Политика в отношении обработки и защиты персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Юридическая служба „Правозащитник“» (сокращённое наименование — ООО «ЮС „ПРАВОЗАЩИТНИК“»), ОГРН 1217700110066, ИНН 7707449940, адрес: 127055, г. Москва, ул. Лесная, д. 43, помещ. I, ком. 3, офис 204 (далее — Оператор или ЮСП).
1. Общие положения и категории субъектов
Политика подготовлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных». Она распространяется на посетителей сайта, заявителей, клиентов, представителей клиентов, контрагентов, лиц, направивших запрос по персональным данным, а также лиц, чьи материалы законно используются в отзывах и кейсах.
Оператор обрабатывает данные для конкретных законных целей, не собирает избыточные сведения и не объединяет обработку, осуществляемую для несовместимых целей.
2. Цели, состав данных, основания и сроки
| Цель и субъекты | Данные и правовое основание | Срок |
|---|---|---|
| Работа и защита сайта — посетители | IP-адрес и заголовки сетевого запроса обрабатываются технической инфраструктурой в объёме, необходимом для передачи страницы, защиты соединения и предотвращения злоупотреблений. Основание — законный интерес в обеспечении безопасности сайта при условии соблюдения прав посетителя. | В течение времени, необходимого для передачи запроса и технической защиты; сведения по конкретному инциденту — до окончания его проверки и предусмотренных законом сроков. |
| Приём заявки, обратная связь и первичная долговая диагностика — заявители | Имя, номер телефона, адрес и название страницы, дата и время отправки, идентификатор заявки, версия и состояние обязательного согласия, состояние отдельного рекламного согласия, UTM-метки при их наличии. Основания — согласие заявителя и действия по его инициативе, предшествующие возможному заключению договора. | Не более 90 календарных дней, если договор не заключён. После достижения цели или отзыва данные удаляются в предусмотренный законом срок при отсутствии другого законного основания. Минимальная запись о согласии может храниться 3 года для подтверждения исполнения обязанностей Оператора. |
| Информационные и рекламные сообщения — лица, давшие отдельное согласие | Имя, номер телефона, адрес электронной почты или идентификатор мессенджера, если они отдельно предоставлены, дата, версия и состояние рекламного согласия. Основания — отдельное согласие на обработку данных в рекламных целях и предварительное согласие на получение рекламы. | 1 год со дня предоставления либо до более раннего отказа. |
| Долговая диагностика после первичного контакта — заявители | Сведения о задолженности, доходах, расходах, имуществе, сделках и правовой ситуации, переданные через согласованный безопасный канал в необходимом объёме. Основание — действия по инициативе заявителя до договора, договор или отдельное согласие, когда оно требуется законом. Специальные категории данных, кредитная история и данные других лиц обрабатываются только при наличии отдельного законного основания. | До завершения диагностики; если договор не заключён — не более 90 календарных дней, если иной срок не установлен законом или отдельным основанием. |
| Заключение и исполнение договора — клиенты и их представители | Идентификационные, контактные, договорные, финансовые и иные необходимые сведения. Основания — заключение и исполнение договора, исполнение обязанностей по закону и защита законных интересов Оператора; согласие — когда иного основания недостаточно. | В течение договора и сроков хранения договорных, бухгалтерских, судебных и иных документов, установленных законодательством и необходимых для защиты законных интересов Оператора. |
| Обращения субъектов персональных данных — заявители | Контактные сведения, содержание обращения, сведения для поиска записи и ответ Оператора. Основание — исполнение обязанностей по Федеральному закону № 152-ФЗ. | 3 года после завершения рассмотрения обращения. |
| Публикация отзывов, фотографий и кейсов — авторы и участники материалов | Только данные, прямо разрешённые отдельным согласием на распространение по статье 10.1 Федерального закона № 152-ФЗ, либо сведения, обезличенные так, чтобы человека нельзя было определить. | В пределах условий отдельного согласия либо до прекращения его действия; обезличенные сведения — пока сохраняется обезличивание. |
3. Действия с данными и способы обработки
В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа обработчику, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом.
