Политика обработки персональных данных

1. Кто обрабатывает данные и как с нами связаться

Оператор персональных данных — Индивидуальный предприниматель Манкиева Аза Вахидовна (ИНН 060101857390, ОГРНИП 326774600384799), адрес для обращений: Ставропольский край, г. Пятигорск, проспект Кирова, д. 36. Сайт и офис работают под коммерческим обозначением «Юрчесть». Дальше в тексте оператор называется «мы».

Связаться с нами по вопросам персональных данных:

телефон: +7 (926) 520-00-09;
электронная почта: yurchest@bk.ru;
почтовый адрес для обращений: Ставропольский край, г. Пятигорск, проспект Кирова, д. 36;
офис: Ставропольский край, г. Пятигорск, проспект Кирова, д. 36.

Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Манкиева Аза Вахидовна.

2. Коротко о главном

Мы обрабатываем персональные данные только для целей, перечисленных в разделах 4–9 и 15, и только в нужном для них объёме.
Сайт не использует счётчики посещаемости, аналитические и рекламные сервисы. Шрифты и скрипты загружаются с нашего сервера.
Мы не продаём персональные данные и не передаём их для рекламы.
Данные хранятся в базах данных на территории России. За границу мы их не передаём.
Вы можете узнать, какие ваши данные у нас есть, потребовать исправить или удалить их, отозвать согласие. Как это сделать — в разделах 14 и 15.

3. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на сайте в открытом доступе (ч. 2 ст. 18.1 Закона). Политику утвердил оператор, текущая редакция действует с дата распоряжения об утверждении политики.

Политика распространяется на все персональные данные, которые мы обрабатываем: на сайте, по телефону, по электронной почте, в офисе, при оказании юридических услуг и в работе с нашими специалистами.

Политика действует и тогда, когда форма заявки на сайте выключена. В этом случае раздел 5 не применяется: через сайт мы получаем только технические записи сервера (раздел 4).

Термины в этой политике:

персональные данные — любая информация, которая относится к прямо или косвенно определённому или определяемому человеку;
обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие;
лицо, обрабатывающее данные по поручению — организация, которая по договору с нами выполняет часть обработки (например, хостинг-провайдер);
уничтожение — действия, после которых восстановить данные невозможно.

Мы придерживаемся принципов, установленных ст. 5 Закона:

обрабатываем данные законно и только для заранее определённых целей;
не собираем лишнего и не объединяем базы данных, цели которых несовместимы;
следим, чтобы данные были точными и актуальными;
храним данные не дольше, чем нужно для цели или чем требует закон, а затем уничтожаем.

Для каждой цели ниже указано: чьи данные, какие именно, зачем и на каком основании, что мы с ними делаем, сколько храним и как уничтожаем.

4. Работа сайта и его защита

Чьи данные: посетители сайта.
Какие данные: IP-адрес; дата и время запроса; адрес открытой страницы; сведения о браузере и устройстве, которые браузер передаёт сам; адрес страницы, с которой выполнен переход, если браузер его передаёт; код ответа сервера.
Зачем: чтобы сайт работал, а также чтобы находить и устранять сбои и отражать атаки.
Основание: наш законный интерес — обеспечить работу и безопасность сайта при условии, что права посетителей не нарушаются (п. 7 ч. 1 ст. 6 Закона). Эти записи мы не используем, чтобы установить личность посетителя, и не объединяем с другими данными.
Что делаем с данными: сбор, запись, хранение, использование для поиска сбоев и атак, удаление. Обработка автоматизированная. Журналы ведёт сервер хостинг-провайдера — ООО «Хостланд» (hostland.ru), адрес для корреспонденции: 197342, г. Санкт-Петербург, Кантемировская ул., д. 2, офис 420.
Срок: 30 дн. с момента записи. Если запись нужна для расследования инцидента безопасности, храним её до окончания расследования.
Уничтожение: журналы удаляются автоматически по истечении срока.

5. Заявки через форму на сайте

Этот раздел применяется, когда на сайте доступна форма заявки.

