Политика в отношении обработки персональных данных
1.Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральным законом от 28.02.2025 № 23-ФЗ и иными актуальными редакциями), Постановления Правительства РФ от 01.11.2012 № 1119, статьи 152.1 Гражданского кодекса РФ, иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Плотников Максим Вячеславович (далее — «Оператор») при обработке персональных данных, получаемых от пользователей сайта lawyer-vld.online (далее — «Сайт»).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о посетителях Сайта и клиентах Оператора.
2.Сведения об операторе
3.Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных.
3.3. Обработка персональных данных — любое действие или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение) с использованием средств автоматизации или без них.
3.4. Автоматизированная обработка — обработка ПД с помощью средств вычислительной техники.
3.5. Распространение ПД — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.6. Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или кругу лиц.
3.7. Блокирование ПД — временное прекращение обработки ПД.
3.8. Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе и/или уничтожаются их материальные носители.
3.9. Обезличивание ПД — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность ПД конкретному субъекту.
3.10. Информационная система ПД — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий.
3.11. Сайт — интернет-ресурс по адресу: https://lawyer-vld.online.
3.12. Пользователь — любой посетитель Сайта.
3.13. Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и хранящиеся на устройстве Пользователя.
3.14. Видео-отзыв — видеозапись с участием клиента Оператора, в которой клиент делится мнением об услугах Оператора, добровольно предоставленная для размещения на ресурсах Оператора.
4.Категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие персональные данные:
а) от Пользователей Сайта (формы обратной связи, заявки):
- фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты;
- содержание обращения в свободной форме;
- город проживания (при добровольном указании);
- IP-адрес устройства;
- данные о посещениях Сайта (cookie, информация об устройстве, браузере, ОС);
- данные систем веб-аналитики (Яндекс.Метрика и иные российские сервисы).
б) от клиентов, добровольно предоставивших видео-отзыв:
- изображение клиента (видеоряд);
- голос клиента (аудиоряд);
- фамилия, имя, отчество клиента (при добровольном указании);
- содержание устного отзыва, оценочные суждения о работе Оператора;
- иные сведения, добровольно сообщённые клиентом в ходе записи.
4.2. Оператор НЕ обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) без отдельного письменного согласия субъекта.
4.3. Оператор НЕ обрабатывает биометрические персональные данные (ст. 11 152-ФЗ). Видео-отзывы используются Оператором исключительно в маркетинговых и информационных целях и НЕ применяются для установления личности (идентификации) субъекта, в связи с чем в силу позиции Роскомнадзора и судебной практики такие материалы не относятся к биометрическим персональным данным.
4.4. Оператор реализует принцип минимизации: собираются и обрабатываются только те персональные данные, которые необходимы для достижения конкретной заявленной цели.
5.Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- а) обработка обращений Пользователей через формы Сайта (обратная связь, заявка на консультацию, обратный звонок);
- б) предоставление юридической помощи военнослужащим и членам их семей во Владимире и за его пределами;
- в) информирование Пользователя об услугах Оператора (при наличии согласия);
- г) заключение и исполнение договоров об оказании юридических услуг;
- д) ведение бухгалтерского и налогового учёта;
- е) исполнение обязательств, предусмотренных законодательством РФ;
- ж) улучшение работы Сайта, анализ статистики посещений (на основании cookie и обезличенных данных);
- з) рассмотрение запросов субъектов ПД в порядке статей 14, 20, 21 Закона № 152-ФЗ;
- и) запись, обработка и публикация видео-отзывов клиентов о работе Оператора с целью информирования потенциальных клиентов о качестве оказываемых услуг.
5.2. Обработка ПД для целей, не указанных в п. 5.1, не допускается.
6.Правовые основания обработки
6.1. Правовые основания обработки персональных данных:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации (в том числе ст. 152.1 — охрана изображения гражданина);
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- договоры, заключаемые между Оператором и субъектом ПД;
- согласие субъекта персональных данных, оформленное в соответствии со ст. 9 Закона № 152-ФЗ;
- согласие клиента на запись и публикацию видео-отзыва, оформленное в соответствии со ст. 9 Закона № 152-ФЗ и ст. 152.1 ГК РФ.
6.2. Согласие Пользователя на обработку ПД через формы Сайта оформляется отдельным документом «Согласие на обработку персональных данных» и предоставляется проставлением отметки в специальном поле перед отправкой формы.
6.3. Согласие клиента на запись и публикацию видео-отзыва оформляется отдельным документом «Согласие на запись и публикацию видео-отзыва», подписываемым клиентом перед записью (на бумажном носителе или в электронной форме).
7.Принципы и условия обработки
7.1. Обработка ПД осуществляется на основе принципов:
- законности и справедливости;
- ограничения обработки конкретными целями;
- недопустимости объединения баз данных в несовместимых целях;
- соответствия объёма данных целям обработки;
- точности, достаточности и актуальности ПД;
- хранения ПД не дольше, чем требуют цели обработки.
7.2. Обработка ПД осуществляется с согласия субъекта либо в иных случаях, прямо предусмотренных Законом № 152-ФЗ.
7.3. Хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ в ред. ФЗ № 23 от 28.02.2025).
8.Порядок сбора, хранения и защиты ПД
8.1. Сбор ПД осуществляется при:
- заполнении Пользователем форм на Сайте;
- обращении Пользователя к Оператору по телефону, e-mail, через мессенджеры;
- заключении договора об оказании юридических услуг;
- автоматическом сборе технических данных при посещении Сайта;
- добровольной записи клиентом видео-отзыва после ознакомления с соответствующим Согласием.
8.2. Хранение ПД осуществляется в электронном и/или бумажном виде на серверах и в архивах, расположенных на территории Российской Федерации.
