Save TendПолитика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет подходы Индивидуального предпринимателя Карелиной Екатерины Геннадьевны (ИНН 741206070600, ОГРНИП 321920000003810, адрес: 299011 г. Севастополь ул. Лермонтова дом 3), оказывающего юридические услуги (основной вид деятельности по ОКВЭД 69.10) (далее – Оператор), к обработке и защите персональных данных и обязательна для всех работников и лиц, привлекаемых Оператором. Термины «юридические услуги» и «правовая помощь» используются как равнозначные.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), Гражданским, Трудовым, Налоговым, Гражданским процессуальным, Арбитражным процессуальным кодексами Российской Федерации, Кодексом административного судопроизводства Российской Федерации, Федеральными законами от 02.10.2007 № 229-ФЗ «Об исполнительном производстве», от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами.
1.3. Политика является единым документом Оператора и распространяется на всю обработку персональных данных, осуществляемую:
1.3.1. на сайте https://savetend.ru (далее – Сайт), а также в социальных сетях и мессенджерах (далее – Ресурсы Оператора);
1.3.2. в информационных системах и программном обеспечении, включая CRM «Битрикс24», системы электронного документооборота и сервисы рассылок (далее – Информационные системы);
1.3.3. при оказании юридических услуг клиентам – физическим лицам, индивидуальным предпринимателям и юридическим лицам: правовой анализ, консультирование, подготовка заключений, договоров и иных документов, сопровождение сделок, корпоративные процедуры, договорная работа, проверка контрагентов, регистрация, реорганизация и ликвидация юридических лиц, банкротство, налоговое консультирование и налоговая помощь (сбор, проверка и анализ налоговых деклараций, расчетов и отчетности, анализ налоговых обязательств и рисков, подготовка и направление отчетности, взаимодействие с налоговыми органами, аудит личного кабинета налогоплательщика и иных сервисов клиента), представительство в судах, государственных и иных органах и в исполнительном производстве, ведение клиентских дел, работа с документами, поступающими от юридических лиц и индивидуальных предпринимателей, а по поручению клиента – работа в личном кабинете клиента на торговой площадке (маркетплейсе) и в иных сервисах;
1.3.4. в трудовых отношениях и при отборе кандидатов на трудоустройство; при оказании правовой помощи клиентам, находящимся на территориях иностранных государств, в том числе иностранным гражданам; при взаимодействии с работниками и контрагентами, находящимися на территориях иностранных государств.
1.3.5. в отношениях с контрагентами – юридическими лицами и индивидуальными предпринимателями.
1.4. Наряду с данными клиентов Оператор обрабатывает данные лиц, участвующих в судопроизводстве, и иных третьих лиц, содержащиеся в документах и материалах, представленных клиентами или полученных в связи с оказанием правовой помощи. Такая обработка осуществляется в объеме и целях, необходимых для оказания правовой помощи и защиты прав и законных интересов клиентов.
1.5. Политика неограниченно доступна в сети «Интернет»: текст Политики или прямая ссылка на нее размещаются на всех страницах Сайта, с использованием которых осуществляется сбор персональных данных, в том числе в формах ввода и (или) рядом с ними.
1.6. Обработка персональных данных осуществляется только в целях, указанных в разделе 4 Политики. Не допускаются обработка в целях, не совместимых с целями сбора, и объединение баз данных с несовместимыми целями.
1.7. Политика действует как при обработке с использованием средств автоматизации, так и без использования таких средств.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор – индивидуальный предприниматель Карелина Екатерина Геннадьевна, самостоятельно организующая и (или) осуществляющая обработку персональных данных и определяющая цели и состав обрабатываемых данных.
2.4. Субъект персональных данных – клиент (заказчик) – физическое лицо, индивидуальный предприниматель либо юридическое лицо в лице его представителя, руководителя или работника, и представитель клиента, посетитель Сайта, пользователь Ресурсов Оператора, лицо, обратившееся за правовой помощью, процессуальный оппонент, третье лицо, свидетель, эксперт, переводчик, работник, кандидат на трудоустройство, представитель и работник контрагента – юридического лица или индивидуального предпринимателя, лицо, указанное в поступивших от них документах, покупатель и иное лицо, сведения о котором содержатся в личном кабинете клиента.
2.5. Клиентское дело (досье) – совокупность документов и сведений, формируемая при оказании правовой помощи конкретному клиенту.
2.6. Специальные категории персональных данных – данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
2.7. Файлы cookie – небольшие текстовые файлы, сохраняемые в браузере (на устройстве) посетителя Сайта. Используются функциональные (технические, необходимые для работы Сайта), аналитические и маркетинговые файлы cookie.
2.8. Личный кабинет клиента – учетная запись (аккаунт) клиента на торговой площадке (маркетплейсе), в том числе на маркетплейсе «Wildberries», «Ozon» – доступ к которой (которым) клиент предоставляет Оператору для оказания услуг.
2.9. Трансграничная передача – передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
2.10. Иные понятия применяются в значениях Закона о персональных данных.
