Товарный знак, логотип
Политика в отношении обработки персональных данных
Индивидуальный предприниматель
Тимошинова Софья Борисовна
(далее – Оператор)
ИНН 366520091587
ОГРНИП 321366800114222
Адрес для почтовой корреспонденции:
394028, Воронежская область, г. Воронеж, ул. Волгоградская, д. 40В
ATlaw.company@yandex.ru
Сайт: https://atlaw.ru/ (далее «сайт»)
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни и личную тайну.
Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях сайта https://atlaw.ru/ (его поддоменов), клиентах и их представителях.
Термины
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Согласно настоящей «Политики в отношении обработки персональных данных», оператором является ИП Тимошинова С.Б.;
Пользователь - любой посетитель сайта https://atlaw.ru/ и его поддоменов
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Работники Оператора - лица, с которыми у Оператора заключены трудовые и гражданско-правовые договоры о сотрудничестве.
Файлы cookie - небольшой набор данных, отправляемый сервером субъекта персональных данных и хранимый на компьютере субъекта без изменений и какой-либо обработки. Данными файлов cookie в том числе являются: псевдоним (никнейм) пользователя, его телефон или адрес его электронной почты. Веб-клиент (или браузер субъекта персональных данных) всякий раз при обращении к сайту Оператора пересылает эти данные веб-серверу Оператора в составе HTTP-запроса. Файлы cookie относятся к персональным данным.
Согласие на обработку персональных данных - решение Пользователя, или его представителя о предоставлении персональных данных, данное в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие может быть получено в письменной форме с оформлением отдельного документа, так и совершением каких-либо действий (например, проставление галочки в чек-боксе)
1.Принципы обработки персональных данных:
Общие положения
Настоящий документ «Политика в отношении обработки персональных данных» (далее – Политика) разработан в соответствии с Конституцией Российской Федерации, Федеральным законом № 160–ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Трудовым кодексом Российской Федерации № 197–ФЗ, Федеральным законом № 152–ФЗ «О персональных данных» (далее – ФЗ–152), иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.
Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, осуществляющими обработку персональных данных.
Положения настоящей Политики являются основой для организации работы по обработке персональных данных у Оператора, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных у Оператора.
Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
·законности и справедливой основы;
·ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
·недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
·недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
·обработки только тех персональных данных, которые отвечают целям их обработки;
·соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
·недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
·обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
·недопущения хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем это требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
·уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
·обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
·обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
·обработка персональных данных необходима для осуществления конституционного, гражданского, административного, уголовного правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
·обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
·обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· осуществляется обработка в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 ФЗ-152, при условии обязательного обезличивания персональных данных;
·осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения
Персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
Обработка таких персональных данных возможна только при сборе отдельного согласия на обработку персональных данных для их распространения неограниченному кругу лиц. Бремя доказывания законности полученных данных, которые были раскрыты вследствие правонарушения лежат на Операторе персональных данных.
В согласии на распространение могут быть установлены запреты на передачу (кроме предоставления доступа) персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) персональных данных неограниченным кругом лиц. Оператор не может отказать в установлении субъектом персональных данных таких запретов и условий. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных, размещённых для распространения.
Оператор может получить согласие непосредственно, либо с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
Молчание или бездействие не считается согласием на обработку таких персональных данных.
Действие согласия на распространение персональных данных заканчивается с момента направления требований о прекращении такой обработки. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
Специальные категории персональных данных
Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:
·субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
·обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
Другие специальные категории персональных данных отражены в Федеральном законе № 152–ФЗ «О персональных данных»
Персональные данные
Сведения, любая информация, относящиеся к определяемому физическому лицу, на основании которых можно установить его личность. К персональным данным, обрабатываемым Оператором относятся: имя, фамилия, отчество (не обязательно), номер телефона, email. Персональные данные могут обрабатываться Оператором только при наличии согласия субъекта персональных данных полученных, в том числе в электронной форме.
Поручение обработки персональных данных другому лицу
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных ФЗ–152 и настоящей Политикой.
Обработка персональных данных граждан РФ
Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 ФЗ–152.
Трансграничная передача персональных данных
Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязательно уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного статьей 22 ФЗ-152. Порядок направления и содержание такого уведомления указан в ст.12 ФЗ-152.
Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства, защиты экономических и финансовых интересов Российской Федерации, обеспечения дипломатическими и международно-правовыми средствами защиты прав, свобод и интересов граждан Российской Федерации, суверенитета, безопасности, территориальной целостности Российской Федерации и других ее интересов на международной арене с даты принятия уполномоченным органом по защите прав субъектов персональных данных решения, предусмотренного частью 12 ст.12 ФЗ-152.
Права и обязанности
В рамках обработки персональных данных для Оператора и субъектов персональных данных определены следующие права.
