Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральным законом от 28.02.2025 № 23-ФЗ и иными актуальными редакциями), Постановления Правительства РФ от 01.11.2012 № 1119, статьи 152.1 Гражданского кодекса РФ, иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Бирина Анна Алексеевна (далее — «Оператор») при обработке персональных данных, получаемых от пользователей сайта litalaw.ru (далее — «Сайт»).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о посетителях Сайта и клиентах Оператора.

2. Сведения об операторе

Наименование

ИП Бирина Анна Алексеевна

ИНН

730292932158

ОГРН/ОГРНИП

325730000030362

Юридический адрес

Ульяновская обл., г. Димитровград, ул. Победы, д. 15, кв. 58

Фактический адрес

г. Сургут, ул. Иосифа Каролинского, 9

Контактный телефон

+7 (932) 420-12-39

E-mail для запросов субъектов ПД

annabirina88@gmail.com

Ответственный за обработку ПД

ИП Бирина Анна Алексеевна (Бирина А. А.), назначен приказом

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных.

3.3. Обработка персональных данных — любое действие или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение) с использованием средств автоматизации или без них.

3.4. Автоматизированная обработка — обработка ПД с помощью средств вычислительной техники.

3.5. Распространение ПД — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.6. Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или кругу лиц.

3.7. Блокирование ПД — временное прекращение обработки ПД.

3.8. Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе и/или уничтожаются их материальные носители.

3.9. Обезличивание ПД — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность ПД конкретному субъекту.

3.10. Информационная система ПД — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий.

3.11. Сайт — интернет-ресурс по адресу: https://litalaw.ru.

3.12. Пользователь — любой посетитель Сайта.

3.13. Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и хранящиеся на устройстве Пользователя.

3.14. Видео-отзыв — видеозапись с участием клиента Оператора, в которой клиент делится мнением об услугах Оператора, добровольно предоставленная для размещения на ресурсах Оператора.

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные:

а) от Пользователей Сайта (формы обратной связи, заявки):

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• содержание обращения в свободной форме;
• город проживания (при добровольном указании);
• IP-адрес устройства;
• данные о посещениях Сайта (cookie, информация об устройстве, браузере, ОС);
• данные систем веб-аналитики (Яндекс.Метрика и иные российские сервисы).

б) от клиентов, добровольно предоставивших видео-отзыв:

• изображение клиента (видеоряд);
• голос клиента (аудиоряд);
• фамилия, имя, отчество клиента (при добровольном указании);
• содержание устного отзыва, оценочные суждения о работе Оператора;
• иные сведения, добровольно сообщённые клиентом в ходе записи.

4.2. Оператор НЕ обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) без отдельного письменного согласия субъекта.

4.3. Оператор НЕ обрабатывает биометрические персональные данные (ст. 11 152-ФЗ). Видео-отзывы используются Оператором исключительно в маркетинговых и информационных целях и НЕ применяются для установления личности (идентификации) субъекта, в связи с чем в силу позиции Роскомнадзора и судебной практики такие материалы не относятся к биометрическим персональным данным.

4.4. Оператор реализует принцип минимизации: собираются и обрабатываются только те персональные данные, которые необходимы для достижения конкретной заявленной цели.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• а) обработка обращений Пользователей через формы Сайта (обратная связь, заявка на консультацию, обратный звонок);
• б) предоставление юридических услуг в Сургуте и за его пределами;
• в) информирование Пользователя об услугах Оператора (при наличии согласия);
• г) заключение и исполнение договоров об оказании юридических услуг;
• д) ведение бухгалтерского и налогового учёта;
• е) исполнение обязательств, предусмотренных законодательством РФ;
• ж) улучшение работы Сайта, анализ статистики посещений (на основании cookie и обезличенных данных);
• з) рассмотрение запросов субъектов ПД в порядке статей 14, 20, 21 Закона № 152-ФЗ;
• и) запись, обработка и публикация видео-отзывов клиентов о работе Оператора с целью информирования потенциальных клиентов о качестве оказываемых услуг.