3. Правовые основания обработки и ее границы
3.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из условий, предусмотренных ч. 1 ст. 6 Закона о персональных данных:
3.1.1. обработка осуществляется с согласия субъекта персональных данных (п. 1);
3.1.2. обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2), в том числе в трудовых, налоговых и бухгалтерских правоотношениях;
3.1.3. обработка осуществляется в связи с участием лица в конституционном, гражданском, административном судопроизводстве, судопроизводстве в арбитражных судах (п. 3);
3.1.4. обработка необходима для исполнения судебного акта либо акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством об исполнительном производстве (п. 3.1);
3.1.5. обработка необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта (п. 5);
3.1.6. обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта (п. 7).
3.1.7 обработка необходима для демонстрации результатов оказанных услуг и формирования репутации Оператора; обработка не осуществляется в целях установления личности субъекта (п. 7 ч. 1 ст. 6 Закона)
3.2. Правовыми основаниями обработки являются, в частности, нормативные правовые акты, указанные в пункте 1.2 Политики, а также договоры об оказании юридических услуг, согласия субъектов, настоящая Политика и иные документы Оператора.
3.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (рекламные рассылки по электронной почте, сообщения в мессенджерах, SMS-сообщения, рекламные звонки) Оператором не осуществляется, за исключением случаев использования Оператором аналитические маркетинговых инструменты на сайте. Оператор не запрашивает и не получает согласие на такие рассылки. Отказ от рекламных рассылок не влияет на оказание услуг и на направление сервисных сообщений (пункт 3.4).
3.4. Оператор вправе направлять сообщения, не являющиеся рекламой: уведомления о статусе обращения, ходе оказания правовой помощи, необходимости представить документы, датах судебных заседаний, ответы на обращения. Такие сообщения направляются в связи с исполнением договора и отдельного согласия на получение рекламы не требуют.
3.5. Приглашение лица, обратившегося к Оператору (оставившего заявку, обращение или запрос), вступить в информационный канал (чат) Оператора в мессенджере «Telegram» направляется после завершения оказания услуги. Отказ от приглашения и от вступления в канал (чат) не влияет на оказание услуг и на рассмотрение обращения. Приглашение в канал (чат) Оператора не является рекламной рассылкой.
4. Цели обработки, категории субъектов, состав данных, основания и сроки
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1.1. Обеспечение работы Сайта и Ресурсов Оператора, сохранение настроек, защита от автоматизированных атак. Субъекты – посетители Сайта, пользователи Ресурсов. Данные – IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адрес страницы и источник перехода, идентификаторы cookie, технические параметры обращения. Основание – п. 1, 7 ч. 1 ст. 6. Срок – до достижения цели, но не более 3 лет с даты посещения; при отзыве согласия – незамедлительно.
4.1.2. Обработка заявки, обращения, запроса о правовой помощи, поступивших через Сайт, Ресурсы Оператора или по телефону; обратная связь, предварительная оценка перспектив дела. Субъекты – клиенты, посетители Сайта, пользователи Ресурсов. Данные – фамилия, имя, отчество, номер телефона, адрес электронной почты, идентификатор в мессенджере, содержание обращения, сведения о ситуации, сообщенные обратившимся лицом. Основание – п. 1, 5 ч. 1 ст. 6. Срок – до достижения цели, но не более 3 лет с даты посещения; при отзыве согласия – незамедлительно. Если по результатам рассмотрения обращения заключен договор, дальнейшая обработка данных осуществляется по основаниям и в сроки, предусмотренным пунктами 4.1.3, 4.1.4, 4.1.6 и 4.1.9 Политики; данные, полученные при рассмотрении обращения, обрабатываются в составе клиентского дела.
4.1.3. Заключение и исполнение договора об оказании юридических услуг, согласование предмета и объема помощи, определение стоимости, ведение расчетов и документооборота. Субъекты – клиенты, их представители. Данные – фамилия, имя, отчество, паспортные данные, адрес, телефон, электронная почта, ИНН, наименование и реквизиты организации, должность, платежные реквизиты, сведения о договоре и его исполнении. Основание – п. 5 ч. 1 ст. 6. Срок – срок действия договора и 10 лет по его истечении.
4.1.4. Оказание юридических услуг клиентам – физическим лицам, индивидуальным предпринимателям и юридическим лицам: правовой анализ, консультирование, подготовка заключений, договоров, соглашений, заявлений, жалоб и иных документов, сопровождение сделок, корпоративные процедуры, договорная работа, проверка контрагентов, регистрация, реорганизация и ликвидация юридических лиц, банкротство. Субъекты – клиенты (физические лица, в том числе иностранные граждане и лица без гражданства, индивидуальные предприниматели, юридические лица в лице их представителей, руководителей и работников), их представители, иные лица, указанные клиентом. Данные – фамилия, имя, отчество, паспортные данные, адрес, телефон, электронная почта, ИНН, ОГРН (ОГРНИП), СНИЛС, семейное положение и сведения о членах семьи, сведения о доходах, имуществе, обязательствах и сделках, о трудовой и иной деятельности, о статусе индивидуального предпринимателя или участии в юридических лицах, сведения о налоговых декларациях, налоговых, бухгалтерских и иных документах, о спорах и обязательствах перед третьими лицами, данные из представленных документов и материалов, а также доверенности, выданные клиентом и (или) на имя Оператора, фотографические изображения и аудиозаписи клиентов и их представителей, полученные при обращении за правовой помощью и в ходе ее оказания (в том числе голосовые сообщения и записи телефонных разговоров, сохраняемые в CRM «Битрикс24» и иных Информационных системах), – для фиксации содержания устных обращений и поручений, подтверждения факта и обстоятельств оказания услуг. Такие записи не используются для установления личности субъекта и не являются биометрическими персональными данными. Основание – п. 3, 5 ч. 1 ст. 6. Срок – срок оказания услуг и 10 лет после его окончания.
