30.12.2020 г. г. Казань
Политика оператора в отношении обработки персональных данных, сбор которых осуществляется с использованием информационно-телекоммуникационных сетей
Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Коллегией адвокатов «Гаврилов, Закиров и партнеры» (далее – Коллегия) (ИНН 1655450965, ОГРН 1201600094970, юридический адрес: 420043, г. Казань, ул. Лесгафта д.1/2, пом.1023), действующая в отношении всей информации, размещенной на сайте в сети Интернет по адресу: https://gzplaw.ru (далее — Сайт), которую посетители, другие пользователи Сайта могут получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов.
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации, а также является согласием пользователя на обработку его персональных данных на условиях, обозначенных ниже; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта, согласно условиям Пользовательского соглашения.
Пользователь подтверждает, что выполнение конклюдентного действия (нажатие на кнопку «Отправить») является достаточной формой выражения согласия на обработку персональных данных.
Правовым основанием обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных); иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Коллегии; уставные документы Коллегии.
1. ОБЩИЕ ПОЛОЖЕНИЯ, ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
1.1. В Политике используются следующие основные понятия:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
1.2. Целью обработки персональных данных является:
1.2.1. предоставление Пользователю доступа к ресурсам Сайта;
1.2.2. предоставление Пользователю консультаций;
1.2.3. установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок.
1.3. Обработка организована Коллегией на принципах:
- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Коллегия принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
1.4. Коллегия производит обработку таких персональных данных, как:
- фамилия, имя, отчество субъекта персональных данных;
- адрес электронной почты субъекта персональных данных;
- номер мобильного телефона субъекта персональных данных;
- другую информацию, которую субъект персональных данных предоставляет о себе самостоятельно в процессе использования форм обратной связи и иных сервисов Сайта, а также поступающую на адрес корпоративной почты Коллегии, заканчивающейся на @gzplaw.ru.
- данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация, и так далее.
1.5. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
2. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. В отношении персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
2.2. Обработка и хранение персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.3. При утрате или разглашении персональных данных Коллегия информирует Пользователя об утрате или разглашении персональных данных.
2.4. Коллегия принимает необходимые организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц (определяет угрозы безопасности персональных данных при их обработке, выполняет меры по их нейтрализации; принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных; назначает лиц, ответственных за организацию обработки персональных данных; создает необходимые условия для работы с персональными данными; организует учет материальных носителей, содержащих персональные данные; организует работу с информационными системами, в которых обрабатываются персональные данные; хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним (пароли на ПЭВМ, на которых обрабатываются персональные данные, ограниченный доступ в помещения, в которых осуществляется обработка персональных данных, круглосуточное видеонаблюдение, сигнализация от несанкционированного доступа в помещение); организует обучение работников, осуществляющих обработку персональных данных, в том числе ознакомляет их с положениями законодательства Российской Федерации о персональных данных, настоящей политикой, локальными актами по вопросам обработки персональных данных; осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных; обрабатывает данные в информационных системах по каналам связи, защита которых обеспечивается путем применения электронной подписи, антивирусными средствами защиты информации).
2.5. Коллегия совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
3. ОБЯЗАТЕЛЬСТВА КОЛЛЕГИИ:
3.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя.
3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем обороте.
3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
3.5. По требованию субъекта персональных данных Коллегия обязана немедленно прекратить обработку его персональных данных.
3.5. Коллегия обязана предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
4. ОТВЕТСТВЕННОСТЬ СТОРОН
4.1. В случае утраты или разглашения конфиденциальной информации Коллегия не несет ответственности, если данная конфиденциальная информация:
4.1.1. Стала публичным достоянием до ее утраты или разглашения.
4.1.2. Была получена от третьей стороны до момента ее получения Коллегией.
4.1.3. Была разглашена с согласия Пользователя Сайта.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
5.2. Настоящая Политика является внутренним документом Коллегии, и подлежит размещению на официальном сайте Коллегии.
5.3. Коллегия вправе вносить изменения в настоящую политику без согласия Пользователя Сайта.
5.4. Новая политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией политики.
5.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив уведомление посредством электронной почты на электронный адрес info@gzplaw.ru. с пометкой «Отзыв согласия на обработку персональных данных».
5.6. Настоящая политика применяется ко всем Пользователям данного Сайта.