Политика в отношении обработки персональных данных

1. Общие положения

1. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Документ устанавливает правила обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО "77УРИСТ.РУ" (далее — Оператор).

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие настоящей Политики Оператора распространяется на сведения, которые могут быть получены о посетителях веб-сайта https://pravo-detectiv.ru/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка их обработки, кроме случаев, когда обработка требуется для уточнения таких данных.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступ к которым обеспечивается в сети Интернет по адресу https://pravo-detectiv.ru/.

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации нельзя установить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с использованием средств автоматизации либо без них, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю веб-сайта https://pravo-detectiv.ru/.

2.9. Персональные данные, разрешенные субъектом для распространения, — данные, доступ к которым неограниченному кругу лиц предоставлен самим субъектом посредством отдельного согласия в порядке, установленном Законом о персональных данных (далее — данные, разрешенные для распространения).

2.10. Пользователь — любое лицо, посещающее веб-сайт https://pravo-detectiv.ru/.

2.11. Предоставление персональных данных — действия, в результате которых персональные данные раскрываются определенному лицу либо определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц или обеспечение доступа к ним неограниченного круга лиц, включая публикацию в СМИ, размещение в информационно-телекоммуникационных сетях и иные способы предоставления доступа.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, приводящие к безвозвратному уничтожению данных без возможности восстановить их содержание в информационной системе персональных данных и (или) к уничтожению материальных носителей.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
• после отзыва субъектом согласия продолжать обработку персональных данных без такого согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, предусмотренных Законом о персональных данных и принятыми во исполнение него нормативными правовыми актами, если иное не установлено федеральным законодательством.

3.2. Оператор обязан:

• по запросу субъекта предоставлять сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных с соблюдением требований законодательства Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные Законом о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 10 рабочих дней со дня получения запроса; этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления;
• обеспечивать свободный доступ к настоящей Политике путем ее публикации либо иным предусмотренным способом;
• применять правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• в случаях и порядке, установленных Законом о персональных данных, прекращать передачу и обработку персональных данных, а также обеспечивать их уничтожение;
• исполнять иные обязанности, возложенные на Оператора законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, прямо предусмотренных федеральным законом. Информация предоставляется Оператором в доступной форме и не должна включать данные других субъектов, если отсутствуют законные основания для их раскрытия. Состав таких сведений и порядок их получения определяются Законом о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно либо не требуются для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• требовать предварительного согласия на обработку персональных данных, осуществляемую в целях продвижения товаров, работ и услуг на рынке;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о себе;
• своевременно сообщать об уточнении, обновлении или изменении переданных персональных данных.

4.3. Лица, сообщившие Оператору недостоверную информацию о себе либо данные другого субъекта без надлежащего согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные Пользователя, которые может обрабатывать Оператор

• Фамилия, имя и отчество при их предоставлении.
• Адрес электронной почты.
• Контактный номер телефона.
• На веб-сайте также могут собираться и обрабатываться обезличенные сведения о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов.
• Перечисленные сведения далее в настоящей Политике именуются персональными данными, если по своему характеру они относятся к таковым в соответствии с законодательством.

6. Оператор не осуществляет обработку специальных категорий персональных данных, относящихся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям и интимной жизни.

7. Обработка разрешенных для распространения персональных данных, относящихся к специальным категориям, указанным в части 1 статьи 10 Закона о персональных данных, допускается только при соблюдении запретов и условий статьи 10.1 указанного Закона.

8. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий Пользователя. При этом применяются требования статьи 10.1 Закона о персональных данных, а содержание такого согласия должно соответствовать требованиям уполномоченного органа по защите прав субъектов персональных данных.

8.1. Согласие на обработку данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор размещает информацию об условиях обработки, а также о предусмотренных субъектом запретах и условиях обработки данных неограниченным кругом лиц.

8.3. По требованию субъекта передача, распространение, предоставление или доступ к персональным данным, ранее разрешенным для распространения, подлежат прекращению. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные субъекта и перечень персональных данных, обработку которых необходимо прекратить. Указанные в требовании данные могут обрабатываться только Оператором, которому оно направлено.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действовать с момента поступления Оператору требования, предусмотренного пунктом 8.3 настоящей Политики.

9. Принципы обработки персональных данных

9.1. Персональные данные обрабатываются на законной и справедливой основе.

9.2. Обработка ограничивается конкретными, заранее определенными и законными целями; использование персональных данных в целях, несовместимых с первоначальными целями сбора, не допускается.

9.3. Не допускается объединять базы данных, если содержащиеся в них персональные данные обрабатываются для несовместимых между собой целей.

9.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

9.5. Объем и содержание обрабатываемых персональных данных должны соответствовать целям обработки; избыточная по отношению к этим целям обработка не допускается.

9.6. Оператор обеспечивает точность, достаточность и, когда это требуется, актуальность персональных данных, а также принимает необходимые меры для удаления или уточнения неполных и неточных сведений.

9.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это необходимо для целей обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки либо утраты необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

10. Цели обработки персональных данных

10.1. Персональные данные Пользователя могут обрабатываться в следующих целях:

• направление Пользователю электронных сообщений и ответов по его обращениям;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, информации и материалам, размещенным на веб-сайте https://pravo-detectiv.ru/.

