных данных
7.1. Пользователь принимает решение о предоставлении Оператору своих персональных данных свободно, своей волей и в своем интересе.
7.2. Используя Сайт Оператора в сети Интернет, предоставляя свои персональные данные в веб-формах на Сайте и нажимая кнопку «Я согласен/согласна с условиями Политики», Пользователь выражает свое согласие и дает разрешение на обработку своих персональных данных в порядке, предусмотренном Политикой.
7.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном разделом 12 Политики.
8. Права Субъекта персональных данных
8.1. Пользователь имеет право на получение информации об обработке персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- информацию обосуществленной или о предполагаемой трансграничной передаче данных;
- сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
8.2. Пользователь вправе получать сведения, указанные в п. 8.1. Политики, неограниченное количество раз, направив Оператору соответствующий запрос в порядке, предусмотренном разделом 12 Политики.
9. Обязанности Оператора
9.1. В соответствии с требованиями Закона Оператор обязан:
9.2. предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 8.1. Политики, или обоснованный отказ;
9.3. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
9.4. по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
9.5. обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
9.6. в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
10. Сведения о реализуемых требованиях к защите персональных данных
10.1. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
10.2. Правовые меры включают в себя:
- разработку локальных актов Оператора, реализующих требования российского законодательства, в том числе – Политики в отношении обработки и защиты персональных данных, и размещение ее на Сайте;
- отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Оператором.
10.3. Организационные меры включают в себя:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава работников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
- ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора по вопросам обработки персональных данных, обучение указанных работников.
11. Ограничение действия Политики
11.1. Действие Политики распространяется исключительно на Сайт, и не применяется к другим интернет-ресурсам.
11.2. Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе, в том числе при оставлении отзыва.
11.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине последнего.
12. Обращения Пользователя
12.1. Пользователь вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных:
- в письменной форме по адресу: г. Краснодар, ул. Базовская, 87, кВ. 24;
- в форме электронного документа по адресу электронной почты: pravo.veiner@yandex.ru.
12.2. Запрос должен содержать следующую информацию:
- номер основного документа, удостоверяющего личность Пользователя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором;
- подпись Пользователя.
12.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
12.4. Вся корреспонденция, полученная Оператором от Пользователя в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без его письменного согласия.
13. Контактная информация и реквизиты Оператора:
ИП Коростелёва Юлия Александровна, (ИНН: 231007308418, ОГРНИП: 320237500279041), г.Краснодар, ул. Базовская, 87, кв. 24, р
Телефон: +7 9184491999
E-mail: ukorosteleva@inbox.ru