Субъект персональных данных имеет право:
·получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
·требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
·принимать предусмотренные законом меры по защите своих прав;
·отозвать свое согласие на обработку персональных данных;
·иные права, предусмотренные законодательством о персональных данных.
Оператор имеет право:
·обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
·требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;
·ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
·обрабатывать разрешённые для распространения персональные данные физических лиц;
·осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
·поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
·иные права, предусмотренные законодательством о персональных данных.
Обеспечение выполнения обязанностей оператора и мер по защите персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно–технические меры:
·назначение ответственного за организацию обработки персональных данных;
·назначение ответственных за обеспечение мер по сохранности персональных данных и исключению несанкционированный к ним доступа;
·назначение ответственного за обеспечение безопасности персональных данных в информационных системах;
·ограничение состава лиц, допущенных к обработке персональных данных;
·ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
·ознакомление всех сотрудников Объекта с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
·организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
·определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
·разработка на основе модели угроз системы защиты персональных данных;
·проверка готовности и эффективности использования средств защиты информации;
·разграничение доступа пользователей к информационным ресурсам и программно– аппаратным средствам обработки информации;
·регистрация и учет действий пользователей информационных систем персональных данных;
·использование антивирусных средств и средств восстановления системы защиты персональных данных;
2.Основные права и обязанности Оператора
Оператор имеет право:
1)получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
2)в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
3)самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
4)поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
5) осуществлять иные права, предусмотренные законодательством Российской Федерации.
Оператор обязан:
1)предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
2)организовывать обработку персональных данных в порядке, установленном действующим законодательством;
3)отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
4)сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
5)публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
6)принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
7)прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
8) исполнять иные обязанности, предусмотренные Законом о персональных данных.
3.Основные права и обязанности Пользователей (субъектов персональных данных)
Пользователи, субъекты персональных данных имеют право:
1)получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2)требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3)выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
4)на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
5)обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных;
6)Субъект персональных данных в любой момент может отозвать свое согласие на обработку персональных данных, направив Оператору уведомление в свободной форме по почтовому адресу: 394028, Воронежская область, г. Воронеж, ул. Волгоградская, д. 40В;
7) осуществлять иные права, предусмотренные законодательством Российской Федерации.
Пользователи, субъекты персональных данных обязаны:
1)предоставлять Оператору достоверные данные о себе;
2) сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
Цели обработки персональных данных.
Когда Пользователь зашел на сайт
Персональные данные: файлы cookie;
Цели обработки: улучшение качества обслуживания пользователей, модернизация и корректная работа сайта;
Основание для обработки персональных данных: согласие на обработку персональных данных, согласие с Политикой в отношении файлов cookie (файлы cookie обрабатываются с учетом особенностей, предусмотренных Политикой в отношении файлов cookie). Пользователь в любой момент можете отказаться от обработки файлов cookie, перестав использовать сайт, или настроив обработку файлов cookie в своем браузере.
Заполнение формы обратной связи и нажатие кнопок «Получите консультацию сейчас», «Записаться на консультацию», «Подписаться», «Подберем подписку для вас», «Выбрать тариф», «Заказать услугу», «Отправить» (после заполнения любой из предложенных форм), «Мы вам поможем» (иных аналогичных надписей).
Персональные данные: фамилия, имя, отчество (при наличии); номер телефона; электронный адрес (e-mail);
Цели: установление и поддержание связи между пользователем и Оператором для обсуждения и (или) индивидуального подбора услуг и (или) продуктов, реализуемых Оператором, исходя из предпочтений заявителя;
Основание для обработки персональных данных: необходимость в повышении качества оказываемых услуг, а также согласие на обработку персональных данных.
Оператор не обрабатывает специальные категории персональных данных.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
В случае выявления неточностей в персональных данных, Пользователь, субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора ATlaw.company@yandex.ru с пометкой «Актуализация персональных данных_Фамилия Имя»
Сроки обработки персональных данных Оператором:
Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Срок хранения персональных данных
Обусловлен обязанностью Оператора обеспечить субъекту персональных данных возможность пользоваться предоставляемыми Оператором услугами, необходимостью разрешения споров, которые могут возникнуть в связи с оказанием услуг, а также иными целями, позволяющими Оператору вести предпринимательскую деятельность, включая обнаружение и предотвращение мошеннических или иных незаконных действий. Кроме того, срок хранения данных зависит от требований законодательства Российской Федерации об образовании и архивном деле.
Прекращение обработки персональных данных
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
Заключительные положения
Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско–правовую или уголовную ответственность в порядке, установленном федеральными законами
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Продолжая пользоваться сайтом, Пользователь подтверждаете согласие с обновленной Политикой.
