Политика обработки персональных данных

Утверждена

решением администратора веб-сайта «ширинга.рф»

1 января 2024

 

Понятия и термины:

 

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Партнер — лицо, оказывающего юридические услуги либо организующего их оказание, имеющее правовые отношения с Владельцем Сервиса

Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь Сервиса — физическое лицо, достигшее 18 лет, имеющее доступ к Сервису посредством сети Интернет и использующее Сервис.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Cookies — небольшой фрагмент данных, отправленный web-сервером и хранимый на компьютере Пользователя Сервиса, который web-клиент или web-браузер каждый раз пересылает web-серверу в HTTP-запросе при попытке открыть страницу соответствующего сервиса.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

 

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы обработки и обеспечения безопасности персональных данных при их обработке на сайте allo-urist.org (далее — Сервис).

1.2. Настоящая Политика определяет порядок и условия обработки персональных данных на Сервисе и общие условия взаимодействия между Сервисом и физическим лицом (его законным представителем), оставившем свои данные на Сервисе, а также устанавливает права субъектов ПД и ответственность за нарушения порядка обработки ПД.

Неотъемлемой частью настоящей Политики, являются ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ, а также, оформляемое в устанавливаемых действующим законодательством случаях, Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Оставляя свои данные на Сервисе и подтверждая свое Согласие на обработку персональных данных посредством продолжения отправки данных на Сервисе любым из доступных способов, Пользователь (его законный представитель) признает, что он ознакомлен, согласен с условиями и принимает настоящую Политику.

1.3. Настоящая Политика действует в отношении всей информации, которую Владелец Сервиса может получать о Пользователе Сервиса во время использования последним Сервиса, любых программ, услуг Сервиса.

1.4. Целью настоящей Политики является обеспечение соответствия работы Сервиса требованиям законодательства Российской Федерации в области обработки ПД.

1.5. Действие настоящей Политики распространяется на процессы обработки ПД на Сервисе и на все структурные подразделения и работников и партнеров Владельца Сервиса, участвующих в данных процессах.

1.6. В случае несогласия с любым из условий настоящей Политики Пользователь Сервиса (его законный представитель) должен прекратить его использование.

1.7. Настоящая Политика применяется только к Сервису, Владелец Сервиса не контролирует и не несет ответственность за сервисы и сайты третьих лиц, на которые Пользователь Сервиса может перейти по ссылкам, доступным на Сервисе.

 

2. ПРИНЦИПЫ И ПРАВИЛА ОБРАБОТКИ ПД

 

2.1. Обработка ПД осуществляется Владельцем Сервиса на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только ПД, которые отвечают целям их обработки. Содержание и объем обрабатываемых Владельцем Сервиса ПД соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

2.2. При обработке ПД Владельцем Сервиса обеспечивается точность ПД, их достаточность и в необходимых случаях актуальность по отношению к целям обработки ПД.

2.3. Хранение ПД Владельцем Сервиса не осуществляется. Обрабатываемые ПД подлежат уничтожению либо автоматическому обезличиванию по достижении целей обработки, если иное не предусмотрено федеральным законом.

2.4. Обработка ПД Владельцем Сервиса осуществляется автоматизированным способом в информационных системах ПД с обезличиванием данных.

2.5. Владелец Сервиса не осуществляет трансграничную передачу ПД и не принимает решения в отношении субъекта ПД, основанные исключительно на автоматизированной обработке.

 

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПД ПОЛЬЗОВАТЕЛЯ СЕРВИСА

 

3.1. Настоящая Политика устанавливает обязательства Владельца Сервиса по неразглашению и обеспечению режима защиты конфиденциальности ПД, которые Пользователь Сервиса предоставляет при отправке данных на Сервис и/или при дальнейшем использовании Сервиса.

3.2. Данные предоставляются Пользователем Сервиса путём заполнения формы заявки и могут включать в себя следующую информацию:

Номер телефона;

Имя;

Любую иную информацию, внесенную Пользователем Сервиса по своей инициативе, за исключением специальных категорий ПД.

3.3. Владелец Сервиса дополнительно автоматически обрабатывает данные, которые автоматически передаются при посещении:

IP адрес;

Информация из cookies;

Информация о браузере (или иной программе, с помощью которой осуществляется доступ к сервису);

Время доступа;

Адрес страницы;

Реферер (адрес предыдущей страницы).

3.4. Сервис осуществляет сбор статистики об IP-адресах Пользователей Сервиса. Данная информация используется с целью выявления и решения технических проблем.

 

4. ЦЕЛИ СБОРА ПД ПОЛЬЗОВАТЕЛЯ СЕРВИСА

 

4.1. ПД Пользователя Владелец Сервиса может использовать в целях:

Предоставления Пользователям Сервиса возможности оказания юридической помощи и консультационных услуг Партнерами Сервиса, идентификации Пользователей Сервиса для предоставления им услуг

Продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователем Сервиса с помощью средств связи (в том числе демонстрировать Пользователю Сервиса рекламу, отвечающую его интересам);

Продажи Пользователям Сервиса товаров и услуг посредством сети Интернет;

Обеспечения возможности связи с Пользователем Сервиса, направление ему уведомлений, запросов и информации, а также получения и обработки запросов, жалоб и заявок Пользователей Сервиса;

Проведения акций, стимулирующих мероприятий и конкурсов для Пользователей Сервиса;

Проведения маркетинговых, статистических и аудиторных исследований, в том числе опросов удовлетворенности Пользователя Сервиса;

Предоставления доступа к Сервису и сервисам третьих лиц.

