1.1. Настоящая Политика Индивидуального предпринимателя Разживина Романа Викторовича в отношении обработки персональных данных определяет принципы, цели, содержание и порядок обработки персональных данных, меры по их защите, а также порядок реализации прав субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687 и иными применимыми нормативными правовыми актами.
1.3. Политика распространяется на обработку персональных данных:
1.3.1. посетителей сайта relawyers.ru;
1.3.2. лиц, заполняющих формы обратной связи, заказа звонка, заявки на консультацию и подписки на новости;
1.3.3. лиц, обращающихся к Оператору по телефону, электронной почте или через разрешенные Оператором мессенджеры;
1.3.4. потенциальных клиентов;
1.3.5. клиентов и доверителей;
1.3.6. представителей клиентов и контрагентов (включая индивидуальных предпринимателей и самозанятых);
1.3.7. лиц, сведения о которых содержатся в документах и материалах клиентских дел;
1.3.8. подписчиков информационных и рекламных рассылок.
1.4. Политика охватывает как первичный сбор данных через сайт, так и последующую обработку клиентских материалов при оказании юридических и консультационных услуг.
1.5. Политика не является согласием субъекта персональных данных. Когда обработка требует согласия, такое согласие получается отдельно и в форме, позволяющей подтвердить факт его получения.
1.6. Само посещение сайта не является согласием на рекламную рассылку, обработку необязательных cookies, распространение персональных данных, запись телефонного разговора или обработку специальных категорий персональных данных.
1.7. Политика размещается в свободном доступе по адресу: https://relawyers.ru/confidential/.
2.1. Оператор персональных данных:
Индивидуальный предприниматель: Разживин Роман Викторович;
ИНН: 771701457707;
ОГРНИП: 317774600522321;
место нахождения: город Москва, ул. Сельскохозяйственная, 13-1-4;
адрес для корреспонденции: абонентский ящик № [НОМЕР], 129226;
email по вопросам персональных данных: pdp@relawyers.ru;
сайт: relawyers.ru.
2.2. Функции лица, координирующего организацию обработки персональных данных, осуществляет ИП Разживин Р.В.
2.3. Оператор не имеет статуса адвоката. К получаемой информации применяется режим конфиденциальности персональных данных, договорной и профессиональной конфиденциальности. В целях защиты сведений, составляющих адвокатскую тайну согласно ст. 8 Федерального закона «Об адвокатской деятельности и адвокатуре в РФ», Оператор внедряет аналогичный режим правовой защиты конфиденциальной информации клиента во внутренних регламентах, ограничивая доступ третьих лиц к материалам дел без законных оснований.
2.4. Хостинг-провайдером, провайдером VPS, доменной почты и CDN является ООО «Бегет».
2.5. Оператор обеспечивает размещение первичных баз данных граждан Российской Федерации на территории Российской Федерации.
2.6. Место размещения VPS, базы данных сайта, доменной почты, журналов событий, резервных копий и узлов CDN определяется настройками соответствующих услуг и договором с провайдером.
3.1. Оператор вправе:
3.1.1. обрабатывать персональные данные при наличии предусмотренного законом основания;
3.1.2. получать от субъекта сведения и документы, необходимые для рассмотрения обращения, заключения и исполнения договора;
3.1.3. проверять полномочия лица, предоставляющего сведения о другом субъекте, в том числе о несовершеннолетнем;
3.1.4. продолжить обработку после отзыва согласия при наличии иного законного основания;
3.1.5. поручать обработку другим лицам при соблюдении требований законодательства;
3.1.6. ограничить использование каналов связи, не обеспечивающих необходимый уровень конфиденциальности;
3.1.7. предложить субъекту защищенный способ передачи документов.
3.2. Оператор обязан:
3.2.1. обрабатывать данные законно, добросовестно и только в заявленных целях;
3.2.2. обеспечивать доступ к Политике;
3.2.3. принимать необходимые правовые, организационные и технические меры защиты;
3.2.4. разграничивать доступ к клиентским делам;
3.2.5. рассматривать обращения субъектов в установленные законом сроки;
3.2.6. уточнять, блокировать и уничтожать данные в предусмотренных законом случаях;
3.2.7. уведомлять Роскомнадзор об обработке, трансграничной передаче и инцидентах в предусмотренных законом случаях;
3.2.8. контролировать обработчиков и подрядчиков;
3.2.9. обеспечивать конфиденциальность клиентских материалов.
