Политика в отношении обработки персональных данных.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «КОМПАС ПРАВА» (далее — Оператор).
1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из основных условий своей деятельности, включая защиту права на неприкосновенность частной жизни.
1.3. Политика применяется ко всей информации о пользователях, которую Оператор получает при использовании сайта https://kompas-prava.com/, в том числе при отправке форм обратной связи и консультации.
1.4. Оператор персональных данных: ООО «КОМПАС ПРАВА», ИНН 5506179087, адрес: 644041, г. Омск, ул. Харьковская, 17/69.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.
2.3. Веб-сайт — совокупность информационных материалов, программ и баз данных, доступных по адресу https://kompas-prava.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.6. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.8. Пользователь — любой посетитель сайта https://kompas-prava.com/.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания.
3. Основные права и обязанности Оператора
3.1. Оператор вправе получать от субъекта персональных данных достоверные сведения, необходимые для достижения заявленных целей обработки, а также продолжать обработку после отзыва согласия при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
- предоставлять субъекту персональных данных информацию, касающуюся обработки его данных, в случаях и порядке, предусмотренных законом;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
- прекращать обработку, блокировать и уничтожать персональные данные в случаях и сроки, установленные законодательством;
- обеспечивать неограниченный доступ к актуальной редакции настоящей Политики.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований, отзывать согласие на обработку персональных данных, требовать прекращения обработки, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
4.2. Субъект персональных данных обязан предоставлять достоверные сведения о себе и при необходимости сообщать об их изменении.
4.3. Лицо, передающее Оператору персональные данные другого человека, обязано иметь законное основание для такой передачи.
5. Персональные данные, которые может обрабатывать Оператор
5.1. В зависимости от способа обращения и заполненных полей Оператор может обрабатывать:
- имя;
- номер телефона;
- сведения об объекте оценки, экспертизы или иной услуге, указанной Пользователем;
- текст обращения;
- идентификатор заявки, дату и время её отправки;
- факт предоставления согласия на обработку персональных данных, текст и версию такого согласия, а также версию Политики, действовавшую в момент отправки формы;
- факт предоставления отдельного согласия на получение рекламных и информационных сообщений, текст и версию такого согласия;
- адрес страницы, с которой отправлена форма, и источник перехода без сохраняемых query-параметров;
- UTM-метки рекламной кампании, если они присутствуют в адресе страницы;
- IP-адрес, необходимый для защиты формы от злоупотреблений и подтверждения обстоятельств отправки заявки.
5.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни. Пользователю не следует указывать такие сведения в свободном поле формы, если это не требуется для конкретного обращения и не согласовано с Оператором отдельно.
5.3. На дату настоящей редакции сайт не использует подключённые сторонние системы веб-аналитики, такие как Яндекс Метрика или Google Analytics. При внедрении таких систем Политика подлежит актуализации.
6. Принципы обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Обрабатываются только данные, необходимые и достаточные для заявленных целей; избыточный сбор не допускается.
6.4. Оператор принимает разумные меры для поддержания точности и актуальности персональных данных.
6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
7. Цели обработки персональных данных
7.1. Обработка обращения и обратная связь
Цель: получить и обработать заявку Пользователя, связаться с ним, уточнить задачу, сообщить возможную стоимость, сроки и условия оказания услуг. Для этой цели могут использоваться имя, номер телефона, сведения об объекте или услуге и текст обращения.
7.2. Подтверждение факта обращения и согласия
Цель: ведение журнала обращений и подтверждения факта предоставления согласия, включая содержание действовавшего согласия и редакции Политики. Для этой цели обрабатываются идентификатор заявки, дата и время, IP-адрес, сведения о согласиях и статус доставки уведомления о заявке.
7.3. Защита формы и оценка источников обращений
Цель: предотвращение автоматизированного спама и злоупотреблений, а также определение эффективности рекламных источников. Для этой цели могут использоваться IP-адрес, адрес страницы, referrer и UTM-метки.
7.4. Рекламные и информационные сообщения
Такие сообщения могут направляться только при наличии отдельного согласия Пользователя. Отказ от рекламного согласия не препятствует отправке обычной заявки на консультацию.
8. Правовые основания обработки
8.1. Правовыми основаниями обработки являются Федеральный закон № 152-ФЗ и иные применимые нормативные правовые акты, согласие субъекта персональных данных, а также действия, необходимые для заключения договора по инициативе субъекта персональных данных или исполнения договора, если соответствующие отношения возникают.
8.2. Персональные данные, передаваемые через формы сайта, обрабатываются только после самостоятельного заполнения Пользователем соответствующих полей и выражения согласия предусмотренным интерфейсом способом.
8.3. Решение о предоставлении персональных данных принимается субъектом свободно, своей волей и в своём интересе.
9. Условия обработки персональных данных
9.1. Обработка осуществляется при наличии согласия субъекта персональных данных либо иного законного основания.
9.2. Обработка допускается без согласия в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе когда это необходимо для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по его инициативе.
9.3. Оператор не распространяет персональные данные Пользователей и не предоставляет к ним публичный доступ без отдельного законного основания.
10. Порядок сбора, хранения, передачи и защиты персональных данных
10.1. Данные из форм сайта передаются на сервер Оператора и сохраняются во внутреннем журнале заявок до отправки уведомления по электронной почте. Журнал заявок не доступен через публичный интерфейс сайта.
10.2. Доступ к персональным данным ограничивается уполномоченными лицами. Оператор применяет организационные и технические меры, включая разграничение доступа, использование средств аутентификации, защищённые сетевые соединения, обновление программного обеспечения, резервное копирование и иные меры в объёме, необходимом с учётом характера обрабатываемых данных и актуальных угроз.
10.3. Оператор вправе привлекать лиц, обеспечивающих работу хостинга, электронной почты и иной технической инфраструктуры, при условии соблюдения требований законодательства к обработке персональных данных и конфиденциальности.
10.4. В случае выявления неточности персональных данных субъект вправе обратиться к Оператору для их уточнения.
10.5. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, предусмотренный законодательством, если отсутствует иное законное основание для их дальнейшей обработки. При отзыве согласия и отсутствии иных оснований данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.
10.6. В случае требования субъекта прекратить обработку Оператор действует в сроки и порядке, установленные Федеральным законом № 152-ФЗ.
10.7. Отдельное согласие на рекламные и информационные сообщения действует до его отзыва.
11. Перечень действий с персональными данными
11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
12. Трансграничная передача персональных данных
12.1. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, действующие на момент такой передачи.
12.2. Если трансграничная передача не требуется для достижения целей обработки, Оператор её не осуществляет.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. Обращения и заключительные положения
14.1. Для получения информации об обработке персональных данных, их уточнения, отзыва согласия или направления требования о прекращении обработки можно обратиться к ООО «КОМПАС ПРАВА» по адресу: 644041, г. Омск, ул. Харьковская, 17/69, либо по телефону +7 985 195-18-54.
14.2. Политика действует бессрочно до замены новой редакцией. Оператор вправе актуализировать её при изменении законодательства, состава обрабатываемых данных, целей обработки или работы сайта.
14.3. Каждая редакция Политики получает отдельную версию. Актуальная редакция находится в свободном доступе по адресу https://kompas-prava.com/privacy/.