8.3. Сроки хранения персональных данных:
- а) ПД через формы обратной связи без заключения договора — не более 1 года;
- б) ПД клиентов с заключённым договором — в течение срока действия + 5 лет (требования налогового, бухгалтерского и архивного законодательства);
- в) cookie и данные аналитики — не более 24 месяцев;
- г) видео-отзывы и сопутствующие ПД — в течение всего срока размещения видео на ресурсах Оператора, но не более 5 лет с даты записи; уничтожаются (удаляются с ресурсов) по истечении этого срока или при отзыве согласия клиентом;
- д) ПД, обработка которых прекращена в связи с отзывом согласия или достижением цели, уничтожаются в течение 30 дней.
8.4. Меры защиты:
- назначение лица, ответственного за организацию обработки ПД;
- издание локальных актов по вопросам обработки ПД;
- организационные и технические меры (разграничение доступа, парольная защита, антивирус, резервное копирование, журналирование);
- использование российских средств защиты информации;
- обучение сотрудников, имеющих доступ к ПД;
- внутренний контроль соответствия обработки ПД требованиям закона;
- хранение оригиналов согласий клиентов на видео-отзывы в архиве Оператора в течение всего срока обработки.
8.5. В случае выявления неправомерной или случайной передачи ПД (утечки) Оператор уведомляет Роскомнадзор не позднее 24 часов с момента выявления и в течение 72 часов сообщает о результатах внутреннего расследования.
9.Передача персональных данных
9.1. Оператор НЕ продаёт и НЕ передаёт персональные данные Пользователей третьим лицам в коммерческих целях.
9.2. Передача ПД третьим лицам возможна только в следующих случаях:
- с согласия субъекта ПД, оформленного в соответствии с законом;
- по запросу уполномоченных государственных органов (суды, прокуратура, следствие, налоговые органы и др.);
- лицам, привлекаемым Оператором на основании договоров поручения (хостинг-провайдеры, сервисы IP-телефонии, CRM, бухгалтерское сопровождение);
- в иных случаях, прямо предусмотренных законом.
9.3. Особые условия по видео-отзывам. С согласия клиента, оформленного отдельным документом «Согласие на запись и публикацию видео-отзыва», видео-отзыв и связанные с ним персональные данные (изображение, голос, ФИО при наличии) могут быть размещены Оператором на следующих ресурсах:
- сайт lawyer-vld.online и иные сайты, принадлежащие Оператору;
- карточка организации Оператора в сервисе «Яндекс Карты» (АО «Яндекс»);
- карточка организации Оператора в сервисе «2ГИС» (ООО «ДубльГИС»);
- официальные страницы Оператора в социальных сетях и мессенджерах (при наличии).
Размещение на указанных ресурсах не является продажей или передачей ПД в коммерческих целях, а представляет собой реализацию согласия субъекта на публикацию (распространение) ПД для маркетинговых и информационных целей Оператора. Оператор контролирует размещение и при отзыве согласия клиентом обеспечивает удаление видео со всех указанных ресурсов в установленный законом срок.
9.4. Трансграничная передача персональных данных Оператором НЕ осуществляется. Все данные хранятся и обрабатываются исключительно на территории Российской Федерации.
10.Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- а) получать сведения, касающиеся обработки его ПД (ст. 14 Закона № 152-ФЗ);
- б) требовать уточнения, блокирования или уничтожения ПД, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- в) отозвать своё согласие на обработку ПД в любое время;
- г) обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- д) на защиту своих прав и законных интересов, в том числе возмещение убытков и компенсацию морального вреда.
10.2. Запросы направляются Оператору по e-mail lawyervladimir33@mail.ru либо в письменном виде по адресу: г. Владимир, ул. Мира, 9.
10.3. Запрос должен содержать: ФИО субъекта (или его представителя), контактную информацию, сведения о связи с Оператором, собственноручную или электронную подпись.
10.4. Оператор отвечает на запрос в течение 10 рабочих дней (может быть продлено не более чем на 5 рабочих дней с уведомлением субъекта).
11.Отзыв согласия
11.1. Субъект ПД вправе отозвать своё согласие на обработку ПД, направив Оператору заявление одним из способов:
- по электронной почте: lawyervladimir33@mail.ru;
- почтовым отправлением: г. Владимир, ул. Мира, 9;
- лично по адресу Оператора.
11.2. После получения отзыва Оператор прекращает обработку ПД и уничтожает их в срок не более 30 дней, за исключением случаев, когда обработка должна быть продолжена в силу прямого указания закона.
11.3. По отзыву согласия на размещение видео-отзыва Оператор обеспечивает удаление видео с сайта lawyer-vld.online, других своих сайтов, а также инициирует удаление видео с карточек в Яндекс.Картах и 2ГИС в срок не позднее 30 дней с даты получения отзыва.
12.Использование cookie-файлов
12.1. Сайт использует cookie-файлы и аналогичные технологии для:
- обеспечения корректной работы Сайта;
- сохранения пользовательских настроек;
- анализа посещаемости (Яндекс.Метрика и иные российские сервисы);
- улучшения пользовательского опыта.
12.2. Пользователь вправе отключить cookie-файлы в настройках браузера. Отключение может ограничить функциональность Сайта.
12.3. Использование cookie не позволяет идентифицировать Пользователя без сопоставления с иной информацией.
13.Заключительные положения
13.1. Политика подлежит изменению при изменении законодательства РФ или по решению Оператора. Актуальная редакция размещена на Сайте по адресу: https://lawyer-vld.online/policy.
13.2. Использование Сайта Пользователем означает его согласие с настоящей Политикой.
13.3. По всем вопросам — обращаться к Оператору: lawyervladimir33@mail.ru, телефон +7 (904) 039-62-23.
13.4. Контролирующий орган — Роскомнадзор (rkn.gov.ru).