10.2. При наличии необходимого правового основания Оператор может направлять сведения о новых услугах, специальных предложениях и событиях. От получения таких информационных сообщений Пользователь может отказаться, направив письмо на электронный адрес [email protected] с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

10.3. Обезличенные сведения, получаемые через сервисы интернет-статистики, используются для анализа действий посетителей, развития функциональности веб-сайта и повышения качества его содержания.

11. Правовые основания обработки персональных данных

11.1. Обработка персональных данных Оператором может осуществляться на следующих правовых основаниях:

• гражданско-правовые договоры, заключенные между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты Российской Федерации, регулирующие обработку и защиту персональных данных;
• согласия субъектов на обработку персональных данных, включая отдельные согласия на обработку данных, разрешенных для распространения.

11.2. Оператор получает и обрабатывает персональные данные Пользователя, в частности, когда Пользователь самостоятельно указывает и отправляет их через формы на сайте https://pravo-detectiv.ru/ либо передает Оператору по электронной почте. Отправляя заполненную форму и (или) персональные данные, Пользователь подтверждает ознакомление с настоящей Политикой; обработка данных на основании согласия осуществляется при наличии надлежащим образом выраженного согласия.

11.3. Обезличенная информация о Пользователе обрабатывается при условии, что соответствующие технологии разрешены настройками браузера, включая сохранение файлов cookie и выполнение JavaScript.

11.4. Решение о предоставлении персональных данных субъект принимает самостоятельно, добровольно и в собственном интересе.

12. Условия обработки персональных данных

12.1. В случаях, предусмотренных законом, обработка персональных данных осуществляется на основании согласия субъекта персональных данных.

12.2. Обработка может осуществляться, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения возложенных на Оператора законодательством функций, полномочий и обязанностей.

12.3. Персональные данные могут обрабатываться, если это требуется для осуществления правосудия, исполнения судебного акта либо акта иного органа или должностного лица в соответствии с законодательством Российской Федерации об исполнительном производстве.

12.4. Обработка допускается, когда она необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта либо договора, по которому он будет выгодоприобретателем или поручителем.

12.5. Персональные данные могут обрабатываться для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта персональных данных.

12.6. Допускается обработка персональных данных, доступ к которым неограниченному кругу лиц предоставлен самим субъектом либо по его просьбе, в пределах установленного им режима доступа.

12.7. Обрабатываться могут также персональные данные, которые в соответствии с федеральным законом подлежат опубликованию или обязательному раскрытию.

13. Порядок сбора, хранения, передачи и иной обработки персональных данных
Защита обрабатываемых Оператором персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для соблюдения требований законодательства Российской Федерации в сфере персональных данных.

13.1. Оператор принимает меры по обеспечению сохранности персональных данных и ограничению доступа к ним лиц, не имеющих соответствующих полномочий.

13.2. Передача персональных данных Пользователя третьим лицам допускается только при наличии предусмотренного законом основания, в том числе для исполнения требований законодательства либо при наличии надлежащего согласия субъекта на передачу данных в целях исполнения гражданско-правовых обязательств.

13.3. При обнаружении неточных персональных данных Пользователь может направить Оператору уведомление об их актуализации на адрес электронной почты

Оператора: [email protected] с темой или пометкой «Актуализация персональных данных». Срок обработки определяется целями, ради которых данные были собраны, если иной срок не установлен законом или договором. Если обработка основана на согласии, Пользователь вправе отозвать его, направив соответствующее уведомление на электронный адрес Оператора [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

13.4. Сведения, которые собирают сторонние сервисы, включая платежные системы, средства связи и иных поставщиков услуг, хранятся и обрабатываются такими лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Пользователю следует самостоятельно знакомиться с условиями соответствующих сервисов. Оператор отвечает за собственные действия в пределах, установленных законодательством, и не определяет порядок обработки данных независимыми третьими лицами.

13.5. Ограничения, установленные субъектом в отношении передачи или условий обработки персональных данных, разрешенных для распространения, не применяются в предусмотренных законом случаях обработки в государственных, общественных и иных публичных интересах.

13.6. В процессе обработки персональных данных Оператор обеспечивает их конфиденциальность в случаях, когда законодательством не предусмотрено иное.

13.7. Персональные данные хранятся в форме, позволяющей определить субъекта, только в течение периода, необходимого для заявленных целей обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект.

13.8. Основанием для прекращения обработки может стать достижение целей обработки, окончание срока действия согласия, отзыв согласия субъектом либо выявление неправомерной обработки, если иное не установлено законодательством.

14. Действия Оператора с полученными персональными данными

14.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах применимых правовых оснований.

14.2. Обработка персональных данных может выполняться автоматизированным способом с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

15. Трансграничная передача персональных данных

15.1. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации требования и оценивает условия такой передачи, включая уровень защиты прав субъектов персональных данных в государстве, на территорию которого предполагается передача.

15.2. Передача персональных данных на территорию иностранного государства осуществляется только при наличии законного основания и с соблюдением требований, ограничений и процедур, установленных законодательством Российской Федерации о персональных данных.

16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам или распространять без согласия субъекта, если обязанность или право на такое раскрытие прямо не предусмотрены федеральным законом.

17. Заключительные положения

17.1. Получить разъяснения по вопросам обработки персональных данных можно, направив обращение Оператору по электронной почте [email protected].

17.2. Изменения порядка обработки персональных данных отражаются в новой редакции настоящей Политики. Документ действует до момента его замены обновленной версией.

17.3. Действующая редакция Политики размещается в открытом доступе в сети Интернет по адресу https://pravo-detectiv.ru/policy/.