4.1. Субъект вправе:
4.1.1. получать сведения о факте, целях, основаниях и способах обработки;
4.1.2. получать сведения о категориях данных, источниках их получения, сроках хранения, получателях и обработчиках;
4.1.3. требовать уточнения неполных, неточных или устаревших данных;
4.1.4. требовать блокирования или уничтожения незаконно полученных либо избыточных данных;
4.1.5. отозвать ранее предоставленное согласие;
4.1.6. отказаться от рекламных сообщений;
4.1.7. отказаться от записи телефонного разговора и выбрать иной доступный канал общения;
4.1.8. изменить настройки необязательных cookies;
4.1.9. обжаловать действия Оператора в Роскомнадзор или суд.
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определенными и законными целями.
5.3. Не допускается обработка, несовместимая с целями сбора.
5.4. Не допускается объединение баз, обрабатываемых в несовместимых целях.
5.5. Содержание и объем данных должны соответствовать целям обработки и не быть избыточными.
5.6. Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей.
5.7. Маркетинговая база отделяется от клиентских дел и специальных категорий данных.
5.8. Сведения о здоровье, судимости, несовершеннолетних и банковские документы не включаются в общую маркетинговую или аналитическую базу.
5.9. Данные хранятся не дольше, чем требуется для цели обработки либо исполнения закона.
6.1. Обеспечение работы, безопасности и администрирования сайта.
6.2. Обработка обращений и заявок.
6.3. Организация обратного звонка.
6.4. Проведение предварительной юридической консультации.
6.5. Подготовка и заключение договора по инициативе потенциального клиента.
6.6. Заключение, исполнение, изменение и прекращение договоров оказания юридических и консультационных услуг.
6.7. Формирование и ведение клиентского дела.
6.8. Подготовка правовых заключений, договоров, претензий, заявлений, жалоб и процессуальных документов.
6.9. Представление и защита прав и законных интересов клиентов.
6.10. Сопровождение сделок с недвижимостью и иных гражданско-правовых отношений.
6.11. Взаимодействие с судами, государственными органами, органами местного самоуправления, нотариусами, банками, экспертами, оценщиками, кадастровыми инженерами и контрагентами.
6.12. Ведение договорного, бухгалтерского и налогового учета.
6.13. Фиксация содержания телефонного обращения, контроль качества консультаций и защита прав Оператора и клиента посредством записи телефонных разговоров.
6.14. Ведение CRM и истории взаимодействия с клиентами.
6.15. Отправка сервисных сообщений, связанных с обращением или договором.
6.16. Отправка информационных и рекламных сообщений по отдельному согласию.
6.17. Анализ использования сайта с помощью Яндекс Метрики.
6.18. Оценка рекламных кампаний, ретаргетинг и взаимодействие с рекламными кабинетами при наличии согласия на маркетинговые cookies.
6.19. Рассмотрение запросов субъектов персональных данных.
6.20. Обеспечение информационной безопасности и расследование инцидентов.
6.21. Защита интересов Оператора в судах и досудебном порядке в случае возникновения споров по истечении срока оказания услуг (в пределах сроков исковой давности).
7.1. Посетители сайта.
7.2. Лица, заполнившие форму сайта.
7.3. Лица, обратившиеся по телефону, email или через мессенджер.
7.4. Потенциальные клиенты.
7.5. Клиенты — физические лица и индивидуальные предприниматели.
7.6. Представители, руководители, работники и контактные лица клиентов и контрагентов.
7.7. Подписчики рассылок.
7.8. Участники судебных, административных, нотариальных, регистрационных и иных процедур.
7.9. Стороны и участники сделок.
7.10. Лица, сведения о которых содержатся в предоставленных клиентом документах.
7.11. Несовершеннолетние, сведения о которых содержатся в документах клиентских дел.
7.12. Самозанятые граждане (плательщики налога на профессиональный доход), являющиеся представителями сторон или участниками сделок.
7.13. Оператор не принимает через сайт резюме кандидатов и не осуществляет кадровый подбор посредством сайта.
7.14. Сайт не предназначен для самостоятельного использования несовершеннолетними.
8.1. Через формы сайта могут обрабатываться:
8.1.1. фамилия, имя, отчество;
8.1.2. номер телефона;
8.1.3. адрес электронной почты;
8.1.4. текст обращения;
8.1.5. дата, время, IP-адрес и иные сведения о предоставлении согласия.
8.2. При использовании сайта могут обрабатываться:
8.2.1. IP-адрес;
8.2.2. cookies и сетевые идентификаторы;
8.2.3. сведения о браузере, операционной системе и устройстве;
8.2.4. источник перехода, просмотренные страницы и действия на сайте;
8.2.5. сведения, обрабатываемые Яндекс Метрикой, Вебвизором, картой кликов и рекламными интеграциями.