4.1.5. Представительство и защита интересов клиента в судах, государственных и иных органах (в том числе в Роспатенте, Роспотребнадзоре, ФАС России, налоговых органах, органах регистрации прав, органах принудительного исполнения), при переговорах и взаимодействии с третьими лицами, в исполнительном производстве. Субъекты – клиенты, их представители, процессуальные оппоненты, третьи лица, свидетели, эксперты, переводчики. Данные – указанные в пункте 4.1.4, а также сведения о процессуальном положении и участии в деле, содержание процессуальных документов, материалов дела и переписки. Основание – п. 3, 3.1, 5 ч. 1 ст. 6. Срок – срок рассмотрения дела (исполнительного производства) и 10 лет после его окончания.
4.1.6. Ведение клиентских дел (досье), учет оказанных услуг, формирование и хранение правовой позиции, разрешение разногласий, контроль качества. Субъекты – клиенты, их представители, работники. Данные – указанные в пунктах 4.1.3–4.1.5, а также внутренняя переписка, рабочие материалы и документы по делу. Основание – п. 5, 7 ч. 1 ст. 6. Срок – 10 лет после окончания оказания услуг; по документам длительного хранения – в сроки, установленные законодательством об архивном деле.
4.1.7. Ведение бухгалтерского и налогового учета, оформление первичных документов, исполнение обязанностей налогового агента. Субъекты – клиенты, контрагенты (их представители), работники. Данные – фамилия, имя, отчество, ИНН, платежные реквизиты, адрес, сведения о договоре и суммах. Основание – п. 2 ч. 1 ст. 6. Срок – сроки, установленные законодательством о бухгалтерском учете и о налогах (не менее 5 лет).
4.1.8. Сбор статистики о посещаемости Сайта, анализ поведения посетителей, улучшение работы Сайта и качества услуг посредством сервиса «Яндекс.Метрика». Субъекты – посетители Сайта. Данные – IP-адрес, cookie, идентификаторы устройства и браузера, источник перехода, просмотренные страницы, время и продолжительность визита, действия на Сайте. Основание – п. 1, 7 ч. 1 ст. 6. Срок – до достижения цели, но не более 10 лет, либо до отзыва согласия.
4.1.9. Ведение клиентской базы и учета истории взаимодействия в CRM «Битрикс24», направление сервисных сообщений, связанных с исполнением договора. Субъекты – клиенты, лица, обратившиеся по телефону, электронной почте, через Сайт или мессенджеры. Данные – фамилия, имя, отчество, телефон, электронная почта, наименование организации и должность, идентификатор в мессенджере, содержание обращений и переписки, сведения о ранее заключенных договорах. Основание – п. 1, 5, 7 ч. 1 ст. 6. Срок – до достижения цели, но не более 10 лет с даты последнего взаимодействия. В отношении лиц, обратившихся за правовой помощью, но не заключивших договор, применяются основание и срок, предусмотренные пунктом 4.1.2 Политики.
4.1.10. Заключение и исполнение трудового договора, ведение кадрового учета, начисление и выплата заработной платы, предоставление гарантий и компенсаций, обеспечение безопасности и сохранности имущества. Субъекты – работники. Данные – указанные в пункте 4.2. Основание – п. 2, 5 ч. 1 ст. 6; ст. 86 ТК РФ. Срок – срок трудового договора и далее в сроки, установленные законодательством об архивном деле и о бухгалтерском учете.
4.1.11. Отбор кандидатов, оценка кандидата, решение о трудоустройстве, формирование кадрового резерва. Субъекты – кандидаты. Данные – указанные в пункте 4.3. Основание – п. 1 ч. 1 ст. 6. Срок – не более 3 лет с даты решения по кандидатуре, если кандидат не дал согласие на включение в кадровый резерв.
4.1.12. Работа с документами, поступающими от юридических лиц и индивидуальных предпринимателей, – проверка контрагента, договорная работа, представительство интересов клиентов во взаимоотношениях с такими лицами, подготовка и исполнение документов, бухгалтерский и налоговый учет. Субъекты – представители, работники, участники и иные лица, указанные в поступивших документах, а также лица, подписавшие такие документы. Данные – фамилия, имя, отчество, должность, контактные данные, реквизиты, данные документа, удостоверяющего личность, сведения о полномочиях, подписи, содержание документов и приложений к ним. Основание – п. 3, 5, 7 ч. 1 ст. 6; при обработке по поручению – ч. 3 ст. 6. Срок – срок оказания услуг и 5 лет после его окончания.
