1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика в отношении обработки персональных данных Пользователей сайта https://abyurkon.ru/ (далее — Политика) разработана и применяется в Адвокатском бюро города Москвы «ЮРКОН» (далее — Оператор) в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту — Закон о персональных данных).
Настоящая Политика определяет порядок обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее — субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
Политика разработана с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.
Деятельность Оператора как адвокатского бюро регулируется также Федеральным законом от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» (далее — Закон об адвокатуре) и Кодексом профессиональной этики адвоката. Сведения, связанные с оказанием адвокатами Оператора юридической помощи доверителям, составляют адвокатскую тайну (ст. 8 Закона об адвокатуре) и обрабатываются в особом режиме, установленном указанным Законом, имеющем приоритет над общими положениями Закона о персональных данных в части раскрытия и предоставления данных третьим лицам.
Персональные данные Субъекта персональных данных — это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
На Сайте Оператора отсутствуют формы регистрации, авторизации, заказа услуг, обратной связи и иные формы сбора персональных данных. Сайт является информационным ресурсом и обеспечивает посетителям возможность ознакомиться со сведениями об Операторе, его команде, практиках, публикациях и контактных данных.
Оператор осуществляет обработку следующих персональных данных Пользователей:
• фамилия, имя, отчество (при их добровольном указании Пользователем);
• адрес электронной почты;
• номер телефона;
• содержание обращения и приложенные к нему материалы;
• должность и наименование организации (при их добровольном указании Пользователем);
• технические данные, автоматически передаваемые устройством Пользователя при посещении Сайта: IP-адрес, тип, версия и язык браузера, тип устройства и операционной системы, разрешение экрана, источник перехода (referrer), URL посещаемых страниц, дата и время посещений, продолжительность сессии, файлы cookie и идентификаторы метрических систем;
• иные данные, добровольно сообщённые Пользователем при направлении обращения по электронной почте или по телефону.
Оператор осуществляет обработку персональных данных Субъектов персональных данных в следующих целях:
• обеспечение возможности рассмотрения обращений Пользователей, направленных по адресу info@abyurkon.ru или по телефону, и подготовки ответа по существу обращения;
• установление профессионального взаимодействия с потенциальным доверителем и принятие решения о возможности заключения соглашения об оказании юридической помощи;
• обеспечение функционирования Сайта, его информационной безопасности, а также сбор обезличенной статистики посещений в целях улучшения работы Сайта;
• исполнение обязательств Оператора по соглашениям об оказании юридической помощи, заключённым с доверителями (при этом обработка осуществляется в режиме адвокатской тайны и регулируется в первую очередь Законом об адвокатуре);
• исполнение требований законодательства Российской Федерации о налогах и сборах, бухгалтерского учёта, архивного дела;
• информирование посетителей Сайта о составе команды Оператора, профессиональной квалификации адвокатов-партнёров и адвокатов-сотрудников, специализации и опыте оказания юридической помощи;
• в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, целям деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных либо имеется иное законное основание.
Оператор не осуществляет обработку персональных данных Пользователей в целях рекламы, продвижения товаров, работ и услуг на рынке, а также в целях направления массовых рассылок без получения отдельного согласия Субъекта персональных данных. Сайт не используется для приёма онлайн-оплат.
Оператор осуществляет обработку персональных данных Субъектов персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется, за исключением размещения на Сайте сведений об адвокатах-партнёрах и адвокатах-сотрудниках Оператора, осуществляемого на основании их письменного согласия в порядке, установленном ст. 10.1 Закона о персональных данных, а равно случаев, когда сведения относятся к общедоступным в силу закона (Реестр адвокатов субъекта Российской Федерации, ЕГРЮЛ).
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке персональных данных Оператор руководствуется следующими принципами:
• законности и справедливости;
• конфиденциальности;
• своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных в случаях, когда такое согласие требуется в соответствии с Законом о персональных данных;
• обработки только персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных:
• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Налоговым кодексом Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;
• Кодексом профессиональной этики адвоката;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• настоящей Политикой;
• иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.
3. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные субъектов персональных данных получаются Оператором:
• путём добровольного направления Пользователем сообщения по электронной почте на адрес info@abyurkon.ru или иные адреса электронной почты Оператора, размещённые на Сайте;
• путём добровольного обращения Пользователя по телефону, указанному на Сайте, в том числе по номеру +7 (915) 200-61-96;
• путём автоматического сбора при посещении Сайта (файлы cookie, технические данные устройства, данные систем веб-аналитики);
• в рамках заключения и исполнения соглашений об оказании юридической помощи и иных гражданско-правовых договоров;
• иными способами, не противоречащими законодательству Российской Федерации.