8.3. При телефонном обращении могут обрабатываться:
8.3.1. номер телефона;
8.3.2. дата, время и продолжительность звонка;
8.3.3. аудиозапись разговора;
8.3.4. сведения, сообщенные участниками разговора.
8.4. При оказании юридических услуг могут обрабатываться:
8.4.1. паспортные данные;
8.4.2. ИНН и СНИЛС;
8.4.3. адрес регистрации, проживания и корреспонденции;
8.4.4. сведения о семейном положении и родственниках;
8.4.5. сведения о детях;
8.4.6. банковские и платежные сведения;
8.4.7. сведения об имуществе и обязательствах;
8.4.8. сведения об объектах недвижимости;
8.4.9. договорные, налоговые, корпоративные и процессуальные сведения;
8.4.10. фотографии;
8.4.11. подписи и копии документов;
8.4.12. аудиозаписи;
8.4.13. сведения, содержащиеся в судебных и иных материалах.
8.5. Оператор может обрабатывать сведения о состоянии здоровья, относящиеся к специальным категориям персональных данных, только при наличии основания, предусмотренного статьей 10 Федерального закона № 152-ФЗ.
8.6. Когда иное основание не может быть достоверно подтверждено, обработка сведений о здоровье осуществляется на основании письменного согласия субъекта или его законного представителя.
8.7. Сведения о судимости обрабатываются только в случаях и порядке, установленных федеральным законом. Обычное согласие или договор сами по себе не являются универсальным основанием для такой обработки.
8.8. Сведения о детях принимаются от родителя, законного представителя или иного лица, подтвердившего законное основание их предоставления.
8.9. Фото, аудиозаписи и изображения подписи не используются Оператором для автоматического установления личности и не обрабатываются как биометрические данные, если не внедрена отдельная технология биометрической идентификации.
8.10. В публичных формах сайта запрещается направлять паспортные данные, медицинские документы, банковские сведения, сведения о судимости, документы детей и документы третьих лиц.
9.1. Согласие субъекта персональных данных.
9.2. Необходимость обработки для заключения договора по инициативе субъекта.
9.3. Необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект.
9.4. Исполнение обязанностей и полномочий, установленных законодательством.
9.5. Участие в конституционном, гражданском, административном, уголовном и арбитражном судопроизводстве.
9.6. Необходимость установления и осуществления прав субъекта, клиента, Оператора или третьего лица при соблюдении прав и свобод субъекта.
9.7. Письменное согласие на обработку специальных категорий данных, когда оно требуется.
9.8. Специальное федерально-правовое основание для обработки сведений о судимости.
9.9. Предварительное согласие на обработку ПДн в целях прямого продвижения услуг.
9.10. Отдельное предварительное согласие на получение рекламы по сетям электросвязи.
9.11. Отдельное согласие на распространение персональных данных, когда предполагается их публикация или предоставление неограниченному кругу лиц.
10.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
10.2. Распространение осуществляется только при наличии специального законного основания.
10.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
11.1. Автоматизированная обработка.
11.2. Неавтоматизированная обработка.
11.3. Смешанная обработка.
11.4. Данные обрабатываются:
11.4.1. на сайте и в доменной почте;
11.4.2. в локальных информационных системах Оператора;
11.4.3. в SberCRM;
11.4.4. в облачной АТС Билайн;
11.4.5. в разрешенных каналах связи;
11.4.6. на бумажных носителях.
12.1. Оператор соблюдает конфиденциальность данных.
12.2. Предоставление данных третьим лицам допускается:
12.2.1. с согласия субъекта;
12.2.2. для заключения и исполнения договора;
12.2.3. для защиты прав и законных интересов;
12.2.4. в связи с судопроизводством;
12.2.5. по законному требованию уполномоченного органа;
12.2.6. обработчику, действующему по поручению Оператора.
12.3. Получателями данных могут быть:
12.3.1. суды и государственные органы;
12.3.2. нотариусы, банки, страховые организации, эксперты и оценщики;
12.3.3. стороны и участники сделки или спора;
12.3.4. привлеченные юристы;
12.3.5. бухгалтер — в части, необходимой для учета;
12.3.6. администратор сайта — в пределах технических функций;
12.3.7. маркетолог — только в пределах маркетинговой базы.