5.2. Обработка ПД для целей, не указанных в п. 5.1, не допускается.

6. Правовые основания обработки

6.1. Правовые основания обработки персональных данных:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации (в том числе ст. 152.1 — охрана изображения гражданина);
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Договоры, заключаемые между Оператором и субъектом ПД;
• Согласие субъекта персональных данных, оформленное в соответствии со ст. 9 Закона № 152-ФЗ;
• Согласие клиента на запись и публикацию видео-отзыва, оформленное в соответствии со ст. 9 Закона № 152-ФЗ и ст. 152.1 ГК РФ.

6.2. Согласие Пользователя на обработку ПД через формы Сайта оформляется отдельным документом «Согласие на обработку персональных данных» и предоставляется проставлением отметки в специальном поле перед отправкой формы.

6.3. Согласие клиента на запись и публикацию видео-отзыва оформляется отдельным документом «Согласие на запись и публикацию видео-отзыва», подписываемым клиентом перед записью (на бумажном носителе или в электронной форме).

7. Принципы и условия обработки

7.1. Обработка ПД осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки конкретными целями;
• недопустимости объединения баз данных в несовместимых целях;
• соответствия объёма данных целям обработки;
• точности, достаточности и актуальности ПД;
• хранения ПД не дольше, чем требуют цели обработки.

7.2. Обработка ПД осуществляется с согласия субъекта либо в иных случаях, прямо предусмотренных Законом № 152-ФЗ.

7.3. Хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ в ред. ФЗ № 23 от 28.02.2025).

8. Порядок сбора, хранения и защиты ПД

8.1. Сбор ПД осуществляется при:

• заполнении Пользователем форм на Сайте;
• обращении Пользователя к Оператору по телефону, e-mail, через мессенджеры;
• заключении договора об оказании юридических услуг;
• автоматическом сборе технических данных при посещении Сайта;
• добровольной записи клиентом видео-отзыва после ознакомления с соответствующим Согласием.

8.2. Хранение ПД осуществляется в электронном и/или бумажном виде на серверах и в архивах, расположенных на территории Российской Федерации.

8.3. Сроки хранения персональных данных:

• а) ПД через формы обратной связи без заключения договора — не более 1 года;
• б) ПД клиентов с заключённым договором — в течение срока действия + 5 лет (требования налогового, бухгалтерского и архивного законодательства);
• в) cookie и данные аналитики — не более 24 месяцев;
• г) видео-отзывы и сопутствующие ПД — в течение всего срока размещения видео на ресурсах Оператора, но не более 5 лет с даты записи; уничтожаются (удаляются с ресурсов) по истечении этого срока или при отзыве согласия клиентом;
• д) ПД, обработка которых прекращена в связи с отзывом согласия или достижением цели, уничтожаются в течение 30 дней.

8.4. Меры защиты:

• назначение лица, ответственного за организацию обработки ПД;
• издание локальных актов по вопросам обработки ПД;
• организационные и технические меры (разграничение доступа, парольная защита, антивирус, резервное копирование, журналирование);
• использование российских средств защиты информации;
• обучение сотрудников, имеющих доступ к ПД;
• внутренний контроль соответствия обработки ПД требованиям закона;
• хранение оригиналов согласий клиентов на видео-отзывы в архиве Оператора в течение всего срока обработки.

8.5. В случае выявления неправомерной или случайной передачи ПД (утечки) Оператор уведомляет Роскомнадзор не позднее 24 часов с момента выявления и в течение 72 часов сообщает о результатах внутреннего расследования.

9. Передача персональных данных

9.1. Оператор НЕ продаёт и НЕ передаёт персональные данные Пользователей третьим лицам в коммерческих целях.

9.2. Передача ПД третьим лицам возможна только в следующих случаях:

• с согласия субъекта ПД, оформленного в соответствии с законом;
• по запросу уполномоченных государственных органов (суды, прокуратура, следствие, налоговые органы и др.);
• лицам, привлекаемым Оператором на основании договоров поручения (хостинг-провайдеры, сервисы IP-телефонии, CRM, бухгалтерское сопровождение);
• в иных случаях, прямо предусмотренных законом.

