Политика обработки персональных данных

Документ составлен в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119;
• Постановлением Правительства РФ от 15.09.2008 № 687;
• Рекомендациями Роскомнадзора и практикой ведущих операторов ПДн.

1 Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн), права субъектов, цели, категории обрабатываемых данных, меры защиты, условия трансграничной передачи и иные сведения в рамках требований законодательства РФ.
1.2. Оператором персональных данных является:
Оператор ИП Нотареева Александра Александровна (ЮК «ПравоЭксперт»)
Юридический адрес 160014, г. Вологда, ул. Некрасова, д. 80
ОГРНИП 326350000030417
ИНН 291202307039
Email pravo-expert@internet.ru
Реестр Роскомнадзора № 100292699, ключ доступа: 20435996
1.3. Актуальная редакция Политики размещена на сайте: pravo127fz.ru
2 Цели и правовые основания обработки
Цели обработки персональных данных:
Заключение и исполнение договоров;
Обработка заявок, обращений, заявлений;
Обратная связь (уведомления, СМС, мессенджеры, звонки);
Ведение статистики, аналитики, улучшение сервиса;
Исполнение требований законодательства;
Проведение маркетинговых и рекламных мероприятий.
Правовые основания:
ст. 6 ФЗ-152 — исполнение договора;
ст. 10.1 ФЗ-152 — согласие субъекта;
ст. 6 п. 1 пп. 6 ФЗ-152 — законные интересы Оператора;
иные положения законодательства РФ.
3 Категории обрабатываемых данных
Фамилия, имя, отчество;
Контактные данные (телефон, email, мессенджеры);
Данные, передаваемые через формы (IP-адрес, дата и время отправки);
Cookie-файлы, действия пользователя на сайте;
Адрес проживания (в случае заключения договора).
Специальные и биометрические персональные данные не обрабатываются.
4 Согласие субъекта
Согласие предоставляется через чекбокс, подписание договора или иное явно выраженное действие. Срок действия согласия — до момента его отзыва.
Отзыв согласия возможен:
по email: pravo-expert@internet.ru;
письменно по юридическому адресу Оператора.
5 Условия обработки и хранения
Обработка может быть автоматизированной или неавтоматизированной.
Сроки хранения персональных данных:
при заключении договора — 5 лет с даты прекращения обязательств;
без заключения договора — 12 месяцев;
cookie-файлы — не более 12 месяцев.
По истечении сроков данные уничтожаются или обезличиваются в соответствии с ГОСТ Р 59776-2021.
6 Передача третьим лицам
Данные могут быть переданы подрядчикам, CRM-платформам, хостинг-провайдерам, операторам связи, государственным органам (в рамках закона).
Все третьи лица обязаны обеспечивать конфиденциальность и безопасность данных. Перечень таких лиц может быть предоставлен по письменному запросу субъекта.
7 Трансграничная передача
Передача допускается в страны, обеспечивающие адекватный уровень защиты (включая страны ЕАЭС).
В страны, не обеспечивающие достаточную защиту (например, США), данные могут передаваться только при наличии отдельного согласия, при условии заключения договоров, обеспечивающих защиту данных.
8 Cookie и аналитика
Сайт использует системы: Яндекс.Метрика (Россия). Данные собираются в обезличенном виде.
Пользователь вправе отключить cookie через настройки браузера.
9 Права субъекта персональных данных
Субъект персональных данных имеет право:
Получать сведения об обработке своих ПДн;
Требовать уточнения, блокировки или уничтожения своих данных;
Отозвать согласие на обработку ПДн;
Ограничить обработку и потребовать перенос данных (если применимо);
Обжаловать действия Оператора в Роскомнадзор или суд.
Запросы направляются по адресу: pravo-expert@internet.ru или 160014, г. Вологда, ул. Некрасова, д. 80.
Ответ предоставляется в течение 10 рабочих дней, но не позднее 30 календарных дней со дня получения запроса.
10 Меры по защите персональных данных
Оператор реализует все необходимые правовые, организационные и технические меры:
Правовые: внутренние регламенты, договоры, NDA;
Организационные: разграничение доступа, учёт операций, обучение персонала;
Технические: антивирусная защита, шифрование, межсетевые экраны, резервное копирование.
Уровень защищённости: средний, на основании категорирования ИСПДн.
11 Информационные рассылки
Оператор вправе направлять Пользователю информационные и рекламные сообщения, включая уведомления о новых продуктах и услугах, специальных предложениях, акциях и иных событиях компании.
Пользователь вправе в любой момент отказаться от получения таких сообщений, направив уведомление на адрес pravo-expert@internet.ru с пометкой «Отказ от уведомлений».
12Обновление Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на сайте: pravo127fz.ru.

• В случае существенных изменений субъекты могут быть уведомлены дополнительно (при наличии согласия на такую рассылку).