УТВЕРЖДЕНО

ИП Кузьмина М.В. ______________

«___» __________ 20___ г.

ПОЛОЖЕНИЕ

об обработке и защите персональных данных

(Политика обработки персональных данных)

г. Челябинск

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение определяет порядок и условия обработки персональных данных, меры по их защите, сроки хранения и порядок уничтожения персональных данных, а также права субъектов персональных данных. Положение является документом, определяющим политику оператора в отношении обработки персональных данных (ч. 1 и 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее - Закон).

1.2. Оператор персональных данных - индивидуальный предприниматель Кузьмина Маргарита Владимировна, ИНН 741204784180, ОГРНИП 326745600110391, оказывающая юридические услуги (далее - Оператор). Адрес для корреспонденции и место обработки персональных данных (офис): 454092, г. Челябинск, ул. Елькина, д. 63, кабинет 9. Тел.: 8-980-919-50-50, e-mail: pravo-kmv@yandex.ru.

1.3. Положение распространяется на все персональные данные, обрабатываемые Оператором, независимо от способа их получения: через сайт pravokmv.ru (далее - Сайт), по телефону, электронной почте, в мессенджерах, а также при личном обращении в офис.

1.4. Положение разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Законом, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 15.09.2008 № 687, приказом Роскомнадзора от 28.10.2022 № 179 и иными нормативными актами.

1.5. Положение публикуется на Сайте в свободном доступе и предоставляется для ознакомления в офисе Оператора.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В Положении используются следующие понятия:

• персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных;
• файлы cookie - небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя для обеспечения работы Сайта и сбора статистики.

2.2. Иные понятия используются в значении, установленном Законом.

3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и только в объёме, необходимом для этих целей. Не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях.

3.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
• необходимость участия лица в судопроизводстве, исполнения судебного акта (п. 3 ч. 1 ст. 6 Закона);
• осуществление прав и законных интересов Оператора или третьих лиц, в том числе Заказчика (п. 7 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных на Оператора законом, в том числе налоговым законодательством (п. 2 ч. 1 ст. 6 Закона).

3.3. Обработка специальных категорий персональных данных (о состоянии здоровья и др.) осуществляется только в случаях, когда это необходимо для защиты прав субъекта в суде или иных органах, при наличии письменного согласия субъекта либо иного основания, предусмотренного ч. 2 ст. 10 Закона. Биометрические персональные данные Оператор не обрабатывает.

4. СУБЪЕКТЫ, ЦЕЛИ, СОСТАВ ДАННЫХ И СРОКИ ОБРАБОТКИ

4.1. Посетители Сайта.

Цель: обеспечение работы Сайта, сбор статистики посещений, улучшение Сайта.

Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, дата и время посещения (в том числе с использованием сервиса «Яндекс.Метрика»).

Основание: согласие. Срок: до отзыва согласия, но не более 1 (одного) года с момента последнего посещения Сайта.

4.2. Лица, обратившиеся к Оператору (через форму на Сайте, по телефону, электронной почте, в мессенджере или лично).

Цель: ответ на обращение, консультирование, запись на консультацию, подготовка к заключению договора.

Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; иные сведения, сообщённые в обращении; при обращении через форму на Сайте также адрес страницы, с которой отправлена заявка, рекламные метки (источник перехода), дата и время обращения.

Основание: согласие; действия по запросу субъекта до заключения договора. Срок: до отзыва согласия, но не более 1 (одного) года с момента последнего обращения, если договор не заключён.

4.3. Заказчики (клиенты) и их представители.

Цели: заключение и исполнение договора об оказании юридических услуг, представление интересов в судах и иных органах, подготовка документов, расчёты, исполнение налоговых обязанностей, ведение документооборота.

Данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации и проживания; номер телефона; адрес электронной почты; ИНН; СНИЛС; банковские реквизиты; семейное положение, сведения о членах семьи; сведения об образовании, месте работы и должности, доходах, имуществе и обязательствах; иные сведения, содержащиеся в документах по делу.