Чьи данные: люди, которые отправили заявку через форму.
Какие данные: имя (если вы его указали — поле необязательное); номер телефона; тема обращения из списка; страница сайта, с которой отправлена заявка; дата и время отправки; IP-адрес, с которого отправлена заявка; редакция текста согласия, которое вы приняли; отметки специалиста о том, как обработана заявка. Поля для описания ситуации в форме нет — подробности вы расскажете при разговоре.
Зачем: чтобы перезвонить вам, уточнить вопрос, договориться о консультации и сообщить условия наших услуг. Дату, время, IP-адрес и редакцию согласия храним, чтобы подтвердить, что согласие получено.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона). Вы даёте его отдельно: отмечаете поле у формы, рядом ссылка на текст — Согласие на обработку персональных данных. Без согласия заявку через форму отправить нельзя, но можно позвонить или написать нам — тогда действует раздел 6.
Что делаем с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Обработка автоматизированная, а также без средств автоматизации, когда специалист перезванивает вам. Заявка хранится на сервере сайта у хостинг-провайдера (ООО «Хостланд» (hostland.ru), адрес для корреспонденции: 197342, г. Санкт-Петербург, Кантемировская ул., д. 2, офис 420), уведомление о ней приходит на нашу почту через почтовый сервис (ООО «ВК» (ОГРН 1027739850962), 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — сервис «Почта Mail»). Для рекламы и рассылок эти данные не используются.
Срок: до достижения цели, но не дольше 12 мес. с даты отправки заявки. Если вы отзовёте согласие, мы прекратим обработку и уничтожим данные не позднее 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона). Если по заявке заключён договор, дальше данные обрабатываются по правилам раздела 7.
Уничтожение: сайт автоматически удаляет заявку по истечении срока; копию уведомления мы удаляем из почтового ящика в тот же срок. Если заявку выгружали в файл, удаляем и файл.

6. Обращения по телефону, электронной почте и в офисе

Чьи данные: люди, которые звонят, пишут нам или приходят в офис, и их представители.
Какие данные: фамилия, имя, отчество или имя, которым вы представились; номер телефона; адрес электронной почты; суть вопроса; сведения и копии документов, которые вы решили нам передать; у представителя — документ о полномочиях.
Зачем: ответить на обращение, проконсультировать, подготовить и заключить договор.
Основание: действия по вашей инициативе, направленные на заключение договора (п. 5 ч. 1 ст. 6 Закона). Если обращение не связано с нашими услугами — наш законный интерес ответить на него (п. 7 ч. 1 ст. 6 Закона). Если вы сами сообщаете сведения о здоровье (например, о ранении или инвалидности), потому что от них зависит ваш вопрос, мы используем их только для его оценки: такая обработка необходима для установления или осуществления ваших прав (п. 6 ч. 2 ст. 10 Закона).
Что делаем с данными: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Обработка смешанная: в почте и на компьютере, а также на бумаге. Электронная почта работает через сервис ООО «ВК» (ОГРН 1027739850962), 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — сервис «Почта Mail».
Срок: если договор не заключён — не дольше 12 мес. с последнего контакта. Если заключён — данные обрабатываются по правилам раздела 7.
Уничтожение: письма и файлы удаляем без возможности восстановления, бумажные копии уничтожаем способом, исключающим восстановление текста.

Пожалуйста, не присылайте медицинские документы до консультации, если мы о них не просили.

7. Оказание юридических услуг

Чьи данные: клиенты (заказчики) и их представители; люди, в интересах которых заключён договор (например, несовершеннолетние дети клиента); другие люди, сведения о которых нужны для дела, — супруги и бывшие супруги, дети и другие родственники, наследники и наследодатели, другие стороны спора и их представители, работодатели, военнослужащие и члены их семей, свидетели, должностные лица органов и организаций, участвующих в деле.
Какие данные клиента: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и проживания; телефон и электронная почта; СНИЛС и ИНН, если они нужны для обращения в органы; семейное положение, сведения о браке, детях и родственниках; сведения об имуществе и правах на него, в том числе на землю и недвижимость; сведения о работе и доходах; сведения о пенсиях, пособиях и других выплатах; сведения о военной службе и о выплатах военнослужащим и членам их семей; сведения об исполнительных производствах и долгах; реквизиты банковского счёта, если они нужны по делу; сведения об оплате наших услуг.
Какие данные других людей: только в объёме, нужном для конкретного дела: фамилия, имя, отчество, дата рождения, адрес, контактные данные, родственные связи, сведения об имуществе, работе, доходах, военной службе и выплатах, а также сведения из документов дела, судебных актов и исполнительных документов.
Сведения о здоровье: сведения о состоянии здоровья клиента и других людей (ранения, увечья, заболевания, инвалидность) обрабатываем, только если без них нельзя выполнить поручение клиента, — например, для назначения пенсии, выплат военнослужащим и членам их семей, в трудовом или семейном споре. Другие специальные категории данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) и биометрические данные мы не собираем.
Зачем: заключить и исполнить договор оказания юридических услуг: консультировать, готовить документы, представлять интересы клиента в судах, органах и организациях, в том числе в исполнительном производстве.

