Политика в отношении обработки персональных данных

1.Общие положения и термины

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принятые оператором.

1.2. Политика действует в отношении всей информации, которую оператор может получить о субъекте персональных данных при использовании сайта, расположенного по адресу legalei.ru, а также в ходе заключения и исполнения договоров на оказание юридических услуг.

1.3. В Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки и состав обрабатываемых данных.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются оператором.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и в результате которых уничтожаются материальные носители.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Конфиденциальность персональных данных — обязательное требование не допускать распространение персональных данных без согласия субъекта или иного законного основания.

1.4. Политика является общедоступным документом. Актуальная редакция Политики размещена на сайте legalei.ru/privacy/ и доступна любому пользователю сети Интернет через ссылку в футере каждой страницы сайта.

2.Сведения об операторе

2.1. Обработку персональных данных осуществляет оператор:

2.2. Ответственным за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ) назначен Иванищев Евгений. Контакт для обращений субъектов по вопросам обработки персональных данных — office@legalei.ru.

2.3. Оператор обрабатывает персональные данные самостоятельно, без привлечения соисполнителей, за исключением случаев, прямо предусмотренных разделом 8 настоящей Политики.

3.Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители сайта legalei.ru — лица, посещающие страницы сайта без заполнения форм обратной связи.
• Потенциальные клиенты — лица, направившие оператору запрос через форму на сайте, по электронной почте, телефону или в мессенджере Telegram.
• Клиенты — физические лица, а также представители юридических лиц и индивидуальных предпринимателей, с которыми оператор заключил договор на оказание юридических услуг.
• Контрагенты клиентов — физические лица, чьи персональные данные передаются клиентом оператору для целей оказания услуги (например, при анализе договора, подготовке претензии, проверке контрагента).

3.2. Оператор не обрабатывает персональные данные несовершеннолетних. В случае если оператору стало известно, что персональные данные предоставлены несовершеннолетним без согласия его законных представителей, такие данные подлежат удалению.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических, религиозных взглядах, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.Состав обрабатываемых персональных данных

4.1. В зависимости от категории субъекта и цели обработки оператор обрабатывает следующие персональные данные.

4.2. Данные, предоставляемые при обращении через сайт

Через форму «Описать задачу» на странице legalei.ru/contact/, через ссылки на электронную почту и телефон, а также через мессенджер Telegram субъект может предоставить:

• фамилию, имя и (при добровольном указании) отчество;
• номер телефона;
• адрес электронной почты;
• наименование компании и должность (при добровольном указании);
• содержание обращения (описание задачи, вопросы к юристу);
• файлы и документы, прикреплённые к обращению (договоры, претензии, переписка и иные материалы, которые субъект счёл необходимым передать).

4.3. Данные, предоставляемые в рамках исполнения договора

При заключении и исполнении договора на оказание юридических услуг клиент дополнительно предоставляет оператору:

• паспортные данные (для физических лиц и представителей по доверенности) — в объёме, необходимом для идентификации и подписания договора;
• реквизиты для оплаты услуг (для ИП и юридических лиц — в объёме, необходимом для выставления счёта и акта);
• материалы и документы, относящиеся к задаче (договоры, переписка, реестры, доверенности и иные сведения в объёме, определяемом клиентом);
• персональные данные контрагентов, сотрудников, иных третьих лиц — в объёме, переданном клиентом в рамках задачи.

4.4. Технические данные, собираемые автоматически

При посещении сайта оператор автоматически получает и обрабатывает:

• IP-адрес;
• данные об устройстве и браузере (тип, версия, операционная система, разрешение экрана);
• источник перехода на сайт (referrer) и UTM-метки;
• данные о действиях на сайте (просмотренные страницы, время, глубина просмотра);
• идентификаторы cookies.

Технические данные используются для веб-аналитики и в большинстве случаев носят обезличенный характер. Подробнее — в разделе 9 настоящей Политики.

5.Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка обращений субъектов, поступивших через формы на сайте, по электронной почте, телефону, в мессенджере Telegram, и предоставление ответа по существу запроса;
• подготовка коммерческого предложения и согласование условий оказания юридических услуг;
• заключение и исполнение договора на оказание юридических услуг, включая подготовку документов, консультирование, представление интересов;
• выставление счетов, актов выполненных работ, ведение бухгалтерского и налогового учёта в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом Российской Федерации;
• информирование клиентов об изменениях в условиях оказания услуг, о статусе задач (исключительно в рамках действующего договора);
• анализ посещаемости сайта, улучшение его работы и пользовательского опыта;
• исполнение обязательств, возложенных на оператора законодательством Российской Федерации (в том числе ответы на запросы государственных органов).

