Политика обработки и защиты персональных данных

1. Общие положения

1. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Документ устанавливает правила обработки персональных данных и меры по их защите, применяемые ООО "УРИСТ.ЛЕГАЛ" (далее — Оператор).

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, а также личную и семейную тайну.

1.2. Положения настоящей политики Оператора об обработке персональных данных (далее — Политика) распространяются на сведения, которые Оператор может получить о посетителях сайта https://bankrotstvo.legal/.

2. Термины и определения, используемые в Политике

2.1. Под автоматизированной обработкой персональных данных понимается их обработка с применением средств вычислительной техники.

2.2. Блокирование персональных данных означает временную приостановку их обработки, кроме ситуаций, когда обработка требуется для уточнения соответствующих данных.

2.3. Веб-сайт — это совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://bankrotstvo.legal/.

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, с помощью которых осуществляется их обработка.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации нельзя установить, какому конкретному Пользователю или иному субъекту принадлежат персональные данные.

2.6. Обработка персональных данных — любое действие либо совокупность действий с персональными данными, выполняемых с применением автоматизации или без нее, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передачу (распространение, предоставление и доступ), обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели такой обработки, состав данных и выполняемые с ними действия (операции).

2.8. Персональными данными признается любая информация, которая прямо или косвенно относится к определенному либо определяемому Пользователю веб-сайта https://bankrotstvo.legal/.

2.9. Персональные данные, разрешенные субъектом для распространения, — это данные, доступ к которым неограниченному кругу лиц предоставлен самим субъектом посредством согласия, оформленного в порядке, установленном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь — любое лицо, посещающее веб-сайт https://bankrotstvo.legal/.

2.11. Предоставление персональных данных — действия, в результате которых данные раскрываются конкретному лицу либо определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц или ознакомление с ними неограниченного круга лиц, в том числе через средства массовой информации, информационно-телекоммуникационные сети либо иным способом предоставления доступа.

2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства его органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых данные невозможно восстановить в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители таких данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверную информацию и/или документы, в которых содержатся его персональные данные;
• после отзыва субъектом согласия продолжать обработку персональных данных без такого согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральным законодательством.

3.2. Оператор обязан:

• по запросу субъекта предоставлять сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, предусмотренном Законом о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных сообщать необходимую информацию в течение 30 дней со дня получения соответствующего запроса;
• размещать настоящую Политику либо иным способом обеспечивать к ней неограниченный доступ;
• применять правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, предоставление, распространение и иную обработку персональных данных, а также уничтожать данные в случаях и порядке, предусмотренных Законом о персональных данных;
• выполнять иные обязанности, установленные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, прямо предусмотренных федеральными законами. Оператор предоставляет такую информацию в доступной форме; она не должна включать персональные данные других субъектов, если отсутствуют законные основания для их раскрытия. Состав предоставляемых сведений и порядок их получения определяются Законом о персональных данных;
• требовать уточнения, блокирования либо уничтожения своих персональных данных, когда они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• требовать предварительного согласия на обработку персональных данных, если она осуществляется для продвижения на рынке товаров, работ или услуг;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• реализовывать другие права, предоставленные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• передавать Оператору достоверные сведения о себе;
• своевременно сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные Пользователя, которые может обрабатывать Оператор

• Фамилия, имя и отчество.
• Адрес электронной почты.
• Контактные номера телефонов.
• На сайте также могут собираться и обрабатываться обезличенные сведения о посетителях, включая файлы cookie, с применением сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов.
• Указанные в настоящем разделе сведения далее объединяются в Политике понятием «Персональные данные».

6. Оператор не осуществляет обработку специальных категорий персональных данных, относящихся к расовой или национальной принадлежности, политическим взглядам, религиозным либо философским убеждениям и интимной жизни.

7. Обработка разрешенных для распространения персональных данных, относящихся к специальным категориям, указанным в ч. 1 ст. 10 Закона о персональных данных, возможна только при соблюдении запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом должны соблюдаться требования, в частности предусмотренные ст. 10.1 Закона о персональных данных; требования к содержанию такого согласия определяет уполномоченный орган по защите прав субъектов персональных данных.

8.1. Согласие на обработку данных, разрешенных для распространения, Пользователь предоставляет непосредственно Оператору.

8.2. Не позднее трех рабочих дней после получения такого согласия Оператор обязан опубликовать сведения об условиях обработки, а также о запретах и условиях обработки неограниченным кругом лиц персональных данных, разрешенных для распространения.

8.3. По требованию субъекта передача, распространение, предоставление или доступ к персональным данным, разрешенным им для распространения, должны быть прекращены в любое время. В требовании указываются фамилия, имя, отчество при наличии, контактные сведения — телефон, электронная почта или почтовый адрес — и перечень персональных данных, обработку которых требуется прекратить. Сведения из такого требования вправе обрабатывать только Оператор, которому оно направлено.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действовать с момента, когда Оператор получает требование, указанное в п. 5.8.3 настоящей Политики.

6. Основные принципы обработки персональных данных

6.1. Персональные данные обрабатываются на законной и справедливой основе.

6.2. Обработка ограничивается конкретными, заранее установленными и законными целями; использование данных в целях, несовместимых с целями их сбора, не допускается.

6.3. Не допускается объединять базы персональных данных, если содержащиеся в них сведения обрабатываются для несовместимых между собой целей.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Состав и объем обрабатываемых данных должны соответствовать заявленным целям; избыточная обработка персональных данных не допускается.

6.6. Оператор обеспечивает точность и достаточность персональных данных, а когда это необходимо — их актуальность с учетом целей обработки. Для удаления или уточнения неполных и неточных данных принимаются необходимые меры либо обеспечивается их принятие.

6.7. Персональные данные хранятся в форме, позволяющей определить их субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект. После достижения целей обработки или утраты необходимости в их достижении данные уничтожаются либо обезличиваются, если федеральный закон не предусматривает иное.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются в следующих целях:

• направление Пользователю информации посредством электронной почты;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и/или материалам, размещенным на веб-сайте https://bankrotstvo.legal/.

7.2. Оператор также вправе информировать Пользователя о новых продуктах и услугах, специальных предложениях и событиях. От получения таких сообщений можно отказаться в любое время, направив письмо Оператору по адресу [email protected] с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенная информация, получаемая с помощью сервисов интернет-статистики, используется для анализа действий Пользователей на сайте, а также для улучшения качества сайта и его содержания.

8. Правовые основания для обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключенные между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты, регулирующие вопросы защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая данные, разрешенные для распространения.

8.2. Оператор получает и обрабатывает персональные данные Пользователя, когда Пользователь самостоятельно заполняет и/или отправляет их через специальные формы на сайте https://bankrotstvo.legal/ либо направляет Оператору по электронной почте. Заполняя такие формы и/или передавая свои персональные данные Оператору, Пользователь выражает согласие с положениями настоящей Политики.

8.3. Обезличенные сведения о Пользователе обрабатываются, если это допускают настройки его браузера, в том числе включены сохранение файлов cookie и использование JavaScript.

8.4. Решение о предоставлении персональных данных субъект принимает самостоятельно, свободно, своей волей и в собственном интересе.

9. Условия, при которых обрабатываются персональные данные

9.1. Обработка персональных данных может осуществляться на основании согласия субъекта персональных данных.

9.2. Обработка допускается, когда она необходима для достижения целей международного договора Российской Федерации или закона, а также для исполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей.

9.3. Персональные данные могут обрабатываться, если это требуется для осуществления правосудия, исполнения судебного акта либо акта иного органа или должностного лица, подлежащего исполнению по законодательству Российской Федерации об исполнительном производстве.

9.4. Обработка допускается, когда она необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта либо договора, по которому он станет выгодоприобретателем или поручителем.

9.5. Обработка возможна для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных при этом не нарушаются.

9.6. Допускается обработка персональных данных, доступ к которым неограниченному кругу лиц предоставлен самим субъектом либо по его просьбе (далее — общедоступные персональные данные).

9.7. Также может осуществляться обработка персональных данных, которые в соответствии с федеральным законом подлежат опубликованию или обязательному раскрытию.

10. Порядок сбора, хранения, передачи и иных операций с персональными данными
Защита обрабатываемых Оператором персональных данных обеспечивается посредством правовых, организационных и технических мер, необходимых для соблюдения требований действующего законодательства Российской Федерации в области персональных данных.

10.1. Оператор принимает меры по обеспечению сохранности персональных данных и предотвращению доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, когда такая передача необходима для исполнения действующего законодательства либо субъект дал Оператору согласие на передачу данных третьему лицу в целях исполнения обязательств по гражданско-правовому договору.

10.3. Если Пользователь обнаружил неточности в персональных данных, он может направить Оператору уведомление об их актуализации по адресу электронной почты

Оператора: [email protected] с пометкой «Актуализация персональных данных». Срок обработки определяется целями, ради которых данные были собраны, если иной срок не установлен договором или законодательством. Пользователь вправе в любой момент отозвать согласие на обработку, направив Оператору соответствующее уведомление по электронной почте [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами (операторами) на условиях их пользовательских соглашений и политик конфиденциальности. Субъект персональных данных и/или Пользователь должен самостоятельно и своевременно знакомиться с этими документами. Оператор не отвечает за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

10.6. Запреты субъекта на передачу — кроме предоставления доступа — а также на обработку или отдельные условия обработки — кроме получения доступа — персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не предусмотрен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.

10.9. Основанием для прекращения обработки может быть достижение целей обработки, окончание срока действия согласия или его отзыв субъектом, а также установление факта неправомерной обработки персональных данных.

11. Действия Оператора с полученными персональными данными

11.1. В рамках обработки Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение — обновление и изменение, извлечение, использование, передачу — распространение, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Обработка может выполняться автоматизированным способом с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи Оператор обязан убедиться, что иностранное государство, на территорию которого планируется передача персональных данных, обеспечивает надежную защиту прав субъектов персональных данных.

12.2. Передача персональных данных на территорию иностранных государств, не соответствующих указанному требованию, допускается только при наличии письменного согласия субъекта на трансграничную передачу и/или когда это необходимо для исполнения договора, стороной которого является субъект персональных данных.

13. Требования к конфиденциальности персональных данных
Оператор и другие лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам или распространять без согласия субъекта, если иное прямо не установлено федеральным законом.

14. Заключительные положения Политики

14.1. За разъяснениями по вопросам обработки персональных данных Пользователь может обратиться к Оператору по электронной почте [email protected].

14.2. Все изменения правил обработки персональных данных Оператором отражаются в настоящем документе. Политика действует бессрочно до момента ее замены новой редакцией.

14.3. Действующая редакция Политики размещена в открытом доступе в сети Интернет по адресу https://bankrotstvo.legal/policy/.