Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Яфаровым Русланом Рафаэлевичем (далее — «Оператор») при использовании сайта lexee.ru и сервиса Лекси.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта, пользователей автоматизированного сервиса Лекси, лиц, направляющих обращения и заявки, потенциальных клиентов, клиентов и представителей клиентов.
1.4. Использование отдельных функций сайта может не требовать предоставления пользователем сведений, позволяющих непосредственно установить его личность. При этом сервер может автоматически фиксировать техническую информацию, необходимую для работы, безопасности и диагностики сайта.
1.5. Настоящая Политика размещается в открытом доступе на сайте lexee.ru.
2. Сведения об Операторе
- Оператор
- Индивидуальный предприниматель Яфаров Руслан Рафаэлевич
- ИНН
- 503223289378
- ОГРНИП
- 321774600188841
- Контактный email
- yafarovr@bk.ru
Место осуществления деятельности и регион регистрации Оператора: Российская Федерация, г. Москва.
Обращения по вопросам обработки персональных данных, реализации прав субъектов персональных данных и отзыва согласий направляются на адрес электронной почты yafarovr@bk.ru.
3. Основные принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- состав и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными;
- Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных;
- персональные данные хранятся не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации.
4. Цели, категории субъектов и состав обрабатываемых данных
| Цель обработки | Категории субъектов | Персональные данные | Правовое основание | Срок / условие хранения |
|---|---|---|---|---|
| Обработка обращения и обратная связь | Лица, направляющие заявку; потенциальные клиенты | Имя; email; телефон; адрес указанного сайта; сведения, добровольно указанные в описании задачи | Согласие субъекта; осуществление по инициативе субъекта преддоговорного взаимодействия | До достижения цели; если договор не заключен — не более 1 года с даты последнего содержательного взаимодействия, если отсутствует иное законное основание |
| Предоставление функционала автоматизированной проверки сайта | Пользователи сервиса | Адрес анализируемого сайта; технические данные запроса в объеме, автоматически фиксируемом сервером (в частности, IP-адрес, дата и время запроса, сведения о браузере/устройстве, запрошенный URL) | Пользовательское соглашение; законный интерес Оператора в обеспечении работоспособности и безопасности сервиса при соблюдении прав и свобод пользователя | Технические журналы — в течение срока, необходимого для безопасности и диагностики, как правило не более 6 месяцев, если более длительное хранение не требуется законом или для защиты прав Оператора |
| Заключение и исполнение договора на юридические и иные услуги Лекси | Клиенты; представители клиентов | ФИО; контактные данные; реквизиты и сведения, необходимые для заключения и исполнения договора; содержание деловой переписки и документов, предоставленных клиентом | Заключение и исполнение договора; исполнение обязанностей, установленных законом | В течение срока договора и далее в течение сроков хранения, установленных законодательством, либо срока, необходимого для защиты прав и законных интересов Оператора |
| Исполнение требований законодательства и защита прав Оператора | Пользователи, клиенты и иные лица, чьи данные относятся к соответствующему правоотношению | Данные, необходимые для исполнения обязательной обязанности, ведения учета, рассмотрения претензий и защиты прав | Исполнение обязанностей, установленных законодательством; осуществление прав и законных интересов Оператора | В пределах сроков, установленных законом, или применимых сроков исковой давности |
| Направление рекламных и информационно-рекламных сообщений | Лица, отдельно выразившие согласие на рекламу | Имя (если предоставлено); email; номер телефона — только по тем каналам, на которые получено согласие | Предварительное согласие адресата на получение рекламы и согласие на обработку персональных данных для этой цели | До отзыва соответствующего согласия либо до прекращения рекламной активности по данному каналу |
4.1. Оператор не запрашивает через формы сайта специальные категории персональных данных (включая сведения о здоровье, политических и религиозных убеждениях, интимной жизни), биометрические персональные данные либо сведения, не относящиеся к заявленной пользователем задаче.
4.2. Пользователю не следует указывать в свободных текстовых полях специальные категории персональных данных либо персональные данные третьих лиц, если у пользователя отсутствует надлежащее правовое основание для их передачи Оператору.
