Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ПРАВОЗАЩИТА», ИНН 9715515942, ОГРН 1257700401705, адрес места нахождения: 127282, город Москва, Заревый проезд, д. 10, кв. 302 (далее — Оператор), в связи с использованием сайта pravozashita.net (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации, а также с учётом рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, а также предоставление посетителям Сайта достоверной и доступной информации о порядке обработки данных Оператором.

1.4. Настоящая Политика применяется к персональным данным, обрабатываемым Оператором непосредственно в связи с посещением и использованием Сайта, использованием на Сайте средств веб-аналитики, а также в связи с обращениями субъектов персональных данных к Оператору по вопросам реализации их прав в области персональных данных.

1.5. Настоящая Политика не регулирует обработку персональных данных работников Оператора, соискателей, контрагентов, клиентов и иных лиц в рамках трудовых, гражданско-правовых, договорных или иных отношений, не связанных непосредственно с использованием Сайта. Такая обработка, при её осуществлении, регулируется законодательством Российской Федерации, договорами, отдельными согласиями и локальными актами Оператора.

1.6. На Сайте отсутствуют формы регистрации, формы обратной связи, личные кабинеты, функции оформления заказов, осуществления оплаты и подписки на рассылки. Оператор не осуществляет посредством функциональных возможностей Сайта целенаправленный сбор фамилии, имени, отчества, номера телефона, адреса электронной почты, паспортных данных, платёжных реквизитов либо иных аналогичных сведений посетителя.

1.7. Использование средств веб-аналитики осуществляется только после получения соответствующего согласия посетителя Сайта в порядке, установленном настоящей Политикой и отдельным документом «Согласие на обработку персональных данных с использованием файлов cookie».

1.8. Настоящая Политика является общедоступным документом. Неограниченный доступ к её актуальной редакции обеспечивается посредством размещения на Сайте.

2. Сведения об Операторе

2.1. Наименование: Общество с ограниченной ответственностью «ПРАВОЗАЩИТА».

2.2. ИНН: 9715515942.

2.3. ОГРН: 1257700401705.

2.4. Адрес: 127282, город Москва, Заревый проезд, д. 10, кв. 302.

2.5. Адрес Сайта: pravozashita.net.

2.6. Адрес электронной почты для обращений по вопросам обработки персональных данных: pravozashita@ro.ru.

3. Основные принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не осуществляет намеренный сбор персональных данных, избыточных по отношению к заявленным целям.

3.4. Оператор принимает разумные и необходимые меры для обеспечения точности и достаточности персональных данных в пределах, в которых данные могут быть проверены Оператором.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором либо иным применимым правовым основанием.

3.6. По достижении целей обработки либо при прекращении законных оснований обработки персональные данные подлежат уничтожению, обезличиванию либо прекращению обработки в порядке и сроки, предусмотренные законодательством Российской Федерации.

4. Цели, категории и состав обрабатываемых персональных данных

4.1. Анализ использования и совершенствование Сайта

Цель обработки: получение статистической информации об использовании Сайта, оценка его посещаемости и функционирования, выявление технических и пользовательских особенностей взаимодействия с Сайтом, совершенствование структуры, содержания, удобства и технической работы Сайта.

Категория субъектов: посетители Сайта.

Категория персональных данных: иные персональные данные, автоматически формируемые при использовании информационно-телекоммуникационных технологий.

В зависимости от используемого устройства, программного обеспечения, настроек браузера и функциональности средства веб-аналитики могут обрабатываться следующие технические сведения: IP-адрес; идентификаторы, содержащиеся в файлах cookie и локальном хранилище браузера (localStorage); дата и время обращения к Сайту; адрес посещённой страницы; источник перехода на Сайт; сведения о браузере и его версии; сведения об операционной системе и её версии; тип и характеристики устройства; разрешение экрана и иные технические характеристики; язык и иные настройки браузера; сведения о продолжительности и последовательности посещения страниц; технические сведения о действиях пользователя на Сайте; сведения о переходах, прокрутке, кликах и иных действиях; технические данные сессии; приблизительные сведения о регионе нахождения, если они определяются используемым сервисом веб-аналитики.