Основания: договор; согласие; п. 3 и 7 ч. 1 ст. 6 Закона. Срок: в течение срока действия договора и 5 (пяти) лет после его исполнения или прекращения, если более длительный срок не установлен законом.

4.4. Третьи лица, сведения о которых содержатся в документах по делу Заказчика (участники спора, родственники Заказчика, свидетели и др.).

Цель: представление интересов Заказчика, защита его прав в суде и иных органах.

Данные: в объёме, содержащемся в представленных Заказчиком документах и материалах дела.

Основания: п. 3 и 7 ч. 1 ст. 6 Закона. Срок: как для данных Заказчика (п. 4.3).

4.5. Контрагенты и субисполнители - физические лица.

Цель: заключение и исполнение договоров с ними.

Данные: фамилия, имя, отчество; данные документа, удостоверяющего личность; ИНН; контактные данные; банковские реквизиты.

Основание: договор. Срок: 5 (пять) лет после исполнения договора.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (компьютер, электронная почта, мессенджеры, облачное хранилище) и без их использования (бумажные документы).

5.2. Персональные данные получаются от самого субъекта либо от Заказчика, а также из материалов дела, официальных источников и ответов государственных органов на запросы.

5.3. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает их запись, хранение и обработку с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Оператор не осуществляет трансграничную передачу персональных данных.

5.4. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законом. Персональные данные могут передаваться:

• судам, органам государственной власти, нотариусам, иным организациям - в объёме, необходимом для исполнения поручения Заказчика или требований закона;
• банкам и налоговому органу - для расчётов и исполнения налоговых обязанностей;
• организации, предоставляющей Оператору услуги хостинга (хранение Сайта и заявок, поданных через форму, на территории Российской Федерации), - на основании поручения Оператора (ч. 3 ст. 6 Закона);
• ООО «ЯНДЕКС» - технические данные для статистики посещений (сервис «Яндекс.Метрика») при согласии посетителя на файлы cookie;
• субисполнителям - на основании поручения Оператора с обязательством соблюдать конфиденциальность и требования Закона (ч. 3 ст. 6 Закона).

5.5. Согласие на обработку персональных данных оформляется отдельно от иных документов (ч. 1 ст. 9 Закона): на Сайте - путём проставления отметки в форме обратной связи (отметка не проставляется заранее) или в баннере о файлах cookie; в офисе - путём подписания согласия на бумаге.

5.6. Субъект вправе отказаться от предоставления согласия. В этом случае Оператор вправе отказать в оказании услуг, если без обработки персональных данных их оказание невозможно.

6. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает следующие правовые, организационные и технические меры защиты (ст. 18.1, 19 Закона):

• обработку персональных данных осуществляет лично Оператор; привлекаемые лица допускаются к персональным данным только в необходимом объёме и после подписания обязательства о неразглашении;
• бумажные документы, содержащие персональные данные, хранятся в офисе в запираемом шкафу (сейфе); документы не оставляются на рабочем столе в отсутствие Оператора и при приёме посетителей;
• кабинет запирается в отсутствие Оператора; посетители не остаются в кабинете без присутствия Оператора;
• документы с персональными данными, обрабатываемые в различных целях, хранятся раздельно;
• копии документов, удостоверяющих личность, снимаются только при необходимости для оказания услуг;
• компьютер, телефон и учётные записи (почта, облачное хранилище, мессенджеры) защищены паролями, на компьютере установлено антивирусное программное обеспечение и регулярно обновляется операционная система;
• для хранения электронных документов используются сервисы, размещающие данные на территории РФ; резервные копии хранятся на защищённых носителях;
• Сайт использует защищённое соединение (HTTPS), заявка, отправленная через форму обратной связи, передаётся на сервер Сайта на территории Российской Федерации, где хранится в закрытой папке не более 60 дней и после получения Оператором (в программу учёта дел на компьютере Оператора) удаляется с сервера; копия заявки может направляться на почтовый ящик Оператора;
• Оператор регулярно проверяет соблюдение настоящего Положения.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запрос или отзыв согласия направляется Оператору письменно по адресу, указанному в п. 1.2, либо в форме электронного документа, подписанного электронной подписью, на e-mail pravo-kmv@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором.