4.3. Адрес интернет-сайта сам по себе не во всех случаях является персональными данными. Он рассматривается Оператором как персональные данные только тогда, когда с учетом иных имеющихся сведений относится к прямо или косвенно определенному либо определяемому физическому лицу.
5. Способы и действия с персональными данными
5.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без использования таких средств.
5.2. В зависимости от цели обработки Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, обрабатывающим персональные данные по поручению Оператора, блокирование, удаление и уничтожение.
5.3. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.
6. Получение согласия на обработку персональных данных
6.1. В случаях, когда основанием обработки является согласие, пользователь предоставляет его отдельно от Пользовательского соглашения, Политики и иных документов, подтверждаемых пользователем.
6.2. Электронное согласие фиксируется посредством совершения пользователем однозначного подтверждающего действия, указанного рядом с соответствующей формой, в частности путем проставления отдельного чекбокса. Оператор вправе сохранять сведения, позволяющие подтвердить факт и содержание полученного согласия, включая дату и время, технический идентификатор события и редакцию текста согласия. Согласие на аналитические cookie оформляется отдельно, в порядке, предусмотренном Политикой использования файлов cookie.
6.3. Пользователь вправе отозвать согласие по адресу yafarovr@bk.ru. При наличии иного предусмотренного законом основания Оператор вправе продолжить обработку в объеме, необходимом для соответствующей цели.
7. Передача данных третьим лицам и обработка по поручению
7.1. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования в рекламных целях без отдельного законного основания.
7.2. Для технического обеспечения сайта и исполнения обязательств Оператор может привлекать лиц, оказывающих услуги хостинга, хранения данных, технической поддержки, электронной почты, CRM и иные инфраструктурные услуги, при условии заключения необходимых договоров и возложения на таких лиц обязанностей по обеспечению конфиденциальности и безопасности персональных данных. Использование сервиса веб-аналитики Яндекс.Метрика описано в Политике использования файлов cookie.
7.3. Конкретный состав привлекаемых лиц определяется фактически используемой Оператором инфраструктурой. Передача им осуществляется только в объеме, необходимом для соответствующей функции.
7.4. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. База данных, используемая Оператором для обработки персональных данных пользователей lexee.ru, находится на территории Российской Федерации, г. Москва.
8.3. Трансграничная передача персональных данных Оператором не осуществляется.
9. Защита персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В числе применяемых мер могут использоваться разграничение доступа, учет лиц, имеющих доступ к данным, защита учетных записей, резервное копирование, журналирование событий, обновление программного обеспечения, контроль подрядчиков и иные меры, соразмерные характеру и объему обработки.
10. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных в объеме, предусмотренном законом;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отзывать ранее предоставленное согласие;
- требовать прекращения направления рекламы;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.1. Для реализации указанных прав субъект направляет обращение на yafarovr@bk.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения неправомерного доступа к данным третьих лиц.
11. Уничтожение и прекращение обработки
11.1. По достижении цели обработки либо при утрате необходимости в ее достижении Оператор прекращает обработку и уничтожает либо обезличивает персональные данные, если их дальнейшее хранение не требуется по закону, договору или для защиты прав и законных интересов Оператора.
11.2. При отзыве согласия обработка, основанная исключительно на таком согласии, прекращается в порядке и сроки, установленные Федеральным законом № 152-ФЗ, если отсутствует иное законное основание для продолжения обработки.
12. Файлы cookie и иные технологии отслеживания
12.1. Виды cookie, цели их использования, сервис Яндекс.Метрика, порядок согласия и отказа описаны в Политике использования файлов cookie.
13. Изменение Политики
13.1. Оператор вправе обновлять Политику при изменении законодательства, функционала сайта или процессов обработки персональных данных.
13.2. Новая редакция вступает в силу с момента ее размещения на lexee.ru, если в самой редакции не указано иное.
13.3. Актуальная редакция Политики постоянно доступна на сайте lexee.ru.