5.2. Оператор не использует персональные данные для массовых рассылок рекламного характера без предварительного согласия субъекта.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.Правовые основания обработки

6.1. Обработка персональных данных осуществляется оператором на основании:

6.2. Согласие субъекта оформляется в виде отдельного документа «Согласие на обработку персональных данных», размещённого по адресу legalei.ru/consent/. При заполнении формы на сайте субъект подтверждает ознакомление с настоящей Политикой и документом «Согласие на обработку персональных данных» путём проставления отметки в соответствующем поле.

7.Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется следующими способами:

• сбор (получение от субъекта);
• запись, систематизация, накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение, использование;
• передача (предоставление) в случаях, установленных разделом 8 настоящей Политики;
• блокирование, удаление, уничтожение.

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях).

7.3. Локализация баз данных на территории Российской Федерации

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Сайт оператора размещён на платформе Tilda Publishing (ООО «Тильда Паблишинг»). Фактическое размещение баз данных, формируемых через сайт, осуществляется на серверах поставщиков облачных услуг платформы Tilda — АО «Селектел» и ООО «Яндекс.Облако». Обе организации располагают центрами обработки данных на территории Российской Федерации.

Рабочие материалы по задачам клиентов и документы хранятся локально на устройстве оператора, защищённом паролем, дисковым шифрованием и антивирусным программным обеспечением; резервные копии создаются на локальных защищённых носителях. Электронная переписка хранится в сервисе корпоративной почты «Яндекс 360» (ООО «Яндекс»), серверы которого расположены на территории Российской Федерации.

Оператор не использует публичные облачные сервисы, не обеспечивающие соответствия требованиям законодательства Российской Федерации о персональных данных (в том числе Google Drive, Dropbox, Notion, Microsoft 365).

7.4. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных в значении статьи 12 Закона № 152-ФЗ. Все лица, которым оператор поручает обработку персональных данных либо которым персональные данные предоставляются в случаях, установленных разделом 8 настоящей Политики, являются российскими юридическими лицами; обработка осуществляется на территории Российской Федерации.

7.5. Оператор не продаёт персональные данные третьим лицам и не передаёт их для целей маркетинга в интересах иных лиц.

7.6. Оператор не публикует персональные данные в открытом доступе, в том числе в публичных материалах (статьи, кейсы, публикации). Любые примеры и кейсы, размещаемые на сайте, готовятся исключительно в обезличенной форме, без возможности идентификации клиента или контрагента.

8.Передача персональных данных третьим лицам

8.1. Оператор привлекает к обработке персональных данных третьих лиц и (или) предоставляет им персональные данные только в случаях и объёме, установленных законодательством Российской Федерации и настоящей Политикой. Во всех случаях обработка осуществляется на территории Российской Федерации, трансграничная передача не осуществляется (раздел 7.4 настоящей Политики).

8.2. Лица, осуществляющие обработку по поручению оператора

В соответствии с частью 3 статьи 6 Закона № 152-ФЗ оператор поручает обработку персональных данных следующим лицам. Указанные лица действуют по поручению оператора, обязаны соблюдать принципы и правила обработки персональных данных, требования конфиденциальности и безопасности, установленные Законом № 152-ФЗ.

8.3. Предоставление персональных данных в случаях, установленных законом

В случаях, прямо предусмотренных законодательством Российской Федерации, персональные данные могут быть предоставлены следующим лицам.

8.4. Оператор не передаёт и не поручает обработку персональных данных иным лицам, помимо перечисленных в настоящем разделе.

8.5. Оператор не продаёт персональные данные и не передаёт их для целей маркетинга, рекламы или иных интересов третьих лиц.

9.Использование cookies и веб-аналитики

9.1. Сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.

9.2. Оператор использует следующие типы cookies:

• Технические (обязательные) — обеспечивают базовую работоспособность сайта (сессии, навигация, защита от автоматических запросов). Не могут быть отключены через сайт; их отключение возможно только в настройках браузера и может повлечь нарушение работы сайта.
• Аналитические — файлы cookies сервиса «Яндекс.Метрика», используемые для обезличенного подсчёта посещений, оценки эффективности страниц, диагностики технических ошибок.