 

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПД

 

5.1. Обработка ПД Пользователя Сервиса осуществляется до даты отзыва Согласия на обработку персональных данных.

5.2. В случае отзыва Согласия на обработку персональных данных Владелец Сервиса сообщает об этом третьему лицу, если обработка ПД осуществляется таким лицом, действующим по поручению Владельца Сервиса, и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожает ПД или обеспечивает их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Владельца Сервиса) в срок, установленный законодательством Российской Федерации.

5.3. Владелец Сервиса вправе передавать персональные данные третьим лицам, перечень которых предоставляется по письменному запросу уполномоченных лиц в случаях, предусмотренных законом.

5.4. ПД Пользователя Сервиса могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленном законодательством Российской Федерации.

5.5. ПД Пользователя Сервиса уничтожаются при:

Самостоятельном удалении Пользователем Сервиса своих данных, т.е. путем Отзыва Согласия на обработку персональных данных;

Направление Владельцем Сервиса Партнеру требования об удалении информации, размещаемой Пользователем.

Владелец Сервиса не хранит на своих электронных носителях ПД.

 

6. ПРАВА ПОЛЬЗОВАТЕЛЯ СЕРВИСА

 

6.1. Пользователь Сервиса (либо его законный представитель) имеет право запросить у Владельца Сервиса следующую информацию:

Наименование и фактический адрес Владельца Сервиса;

Подтверждение факта обработки Владельцем Сервиса его ПД;

Правовые основания, цели и способы обработки его ПД;

Обрабатываемые ПД, относящиеся к соответствующему Пользователю Сервиса, и источник их получения;

Сведения о лицах (за исключением работников Владельца Сервиса), которые имеют доступ к ПД или которым могут быть предоставлены ПД на основании договора (в т.ч. поручения) или на основании федерального закона;

Сроки обработки ПД, в том числе сроки их хранения;

Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД, если обработка поручена или будет поручена такому лицу.

6.2. Пользователь Сервиса (либо его законный представитель) вправе требовать уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

 

7. РЕАЛИЗОВАННЫЕ МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПД

 

7.1. Владелец Сервиса при обработке ПД принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД. К таким мерам в соответствии с федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных», в частности, относятся следующие:

Назначено лицо, ответственное за организацию обработки и обеспечение безопасности ПД, оформленное у Партнера, как у лица, непосредственно обрабатывающего и хранящего ПД;

Разработана настоящая Политика, локальные акты по вопросам обработки ПД, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

Проведена оценка вреда, который может быть причинен субъекту ПД в случае нарушения требований Федерального закона «О персональных данных»;

Определены актуальные угрозы безопасности сохранности ПД при их обработке на Сервисе в соответствии с частью 5 статьи 19 Федерального закона «О персональных данных» и определен тип угроз безопасности сохранности ПД при их обработке на Сервисе с учетом оценки возможного вреда;

Организовано осуществление внутреннего контроля соответствия обработки ПД требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам;

Работники Владельца Сервиса, непосредственно осуществляющие обработку ПД, ознакомлены с положениями законодательства Российской Федерации о ПД, в том числе с требованиями к защите ПД, настоящей Политикой и локальными актами Владельца Сервиса по вопросам обработки ПД;

Создана система защиты информационных систем ПД;

Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;

Организован режим обеспечения безопасности помещений, в которых ведется обработка ПД, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

Определены правила доступа к ПД, обрабатываемым на Сервисе, а также обеспечен учёт всех действий, совершаемых с ПД Пользователей Сервиса;

Осуществляется обнаружение фактов несанкционированного доступа к ПД и принятие мер по таким фактам;

Обеспечивается восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

Проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности ПД Владельцем Сервиса.

 

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

 

8.1. Владелец Сервиса вправе вносить изменения в настоящую Политику без согласия Пользователя Сервиса.

Любые изменения в Политике вступают в силу с момента опубликования новой редакции Политики на Сервисе. Продолжение использования Сервиса после опубликования новой редакции Политики на Сервисе будет означать согласие Пользователя с изменениями в Политике. В случае несогласия с вступившими в силу изменениями Политики Пользователь обязан самостоятельно прекратить использование Сервиса. Пользователь имеет право по всем вопросам, касающимся сбора и обработки ПД обратиться к Владельцу Сервиса по защите данных по адресу: [email protected]

8.2. Владелец Сервиса посредством автоматизированной системы передает информацию Партнеру, который обрабатывает ПД Пользователя. По письменному требованию Пользователя Владелец Сервиса предоставляет данные Партнера, которому переданы ПД Пользователя, в установленные законом сроки.

Пользователь вправе подать жалобу в уполномоченные органы.