Поскольку на Сайте отсутствуют формы регистрации, авторизации и иные интерактивные формы сбора персональных данных, согласие Субъекта персональных данных на обработку получается следующими способами:
• в отношении Пользователей, направивших обращение по электронной почте или по телефону, — путём совершения конклюдентных действий (направление обращения, содержащего персональные данные, по контактным каналам Оператора, размещённым на Сайте, означает согласие Субъекта на обработку указанных в обращении персональных данных в целях рассмотрения обращения и подготовки ответа);
• в отношении файлов cookie и систем веб-аналитики — путём активного действия Пользователя в информационном баннере, отображаемом при первом посещении Сайта (нажатие кнопки «Принять»). Молчание или бездействие Пользователя согласием не считается, предустановленное согласие не используется;
• в отношении адвокатов-партнёров и адвокатов-сотрудников, сведения о которых размещены на Сайте, — на основании письменного согласия на обработку персональных данных, разрешённых для распространения, оформленного в порядке ст. 10.1 Закона о персональных данных, либо на основании отнесения соответствующих сведений к общедоступным в силу закона.
Субъект персональных данных может в любой момент отозвать своё согласие на обработку персональных данных. Для отзыва согласия необходимо подать соответствующее заявление Оператору в письменной форме по почтовому адресу Оператора либо обратиться с соответствующим заявлением на электронный адрес Оператора info@abyurkon.ru. При этом Оператор должен прекратить обработку персональных данных или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных.
Субъект персональных данных вправе самостоятельно определять, какие именно персональные данные будут им сообщены Оператору при направлении обращения. Однако в случае непредоставления данных, необходимых для рассмотрения обращения по существу (например, контактных данных для направления ответа), Оператор не гарантирует возможность подготовки и направления ответа на обращение.
Субъект персональных данных в любой момент вправе направить запрос Оператору на адрес info@abyurkon.ru с целью получения сведений об обработке его персональных данных, их уточнения, блокирования или уничтожения в порядке, установленном Законом о персональных данных. Личный кабинет Пользователя на Сайте не предусмотрен, в связи с чем все обращения по реализации прав Субъекта персональных данных направляются по указанному электронному адресу либо по почтовому адресу Оператора.
4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иными нормативными правовыми актами в сфере защиты информации.
Авторизация Пользователей на Сайте не предусмотрена. Логины, пароли и иные средства аутентификации Сайтом не выдаются и не используются.
При передаче персональных данных Оператор соблюдает следующие требования:
• не сообщает персональные данные субъекта персональных данных третьей стороне без выраженного согласия, за исключением случаев, когда это необходимо в целях обработки персональных данных, предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, прямо установленных законодательством Российской Федерации;
• не сообщает персональные данные в коммерческих целях без выраженного согласия субъекта персональных данных;
• информирует лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц принятия надлежащих мер по защите персональных данных. Лица, получающие персональные данные Пользователя, обязаны соблюдать режим конфиденциальности;
• разрешает доступ к персональным данным только уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
Оператор вправе раскрыть собранную о Пользователе информацию в случаях, когда раскрытие необходимо в связи с расследованием или жалобой в отношении неправомерного использования Сайта, либо для установления (идентификации) Пользователя, который может нарушать права Оператора или права других Пользователей Сайта, а также для выполнения положений действующего законодательства или судебных решений, защиты прав или безопасности иных Пользователей и любых третьих лиц.
Оператор может предоставлять персональные данные следующим категориям получателей:
• хостинг-провайдеру и владельцу платформы для размещения Сайта (Tilda Publishing) — исключительно в объёме, необходимом для функционирования Сайта; обработка осуществляется на серверах, расположенных на территории Российской Федерации;
• операторам связи, обеспечивающим телефонную и почтовую связь;
• кредитным организациям — в объёме, необходимом для проведения расчётов;
• налоговым органам, органам государственных внебюджетных фондов и иным государственным органам — в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации;
• судам, органам принудительного исполнения, правоохранительным органам — на основании судебных актов и иных решений, принятых в установленном законом порядке.
Третьи лица, которым Оператор передаёт персональные данные, самостоятельно определяют перечень иных лиц (своих сотрудников), имеющих непосредственный доступ к таким персональным данным и (или) осуществляющих их обработку. Перечень указанных лиц, а также порядок доступа и (или) обработки ими персональных данных утверждаются внутренними документами третьего лица.
Оператор не продаёт и не предоставляет персональные данные третьим лицам для маркетинговых целей, не предусмотренных настоящей Политикой, без прямого согласия субъектов персональных данных. Оператор может объединять обезличенные данные с иной информацией, полученной от третьих лиц, и использовать их для совершенствования информационного наполнения Сайта.
Сведения, составляющие адвокатскую тайну (включая персональные данные доверителей, полученные в связи с оказанием юридической помощи), третьим лицам не передаются и не предоставляются ни при каких обстоятельствах, за исключением случаев, прямо допускаемых ст. 8 Закона об адвокатуре и Кодексом профессиональной этики адвоката, и только в порядке, установленном указанными актами. Адвокаты Оператора не подлежат вызову и допросу в качестве свидетеля об обстоятельствах, ставших им известными в связи с обращением к ним за юридической помощью или в связи с её оказанием, в пределах, установленных законодательством Российской Федерации.
Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется. Оператор оставляет за собой право выбирать любые каналы передачи информации о персональных данных, а также содержания передаваемой информации. Личная информация хранится у Оператора и (или) поставщиков услуг в базах данных, защищённых посредством физических и электронных средств контроля, технологий системы ограничения доступа и других приемлемых мер обеспечения безопасности.
Субъект персональных данных осознаёт, подтверждает и соглашается с тем, что техническая обработка и передача информации на Сайте Оператора может включать в себя передачу данных по различным сетям, в том числе по незашифрованным каналам связи сети Интернет, которая никогда не является полностью конфиденциальной и безопасной. Субъект персональных данных также понимает, что любые сообщения и (или) информация, отправленные посредством сети Интернет, могут быть несанкционированно прочитаны и (или) перехвачены третьими лицами. Для передачи Оператору сведений конфиденциального характера и сведений, составляющих адвокатскую тайну, рекомендуется использовать защищённые каналы связи, согласованные с Оператором в индивидуальном порядке.
Сроки хранения персональных данных определяются исходя из целей обработки и требований законодательства:
• файлы cookie и связанные с ними технические данные обрабатываются в течение срока действия cookie, установленного при их размещении, либо до момента отзыва согласия Пользователем;
• обращения Пользователей, не приведшие к заключению соглашения об оказании юридической помощи, и связанные с ними персональные данные хранятся в течение 1 (одного) года с момента последнего обращения, после чего подлежат уничтожению или обезличиванию;
• персональные данные доверителей и материалы адвокатского производства хранятся в течение срока, обеспечивающего возможность защиты прав доверителя и адвоката, в порядке, установленном Законом об адвокатуре и локальными актами Оператора;
• сведения об адвокатах-партнёрах и адвокатах-сотрудниках, размещённые на Сайте, обрабатываются в течение срока действия согласия по ст. 10.1 Закона о персональных данных либо до момента прекращения отношений с Оператором; при прекращении отношений или отзыве согласия данные удаляются с Сайта в течение 3 (трёх) рабочих дней;
• персональные данные контрагентов хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и сборах, архивном деле.
При посещении Сайта на устройстве Пользователя могут размещаться файлы cookie и иные технологии локального хранения, веб-маяки и аналогичные инструменты, в том числе используемые системами веб-аналитики (включая Яндекс.Метрику и иные системы, встроенные в платформу Tilda Publishing) для анализа работы Пользователей с Сайтом, улучшения работы Сайта, управления навигацией и получения статистической информации. Размещение и использование указанных инструментов осуществляется на основании активного согласия Пользователя, выраженного в информационном баннере при первом посещении Сайта. Пользователь вправе в любой момент отказаться от обработки cookie путём изменения настроек своего браузера.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет об инциденте Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента установления инцидента, а в течение 72 (семидесяти двух) часов сообщает о результатах внутреннего расследования в порядке, установленном ч. 3.1 ст. 21 Закона о персональных данных.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики, Субъект персональных данных и Оператор приложат все усилия для их разрешения путём проведения переговоров. В случае, если споры не будут разрешены путём переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.
Настоящая Политика вступает в силу для Субъекта персональных данных с момента начала использования Сайта Оператора и действует в течение неопределённого срока.
Настоящая Политика может быть изменена и (или) дополнена Оператором в любое время в течение срока действия Политики по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. Все изменения и (или) дополнения размещаются Оператором в соответствующем разделе Сайта и вступают в силу в день такого размещения. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и (или) дополнениями. При несогласии Субъекта персональных данных с внесёнными изменениями он обязан отказаться от использования Сайта.
При посещении Сайта Пользователь соглашается с тем, что Оператор вправе сохранять и использовать cookie и другие технологии локального хранения, веб-маяки и аналогичные инструменты на устройстве Пользователя, в том числе передавать данные, полученные с использованием указанных инструментов, третьим лицам, для анализа работы Пользователей с Сайтом, для улучшения работы Сайта, управления навигацией и получения статистической информации, при условии получения активного согласия Пользователя в информационном баннере при первом посещении Сайта.
По любым вопросам, связанным с использованием материалов Сайта https://abyurkon.ru/ и обработкой персональных данных, Вы можете обратиться по адресу электронной почты info@abyurkon.ru, по телефону +7 (915) 200-61-96 либо в письменной форме в Адвокатское бюро города Москвы «ЮРКОН» по адресу: 107045, г. Москва, пер. Просвирин, д. 4 (юридический адрес: г. Москва, вн. тер. г. Муниципальный округ Красносельский, пер. Просвирин, д. 4, этаж 4, помещ. 15).