4.1.13. Получение по поручению клиента доступа к личному кабинету (учетной записи) клиента – на торговой площадке (маркетплейсе), в том числе на маркетплейсах «Wildberries», «Ozon» и на иных торговых площадках, определенных договором, а также в иных сервисах и информационных системах, и совершение от имени клиента действий в таких кабинетах. Субъекты – клиенты, а также лица, сведения о которых содержатся в личном кабинете (работники клиента, покупатели, контрагенты). Данные – сведения о заказах, поставках и возвратах; фамилия, имя, инициалы, адреса и контактные данные получателей; содержание переписок с покупателями и службой поддержки площадки; сведения о товарах, ценах и остатках; расчетные и статистические показатели. Основание – п. 1, 5, 7 ч. 1 ст. 6; в отношении данных третьих лиц – поручение клиента (ч. 3 ст. 6). Срок – срок оказания услуг; учетные данные доступа уничтожаются в срок, не превышающий 30 календарных дней с даты прекращения оказания услуг либо отзыва поручения.
4.1.14. Публикация отзывов, комментариев, видео, фотографий, голоса, материалов, демонстрация результатов оказания услуг (кейсов) в Информационных системах и Ресурсах Оператора. Субъекты – клиенты, их представители, иные лица, давшие отзыв. Данные – имя (фамилия и инициалы) либо псевдоним; фотография, видео, изображение, текст отзыва; сведения об оказанной помощи в согласованном объеме; по желанию субъекта – сведения о деле и ссылка на его ресурсы. Данная обработка персональных данных необходима для демонстрации результатов оказанных услуг и формирования репутации Оператора; обработка не осуществляется в целях установления личности субъекта. Основание – отдельное согласие на обработку персональных данных, разрешенных для распространения (ст. 10.1 Закона о персональных данных), оформленное отдельно от иных согласий. Срок – данные подлежат уничтожению либо обезличиванию по достижении целей обработки или утрате необходимости в их достижении, либо до поступления требования о прекращении распространения.
4.2. В отношении работников обрабатываются: фамилия, имя, отчество, пол, дата и место рождения, гражданство, паспортные данные, адрес регистрации и фактического проживания, телефон, электронная почта, ИНН, СНИЛС, реквизиты банковского счета, сведения об образовании, квалификации и стаже, о воинском учете, семейное положение и сведения о детях – в объеме, необходимом для гарантий и компенсаций, сведения о приеме, переводах, увольнении, должности, окладе, надбавках и иных выплатах, отпусках, поощрениях и взысканиях.
4.3. В отношении кандидатов обрабатываются: фамилия, имя, отчество, контактные данные, дата рождения, гражданство, сведения об образовании, опыте работы и квалификации, резюме и сопроводительное письмо, результаты собеседований и оценочных мероприятий, рекомендации предыдущих работодателей (при их представлении кандидатом).
5. Порядок и условия обработки персональных данных
5.1. Обработка осуществляется как с использованием средств автоматизации (в Информационных системах), так и без использования таких средств (на бумажных носителях), в том числе смешанным способом.
5.2. Персональные данные получаются непосредственно у субъекта. Получение данных у третьих лиц допускается только на основаниях, предусмотренных Законом о персональных данных, и только с согласия субъекта, когда такое согласие требуется.
5.3. Если данные получены не от субъекта (в том числе от клиента в отношении третьих лиц, из документов и материалов дела), Оператор до начала обработки предоставляет субъекту информацию, предусмотренную ч. 3 ст. 18 Закона о персональных данных, кроме случаев ч. 4 ст. 18, в том числе когда субъект уведомлен об обработке; данные получены на основании федерального закона или в связи с исполнением договора, стороной которого является субъект; предоставление сведений нарушает права и законные интересы третьих лиц.
5.4. При сборе данных Оператор предоставляет субъекту по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных. Если предоставление данных и (или) получение согласия обязательны в силу федерального закона, Оператор разъясняет субъекту юридические последствия отказа.
5.5. Согласие оформляется отдельно от иных документов, которые субъект подписывает или подтверждает. Согласие может быть дано в любой позволяющей подтвердить факт его получения форме. Обязанность доказать факт получения согласия либо наличие иного законного основания лежит на Операторе, в связи с чем Оператор обеспечивает хранение подтверждающих сведений.
5.6. Обработка может быть поручена другому лицу на основании договора (поручения оператора) с соблюдением ч. 3 ст. 6 Закона о персональных данных: в поручении определяются перечень данных, перечень действий и цели обработки, устанавливаются обязанность соблюдать конфиденциальность персональных данных и требования к их защите. Ответственность перед субъектом за действия такого лица несет Оператор; лица, получающие данные, предупреждаются о том, что данные могут быть использованы лишь в целях, для которых они сообщены. Перечень таких лиц приведен в пункте 7.2.
5.7. Оператор не принимает решений, затрагивающих интересы субъекта, основываясь исключительно на автоматизированной обработке данных или электронном получении данных.
5.8. Оператор до начала обработки направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку (ст. 22 Закона о персональных данных), а также уведомляет об изменении сведений, содержащихся в уведомлении, не позднее 15-го числа месяца, следующего за месяцем их возникновения. Сведения об Операторе содержатся в общедоступном реестре операторов.
5.9. Согласие на обработку персональных данных может быть дано субъектом через формы ввода на Сайте и в Ресурсах Оператора. В этом случае согласием признается проставление субъектом отметки (галочки) в соответствующем поле формы, расположенном рядом с доступным по ссылке текстом согласия на обработку персональных данных, в сочетании с отправкой (подтверждением) заполненной формы. Такое согласие считается оформленным отдельно от иных документов и информации, которые субъект подтверждает, соответствует требованиям ст. 9 Закона о персональных данных и является конкретным, предметным, информированным, сознательным и однозначным. Отметки о согласии по умолчанию не проставляются; заполнение полей формы без проставления отметки о согласии не считается согласием.