7.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное основание для обработки (договор, закон, защита прав в суде) отсутствует.

8. ИНЦИДЕНТЫ

8.1. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор: в течение 24 (двадцати четырёх) часов - об инциденте, его предполагаемых причинах и принятых мерах; в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

8.2. Оператор принимает меры по устранению последствий инцидента и уведомляет затронутых субъектов, если это необходимо для защиты их прав.

9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 4 Положения.

9.2. Персональные данные подлежат уничтожению в течение 30 (тридцати) дней в случаях: достижения цели обработки; истечения срока хранения; отзыва согласия (при отсутствии иных оснований); выявления неправомерной обработки, если её невозможно устранить (в этом случае - в течение 10 (десяти) рабочих дней).

9.3. Документы, полученные от Заказчика в оригинале, возвращаются ему по завершении оказания услуг. Копии и рабочие материалы уничтожаются по истечении срока хранения.

9.4. Способы уничтожения:

• бумажные носители - измельчение в шредере (уровень, исключающий восстановление текста) либо сжигание;
• электронные данные - удаление файлов с компьютера, из облачного хранилища, почты и мессенджеров с очисткой «корзины» без возможности восстановления; повреждённые или списанные носители физически уничтожаются.

9.5. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации - также выгрузкой из журнала регистрации событий (если информационная система его ведёт), в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179. Акт содержит: сведения об Операторе; ФИО субъектов (или категории субъектов), чьи данные уничтожены; перечень уничтоженных данных и носителей (с количеством листов для бумажных документов); способ и причину уничтожения; дату уничтожения; подпись Оператора. Акты хранятся 3 (три) года.

9.6. Уничтожение проводится по мере наступления оснований, но не реже одного раза в год; к уничтожению привлекаются только лица, допущенные к обработке персональных данных.

10. ФАЙЛЫ COOKIE И СЕРВИСЫ АНАЛИТИКИ

10.1. Сайт использует технически необходимые файлы cookie (обеспечивают работу Сайта) и аналитические файлы cookie сервиса «Яндекс.Метрика» (ООО «ЯНДЕКС», г. Москва) для сбора обезличенной статистики посещений.

10.2. Аналитические файлы cookie используются только после согласия посетителя, выраженного в баннере Сайта. Посетитель может отказаться от них, удалить файлы cookie или запретить их сохранение в настройках браузера; это может повлиять на работу отдельных функций Сайта.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Положение вступает в силу с момента утверждения и действует бессрочно до замены новым Положением.

11.2. Оператор вправе изменять Положение. Новая редакция вступает в силу с момента её размещения на Сайте.

11.3. По вопросам обработки персональных данных можно обратиться к Оператору по контактам, указанным в п. 1.2 Положения.

Приложение

к Положению об обработке и защите персональных данных

АКТ № ____

об уничтожении персональных данных

г. Челябинск, «___» __________ 20___ г.

Оператор: индивидуальный предприниматель Кузьмина Маргарита Владимировна, ИНН 741204784180, ОГРНИП 326745600110391, 454092, г. Челябинск, ул. Елькина, д. 63, каб. 9.

Лицо, осуществлявшее обработку по поручению Оператора (при наличии): _______________________________________.

Основание (причина) уничтожения: ☐ достижение цели обработки ☐ истечение срока хранения ☐ отзыв согласия ☐ неправомерная обработка ☐ иное: ______________.

Способ уничтожения: ☐ измельчение в шредере ☐ сжигание ☐ удаление электронных данных без возможности восстановления ☐ иное: ______________.

Дата уничтожения: «___» __________ 20___ г.

Выгрузка из журнала регистрации событий (при автоматизированной обработке): ☐ прилагается ☐ не ведётся.

Оператор: _______________ / ИП Кузьмина М.В.