Правовые основания обработки:

для данных клиента — договор оказания юридических услуг (гл. 39 Гражданского кодекса РФ): его заключение по инициативе клиента и исполнение (п. 5 ч. 1 ст. 6 Закона);
при ведении дел в суде и в исполнительном производстве — участие в судопроизводстве и исполнение судебных актов (п. 3 и 3.1 ч. 1 ст. 6 Закона);
для данных других людей — осуществление прав и законных интересов клиента при условии, что права этих людей не нарушаются (п. 7 ч. 1 ст. 6 Закона), а в судебных делах — также п. 3 ч. 1 ст. 6 Закона;
для сведений о здоровье — обработка необходима для установления или осуществления прав клиента или других людей, а также в связи с осуществлением правосудия (п. 6 ч. 2 ст. 10 Закона);
для договоров, актов и платёжных документов — обязанность хранить документы, подтверждающие получение доходов (подп. 8 п. 1 ст. 23 Налогового кодекса РФ; п. 2 ч. 1 ст. 6 Закона).

Откуда данные: от клиента и его представителя; из документов дела; от судов, органов и организаций — в ответ на запросы; из общедоступных источников, например опубликованных судебных актов. Других участников дела мы отдельно не уведомляем о получении их данных, если такое уведомление нарушит права и законные интересы клиента (п. 5 ч. 4 ст. 18 Закона).
Что делаем с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) — в суды, нотариусам, судебным приставам, в Социальный фонд России, органы военного управления и военные комиссариаты, органы опеки и попечительства, Росреестр и другие органы и организации, только в объёме, нужном для поручения клиента; блокирование, удаление, уничтожение. Обработка смешанная: на бумаге и в электронном виде. Сведения о клиентах и их делах мы не публикуем без письменного согласия клиента.
Срок: пока действует договор. После его исполнения: договор, акты и платёжные документы — 5 лет (подп. 8 п. 1 ст. 23 Налогового кодекса РФ); копии материалов дела и переписка — 3 года, в пределах общего срока исковой давности по возможным претензиям по договору (ст. 196 Гражданского кодекса РФ). Копии документов о здоровье после исполнения договора возвращаем клиенту или уничтожаем, если они не нужны для продолжающегося спора (ч. 4 ст. 10 Закона). Оригиналы документов возвращаем клиенту.
Уничтожение: электронные копии удаляем без возможности восстановления, бумажные уничтожаем способом, исключающим восстановление текста. Уничтожение оформляем актом.

8. Работа со специалистами

Чьи данные: работники и люди, которые оказывают нам услуги по гражданско-правовым договорам, в том числе бывшие.
Какие данные: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес; телефон и электронная почта; СНИЛС; ИНН; сведения об образовании, квалификации и опыте работы; реквизиты банковского счёта; сведения о выплатах, налогах и взносах.
Зачем: заключить и исполнить трудовой или гражданско-правовой договор, выплатить вознаграждение, исполнить обязанности работодателя, заказчика и налогового агента.
Основание: трудовой или гражданско-правовой договор (п. 5 ч. 1 ст. 6 Закона); обязанности, установленные трудовым и налоговым законодательством, законодательством о страховых взносах и об индивидуальном (персонифицированном) учёте (п. 2 ч. 1 ст. 6 Закона).
Что делаем с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) в налоговый орган, Социальный фонд России и банк для перечисления выплат — в случаях, установленных законом или договором; блокирование, удаление, уничтожение. Обработка смешанная.
Срок: пока действует договор, затем: документы по личному составу работников — 50 лет (ч. 2 ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»); документы налогового учёта — 5 лет (подп. 8 п. 1 ст. 23 Налогового кодекса РФ). Остальные данные уничтожаем не позднее 30 дней после прекращения договора (ч. 4 ст. 21 Закона).
Уничтожение: так же, как в разделе 7, с оформлением акта.

9. Сведения о специалистах на сайте

Чьи данные: работники и исполнители, которые дали на это согласие.
Какие данные: фамилия, имя, отчество, фотография, должность, сведения об образовании, опыте и специализации.
Зачем: чтобы клиенты знали, кто будет с ними работать.
Основание: отдельное согласие специалиста на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона), и его согласие на обнародование и использование изображения (ст. 152.1 Гражданского кодекса РФ).
Что делаем с данными: распространение — размещение на страницах сайта; хранение; удаление.
Условия и запреты, установленные специалистами: Специалисты не установили запретов и условий на обработку размещённых сведений неограниченным кругом лиц.
Срок: пока действует согласие и наши отношения со специалистом. Если специалист потребует прекратить распространение его данных, мы убираем их с сайта сразу после получения требования (ч. 12 и 13 ст. 10.1 Закона).
Уничтожение: удаляем сведения и фотографию со страниц сайта и с сервера.