4. Первичное обращение через сайт
Открытая форма запрашивает только имя и номер телефона. Она не предназначена для паспортных данных, СНИЛС, ИНН, банковских выписок, кредитных отчётов, документов на имущество, сведений о здоровье, документов супруга или детей и сведений о сделках. Такие материалы могут запрашиваться позднее только в необходимом объёме, по отдельному законному основанию и через согласованный канал.
После отправки формы имя и телефон передаются по защищённому соединению в Битрикс24. Сайт не помещает имя и телефон в адресную строку, cookie, localStorage или sessionStorage. В карточке лида отдельно фиксируются дата и время, страница, идентификатор отправки, UTM-метки при наличии, состояние и версия обязательного согласия, а также состояние отдельного рекламного согласия.
5. Локализация и трансграничная передача
Оператор организует первичные сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требует закон. Код формы не направляет содержание заявки в иностранные аналитические или рекламные сервисы. Трансграничная передача данных заявки не является целью работы сайта и может осуществляться только после выполнения установленных законом условий.
6. Обработчики и получатели
Передача или предоставление данных допускается только при наличии законного основания, в пределах конкретной цели и с соблюдением конфиденциальности. Поручение обработки оформляется договором или иным предусмотренным законом актом, в котором определяются данные, действия, цели, требования к конфиденциальности, безопасности и удалению.
- ООО «1С-Битрикс», ОГРН 5077746476209, ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8–19 — поставщик облачной системы Битрикс24. В систему передаются данные, перечисленные для первичной заявки.
Иные лица могут получить доступ только после определения их роли, объёма поручения и законного основания. Банки, кредиторы, бюро кредитных историй, финансовые управляющие и иные самостоятельные получатели не получают данные на основании обязательного чекбокса первичной формы.
7. Cookie и технические данные
В текущей версии сайта нет клиентских систем аналитики, рекламных пикселей, call-tracking, встроенных карт, видео и социальных виджетов. Используемые необходимые технологии и локальная запись о закрытии уведомления описаны в Политике использования cookie.
8. Права субъекта и порядок обращений
Субъект персональных данных вправе:
- получить сведения об обработке его данных;
- потребовать уточнения, блокирования, прекращения обработки или уничтожения данных;
- отозвать согласие;
- отказаться от информационных и рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Обращение направляется на uspravozashitnik@yandex.ru или почтовым отправлением по адресу: 127055, г. Москва, ул. Лесная, д. 43, помещ. I, ком. 3, офис 204. В обращении следует указать сведения, позволяющие найти соответствующую запись и подтвердить личность заявителя в необходимом объёме. Оператор рассматривает обращение и отвечает в сроки, установленные Федеральным законом № 152-ФЗ; если для ответа нужны дополнительные сведения, Оператор запрашивает их только в необходимом объёме.
9. Защита данных
На сайте применяются защищённое HTTPS-соединение, серверная передача заявки в CRM, проверка формата и происхождения запроса, защита от простейших автоматических отправок и хранение секрета интеграции вне клиентского кода. Состав организационных и дополнительных технических мер определяется Оператором с учётом характера обработки, актуальных угроз и требований законодательства.
10. Прекращение обработки и уничтожение
После достижения цели, истечения срока или получения отзыва Оператор прекращает обработку и удаляет либо уничтожает данные в сроки, предусмотренные законом, если сохранение не требуется по другому законному основанию. Отзыв не влияет на законность обработки, выполненной до его получения.
11. Реагирование на инциденты
При выявлении инцидента Оператор ограничивает его последствия, устанавливает причины и, когда это требует закон, уведомляет Роскомнадзор: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.
12. Обновление Политики
Политика пересматривается при изменении целей, состава данных, форм, обработчиков, технических средств или законодательства. Актуальная редакция доступна на этой странице.