Политика в отношении обработки персональных данных
Индивидуальный предприниматель
Тимошинова Софья Борисовна
(далее – Оператор)
ИНН 366520091587
ОГРНИП 321366800114222
Адрес для почтовой корреспонденции:
394028, Воронежская область, г. Воронеж, ул. Волгоградская, д. 40В
ATlaw.company@yandex.ru
Сайт: https://atlaw.ru/ (далее «сайт»)
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни и личную тайну.
Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях сайта https://atlaw.ru/ (его поддоменов), клиентах и их представителях.
Термины
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Согласно настоящей «Политики в отношении обработки персональных данных», оператором является ИП Тимошинова С.Б.;
Пользователь - любой посетитель сайта https://atlaw.ru/ и его поддоменов
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Работники Оператора - лица, с которыми у Оператора заключены трудовые и гражданско-правовые договоры о сотрудничестве.
Файлы cookie - небольшой набор данных, отправляемый сервером субъекта персональных данных и хранимый на компьютере субъекта без изменений и какой-либо обработки. Данными файлов cookie в том числе являются: псевдоним (никнейм) пользователя, его телефон или адрес его электронной почты. Веб-клиент (или браузер субъекта персональных данных) всякий раз при обращении к сайту Оператора пересылает эти данные веб-серверу Оператора в составе HTTP-запроса. Файлы cookie относятся к персональным данным.
Согласие на обработку персональных данных - решение Пользователя, или его представителя о предоставлении персональных данных, данное в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие может быть получено в письменной форме с оформлением отдельного документа, так и совершением каких-либо действий (например, проставление галочки в чек-боксе)
1.Принципы обработки персональных данных:
Общие положения
Настоящий документ «Политика в отношении обработки персональных данных» (далее – Политика) разработан в соответствии с Конституцией Российской Федерации, Федеральным законом № 160–ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Трудовым кодексом Российской Федерации № 197–ФЗ, Федеральным законом № 152–ФЗ «О персональных данных» (далее – ФЗ–152), иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.
Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, осуществляющими обработку персональных данных.
Положения настоящей Политики являются основой для организации работы по обработке персональных данных у Оператора, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных у Оператора.
Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
·законности и справедливой основы;
·ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
·недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
·недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
·обработки только тех персональных данных, которые отвечают целям их обработки;
·соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
·недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
·обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
·недопущения хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем это требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
·уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
·обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
·обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
·обработка персональных данных необходима для осуществления конституционного, гражданского, административного, уголовного правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
·обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
·обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· осуществляется обработка в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 ФЗ-152, при условии обязательного обезличивания персональных данных;
·осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения
Персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
Обработка таких персональных данных возможна только при сборе отдельного согласия на обработку персональных данных для их распространения неограниченному кругу лиц. Бремя доказывания законности полученных данных, которые были раскрыты вследствие правонарушения лежат на Операторе персональных данных.
В согласии на распространение могут быть установлены запреты на передачу (кроме предоставления доступа) персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) персональных данных неограниченным кругом лиц. Оператор не может отказать в установлении субъектом персональных данных таких запретов и условий. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных, размещённых для распространения.
Оператор может получить согласие непосредственно, либо с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
Молчание или бездействие не считается согласием на обработку таких персональных данных.
Действие согласия на распространение персональных данных заканчивается с момента направления требований о прекращении такой обработки. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
Специальные категории персональных данных
Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:
·субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
·обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
Другие специальные категории персональных данных отражены в Федеральном законе № 152–ФЗ «О персональных данных»
Персональные данные
Сведения, любая информация, относящиеся к определяемому физическому лицу, на основании которых можно установить его личность. К персональным данным, обрабатываемым Оператором относятся: имя, фамилия, отчество (не обязательно), номер телефона, email. Персональные данные могут обрабатываться Оператором только при наличии согласия субъекта персональных данных полученных, в том числе в электронной форме.
Поручение обработки персональных данных другому лицу
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных ФЗ–152 и настоящей Политикой.
Обработка персональных данных граждан РФ
Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 ФЗ–152.
Трансграничная передача персональных данных
Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязательно уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного статьей 22 ФЗ-152. Порядок направления и содержание такого уведомления указан в ст.12 ФЗ-152.
Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства, защиты экономических и финансовых интересов Российской Федерации, обеспечения дипломатическими и международно-правовыми средствами защиты прав, свобод и интересов граждан Российской Федерации, суверенитета, безопасности, территориальной целостности Российской Федерации и других ее интересов на международной арене с даты принятия уполномоченным органом по защите прав субъектов персональных данных решения, предусмотренного частью 12 ст.12 ФЗ-152.
Права и обязанности
В рамках обработки персональных данных для Оператора и субъектов персональных данных определены следующие права.