9.3. Оператор не использует рекламные и таргетированные cookies, не передаёт данные сторонним рекламным сетям.

9.4. При первом посещении сайта пользователь информируется об использовании cookies через информационный баннер. Продолжение использования сайта рассматривается как согласие на использование cookies в описанных выше целях. Пользователь может отключить cookies в настройках своего браузера.

10.Сроки хранения персональных данных

10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, и в сроки, установленные законодательством.

10.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию. Уничтожение производится способами, исключающими возможность восстановления данных.

11.Права субъекта персональных данных

11.1. В соответствии со статьями 14–21 Закона № 152-ФЗ субъект персональных данных имеет право:

• получать информацию о факте обработки персональных данных, целях, способах, составе обрабатываемых данных, сроках обработки, получателях данных;
• получать доступ к своим персональным данным;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

11.2. Отзыв согласия на обработку персональных данных не прекращает обработку данных, осуществляемую на иных правовых основаниях (исполнение договора, требования бухгалтерского и налогового законодательства, ответы на запросы государственных органов).

11.3. Порядок обращения субъекта к оператору и сроки ответа указаны в разделе 13 настоящей Политики.

12.Меры защиты персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с требованиями статьи 19 Закона № 152-ФЗ.

12.2. Правовые меры

• принятие настоящей Политики и её актуализация;
• назначение ответственного за организацию обработки персональных данных;
• включение в договоры с контрагентами условий о конфиденциальности персональных данных.

12.3. Организационные меры

• определение угроз безопасности персональных данных и применение необходимых мер защиты;
• ознакомление лиц, осуществляющих обработку, с требованиями Закона № 152-ФЗ и настоящей Политикой;
• ограничение круга лиц, имеющих доступ к персональным данным;
• учёт машинных носителей персональных данных;
• регулярная оценка эффективности принимаемых мер защиты.

12.4. Технические меры

• использование протокола HTTPS (шифрование TLS) для передачи данных между сайтом и пользователем;
• локальное хранение рабочих файлов на устройстве оператора с защитой операционной системы паролем и дисковым шифрованием;
• создание резервных копий на локальных защищённых носителях;
• использование лицензионного антивирусного программного обеспечения;
• использование сложных паролей и двухфакторной аутентификации при доступе к сервисам, в которых обрабатываются персональные данные;
• отказ от хранения персональных данных в публичных облачных сервисах, не обеспечивающих соответствия требованиям законодательства Российской Федерации.

13.Порядок обращения субъекта к оператору

13.1. Субъект персональных данных вправе обратиться к оператору с запросом о реализации своих прав, предусмотренных Законом № 152-ФЗ и настоящей Политикой.

13.2. Запрос направляется по электронному адресу office@legalei.ru. Запрос должен содержать:

• фамилию, имя, отчество субъекта (при наличии);
• сведения, позволяющие идентифицировать субъекта (например, номер телефона, адрес электронной почты, ранее указанные при обращении к оператору);
• подпись субъекта или его представителя (в случае направления запроса в бумажной форме);
• суть запроса (какие права субъект желает реализовать).

13.3. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 рабочих дней с даты получения. Срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о продлении и его причинах.

13.4. Оператор вправе отказать в удовлетворении запроса в случаях, прямо установленных частью 8 статьи 14 Закона № 152-ФЗ. Отказ оформляется мотивированным ответом.

14.Порядок уведомления об инцидентах

14.1. В случае выявления фактов неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор действует в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ.

14.2. Оператор уведомляет Роскомнадзор:

• в течение 24 часов с момента выявления инцидента — о произошедшем, предполагаемых причинах и предполагаемом вреде, нанесённом правам субъектов;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

14.3. Оператор принимает меры по устранению последствий инцидента и предотвращению подобных инцидентов в будущем.

15.Заключительные положения

15.1. Настоящая Политика подлежит пересмотру не реже одного раза в три года, а также при существенном изменении законодательства Российской Федерации о персональных данных или состава обрабатываемых оператором данных.

15.2. Актуальная редакция Политики размещается по адресу legalei.ru/privacy/. Дата последней редакции указана в верхней части документа.

15.3. В случае несогласия с условиями настоящей Политики субъекту рекомендуется воздержаться от использования сайта и от направления обращений оператору. Продолжение использования сайта и направление обращения означают ознакомление субъекта с настоящей Политикой.

15.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться по адресу электронной почты office@legalei.ru.