Политики персональных данных - Юрист по банкротству

Политика обработки персональных данных
Индивидуальный предприниматель Мюллер Николай Вячеславович
ОГРНИП: 321784700098638
Адрес: 125252, г. Москва, Ходынский бульвар, дом 2

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Мюллером Николаем Вячеславовичем, ОГРНИП 321784700098638, адрес: 125252, г. Москва, Ходынский бульвар, дом 2, далее — Оператор.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор может получить о физических лицах:

при посещении сайта Оператора;
при заполнении форм обратной связи, заявок, квизов, анкет и иных веб-форм;
при обращении по телефону, через мессенджеры, Telegram, электронную почту и иные каналы связи;
при заключении и исполнении договоров на консультационные и юридические услуги;
при ином взаимодействии с Оператором.

1.4. Политика распространяется только на обработку персональных данных, осуществляемую Оператором. Оператор не контролирует и не несёт ответственности за сайты, сервисы и ресурсы третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте Оператора.

1.5. Использование сайта, направление заявки, обращение к Оператору, предоставление документов и персональных данных любым способом означает ознакомление субъекта персональных данных с настоящей Политикой и согласие с её положениями в той мере, в которой такое согласие требуется по закону.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — Индивидуальный предприниматель Мюллер Николай Вячеславович, самостоятельно или совместно с иными лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Не допускается избыточная обработка персональных данных по отношению к заявленным целям.

3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. рассмотрение заявок, сообщений и обращений, поступивших через сайт, формы обратной связи, квизы, мессенджеры, Telegram, телефон и иные каналы связи;

4.2. предоставление консультационных, информационных, юридических и сопутствующих услуг;

4.3. подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров;

4.4. идентификация клиента, обратная связь, согласование времени консультации, встречи или звонка;

4.5. правовой анализ ситуации клиента, проверка представленных сведений и документов, подготовка предложений по оказанию услуг;

4.6. ведение внутреннего учёта обращений, клиентской базы, документов и коммуникаций;

4.7. выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

4.8. защита прав и законных интересов Оператора при возникновении споров, претензий, проверок, судебных и административных процедур;

4.9. обеспечение работоспособности сайта, повышение его качества, удобства использования, аналитика посещаемости, статистика действий пользователей, поддержание безопасности сайта;

4.10. направление информационных сообщений, связанных с заявкой, консультацией, исполнением договора, статусом обращения и иными сопутствующими вопросами;

4.11. в случаях отдельного согласия субъекта — направление информационных и рекламных сообщений о деятельности Оператора, услугах, специальных предложениях, обновлениях и новых материалах.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

5.1. согласие субъекта персональных данных;

5.2. необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

5.3. необходимость обработки для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

5.4. необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

6.1. посетители сайта;

6.2. лица, направившие заявку, запрос или сообщение через сайт;

6.3. потенциальные клиенты;

6.4. клиенты и бывшие клиенты;

6.5. представители клиентов, контрагенты и иные лица, взаимодействующие с Оператором в связи с оказанием услуг.

7. Категории и перечень персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

7.1. фамилия, имя, отчество;

7.2. номер телефона;

7.3. адрес электронной почты;

7.4. сведения, содержащиеся в сообщении, заявке, квизе, форме обратной связи или комментарии;

7.5. сведения о задолженности, обязательствах, кредиторах, имуществе, судебных спорах, исполнительных производствах, финансовом положении и иных обстоятельствах, сообщённых субъектом добровольно для получения консультации или оказания услуг;

7.6. данные, содержащиеся в документах, направленных субъектом персональных данных по собственной инициативе либо в рамках исполнения договора;

7.7. технические данные: IP-адрес, дата и время обращения, адрес страницы, источник перехода, тип устройства, сведения о браузере, cookie-файлы, метки, статистические и аналитические данные;

7.8. иные сведения, добровольно предоставленные субъектом персональных данных в процессе взаимодействия с Оператором.

7.9. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если иное прямо не требуется законом или не предоставлено субъектом по собственной инициативе в объёме, необходимом для оказания услуг.

7.10. Оператор не обрабатывает биометрические персональные данные, если иное прямо не предусмотрено законом и/или отдельным письменным согласием субъекта.

8. Способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9. Порядок и условия обработки персональных данных

9.1. Персональные данные обрабатываются только в объёме, необходимом для достижения соответствующих целей обработки.

9.2. Оператор принимает разумные и достаточные меры для проверки точности и актуальности обрабатываемых персональных данных, однако исходит из того, что субъект персональных данных предоставляет достоверные данные самостоятельно и своевременно уведомляет об их изменении.

9.3. Субъект персональных данных гарантирует, что предоставленные им сведения являются достоверными, актуальными, законно полученными и не нарушают права третьих лиц.

9.4. Оператор не обязан проверять дееспособность субъекта, полномочия представителя, законность происхождения переданных документов и сведений, если такая обязанность прямо не установлена законом или договором.

9.5. Если субъект предоставляет сведения и документы третьих лиц, субъект самостоятельно подтверждает наличие у него законных оснований для такого предоставления и несёт риск последствий отсутствия таких оснований.

9.6. Оператор вправе запросить у субъекта дополнительные сведения и документы, необходимые для идентификации, оценки ситуации, подготовки консультации, заключения или исполнения договора.

9.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных без участия человека, за исключением случаев, прямо предусмотренных законом.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

с согласия субъекта персональных данных;
если передача необходима для заключения или исполнения договора;
если передача необходима для оказания услуг в интересах субъекта;
если такая передача предусмотрена законодательством Российской Федерации;
если передача необходима для защиты прав и законных интересов Оператора.

10.2. Получателями персональных данных могут быть:

сотрудники Оператора;
подрядчики и исполнители, обеспечивающие работу сайта, хостинга, почтовых сервисов, аналитики, телефонии, мессенджеров, CRM и иных технических средств;
банки, платёжные организации, бухгалтерские и налоговые консультанты;
суды, государственные органы, органы дознания и следствия, иные уполномоченные органы;
лица, привлекаемые для исполнения договора или оказания услуг субъекту.

10.3. Оператор обеспечивает, чтобы лица, которым предоставляется доступ к персональным данным, соблюдали требования конфиденциальности и безопасности.

10.4. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного правового основания или отдельного согласия, если такое согласие требуется по закону.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не требуется для исполнения договора, оказания услуги или не обусловлено использованием конкретного сервиса, о чём субъекту сообщается дополнительно.

11.2. При необходимости трансграничной передачи Оператор действует в порядке и на условиях, предусмотренных законодательством Российской Федерации.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законом, договором либо не требуется для защиты прав и законных интересов Оператора.

12.2. Заявки, обращения, анкеты, квизы и переписка могут храниться в течение срока, необходимого для рассмотрения обращения, оказания консультации, заключения и исполнения договора, а также в течение срока исковой давности по возможным требованиям.

12.3. Документы и сведения, связанные с заключением и исполнением договоров, хранятся в течение сроков, установленных законодательством Российской Федерации и внутренними правилами Оператора.

12.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.

13. Cookie, аналитика и технические данные

13.1. Сайт Оператора может использовать cookie-файлы, пиксели, счётчики, теги и иные средства аналитики и технического учёта.

13.2. Такие данные могут использоваться для:

корректной работы сайта;
сохранения пользовательских настроек;
анализа посещаемости и поведения пользователей;
повышения удобства, качества и безопасности сайта;
оценки эффективности рекламных и информационных материалов.

13.3. Пользователь вправе ограничить или отключить cookie в настройках своего браузера. При этом часть функций сайта может работать некорректно.

13.4. Если на сайте используются сервисы веб-аналитики, картографические сервисы, виджеты связи, мессенджеры, хостинг, CDN, антиспам, защита сайта и иные внешние сервисы, технические данные могут обрабатываться такими сервисами в пределах, необходимых для их функционирования.

14. Защита персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.

14.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей, средств разграничения доступа и журналирования действий;
применение антивирусной защиты, резервного копирования, обновления программного обеспечения;
использование организационных регламентов доступа и обработки;
хранение документов и данных в условиях, исключающих несанкционированный доступ;
назначение ответственных лиц и контроль соблюдения требований законодательства;
заключение обязательств о конфиденциальности с работниками и подрядчиками.

14.3. Оператор исходит из разумного уровня технологической и организационной защиты, соответствующего характеру оказываемых услуг, составу персональных данных и обычным рискам гражданского оборота.

14.4. Оператор не несёт ответственности за утрату или раскрытие данных, если такое произошло вследствие действий самого субъекта, действий третьих лиц вне зоны контроля Оператора, сбоев в сетях связи, программном обеспечении или в результате обстоятельств непреодолимой силы, при условии соблюдения Оператором обязательных требований закона.

15. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок обращения субъекта персональных данных

16.1. Для реализации своих прав субъект персональных данных вправе направить Оператору письменное обращение либо обращение в электронной форме.

16.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и описание требования.

16.3. Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя или полномочия представителя, если без таких сведений невозможно надлежащее рассмотрение обращения.

16.4. Оператор не рассматривает анонимные обращения, а также обращения, не позволяющие установить личность заявителя или содержание требования.

17. Согласие на обработку персональных данных

17.1. Направляя Оператору заявку, сообщение, документы, обращение, сведения через сайт, формы, квиз, мессенджеры, Telegram, телефон, электронную почту или иным способом, субъект персональных данных подтверждает, что:

действует добровольно, своей волей и в своём интересе;
ознакомлен с настоящей Политикой;
предоставляет достоверные сведения;
понимает цели и объём обработки;
даёт согласие на обработку своих персональных данных в объёме, необходимом для рассмотрения обращения, обратной связи, консультации, подготовки предложения, заключения и исполнения договора, а также для выполнения требований закона.

17.2. Если законодательство требует отдельного согласия для конкретной цели обработки, такое согласие оформляется отдельно.

17.3. Согласие может быть отозвано субъектом путём направления Оператору соответствующего обращения. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, если у Оператора имеются иные законные основания для неё.

18. Ограничение ответственности

18.1. Настоящая Политика является внутренним документом Оператора и общедоступным документом для неограниченного круга лиц.

18.2. Положения Политики подлежат применению в объёме, не противоречащем действующему законодательству Российской Федерации. Если отдельные положения Политики будут признаны недействительными, это не влечёт недействительность остальных положений.

18.3. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного согласия субъекта персональных данных. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.

18.4. Субъект персональных данных обязан самостоятельно отслеживать актуальную редакцию Политики.

19. Контактные данные Оператора

Оператор: Индивидуальный предприниматель Мюллер Николай Вячеславович
ОГРНИП: 321784700098638
Адрес: 125252, г. Москва, Ходынский бульвар, дом 2
Телефон: +7 (996) 969-67-82
Telegram: @niko_lawyer
Сайт: https://lawmyuller.ru/
Электронная почта для обращений по персональным данным: lawyer@myller.ru