12.4. Поставщиками технических услуг являются:
12.4.1. ООО «Бегет» — хостинг, VPS, почта и CDN;
12.4.2. ООО «ЯНДЕКС» — Яндекс Метрика и рекламные интеграции;
12.4.3. ПАО «ВымпелКом» — телефония и запись звонков;
12.4.4. ООО «СберБизнесАвтоматизация» — CRM;
12.4.5. Telegram Messenger Inc. — коммуникации через Telegram;
12.4.6. WhatsApp LLC либо иное соответствующее лицо группы Meta — коммуникации через WhatsApp.
12.5. Бухгалтеру, маркетологу и администратору сайта не предоставляется доступ к медицинским сведениям, сведениям о судимости, банковским документам и полному содержанию клиентского дела, если такой доступ не является объективно необходимым, связан с исполнением конкретного поручения и отдельно не оформлен письменным поручением или допуском.
13.1. Оператор вправе поручить обработку другому лицу на основании договора.
13.2. Поручение должно определять:
13.2.1. цели обработки;
13.2.2. категории субъектов и перечень данных;
13.2.3. разрешенные действия;
13.2.4. требования конфиденциальности и безопасности;
13.2.5. место размещения баз;
13.2.6. порядок привлечения субподрядчиков;
13.2.7. порядок сообщения об инциденте;
13.2.8. порядок возврата и уничтожения данных.
13.3. Привлеченный юрист признается обработчиком, если действует исключительно по поручению Оператора и не определяет самостоятельные цели обработки.
13.4. Если привлеченный юрист самостоятельно определяет цели обработки или заключает отдельный договор с клиентом, его статус определяется отдельно.
14.1. При использовании Telegram, WhatsApp и отдельных узлов CDN может осуществляться трансграничная передача персональных данных.
14.2. Трансграничная передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору.
14.3. Сведения о государствах, иностранных получателях, целях и категориях передаваемых данных указываются в уведомлении Роскомнадзора и внутреннем реестре трансграничных передач.
14.4. Реквизиты уведомления о трансграничной передаче: [УКАЗАТЬ ПОСЛЕ ПОДАЧИ].
14.5. До выполнения требований законодательства Оператор не использует иностранные мессенджеры для передачи паспортов, банковских документов, сведений о здоровье, судимости, детях и иных материалов клиентских дел.
14.6. Если невозможно достоверно определить страны размещения инфраструктуры или иностранных получателей, соответствующий сервис не используется для обработки клиентских материалов до устранения неопределенности.
15.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации.
15.2. Данные форм сайта первоначально поступают на доменную электронную почту, обслуживаемую ООО «Бегет», и в иные российские информационные системы Оператора.
15.3. Российская локация VPS, почты, резервных копий и иных компонентов подтверждается договором, настройками кабинета или письменным подтверждением провайдера.
15.4. Иностранные мессенджеры не используются как основной канал приема документов и специальных категорий данных.
15.5. Перед последующей трансграничной передачей данные первоначально вносятся в российскую информационную систему, если иное прямо не допускается законом.
16.1. Сайт использует cookies.
16.2. Cookies подразделяются на:
16.2.1. технически необходимые;
16.2.2. функциональные;
16.2.3. аналитические;
16.2.4. маркетинговые.
16.3. Необходимые cookies используются для работы, безопасности и отправки форм.
16.4. Аналитические cookies активируются после согласия пользователя.
16.5. Маркетинговые cookies, ретаргетинг и рекламные интеграции активируются после отдельного выбора маркетинговой категории.
16.6. На сайте используется Яндекс Метрика, включая Вебвизор, карту кликов, параметры посетителей, ретаргетинг и рекламные интеграции.
16.7. Оператор обеспечивает маскирование полей форм и исключает передачу в Метрику:
16.7.1. ФИО;
16.7.2. телефонов;
16.7.3. email;
16.7.4. содержания обращений;
16.7.5. паспортных, банковских и медицинских сведений;
16.7.6. клиентских документов.
16.8. Вебвизор не должен записывать содержимое полей форм. На страницах, где невозможно гарантировать маскирование, Вебвизор отключается.
16.9. В параметры посетителей не передаются непосредственно идентифицирующие сведения.
16.10. Пользователь может принять все cookies, отклонить необязательные категории или изменить настройки.
16.11. Отказ от необязательных cookies не ограничивает доступ к основному содержанию сайта.
17.1. Данные хранятся не дольше, чем требуется для цели обработки или исполнения закона.