При использовании функции «Вебвизор» могут дополнительно обрабатываться сведения о последовательности и характере взаимодействия посетителя со страницами Сайта, необходимые для воспроизведения сессии посещения.

Правовое основание обработки: согласие субъекта персональных данных, предоставленное путём совершения однозначного подтверждающего действия в интерфейсе Сайта.

Способ обработки: автоматизированная обработка с использованием средств вычислительной техники.

Срок обработки: в течение срока действия согласия субъекта и в пределах сроков хранения соответствующих идентификаторов и статистических данных, предусмотренных функциональностью используемого средства веб-аналитики, но не дольше, чем это необходимо для достижения указанной цели или допускается применимым законодательством.

4.2. Рассмотрение обращений субъектов персональных данных

Цель обработки: рассмотрение обращений, запросов, требований и отзывов согласия субъектов персональных данных, исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, и обеспечение реализации прав субъектов персональных данных.

Категория субъектов: лица, направляющие Оператору обращения по вопросам обработки персональных данных.

Персональные данные: адрес электронной почты; фамилия, имя, отчество и иные идентифицирующие сведения — если они сообщены самим заявителем или необходимы в соответствии с законодательством; содержание обращения и приложенные к нему сведения.

Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, а также действия, необходимые для рассмотрения обращения субъекта персональных данных.

Способ обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки: в течение периода рассмотрения обращения и далее в течение срока, необходимого для исполнения обязанностей Оператора и подтверждения факта надлежащего рассмотрения обращения, если такое хранение требуется законодательством или необходимо для защиты законных прав и интересов Оператора. При отсутствии законных оснований для дальнейшей обработки данные уничтожаются в порядке, предусмотренном законодательством Российской Федерации.

5. Данные, сбор которых Оператор не осуществляет целенаправленно

5.1. Оператор посредством функциональности Сайта не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

5.2. Оператор не осуществляет посредством Сайта целенаправленный сбор биометрических персональных данных.

5.3. Посетителям Сайта не следует направлять Оператору персональные данные, не являющиеся необходимыми для соответствующего обращения, а также персональные данные третьих лиц при отсутствии предусмотренных законом оснований для их передачи.

5.4. В случае добровольного предоставления субъектом сведений, не запрашиваемых и не требуемых Оператором, сам факт их направления не означает возникновения у Оператора самостоятельной цели их обработки. Оператор вправе удалить или не учитывать избыточные сведения, если их сохранение не требуется законодательством Российской Федерации.

6. Использование файлов cookie и средств веб-аналитики

6.1. Для достижения цели, указанной в пункте 4.1 настоящей Политики, на Сайте используется сервис веб-аналитики Яндекс Метрика, включая функцию Вебвизор.

6.2. Средства веб-аналитики не запускаются до предоставления посетителем Сайта соответствующего согласия.

6.3. Согласие предоставляется посредством нажатия посетителем кнопки «Принять» либо иной равнозначной кнопки подтверждения в информационном уведомлении Сайта.

6.4. Закрытие информационного уведомления без нажатия кнопки подтверждения, отсутствие действий, продолжение просмотра Сайта, прокрутка страницы либо иное бездействие сами по себе не признаются предоставлением согласия на обработку персональных данных с использованием аналитических файлов cookie.

6.5. При отсутствии согласия функциональность веб-аналитики, для которой требуется такое согласие, не активируется. Отказ от предоставления согласия не препятствует просмотру основной информации, опубликованной на Сайте.

6.6. Для подтверждения факта получения согласия Оператор вправе фиксировать техническую информацию о совершённом выборе, включая статус согласия, дату и время его предоставления и версию согласия, действовавшую в момент его предоставления, в объёме, необходимом для подтверждения соблюдения требований законодательства.

6.7. Подробные условия обработки данных с использованием cookie определяются отдельным документом «Согласие на обработку персональных данных с использованием файлов cookie», доступным посетителю до предоставления согласия.

7. Обработка персональных данных ООО «ЯНДЕКС»

7.1. В целях предоставления сервиса Яндекс Метрика Оператор поручает обработку соответствующих персональных данных Обществу с ограниченной ответственностью «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 (далее — Яндекс).