5.10. Факт получения согласия, данного через форму на Сайте или в Ресурсах Оператора, подтверждается совокупностью сведений: данными, указанными субъектом в форме (в том числе фамилия, имя, отчество, номер телефона, адрес электронной почты, идентификатор в мессенджере), датой и временем отправки формы, IP-адресом и техническими параметрами устройства, с которого направлена форма, а также сведениями о версии (редакции) текста согласия, действовавшей на момент его предоставления. Указанные сведения сохраняются Оператором в течение срока обработки соответствующих персональных данных и используются как доказательство получения согласия (ч. 3 ст. 9 Закона о персональных данных).
5.11. Оператор вправе вести аудиозапись телефонных разговоров и сохранять голосовые сообщения, связанные с обращением субъекта и оказанием правовой помощи. Такие записи осуществляются для фиксации содержания устных обращений и поручений, подтверждения факта и обстоятельств оказания услуг. Оператор информирует субъекта о возможной записи разговора (в том числе посредством автоинформатора или оговорки в начале разговора) либо указывает соответствующее условие в договоре об оказании юридических услуг. Записи не используются для установления личности субъекта и не относятся к биометрическим персональным данным.
6. Обработка данных при использовании Сайта, файлов cookie, веб-аналитики и личного кабинета клиента
6.1. При посещении Сайта обрабатываются данные, указанные в пункте 4.1.1. Эти данные могут относиться к персональным данным, поскольку позволяют прямо или косвенно определить физическое лицо, и обрабатываются на условиях Политики.
6.2. Файлы cookie используются в следующих целях: функциональные (технические, сессионные) – обеспечение базовой работы Сайта, авторизация, сохранение настроек и выбора посетителя; аналитические – сбор статистики посещаемости и анализ поведения посетителей, оценка эффективности работы Сайта; маркетинговые – персонализация содержания и рекламных материалов, оценка эффективности рекламных кампаний, формирование аудиторий для рекламы.
6.3. Правовые основания обработки данных с использованием файлов cookie и порядок получения согласия:
6.3.1. в отношении функциональных (необходимых) файлов cookie – права и законные интересы Оператора и посетителя, поскольку такие файлы необходимы для функционирования Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных);
6.3.2. в отношении аналитических и маркетинговых файлов cookie – согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое должно быть конкретным, предметным, информированным, сознательным и однозначным;
6.3.3. при первом посещении Сайта отображается cookie-баннер со ссылкой на Политику и на форму согласия на использование файлов cookie, с информацией о категориях файлов cookie и их назначении; баннер содержит настройки, позволяющие посетителю отдельно согласиться или отказаться от аналитических и от маркетинговых файлов cookie; отметки по умолчанию не проставлены;
6.3.4. аналитические и маркетинговые файлы cookie устанавливаются только после того, как посетитель выразил согласие активным действием (проставлением отметки либо нажатием кнопки, означающей согласие с выбранными настройками). До получения такого согласия устанавливаются только функциональные (необходимые) файлы cookie; продолжение использования Сайта само по себе согласием на использование маркетинговых файлов cookie не является;
6.3.5. посетитель вправе в любой момент изменить свой выбор либо отозвать согласие (в настройках файлов cookie на Сайте), а также отключить или удалить файлы cookie в настройках браузера. При отказе от аналитических или маркетинговых файлов cookie такие файлы не устанавливаются при этом отдельные функции Сайта могут стать недоступными.
6.3.6. Согласие, даваемое через форму на Сайте (пункты 5.9, 5.10 Политики), и согласие на использование файлов cookie (пункт 6.3 Политики) являются самостоятельными и не подменяют друг друга: проставление отметки в форме ввода не означает согласия на использование аналитических и маркетинговых файлов cookie, а согласие, выраженное в cookie-баннере, не заменяет согласие на обработку данных.
6.4. Сервис веб-аналитики «Яндекс.Метрика» (правообладатель – ООО «ЯНДЕКС»), используемый на Сайте, обрабатывает данные, указанные в пункте 4.1.8, а при включении соответствующих настроек – данные систем веб-визуализации (запись действий на странице). Обработка осуществляется по поручению Оператора; в настройках счетчика Оператор ограничивает объем передаваемых данных и не передает сервису сведения, содержащиеся в клиентских делах. Функции сбора данных могут быть отключены Оператором в одностороннем порядке; субъект вправе обратиться к Оператору с требованием о прекращении обработки его данных в целях веб-аналитики в порядке раздела 10 Политики.
6.5. Оператор по поручению клиента оказывает услуги, связанные с работой в личном кабинете (учетной записи) клиента: на торговой площадке (маркетплейсе), в том числе на маркетплейсе «Wildberries», «Ozon» и на иных торговых площадках, определенных договором, а также в иных сервисах и информационных системах (операторов электронного документооборота, государственных органов (далее – Личный кабинет). Правовые основания – пункты 4.1.13; в отношении данных третьих лиц (работников клиента, покупателей, контрагентов) – поручение клиента в порядке ч. 3 ст. 6 Закона о персональных данных. Порядок работы в Личном кабинете осуществляется в соответствии с правилами соответствующего сервиса и только в объеме, необходимом для оказания услуг по договору.
6.6. Доступ к Личному кабинету предоставляется клиентом в порядке, установленном договором и функциональными возможностями площадки: путем предоставления Оператору учетных данных доступа либо путем наделения представителя Оператора правами доступа средствами самой площадки.
6.7. Оператор не вправе: изменять учетные данные доступа без согласования с клиентом; передавать учетные данные и доступ третьим лицам; использовать сведения, содержащиеся в Личном кабинете, в собственных целях, не связанных с оказанием услуг; сохранять такие сведения после прекращения оказания услуг, кроме случаев, предусмотренных законом или договором. Учетные данные доступа хранятся в защищенном виде с ограничением круга лиц, имеющих к ним доступ; Оператор ведет учет лиц, допущенных к работе в Личном кабинете, и знакомит их с Политикой и локальными актами.
6.8. По прекращении оказания услуг либо по требованию клиента работа в Личном кабинете прекращается, доступ отзывается.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе предоставлять персональные данные третьим лицам, если: субъект дал на это согласие; передача предусмотрена федеральным законом, необходима для исполнения договора, стороной которого является субъект, либо связана с участием лица в судопроизводстве и (или) исполнением судебного акта; обработка поручена лицу, действующему по поручению Оператора, на основании договора (пункт 5.6).
7.2. Лица, которым персональные данные передаются или которые осуществляют обработку по поручению Оператора:
7.2.1. суды, государственные и муниципальные органы, органы принудительного исполнения, нотариусы, органы регистрации прав – для представительства и защиты интересов клиента, исполнения процессуальных обязанностей, совершения регистрационных и нотариальных действий;
7.2.2. экспертные, оценочные, аудиторские организации, переводчики, специалисты, привлекаемые к конкретному клиентскому делу, – для подготовки заключений, оценки, перевода, консультаций в рамках этого дела;
7.2.3. процессуальные оппоненты, их представители, иные лица, участвующие в деле – для реализации процессуальных прав и урегулирования спора;
7.2.4. юристы, адвокаты, патентные поверенные, иные консультанты, привлекаемые по конкретному клиентскому делу, – для оказания правовой помощи, подготовки правовой позиции, представительства;
7.2.5. хостинг-провайдер, обеспечивающий размещение Сайта и баз данных на серверах, расположенных на территории Российской Федерации, – для размещения Сайта и баз данных;
7.2.6. ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») – для сбора статистики посещаемости Сайта и анализа поведения посетителей;
7.2.7. правообладатель (провайдер) CRM «Битрикс24» и провайдер сервиса рассылок – для ведения клиентской базы и дел, хранения и обработки данных клиентов, направления сервисных сообщений;
7.2.8. кредитные организации, операторы фискальных данных и операторы связи, обслуживающие Оператора, – для проведения расчетов, оформления платежных документов, направления служебных сообщений;
7.2.9. налоговые органы, Социальный фонд России, органы обязательного медицинского страхования, военный комиссариат, органы службы занятости – для исполнения обязанностей работодателя, предусмотренных законодательством;
7.2.10. аудиторы, бухгалтеры, консультанты, лица, оказывающие техническую поддержку и поддержку средств защиты информации, – для обеспечения деятельности Оператора;
7.2.11. оператор торговой площадки (маркетплейса), в том числе «Вайлдберриз» и «Ozon», и его службы – для работы в личном кабинете клиента, оформления документов, урегулирования спорных ситуаций с покупателями и службой поддержки площадки;
7.2.12. рекламные сервисы и платформы, используемые для персонализации содержания, показа рекламных материалов и оценки их эффективности, в том числе сервисы рекламной сети ООО «ЯНДЕКС», – применительно к посетителям, давшим согласие на использование маркетинговых файлов cookie;
7.2.13. иные лица, привлекаемые Оператором на основании договора для обеспечения его деятельности (в том числе оказывающие услуги связи и доступа в сеть «Интернет», бухгалтерские, аудиторские, юридические, консультационные, IT-услуги, услуги по защите информации, услуги доставки корреспонденции), – в объеме, необходимом для оказания таких услуг.
7.3. Конкретные лица из числа указанных в пунктах 7.2.5, 7.2.7, 7.2.8, 7.2.10, 7.2.12 и 7.2.13 в Политике поименно не указываются: они определяются договорами Оператора, зависят от используемых сервисов и могут изменяться. Обработка поручается таким лицам на основании договора (поручения) в соответствии с пунктом 5.6, поэтому сведения о них содержатся в договорах Оператора; ведение отдельного реестра таких лиц не требуется. По запросу субъекта персональных данных (раздел 10 Политики) и по запросу уполномоченного органа Оператор предоставляет сведения о лице, которому поручена обработка: наименование, основание привлечения (договор), перечень переданных данных и цели их обработки. Смена лица, осуществляющего обработку по поручению Оператора, не требует изменения Политики, если новое лицо относится к той же категории, обработка ведется в тех же целях и объеме.
