Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных (далее – «Политика») принятая Индивидуальным предпринимателем Вежевичем Максимом Анатольевичем, ИНН: 032624527866, ОГРНИП: 319784700357081 (далее – «Оператор») определяет основные принципы, цели, порядок и условия обработки персональных данных, меры по обеспечению безопасности и защиты персональных данных.

1.2. Настоящая Политика регулирует отношения, связанные с обработкой Оператором Персональных данных всех лиц, предоставляющих свои Персональные данные Оператору, с использованием средств автоматизации или без использования таких средств.

1.3. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на Сайте.

1.4. Оператор гарантирует соблюдение в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.

1.5. Субъекты, персональные данные которых могут обрабатываться Оператором:

Пользователи Сайта Оператора;
Соискатели на вакантные должности в разделе «Вакансии»;
Клиенты и/или контрагенты Оператора, в том числе потенциальные клиенты и/или контрагенты (и их представители).

1.6. Настоящая Политика применяется только к сайту: https://tochka-law.ru. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на сайте https://tochka-law.ru.

2. ОПРЕДЕЛЕНИЯ

2.1. «Субъект». Физическое лицо, предоставляющее Оператору свои персональные данные.

2.2. «Персональные данные». Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.3. «Конфиденциальность персональных данных». Обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.4. «Клиент». Лицо, приобретающее у Оператора услуги, или лицо, выразившее желание приобрести услуги в будущем.

2.5. «Оператор». Лицо, совершающее любое действие (операцию) или совокупность действий (операций) с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. «Согласие». Конкретное, информированное и осознанное решение Субъекта предоставить свои персональные данные для обработки Оператором, данное в предусмотренной Политикой конфиденциальности форме.

2.7. «Сайт». Интернет-сайт Оператора, расположенный по адресу: https://tochka-law.ru (далее – «Сайт»).

2.8. «Корпоративная почта». Адрес корпоративной почты Оператора, заканчивающийся на @tochka-law.ru.

2.9. «IP-адрес». Уникальный сетевой адрес узла в сети «Интернет», построенный по межсетевому протоколу IP.

3. ЦЕЛИ И ПРИНЦИПЫ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Цели обработки персональных данных.

Соблюдение законодательства Российской Федерации;
Исполнение требований, установленных действующим законодательством, осуществление прав и законных интересов Оператора и/или третьих лиц;
Коммуникация с пользователями Сайта Оператора и третьими лицами для выяснения перспектив сотрудничества;
Поддержка функционирования Сайта Оператора;
Поиск соискателей на вакантные должности.

3.2. Принципы обработки персональных данных.

Законность целей и способов обработки персональных данных, их соответствие требованиям нормативных правовых актов;
Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
Соответствие объема и содержания обрабатываемых персональных данных, а также способов обработки целям обработки персональных данных;
Достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
Обеспечение конфиденциальности обрабатываемых персональных данных;
Недопустимость объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
Уничтожение персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Конституция Российской Федерации;

Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

4.2. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

4.3. Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Согласие Субъекта. Если обработка персональных данных требует согласия, оно считается полученным при совершении Субъектом персональных данных одного из следующих действий:

Подписание печатной формы Согласия в случае, если на обработку Персональных данных в соответствии с действующим законодательством требуется получение письменного согласия;
Нажатие галочки в чек-боксе соответствующего поля в форме и нажатие на кнопку отправки формы на любой странице Сайта. Согласие считается полученным в момент проставления галочки в чек-боксе рядом с фразой: «Нажимая на кнопку “Перезвонить мне”, я даю Согласие на обработку моих персональных данных в соответствии с Политикой в отношении обработки персональных данных» / аналогичной фразой или нажатия кнопки с аналогичной фразой;
Нажатие на кнопку отправки электронного письма, содержащего персональные данные Субъекта персональных данных, на адрес Корпоративной почты Оператора;
Загрузка страницы Сайта.

5.2. Обязательства Оператора по неразглашению. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект предоставляет при заполнении формы обратной связи на Сайте:

Фамилия;
Имя;
Отчество;
Адрес электронной почты;
Контактный номер телефона;
IP-адрес;
Содержание обращения.

5.3. Оператором могут обрабатываться иные персональные данные в зависимости от целей их обработки.

5.4. Обработка персональных данных осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, если иное не установлено законодательством.

5.5. Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

5.6. Оператор не осуществляет обработку специальных категорий персональных данных, а также биометрических данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.

6.2. Оператор не проверяет достоверность Персональных данных, предоставляемых Субъектом персональных данных на Сайте.

6.3. Обработка и хранение персональных данных осуществляются в пределах срока, необходимого для целей обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки персональных данных, например, если федеральным законом не установлен их срок хранения.

6.4. Персональные данные могут быть переданы органам дознания и следствия, а также иным уполномоченным органам по предусмотренным законодательством основаниям.

6.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. Обрабатываемые персональные данные уничтожаются или обезличиваются Оператором при наступлении следующих условий:

Достижение целей обработки персональных данных или максимальных сроков хранения, установленных законом – в течение 30 (тридцати) календарных дней;
Утрата необходимости в достижении целей обработки персональных данных – в течение 30 (тридцати) календарных дней;
Предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 (семи) календарных дней;
Отзыв Субъектом согласия на обработку персональных данных – в течение 30 (тридцати) календарных дней;
В иных случаях, прямо предусмотренных законом.

7.2. Субъект имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору в письменной форме. Запрос может быть направлен в виде оригинала по почте или лично предоставлен Субъектом Оператору, а также может быть направлен в виде сканированной копии по адресу электронной почты: info@tochka-law.ru.

7.3. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

Подтверждение факта обработки персональных данных Оператором;
Правовые основания и цели обработки персональных данных;
Применяемые Оператором способы обработки персональных данных;
Обрабатываемые персональные данные Субъекта и источник их получения;
Сроки обработки персональных данных, в том числе сроки их хранения;
Иные сведения, предусмотренные законом.

7.4. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8. ИЗМЕНЕНИЕ, ДОПОЛНЕНИЕ И ПОРЯДОК ДЕЙСТВИЯ НАСТОЯЩЕЙ ПОЛИТИКИ

8.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Сайте. Субъект соглашается с положениями настоящей Политики, подтверждает свое ознакомление с ней в момент загрузки любой страницы Сайта. В случае несогласия с настоящей Политикой Субъект вправе покинуть Сайт.

8.2. Субъект подтверждает свое ознакомление с Политикой в момент загрузки любой страницы Сайта. Если Субъект не согласен с положениями настоящей Политики, Субъект вправе покинуть Сайт.

8.3. Все содержимое сайта, включая тексты, фотографии, иллюстрации, графические элементы, логотипы, названия торговых марок, товаров и услуг, охраняется законодательством об авторском праве, товарных знаках и интеллектуальной собственности.

8.4. Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.

8.5. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: info@tochka-law.ru.