7.2. В отношении данных посетителей Сайта, обрабатываемых посредством Яндекс Метрики, Оператор выступает оператором персональных данных, а Яндекс осуществляет обработку персональных данных по поручению Оператора в порядке, предусмотренном применимым законодательством и условиями использования соответствующего сервиса.

7.3. По поручению Оператора в целях предоставления сервиса могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для функционирования сервиса.

7.4. Оператор не передаёт посредством функциональности Сайта в Яндекс Метрику специально введённые пользователем фамилию, имя, номер телефона, адрес электронной почты, паспортные или платёжные данные, поскольку функциональность Сайта не предусматривает формы для ввода таких сведений.

7.5. Оператор обязан использовать сервис веб-аналитики таким образом, чтобы не осуществлять преднамеренный сбор посредством Вебвизора информации, доступ к которой ограничен законодательством Российской Федерации.

8. Привлечение иных лиц к обработке персональных данных

8.1. В объёме, необходимом для технического функционирования, размещения, защиты и доставки Сайта, к обработке отдельных технических данных могут привлекаться организации, предоставляющие Оператору услуги хостинга, хранения данных, CDN, информационной безопасности и иной технической инфраструктуры.

8.2. Оператор предоставляет указанным лицам доступ только к тем данным и только в том объёме, которые объективно необходимы для выполнения соответствующей технической функции.

8.3. При поручении обработки персональных данных третьему лицу Оператор определяет предусмотренные законодательством условия такого поручения и принимает разумные меры для выбора лиц, обеспечивающих необходимый уровень защиты данных.

8.4. Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам без согласия субъекта только в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Локализация и трансграничная передача персональных данных

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации организуются Оператором с учётом требований части 5 статьи 18 Закона о персональных данных.

9.3. Трансграничная передача персональных данных может осуществляться исключительно при наличии законных оснований и после выполнения Оператором требований, предусмотренных статьёй 12 Закона о персональных данных и иными применимыми нормами законодательства Российской Федерации.

9.4. Настоящая Политика сама по себе не является основанием для осуществления трансграничной передачи персональных данных.

10. Конфиденциальность и защита персональных данных

10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных и не раскрывать их третьим лицам без согласия субъекта, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

10.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.3. Состав принимаемых мер определяется Оператором с учётом характера обработки, объёма и категорий обрабатываемых данных, используемых информационных систем, существующих угроз безопасности и требований законодательства Российской Федерации.

10.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения возложенных функций и обязанностей.

10.5. Оператор осуществляет внутренний контроль за соблюдением требований законодательства о персональных данных и принимает меры по устранению выявленных нарушений.

10.6. Оператор не может гарантировать абсолютное отсутствие рисков, объективно присущих передаче информации по информационно-телекоммуникационным сетям, однако обязан принимать предусмотренные законодательством меры безопасности и несёт ответственность в пределах, установленных законодательством Российской Федерации.

11. Сроки хранения, прекращение обработки и уничтожение данных

11.1. Персональные данные обрабатываются только в течение периода, необходимого для достижения соответствующей цели обработки, либо в течение срока, установленного законодательством или иным законным основанием.

11.2. При достижении цели обработки, прекращении действия согласия или поступлении его отзыва Оператор прекращает обработку либо обеспечивает её прекращение лицом, действующим по его поручению, если отсутствует иное законное основание для продолжения обработки.

11.3. Персональные данные уничтожаются либо обеспечивается их уничтожение в сроки, установленные Законом о персональных данных.

11.4. Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия исключительно в случаях, когда такая обработка допускается или требуется законодательством Российской Федерации независимо от наличия согласия субъекта.

11.5. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, когда применение такого способа предусмотрено законодательством и технически применимо к соответствующему способу хранения данных.

12. Права субъекта персональных данных

12.1. Субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации о персональных данных.

12.2. В частности, субъект вправе получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать предоставленное согласие; требовать прекращения обработки при наличии предусмотренных законом оснований; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; пользоваться иными правами, установленными законодательством Российской Федерации.

