Политика в отношении обработки персональных данных

1. Оператор персональных данных

Оператор: Адвокат Алексеева Татьяна Владимировна.

По вопросам обработки персональных данных можно обратиться по контактам, указанным в разделе 13 настоящей Политики.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Субъект персональных данных — посетитель сайта, лицо, направившее заявку на консультацию, клиент или потенциальный клиент адвоката, администратор сайта.

3. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определенными и законными целями;
• не обрабатываются данные, избыточные по отношению к заявленным целям;
• обеспечиваются точность, достаточность и актуальность данных;
• данные хранятся не дольше, чем требуется для целей обработки или по закону;
• при достижении целей обработки данные удаляются или обезличиваются, если иное не требуется законом.

4. Категории субъектов и состав данных

Посетители сайта

• IP-адрес;
• User-Agent браузера;
• cookie-файлы и сведения localStorage;
• дата и время посещения;
• URL посещенных страниц и технические журналы сервера.

Лица, записывающиеся на консультацию

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• комментарий к обращению, если пользователь его заполнил;
• выбранная услуга, дата и время консультации, длительность консультации;
• признак необходимости выезда к клиенту, если такая опция выбрана;
• статус записи, дата создания, подтверждения, отмены или завершения записи;
• технический токен доступа к записи для раздела «Мои записи».

Администратор сайта и данные профиля адвоката

• ФИО, email, телефон, адрес офиса, юридический адрес;
• ИНН, ОГРН/ОГРНИП, регистрационные сведения адвоката;
• фото, скан удостоверения или подтверждающего документа;
• логин администратора, хэш пароля, дата последнего входа;
• публичные контактные ссылки на мессенджеры, если они указаны.

5. Цели обработки

• обработка заявок и обращений пользователей сайта;
• запись на юридическую консультацию и администрирование расписания;
• связь с клиентом по вопросам записи и оказания юридической помощи;
• направление email-уведомлений о записи, изменении статуса и напоминаний;
• ведение раздела «Мои записи» без создания личного кабинета;
• обеспечение работы сайта, безопасности, диагностики ошибок и защиты информации;
• ведение профиля адвоката, контактной и юридической информации на сайте.

6. Правовые основания обработки

• согласие субъекта персональных данных;
• действия по запросу субъекта до заключения соглашения об оказании юридической помощи;
• исполнение соглашения или обязанностей, предусмотренных законодательством;
• осуществление прав и законных интересов оператора при условии, что не нарушаются права субъекта;
• требования законодательства Российской Федерации, включая законодательство об адвокатской деятельности и хранении документов.

7. Действия с персональными данными

Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, предусмотренных законом или необходимых для работы сайта и уведомлений, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8. Специальные категории и биометрические данные

Сайт намеренно не запрашивает специальные категории персональных данных: сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и т.п. В форме комментария пользователь предупреждается не указывать такие сведения.

Биометрические персональные данные клиентов сайт не собирает и не использует для идентификации. Фото адвоката в профиле является публичным информационным материалом и не используется для биометрической идентификации клиентов.

9. Передача третьим лицам и поручение обработки

Персональные данные могут передаваться только в объеме, необходимом для достижения целей обработки: хостинг-провайдеру, поставщику email-сервиса, техническим подрядчикам, сервисам карт и календарей при переходе пользователя по соответствующим ссылкам, а также государственным органам в случаях, предусмотренных законом.

Лица, которым поручена обработка, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.

При использовании внешних сервисов карт, календарей или аналитики отдельные технические данные могут передаваться таким сервисам при переходе пользователя по внешним ссылкам или взаимодействии с их виджетами. Пользователь самостоятельно принимает решение о переходе к таким сервисам.

11. Сроки хранения

• заявки и записи на консультацию хранятся в течение срока, необходимого для обработки обращения, оказания юридической помощи и ведения учета;
• технические журналы хранятся в сроки, необходимые для безопасности и диагностики работы сайта;
• данные localStorage хранятся в браузере пользователя до очистки браузера или удаления пользователем;
• после отзыва согласия данные удаляются или блокируются в срок до 30 дней, если нет законных оснований для продолжения хранения.

12. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.

13. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных: ограничивает доступ к административной части сайта, применяет учетные записи и пароли, использует технические средства защиты, ведет учет доступа, контролирует актуальность данных и удаляет сведения после достижения целей обработки.

14. Cookie и localStorage

Сайт использует технические cookie и localStorage для корректной работы интерфейса, сохранения согласия на cookies, хранения списка «Мои записи» в браузере пользователя и обеспечения работы административной панели. Пользователь может удалить эти данные в настройках браузера; часть функций сайта может работать ограниченно.

15. Контакты для запросов

Для запросов по вопросам обработки персональных данных используйте контактные данные оператора:

16. Изменение политики

Оператор вправе обновлять настоящую Политику при изменении сайта, состава обрабатываемых данных, законодательства или подходов к защите персональных данных. Актуальная редакция всегда размещается на этой странице.