Сайт не использует cookie для аналитики, рекламы и отслеживания посетителей и не подключает счётчики посещаемости.

Карта на сайте не загружается сразу. Она появляется, только если вы нажмёте кнопку «Показать на карте». После нажатия ваш браузер загружает карту с серверов сервиса «Яндекс Карты» (ООО «Яндекс»). Яндекс получает ваш IP-адрес и сведения о браузере и может использовать свои cookie по своим правилам — см. политику конфиденциальности Яндекса. Мы эти данные не получаем. Если не хотите передавать их Яндексу, не нажимайте кнопку: адрес офиса указан на странице текстом.

Ссылки на Яндекс Карты и 2ГИС ведут на сторонние сайты. Что происходит с данными после перехода, определяют правила этих сайтов.

11. Кому мы передаём данные

Часть обработки по нашему поручению выполняют:

хостинг-провайдер — ООО «Хостланд» (hostland.ru), адрес для корреспонденции: 197342, г. Санкт-Петербург, Кантемировская ул., д. 2, офис 420: хранение сайта, заявок и журналов сервера;
почтовый сервис — ООО «ВК» (ОГРН 1027739850962), 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — сервис «Почта Mail»: электронная переписка и уведомления о заявках.

Они обрабатывают данные только для наших целей, обязаны соблюдать их конфиденциальность и обеспечивать безопасность (ч. 3 ст. 6 Закона). За их действия перед вами отвечаем мы (ч. 5 ст. 6 Закона).

Кроме того, мы передаём данные:

судам, нотариусам, судебным приставам, государственным органам и организациям — по поручению клиента и в объёме, нужном для дела;
налоговому органу, Социальному фонду России и другим органам — когда этого требует закон, а также по их законным запросам.

Трансграничную передачу персональных данных мы не осуществляем. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 Закона).

12. Сроки и уничтожение: общие правила

Конкретные сроки указаны в разделах 4–9 и 15. Кроме того:

когда цель обработки достигнута, мы прекращаем обработку и уничтожаем данные не позднее 30 дней (ч. 4 ст. 21 Закона);
если вы отозвали согласие, мы прекращаем обработку и уничтожаем данные не позднее 30 дней с даты получения отзыва, если нет другого законного основания продолжить обработку (ч. 5 ст. 21 Закона);
если выявлена неправомерная обработка, мы прекращаем её не позднее 3 рабочих дней, а если сделать её правомерной нельзя, уничтожаем данные не позднее 10 рабочих дней (ч. 3 ст. 21 Закона);
если уничтожить данные в эти сроки невозможно, мы блокируем их и уничтожаем не позднее 6 месяцев (ч. 6 ст. 21 Закона).

Электронные данные удаляем без возможности восстановления, бумажные документы уничтожаем способом, исключающим восстановление текста. Уничтожение подтверждаем документами по требованиям Роскомнадзора (ч. 7 ст. 21 Закона).

13. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

определили ответственного за организацию обработки персональных данных;
утвердили эту политику и внутренние правила обработки и защиты данных;
допускаем к данным только тех, кому они нужны для работы; специалисты знакомятся с требованиями о персональных данных и обязуются соблюдать конфиденциальность;
оцениваем вред, который может быть причинён людям при нарушении Закона, и определяем угрозы безопасности данных;
защищаем компьютеры и учётные записи паролями, используем антивирусную защиту и резервное копирование;
передаём данные между браузером и сайтом по защищённому соединению (HTTPS);
храним бумажные документы в помещении и шкафах, закрытых от посторонних;
проверяем, как соблюдаются эти меры.

Требования к защите данных в информационных системах применяем в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119, к обработке без средств автоматизации — в соответствии с постановлением Правительства РФ от 15.09.2008 № 687.