12.3. Для реализации своих прав субъект вправе направить обращение Оператору по адресу электронной почты pravozashita@ro.ru либо по адресу Оператора: 127282, город Москва, Заревый проезд, д. 10, кв. 302.

12.4. Обращение должно содержать сведения, позволяющие Оператору обоснованно идентифицировать заявителя и определить предмет требования в объёме, предусмотренном законодательством.

12.5. Если у Оператора имеются разумные сомнения относительно личности лица, направившего запрос, Оператор вправе запросить дополнительные сведения, необходимые исключительно для подтверждения полномочий заявителя и предотвращения неправомерного предоставления персональных данных третьему лицу.

12.6. Ответы на обращения предоставляются в порядке и сроки, установленные законодательством Российской Федерации.

13. Отзыв согласия

13.1. Субъект вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

13.2. Отзыв может быть направлен на адрес электронной почты pravozashita@ro.ru с указанием сведений, позволяющих определить, какое согласие отзывается.

13.3. После получения отзыва Оператор прекращает обработку, основанную исключительно на соответствующем согласии, если отсутствуют иные законные основания для её продолжения.

13.4. Отзыв согласия не влечёт прекращения обработки, которая в соответствии с законодательством Российской Федерации может или должна осуществляться без согласия субъекта.

14. Сторонние сайты и неподконтрольные Оператору технологии

14.1. Сайт может содержать ссылки на интернет-ресурсы третьих лиц. Переходя по такой ссылке, пользователь покидает информационную среду, контролируемую Оператором.

14.2. Оператор не определяет цели и способы обработки персональных данных владельцами сторонних сайтов и не несёт ответственности за содержание, безопасность, правила конфиденциальности и действия таких ресурсов в той мере, в какой соответствующие обстоятельства находятся вне контроля Оператора.

14.3. Настоящая Политика не распространяется на сайты, приложения, расширения браузеров, программное обеспечение и сервисы третьих лиц, самостоятельно используемые посетителем и не находящиеся под управлением Оператора.

14.4. Ограничения ответственности, предусмотренные настоящим разделом, применяются исключительно в пределах, допускаемых законодательством Российской Федерации, и не освобождают Оператора от исполнения обязанностей, прямо возложенных на него законом.

15. Ограничение объёма ответственности и обязанности посетителя

15.1. Оператор отвечает за обработку персональных данных в пределах фактически определяемых им целей, состава и способов обработки и в пределах ответственности, установленной законодательством Российской Федерации.

15.2. Оператор не может нести ответственность за действия самостоятельных третьих лиц, цели и способы обработки данных которых Оператор не определяет и деятельность которых не контролирует, за исключением случаев, когда ответственность Оператора прямо предусмотрена законом.

15.3. Субъект персональных данных обязан воздерживаться от предоставления заведомо недостоверных сведений, персональных данных третьих лиц без соответствующего законного основания и сведений, не являющихся необходимыми для цели обращения.

15.4. Оператор вправе не использовать и удалить явно избыточные персональные данные, добровольно направленные субъектом без необходимости и без запроса со стороны Оператора, если обязанность по их сохранению отсутствует.

15.5. Ни одно положение настоящей Политики не толкуется как отказ Оператора от исполнения императивных обязанностей или как исключение ответственности, которая не может быть ограничена соглашением или локальным актом в силу законодательства Российской Федерации.

16. Изменение Политики

16.1. Оператор вправе вносить изменения и дополнения в настоящую Политику, в том числе в связи с изменением законодательства, используемых технологий, состава привлекаемых лиц, функциональности Сайта или порядка обработки персональных данных.

16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу прямо не указан в новой редакции.

16.3. Если изменение характера обработки требует получения нового согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.

16.4. Предоставленное ранее согласие не считается автоматически распространённым на новые цели или способы обработки, не охватывавшиеся условиями согласия, действовавшими на момент его предоставления.

17. Заключительные положения

17.1. К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных Оператором, применяется законодательство Российской Федерации.

17.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

17.3. Актуальная редакция настоящей Политики размещается на Сайте pravozashita.net и действует до её замены новой редакцией.

17.4. По всем вопросам, связанным с обработкой и защитой персональных данных, субъект может обратиться к Оператору: