Политика в отношении обработки персональных данных

Оператором персональных данных является .

• ОГРН:
• ИНН:
• КПП: —
• Юридический адрес:
• Адрес фактического ведения деятельности:
• Адрес электронной почты для обращений:
• Телефон:

Ответственный за организацию обработки персональных данных назначается приказом по организации: [ДЕМО: должность, ФИО, адрес электронной почты]. Обращения по вопросам обработки персональных данных направляются на адрес либо почтой по адресу .

Понятия используются в значениях, определённых ст. 3 152-ФЗ.

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных

любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Оператор

организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых данных.

Субъект персональных данных

физическое лицо, к которому относятся персональные данные.

Обезличивание

действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.

Уничтожение персональных данных

действия, в результате которых восстановить содержание персональных данных в информационной системе становится невозможно, а материальные носители уничтожаются.

Оператор обрабатывает персональные данные на следующих основаниях.

1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при отправке формы на сайте.
2. Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).
3. Исполнение обязанностей, возложенных на оператора законодательством Российской Федерации, в том числе о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6 152-ФЗ).
4. Осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ), — при ведении внутреннего учёта обращений.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) и не запрашивает их у посетителей сайта.

Посетители, отправившие форму на сайте или обратившиеся по указанным контактам: фамилия, имя и отчество либо иное указанное обращением имя; номер телефона; адрес электронной почты; наименование организации и должность, если они указаны; удобное время для звонка; содержание обращения и сведения, содержащиеся в приложенных к нему файлах.

Все посетители сайта: IP-адрес, дата и время обращения, сведения о браузере и операционной системе, источник перехода, действия на сайте и идентификаторы cookie. Эти данные обрабатываются в объёме, описанном в Политике использования cookie, а средства веб-аналитики подключаются только после согласия посетителя.

Клиенты, их представители и представители контрагентов: данные в объёме, необходимом для исполнения заключённого договора об оказании юридической помощи и для ведения поручения.

Если посетитель по собственной инициативе приложил к обращению документы, содержащие данные третьих лиц или сведения особых категорий, такие данные обрабатываются исключительно в целях рассмотрения обращения и хранятся на общих условиях, описанных в разделе о сроках.

• Рассмотрение обращения, поступившего через сайт, и подготовка ответа.
• Связь с обратившимся для уточнения обстоятельств задачи.
• Предварительная оценка задачи и подготовка вариантов её решения.
• Заключение и исполнение договора об оказании юридической помощи.
• Ведение внутреннего учёта обращений и качества работы с ними.
• Исполнение требований законодательства Российской Федерации.

Персональные данные не используются для рассылки рекламных сообщений. Направление рекламы по сетям электросвязи допускается только при наличии отдельного предварительного согласия адресата (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), и такое согласие оператор у посетителей сайта не собирает.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных не принимаются (ст. 16 152-ФЗ).

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт, почтовые сервисы и хранилище файлов размещены у российских провайдеров.

Трансграничная передача персональных данных не осуществляется.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна в двух случаях.

1. Органам государственной власти по их мотивированному запросу в порядке и объёме, установленных законодательством Российской Федерации.
2. Лицам, привлекаемым оператором для обработки персональных данных по его поручению (ч. 3 ст. 6 152-ФЗ): провайдеру размещения сайта, провайдеру электронной почты, сервису веб-аналитики. Такие лица обязаны соблюдать конфиденциальность и требования к защите данных, а объём передаваемых сведений ограничен тем, что необходимо для оказания услуги.

Содержание обращений и приложенные к ним документы доступны только партнёрам фирмы и работникам, непосредственно занятым рассмотрением обращения. Данные веб-аналитики передаются в обезличенном виде и только после согласия посетителя на аналитические cookie.

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе следующие.

• Назначение ответственного за организацию обработки персональных данных.
• Издание локальных актов о порядке обработки и защиты персональных данных и ознакомление с ними работников.
• Определение угроз безопасности и оценка вреда, который может быть причинён субъектам персональных данных.
• Ограничение круга лиц, имеющих доступ к персональным данным, и учёт такого доступа: обращения к данным фиксируются в журнале.
• Шифрование персональных данных и приложенных файлов при хранении, передача данных между браузером и сайтом по защищённому протоколу.
• Антивирусная проверка файлов, поступающих через форму на сайте, до их сохранения.
• Резервное копирование и контроль восстановления данных.
• Внутренний контроль соответствия обработки требованиям 152-ФЗ.

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если обработка велась на его основании.

• Обращения, не приведшие к заключению договора, хранятся не дольше [ДЕМО: 1 года] с даты обращения, после чего удаляются автоматически.
• Данные, связанные с исполнением договора, хранятся в течение срока действия договора и [ДЕМО: 3 лет] после его исполнения.
• Документы, срок хранения которых установлен законодательством о бухгалтерском учёте и архивном деле, хранятся в течение установленного срока независимо от отзыва согласия.

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней с даты соответствующего обращения, если иное не предусмотрено законом или договором.

Субъект персональных данных вправе (ст. 14 152-ФЗ):

• получить подтверждение факта обработки его персональных данных и сведения о правовых основаниях, целях, способах и сроках обработки;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Запрос направляется на адрес или почтой по адресу . Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, дату выдачи и выдавший орган; сведения, подтверждающие участие субъекта в отношениях с оператором, либо иные сведения, подтверждающие факт обработки; подпись субъекта или его представителя.

Ответ направляется в срок, не превышающий 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

Отзыв согласия направляется в свободной письменной форме на адрес . После отзыва обработка прекращается, а данные уничтожаются, за исключением случаев, когда обработка продолжается на ином правовом основании из раздела «Правовые основания обработки».

Сайт использует cookie. Необходимые cookie обеспечивают работу сайта и сохраняют выбор посетителя. Аналитические cookie подключаются только после согласия и могут быть отключены в любой момент.

• Политика использования cookie
• Настройки cookie

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://fort.snaart.com/privacy-policy/ и вступает в силу с момента размещения. Дата редакции указана в начале документа.

Если изменения затрагивают цели обработки или состав обрабатываемых данных, оператор размещает уведомление об этом на сайте.