9.3. Особые условия по видео-отзывам. С согласия клиента, оформленного отдельным документом «Согласие на запись и публикацию видео-отзыва», видео-отзыв и связанные с ним персональные данные (изображение, голос, ФИО при наличии) могут быть размещены Оператором на следующих ресурсах:

• сайт litalaw.ru и иные сайты, принадлежащие Оператору;
• карточка организации Оператора в сервисе «Яндекс Карты» (АО «Яндекс»);
• карточка организации Оператора в сервисе «2ГИС» (ООО «ДубльГИС»);
• официальные страницы Оператора в социальных сетях и мессенджерах (при наличии).

Размещение на указанных ресурсах не является продажей или передачей ПД в коммерческих целях, а представляет собой реализацию согласия субъекта на публикацию (распространение) ПД для маркетинговых и информационных целей Оператора. Оператор контролирует размещение и при отзыве согласия клиентом обеспечивает удаление видео со всех указанных ресурсов в установленный законом срок.

9.4. Трансграничная передача персональных данных Оператором НЕ осуществляется. Все данные хранятся и обрабатываются исключительно на территории Российской Федерации.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• а) получать сведения, касающиеся обработки его ПД (ст. 14 Закона № 152-ФЗ);
• б) требовать уточнения, блокирования или уничтожения ПД, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• в) отозвать своё согласие на обработку ПД в любое время;
• г) обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• д) на защиту своих прав и законных интересов, в том числе возмещение убытков и компенсацию морального вреда.

10.2. Запросы направляются Оператору по e-mail annabirina88@gmail.com либо в письменном виде по адресу: г. Сургут, ул. Иосифа Каролинского, 9.

10.3. Запрос должен содержать: ФИО субъекта (или его представителя), контактную информацию, сведения о связи с Оператором, собственноручную или электронную подпись.

10.4. Оператор отвечает на запрос в течение 10 рабочих дней (может быть продлено не более чем на 5 рабочих дней с уведомлением субъекта).

11. Отзыв согласия

11.1. Субъект ПД вправе отозвать своё согласие на обработку ПД, направив Оператору заявление одним из способов:

• по электронной почте: annabirina88@gmail.com;
• почтовым отправлением: г. Сургут, ул. Иосифа Каролинского, 9;
• лично по адресу Оператора.

11.2. После получения отзыва Оператор прекращает обработку ПД и уничтожает их в срок не более 30 дней, за исключением случаев, когда обработка должна быть продолжена в силу прямого указания закона.

11.3. По отзыву согласия на размещение видео-отзыва Оператор обеспечивает удаление видео с сайта litalaw.ru, других своих сайтов, а также инициирует удаление видео с карточек в Яндекс.Картах и 2ГИС в срок не позднее 30 дней с даты получения отзыва.

12. Использование Cookie-файлов

12.1. Сайт использует cookie-файлы и аналогичные технологии для:

• обеспечения корректной работы Сайта;
• сохранения пользовательских настроек;
• анализа посещаемости (Яндекс.Метрика и иные российские сервисы);
• улучшения пользовательского опыта.

12.2. Пользователь вправе отключить cookie-файлы в настройках браузера. Отключение может ограничить функциональность Сайта.

12.3. Использование cookie не позволяет идентифицировать Пользователя без сопоставления с иной информацией.

13. Заключительные положения

13.1. Политика подлежит изменению при изменении законодательства РФ или по решению Оператора. Актуальная редакция размещена на Сайте по адресу: https://litalaw.ru/policy.

13.2. Использование Сайта Пользователем означает его согласие с настоящей Политикой.

13.3. По всем вопросам — обращаться к Оператору: annabirina88@gmail.com, телефон +7 (932) 420-12-39.

13.4. Контролирующий орган — Роскомнадзор (https://rkn.gov.ru).