17.2. Устанавливаются следующие сроки:
17.2.1. заявка на обратный звонок — до 90 календарных дней после исполнения;
17.2.2. обращение или заявка без заключения договора — до одного года после последнего взаимодействия;
17.2.3. клиентское дело — в течение договора и пяти лет после завершения, если иной срок не требуется законом, характером дела или необходимостью защиты прав;
17.2.4. медицинские сведения — в течение срока клиентского дела, но не дольше существования законного основания;
17.2.5. сведения о судимости — только в течение срока существования специального федерально-правового основания;
17.2.6. аудиозаписи звонков — двенадцать месяцев (1 год) для целей разрешения возможных претензий по качеству консультации, если запись не включена в клиентское дело, претензию или спор;
17.2.7. данные подписчика — до отписки или отзыва согласия;
17.2.8. доказательства рекламного согласия и отказа — три года после прекращения рассылки;
17.2.9. данные Яндекс Метрики — не более 12 месяцев, если иной обоснованный срок не установлен настройками и внутренним актом;
17.2.10. бухгалтерские и налоговые документы — в установленные законом сроки;
17.2.11. материалы завершенного судебного спора (копии документов вне основного архивного дела) — не менее общего срока исковой давности (3 года) с момента вступления решения суда в законную силу.
18.1. При выявлении неточности данные блокируются на период проверки.
18.2. После подтверждения неточности данные уточняются.
18.3. При выявлении неправомерной обработки она прекращается.
18.4. После достижения цели или прекращения основания данные уничтожаются либо обезличиваются.
18.5. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий.
18.6. Подтверждающие документы хранятся три года.
18.7. Уничтожение охватывает контролируемые копии в почте, CRM, локальных системах и бумажных делах. Удаление из резервных копий осуществляется в соответствии с циклом их перезаписи и установленным регламентом.
19.1. Оператор принимает меры, соответствующие характеру данных, угрозам и возможному вреду.
19.2. Применяются:
19.2.1. внутренние документы и распределение ответственности;
19.2.2. оценка возможного вреда;
19.2.3. определение угроз и уровня защищенности ИСПДн;
19.2.4. разграничение доступа;
19.2.5. персональные учетные записи и многофакторная аутентификация;
19.2.6. антивирусная защита и обновление программного обеспечения;
19.2.7. шифрование соединений;
19.2.8. резервное копирование;
19.2.9. журналирование событий;
19.2.10. ограничение доступа подрядчиков;
19.2.11. обучение лиц, имеющих доступ;
19.2.12. внутренний контроль;
19.2.13. регламент реагирования на инциденты.
19.3. Медицинские сведения, сведения о судимости, детях, банковские документы и биометрические данные хранятся отдельно от маркетинговой базы и CRM-системы с жестким разграничением прав доступа.
19.4. Оператор не гарантирует абсолютную защищенность, но принимает предусмотренные законом и разумно необходимые меры снижения риска.
20.1. Обращения принимаются:
по email: pdp@relawyers.ru;
по почте: абонентский ящик № [НОМЕР], 129226.
20.2. Запрос должен позволять идентифицировать заявителя и соответствующий процесс обработки.
20.3. Оператор не требует избыточных документов.
20.4. Ответ предоставляется в течение десяти рабочих дней.
20.5. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
20.6. Ответ направляется способом, исключающим раскрытие данных другому лицу.
21.1. Согласие может быть отозвано по контактам из раздела 20.
21.2. Отзыв не влияет на законность обработки до момента его получения.
21.3. После отзыва обработка прекращается, если отсутствует иное законное основание.
21.4. Отказ от рекламы исполняется без неоправданной задержки.
21.5. Отказ от рекламной рассылки не прекращает сервисные сообщения, необходимые для исполнения договора.
22.1. Оператор регистрирует инцидент, ограничивает доступ и принимает меры по прекращению нарушения.
22.2. Оператор определяет категории данных, субъектов, возможные последствия и меры реагирования.
22.3. Первоначальное уведомление Роскомнадзору направляется в течение 24 часов.
22.4. Результаты внутреннего расследования направляются в течение 72 часов.
22.5. Подрядчики обязаны сообщать Оператору об инциденте незамедлительно.
22.6. При необходимости Оператор информирует субъектов и принимает меры снижения последствий.
23.1. Лица, нарушившие требования законодательства и внутренних документов, несут предусмотренную законом ответственность.
23.2. Оператор отвечает за соответствие фактической обработки настоящей Политике.
23.3. Лицо, обрабатывающее данные по поручению, отвечает перед Оператором в соответствии с законом и договором.
23.4. Политика не ограничивает права субъектов, предусмотренные законом.
24.1. Политика пересматривается при изменении законодательства, целей обработки, информационных систем, подрядчиков или архитектуры сайта.
24.2. Новая редакция действует с даты размещения на сайте.
24.3. Архивные версии хранятся у Оператора.
24.4. Дата и номер версии указываются в начале документа.