Субъект персональных данных имеет право:
·получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
·требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
·принимать предусмотренные законом меры по защите своих прав;
·отозвать свое согласие на обработку персональных данных;
·иные права, предусмотренные законодательством о персональных данных.
Оператор имеет право:
·обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
·требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;
·ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
·обрабатывать разрешённые для распространения персональные данные физических лиц;
·осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
·поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
·иные права, предусмотренные законодательством о персональных данных.
Обеспечение выполнения обязанностей оператора и мер по защите персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно–технические меры:
·назначение ответственного за организацию обработки персональных данных;
·назначение ответственных за обеспечение мер по сохранности персональных данных и исключению несанкционированный к ним доступа;
·назначение ответственного за обеспечение безопасности персональных данных в информационных системах;
·ограничение состава лиц, допущенных к обработке персональных данных;
·ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
·ознакомление всех сотрудников Объекта с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
·организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
·определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
·разработка на основе модели угроз системы защиты персональных данных;
·проверка готовности и эффективности использования средств защиты информации;
·разграничение доступа пользователей к информационным ресурсам и программно– аппаратным средствам обработки информации;
·регистрация и учет действий пользователей информационных систем персональных данных;
·использование антивирусных средств и средств восстановления системы защиты персональных данных;
2.Основные права и обязанности Оператора
Оператор имеет право:
1)получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
2)в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
3)самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
4)поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
5) осуществлять иные права, предусмотренные законодательством Российской Федерации.
Оператор обязан:
1)предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
2)организовывать обработку персональных данных в порядке, установленном действующим законодательством;
3)отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
4)сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
5)публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
6)принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
7)прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
8) исполнять иные обязанности, предусмотренные Законом о персональных данных.
3.Основные права и обязанности Пользователей (субъектов персональных данных)
Пользователи, субъекты персональных данных имеют право:
1)получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2)требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3)выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
4)на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
5)обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных;
6)Субъект персональных данных в любой момент может отозвать свое согласие на обработку персональных данных, направив Оператору уведомление в свободной форме по почтовому адресу: 394028, Воронежская область, г. Воронеж, ул. Волгоградская, д. 40В;
7) осуществлять иные права, предусмотренные законодательством Российской Федерации.
Пользователи, субъекты персональных данных обязаны:
1)предоставлять Оператору достоверные данные о себе;
2) сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
Цели обработки персональных данных.
Когда Пользователь зашел на сайт
Персональные данные: файлы cookie;
Цели обработки: улучшение качества обслуживания пользователей, модернизация и корректная работа сайта;
Основание для обработки персональных данных: согласие на обработку персональных данных, согласие с Политикой в отношении файлов cookie (файлы cookie обрабатываются с учетом особенностей, предусмотренных Политикой в отношении файлов cookie). Пользователь в любой момент можете отказаться от обработки файлов cookie, перестав использовать сайт, или настроив обработку файлов cookie в своем браузере.
Заполнение формы обратной связи и нажатие кнопок «Получите консультацию сейчас», «Записаться на консультацию», «Подписаться», «Подберем подписку для вас», «Выбрать тариф», «Заказать услугу», «Отправить» (после заполнения любой из предложенных форм), «Мы вам поможем» (иных аналогичных надписей).
Персональные данные: фамилия, имя, отчество (при наличии); номер телефона; электронный адрес (e-mail);
Цели: установление и поддержание связи между пользователем и Оператором для обсуждения и (или) индивидуального подбора услуг и (или) продуктов, реализуемых Оператором, исходя из предпочтений заявителя;
Основание для обработки персональных данных: необходимость в повышении качества оказываемых услуг, а также согласие на обработку персональных данных.
Оператор не обрабатывает специальные категории персональных данных.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
В случае выявления неточностей в персональных данных, Пользователь, субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора ATlaw.company@yandex.ru с пометкой «Актуализация персональных данных_Фамилия Имя»
Сроки обработки персональных данных Оператором:
Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Срок хранения персональных данных
Обусловлен обязанностью Оператора обеспечить субъекту персональных данных возможность пользоваться предоставляемыми Оператором услугами, необходимостью разрешения споров, которые могут возникнуть в связи с оказанием услуг, а также иными целями, позволяющими Оператору вести предпринимательскую деятельность, включая обнаружение и предотвращение мошеннических или иных незаконных действий. Кроме того, срок хранения данных зависит от требований законодательства Российской Федерации об образовании и архивном деле.
Прекращение обработки персональных данных
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
Заключительные положения
Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско–правовую или уголовную ответственность в порядке, установленном федеральными законами
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Продолжая пользоваться сайтом, Пользователь подтверждаете согласие с обновленной Политикой.