7.4. Лица, привлекаемые к конкретному клиентскому делу (пункты 7.2.2 и 7.2.4), определяются отдельно по каждому делу, поскольку каждое дело ведется самостоятельно и состав привлекаемых организаций, специалистов и консультантов зависит от его предмета. Их поименный состав в Политике не указывается. Сведения о привлеченных лицах (наименование либо фамилия, имя, отчество, основание привлечения, перечень переданных данных и цели их обработки) содержатся в материалах соответствующего клиентского дела – в договорах и поручениях на обработку персональных данных, доверенностях, судебных определениях и иных документах о привлечении, – поэтому ведение отдельного реестра не требуется. По запросу субъекта персональных данных (раздел 10 Политики) и по запросу уполномоченного органа Оператор предоставляет эти сведения. Данные передаются таким лицам исключительно в объеме, необходимом для оказания правовой помощи по соответствующему делу.
7.5. Передача данных работника третьей стороне осуществляется с соблюдением ст. 88 ТК РФ: данные не сообщаются третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также иных случаев, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами; данные работника не сообщаются в коммерческих целях без его письменного согласия.
7.6. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Закона о персональных данных. Такая передача имеет место, в частности, при передаче данных работников Оператора лицам, обеспечивающим деятельность Оператора на территориях иностранных государств; при оказании правовой помощи клиентам, находящимся на территориях иностранных государств, в том числе иностранным гражданам, в том числе на территориях государств – участников СНГ (например, Республики Беларусь, Республики Казахстан, Кыргызской Республики), при передаче их персональных данных органам власти, иным государственным органам, контрагентам и иным лицам соответствующих иностранных государств; при использовании информационных систем и сервисов, обеспечивающих такую деятельность.
7.6.1. До начала осуществления трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) отдельное уведомление о своем намерении осуществлять трансграничную передачу персональных данных (ч. 3 ст. 12 Закона о персональных данных). В уведомлении указываются сведения, предусмотренные ч. 4 ст. 12 Закона о персональных данных.
7.6.2. До подачи указанного уведомления Оператор получает от лиц, которым планируется трансграничная передача персональных данных, сведения, предусмотренные ч. 5 ст. 12 Закона о персональных данных: о принимаемых мерах по защите передаваемых данных и об условиях прекращения их обработки; о правовом регулировании в области персональных данных иностранного государства (если оно не включено в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных); сведения о таких органах и лицах (наименование либо фамилия, имя, отчество, контактные данные).
7.6.3. Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждается уполномоченным органом по защите прав субъектов персональных данных (ч. 2 ст. 12 Закона о персональных данных). Трансграничная передача персональных данных на территории государств, включенных в указанный перечень, осуществляется после направления уведомления, предусмотренного пунктом 7.6.1 Политики. Трансграничная передача на территории государств, не включенных в перечень, осуществляется с учетом ограничений, установленных ч. 11 ст. 12 Закона о персональных данных. Актуальные сведения о перечне Оператор проверяет на дату осуществления передачи.
8. Сроки обработки и хранения персональных данных, порядок их уничтожения
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, и подлежат уничтожению либо обезличиванию при достижении целей или утрате необходимости в их достижении, если иное не предусмотрено федеральным законом или договором. Конкретные сроки указаны в пункте 4.1.
8.2. При достижении цели обработки, отзыве согласия (если обработка осуществляется исключительно на основании согласия), выявлении неправомерной обработки либо по требованию субъекта Оператор прекращает обработку и уничтожает данные в сроки, установленные ч. 3–5 ст. 21 Закона о персональных данных:
8.2.1. при выявлении неправомерной обработки – не превышающий 3 рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно – уничтожение в срок, не превышающий 10 рабочих дней с даты выявления;
8.2.2. при достижении цели обработки – не превышающий 30 дней с даты достижения цели;
8.2.3. при отзыве согласия – не превышающий 30 дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки.
8.3. Указанные сроки могут быть изменены, если иное предусмотрено договором, стороной которого является субъект, иным соглашением между Оператором и субъектом либо если Оператор вправе осуществлять обработку без согласия на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
8.4. Уничтожение персональных данных осуществляется в том числе с применением средств защиты информации, в составе которых реализована функция уничтожения информации. Факт уничтожения оформляется актом (выгрузкой из информационной системы, протоколом), который хранится в течение установленного Оператором срока.
9. Меры защиты персональных данных и конфиденциальность правовой помощи
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 Закона о персональных данных). Состав и перечень мер Оператор определяет самостоятельно.
9.2. Оператором реализуются, в частности, следующие меры:
9.2.1. утверждена и применяется настоящая Политика и иные документы, определяющие для каждой цели обработки категории и перечень данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения данных;
9.2.2. определены угрозы безопасности персональных данных при их обработке в информационных системах;
9.2.3. применены организационные и технические меры, необходимые для выполнения требований к защите данных и достижения установленных Правительством Российской Федерации уровней защищенности (средства защиты информации, прошедшие оценку соответствия; антивирусная защита; разграничение прав доступа; парольная политика; резервное копирование; защищенные каналы связи);
9.2.4. установлен порядок доступа к данным, обеспечены регистрация и учет всех действий с данными (журналы доступа);
9.2.5. осуществляется оценка вреда, который может быть причинен субъектам в случае нарушения Закона о персональных данных, и соотношение указанного вреда с принимаемыми мерами;
9.2.6. осуществляется внутренний контроль соответствия обработки Закону о персональных данных, принятым в соответствии с ним актам, требованиям к защите данных и Политике;
9.2.7. лица, непосредственно осуществляющие обработку (работники, лица, привлекаемые по гражданско-правовым договорам), ознакомлены под роспись с законодательством о персональных данных, Политикой и иными документами Оператора, а также со своими правами и обязанностями;
9.2.8. обеспечивается восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
9.2.9. осуществляется обнаружение фактов несанкционированного доступа к данным и принятие мер по реагированию.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральными законами.