14. Ваши права

Вы вправе (ст. 14, 17, 21 и 24 Закона):

получить сведения о том, обрабатываем ли мы ваши данные, на каком основании и для чего, какие именно данные и откуда они получены, сколько они хранятся, кто ещё имеет к ним доступ, а также другие сведения, перечисленные в ч. 7 ст. 14 Закона;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие, если обработка основана на согласии;
потребовать прекратить обработку, кроме случаев, когда у нас есть другое законное основание продолжить её (ч. 5.1 ст. 21 Закона);
потребовать прекратить распространение данных, которые вы разрешили распространять (ч. 12 ст. 10.1 Закона);
обжаловать наши действия в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда.

Право на доступ к данным может быть ограничено законом, в том числе если доступ нарушит права и законные интересы других людей (п. 4 ч. 8 ст. 14 Закона). Так бывает, когда сведения о человеке есть в деле нашего клиента: подробности чужого дела мы не раскрываем.

15. Как направить запрос или отзыв согласия

Способы:

письмом по адресу: Ставропольский край, г. Пятигорск, проспект Кирова, д. 36;
по электронной почте: yurchest@bk.ru — запрос в форме электронного документа можно подписать электронной подписью (ч. 3 ст. 14 Закона);
лично в офисе: Ставропольский край, г. Пятигорск, проспект Кирова, д. 36, с паспортом.

Запрос о ваших данных должен содержать (ч. 3 ст. 14 Закона):

фамилию, имя, отчество;
номер паспорта или другого основного документа, удостоверяющего личность, дату его выдачи и выдавший орган;
сведения, которые подтверждают ваши отношения с нами (например, номер и дату договора) или иначе подтверждают, что мы обрабатываем ваши данные (например, номер телефона, с которого отправлена заявка);
подпись — вашу или представителя; представитель прикладывает документ о полномочиях.

Чтобы отозвать согласие, данное в форме заявки, достаточно указать номер телефона из заявки и имя, если вы его указывали. Если запрос пришёл обычным письмом по электронной почте без электронной подписи, мы его рассмотрим, но можем попросить подтвердить личность, чтобы не раскрыть ваши данные постороннему.

Сроки:

сведения о ваших данных или мотивированный отказ — не позднее 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём мы направим мотивированное уведомление (ч. 3 ст. 14, ч. 1 и 2 ст. 20 Закона);
уточнение неполных, неточных или неактуальных данных, а также уничтожение незаконно полученных или ненужных данных — не позднее 7 рабочих дней с даты получения подтверждающих сведений (ч. 3 ст. 20 Закона);
прекращение обработки по вашему требованию — не позднее 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 Закона);
после отзыва согласия — прекращение обработки и уничтожение данных не позднее 30 дней (ч. 5 ст. 21 Закона).

Отвечаем в той же форме, в которой пришёл запрос, если вы не попросили иначе (ч. 3 ст. 14 Закона). Повторный запрос можно направить не ранее чем через 30 дней после первого, а раньше — если в первый раз сведения были предоставлены не полностью (ч. 4 и 5 ст. 14 Закона).

Как мы обрабатываем данные из вашего запроса

Чьи данные: люди, которые направили запрос или отзыв согласия, и их представители.
Какие данные: сведения из запроса (фамилия, имя, отчество, паспортные и контактные данные, сведения о наших отношениях), документ о полномочиях представителя, наш ответ.
Основание: исполнение обязанностей оператора, установленных Законом (п. 2 ч. 1 ст. 6 Закона).
Что делаем с данными: сбор, запись, хранение, использование для ответа, уничтожение. Обработка смешанная.
Срок: 3 года после ответа — чтобы подтвердить, что запрос исполнен (в пределах общего срока исковой давности, ст. 196 Гражданского кодекса РФ). Затем уничтожаем.

16. Если данные утекли

Если станет известно о неправомерной или случайной передаче персональных данных, которая нарушила права людей, мы уведомляем Роскомнадзор (ч. 3.1 ст. 21 Закона):

в течение 24 часов — об инциденте, его предполагаемых причинах, вреде и принятых мерах;
в течение 72 часов — о результатах внутреннего расследования.

О компьютерных инцидентах, которые повлекли такую передачу, мы также информируем государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ч. 12 ст. 19 Закона). Мы устраняем последствия инцидента и по возможности сообщаем людям, чьи данные затронуты, что произошло и что они могут сделать.

Если вы заметили признаки утечки, сообщите нам: +7 (926) 520-00-09, yurchest@bk.ru.

17. Изменение политики

Мы пересматриваем политику, когда меняется закон, состав данных или способы обработки — например, при включении формы заявки или смене хостинг-провайдера. Новая редакция публикуется на этой странице и действует с даты, указанной в начале страницы. Предыдущие редакции предоставим по запросу.