Политика обработки и защиты персональных данных

1. Общие положения

1. Данная политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет, как ООО "УРИСТ.ПОМОЩЬ" (далее — Оператор) обрабатывает персональные данные и какие меры принимает для их защиты.

1.1. Оператор считает соблюдение прав и свобод человека при обработке персональных данных обязательным условием своей деятельности, включая защиту неприкосновенности частной жизни, личной и семейной тайны.

1.2. Политика Оператора в отношении обработки персональных данных распространяется на сведения, которые Оператор может получить о посетителях веб-сайта https://urist.help/.

2. Термины и определения, применяемые в Политике

2.1. Автоматизированная обработка персональных данных — выполнение операций с персональными данными с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения сведений.

2.3. Веб-сайт — совокупность информационных, графических и программных материалов, доступных в сети Интернет по адресу https://urist.help/.

2.4. Информационная система персональных данных — совокупность персональных данных в базах данных, а также технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность сведений конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет цели, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://urist.help/.

2.9. Персональные данные, разрешенные субъектом для распространения, — сведения, доступ к которым субъект персональных данных предоставил неограниченному кругу лиц путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://urist.help/.

2.11. Предоставление персональных данных — раскрытие персональных данных конкретному лицу либо определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая передачу, публикацию, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства его органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых сведения безвозвратно удаляются из информационной системы персональных данных и/или уничтожаются материальные носители.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• если субъект персональных данных отзывает согласие, Оператор вправе продолжить обработку без такого согласия при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иное не предусмотрено законом.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их представителей в соответствии с требованиями Закона о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных направлять необходимые сведения в течение 30 дней с даты получения запроса;
• публиковать настоящую Политику или иным способом обеспечивать к ней неограниченный доступ;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление доступа, обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, предусмотренных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других субъектов, если отсутствуют законные основания для их раскрытия. Перечень сведений и порядок их получения определены Законом о персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели обработки, а также принимать предусмотренные законом меры для защиты своих прав;
• требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных должны:

• предоставлять Оператору достоверные сведения о себе;
• уведомлять Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность по законодательству Российской Федерации.

5. Какие персональные данные Пользователя может обрабатывать Оператор

• фамилию, имя и отчество;
• адрес электронной почты;
• номера телефонов;
• на сайте также могут собираться и обрабатываться обезличенные сведения о посетителях, включая cookie-файлы, с использованием сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и другие;
• указанные выше сведения далее по тексту Политики объединяются понятием «Персональные данные».

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными либо философскими убеждениями и интимной жизнью.

7. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий допускается только при соблюдении запретов и условий, установленных статьей 10.1 Закона о персональных данных.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом соблюдаются условия статьи 10.1 Закона о персональных данных, а требования к содержанию согласия определяет уполномоченный орган по защите прав субъектов персональных данных.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору напрямую.

8.2. Оператор не позднее трех рабочих дней после получения такого согласия публикует сведения об условиях обработки, а также о запретах и условиях обработки персональных данных, разрешенных для распространения неограниченным кругом лиц.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным субъектом для распространения, прекращаются по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные сведения и перечень данных, обработку которых необходимо прекратить.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных проводится на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора персональных данных, не допускается.

6.3. Не допускается объединять базы данных, если содержащиеся в них персональные данные обрабатываются для несовместимых между собой целей.

6.4. Обрабатываются только персональные данные, соответствующие целям их обработки.

6.5. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям; избыточная обработка персональных данных не допускается.

6.6. При обработке обеспечиваются точность, достаточность и при необходимости актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных либо неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором. После достижения целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются в следующих целях:

• информирование Пользователя посредством электронных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и материалам, размещенным на веб-сайте https://urist.help/.

7.2. Оператор вправе направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь может отказаться от таких сообщений, отправив Оператору письмо на электронную почту [email protected] с указанием темы «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные сведения, получаемые с помощью сервисов интернет-статистики, используются для анализа поведения Пользователей на сайте, улучшения качества сайта и его материалов.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая данные, разрешенные для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, если Пользователь самостоятельно заполняет и/или отправляет специальные формы, размещенные на сайте https://urist.help/ либо направляет данные Оператору по электронной почте. Заполняя формы и/или отправляя персональные данные, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Оператор обрабатывает обезличенные данные о Пользователе, если это допускается настройками браузера Пользователя, включая сохранение cookie-файлов и использование JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о передаче своих персональных данных и дает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных проводится с согласия субъекта персональных данных.

9.2. Обработка может требоваться для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения возложенных законодательством функций, полномочий и обязанностей Оператора.

9.3. Обработка необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению по законодательству об исполнительном производстве.

9.4. Обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.

9.5. Обработка необходима для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Может обрабатываться персональная информация, доступ к которой предоставлен субъектом персональных данных либо по его просьбе неограниченному кругу лиц.

9.7. Допускается обработка персональных данных, которые подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных действий с персональными данными
Защита персональных данных, обрабатываемых Оператором, обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований действующего законодательства о персональных данных.

10.1. Оператор принимает меры для сохранности персональных данных и ограничения доступа к ним со стороны неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. При обнаружении неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на электронную почту

10.4. Оператора [email protected] с указанием темы «Актуализация персональных данных». Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен договором или законом. Пользователь вправе в любой момент отозвать согласие, направив уведомление на электронную почту Оператора [email protected] с указанием темы «Отзыв согласия на обработку персональных данных».

10.5. Информация, которую собирают сторонние сервисы, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается этими лицами по их пользовательским соглашениям и политикам конфиденциальности. Пользователь должен самостоятельно ознакомиться с такими документами. Оператор не отвечает за действия третьих лиц, включая указанных поставщиков услуг.

10.6. Запреты субъекта на передачу, предоставление доступа, обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, установленных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если срок хранения не установлен федеральным законом или договором с участием субъекта персональных данных.

10.9. Основанием прекращения обработки может быть достижение целей обработки, окончание срока действия согласия или его отзыв, а также выявление неправомерной обработки персональных данных.

11. Действия, которые Оператор может выполнять с полученными персональными данными

11.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор проводит автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор должен убедиться, что иностранное государство, на территорию которого планируется передача, обеспечивает надежную защиту прав субъектов персональных данных.

12.2. Трансграничная передача в государства, не отвечающие указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных либо для исполнения договора, стороной которого является субъект.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать третьим лицам или распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может запросить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте [email protected].

14.2. В данном документе отражаются изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены новой редакцией.

14.3. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу https://urist.help/policy/.