9.4. Сведения, содержащиеся в клиентских делах (досье), а также сведения, полученные в связи с оказанием правовой помощи, и данные, полученные при работе в личном кабинете клиента на торговой площадке, являются конфиденциальными и не используются Оператором в собственных целях, не связанных с оказанием услуг. Работники и привлекаемые лица не вправе их разглашать без согласия клиента, за исключением случаев, предусмотренных федеральным законом. Если правовая помощь оказывается адвокатом, на соответствующие сведения дополнительно распространяется режим адвокатской тайны.
9.5. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов (инцидента, утечки), Оператор:
9.5.1. в течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов, предполагаемом вреде, принятых мерах по устранению последствий, а также о лицах, нарушивших требования законодательства (если такие сведения имеются);
9.5.2. в течение 72 часов с момента выявления инцидента проводит собственное расследование и направляет в уполномоченный орган уведомление о его результатах, в том числе о причинах инцидента и принятых мерах по устранению последствий.
9.6. Оператор по запросу уполномоченного органа представляет документы, указанные в ч. 1 ст. 18.1 Закона о персональных данных, и (или) иным образом подтверждает принятие соответствующих мер.
9.7. Ответственность за нарушение требований законодательства о персональных данных устанавливается законодательством Российской Федерации.
10. Права субъекта персональных данных и порядок их реализации
10.1. Субъект персональных данных имеет право:
10.1.1. на получение сведений, указанных в ч. 7 ст. 14 Закона о персональных данных, в том числе о подтверждении факта обработки, правовых основаниях и целях обработки, применяемых способах, наименовании и месте нахождения Оператора, лицах, которым могут быть раскрыты данные, об обрабатываемых данных и источнике их получения, сроках обработки и хранения, порядке осуществления своих прав, о трансграничной передаче данных, а также о способах исполнения Оператором обязанностей по ст. 18.1 Закона;
10.1.2. требовать уточнения своих данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.1.3. отозвать свое согласие на обработку персональных данных;
10.1.4. требовать прекращения обработки персональных данных в случаях, установленных законом;
10.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
10.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.2. Запрос субъекта или его представителя должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора либо иные сведения), а также подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
10.3. Сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных, предоставляются в течение 10 рабочих дней с момента обращения либо получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Сведения предоставляются в той форме, в которой направлены обращение либо запрос, если иное не указано в них.
10.4. Отзыв согласия осуществляется путем направления Оператору письменного уведомления по адресу, указанному в разделе 11, либо по адресу электронной почты savetend@mail.ru. Оператор вправе продолжить обработку после отзыва согласия только при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных (в том числе если обработка необходима для исполнения договора, для установления или осуществления прав субъекта или третьих лиц, в связи с осуществлением правосудия либо для выполнения обязанностей, возложенных на Оператора законом).
10.5. Оператор направляет субъекту уведомление об устранении допущенных нарушений либо о прекращении (уничтожении) данных в сроки, установленные ч. 1–3.1 ст. 21 Закона о персональных данных.
10.6. Перечень фактически используемых на Сайте файлов cookie (наименование, назначение, срок хранения, получатель данных) ведется Оператором, уточняется при изменении настроек Сайта и счетчиков и доступен посетителю в форме согласия на использование файлов cookie.
11. Ответственное лицо и контакты Оператора
11.1. Ответственным за организацию обработки персональных данных назначена: Карелина Екатерина Геннадьевна – приказом Оператора от 01.08.2024 № 6. Индивидуальный предприниматель вправе назначить такое лицо для внутреннего контроля и взаимодействия с субъектами и уполномоченным органом.
11.2. Контактный телефон ответственного лица: 8-912-808-38-57, адрес электронной почты: savetend@mail.ru.
11.3. Адрес Оператора (юридический алдрес): 299011, г. Севастополь, ул. Лермонтова, д. 3. Почтовый адрес для направления обращений и запросов субъектов: 299038, Республика Крым, г. Севастополь, а/я 87. Адрес электронной почты для направления обращений и запросов: savetend@mail.ru.
11.4. Почтовый адрес используется для приема корреспонденции и не изменяет места нахождения Оператора. Обращения и запросы рассматриваются в порядке и сроки, установленные Законом о персональных данных (пункты 10.2–10.5 Политики).
12. Заключительные положения
12.1. Политика вступает в силу с даты ее утверждения и действует до ее замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, состава обрабатываемых данных, целей обработки, перечня информационных систем и привлекаемых третьих лиц. Новая редакция вступает в силу с момента ее опубликования на Сайте, если иной срок не указан в самой редакции.
12.3. Актуальная редакция Политики постоянно доступна по адресу: https://savetend.ru.
12.4. Контроль за исполнением Политики осуществляется Оператором и лицом, ответственным за организацию обработки персональных данных. Документы, издаваемые Оператором в соответствии с Политикой, не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на них не предусмотренные законодательством Российской Федерации обязанности.