1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты), обращающихся к оператору через сайт, мессенджеры и по телефону. Оператор: ИП Полях Элина Аслановна, ИНН 231533414227, ОГРНИП 323237500500200 (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает от субъектов.
2. Состав обрабатываемых данных
Оператор обрабатывает: фамилию, имя, отчество; номер телефона; адрес электронной почты; выбранный способ связи и логин в мессенджере; сведения о ситуации субъекта и документы, которые субъект направляет для правового анализа; сведения об оплате консультации, получаемые от платёжного провайдера в объёме статуса и суммы платежа. Также обрабатываются технические данные: IP-адрес, тип устройства и браузера, источник перехода, действия на сайте — в объёме, доступном через файлы cookie и системы веб-аналитики.
Оператор не запрашивает специальные категории персональных данных и биометрические данные. Если такие сведения содержатся в документах, направленных субъектом по своей инициативе, они обрабатываются исключительно в целях правового анализа его обращения.
3. Цели обработки
Обработка ведётся для: записи на консультацию и согласования её времени и формата; идентификации субъекта при обращении; подготовки правовой позиции, документов и рекомендаций; выставления счёта, приёма оплаты и бухгалтерского учёта; направления ответов и уточнений по обращению; исполнения требований законодательства РФ, включая налоговое.
4. Правовые основания
Основаниями обработки являются: согласие субъекта на обработку персональных данных; заключение и исполнение договора об оказании юридических услуг, стороной которого является субъект (п. 5 ч. 1 ст. 6 № 152-ФЗ); необходимость исполнения обязанностей, возложенных на Оператора законом, в том числе Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
5. Порядок и сроки обработки
Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Данные хранятся на серверах, расположенных на территории Российской Федерации. Срок хранения — до достижения целей обработки, но не дольше трёх лет с даты последнего обращения субъекта, а для документов бухгалтерского и налогового учёта — в течение сроков, установленных законом (не менее пяти лет). При отзыве согласия данные уничтожаются не позднее 30 дней, за исключением сведений, хранение которых обязательно по закону.
6. Передача третьим лицам
Оператор вправе привлекать к обработке по поручению: провайдера хостинга и сервис CRM для ведения обращений, оператора платежей для приёма оплаты, сервисы веб-аналитики в объёме технических данных. Такие лица обязаны соблюдать конфиденциальность и требования № 152-ФЗ. Передача данных за пределы Российской Федерации не осуществляется. Раскрытие данных государственным органам возможно только по мотивированному запросу в порядке, установленном законом.
7. Конфиденциальность и меры защиты
Сведения, полученные в связи с обращением, являются конфиденциальными. Оператор применяет организационные и технические меры: ограничение доступа по принципу минимальной необходимости, шифрование канала передачи данных (TLS), парольную защиту и журналирование доступа, резервное копирование, инструктаж лиц, допущенных к обработке.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при неполноте, неточности или неправомерной обработке, а также отозвать согласие в любой момент. Обращение направляется на адрес электронной почты Оператора либо по телефону +7 903 456-12-33. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта.
9. Файлы cookie и аналитика
Сайт использует cookie для сохранения технических настроек и сбора обезличенной статистики посещений. Субъект может отключить cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.
10. Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция размещается на сайте и вступает в силу с момента публикации. Существенные изменения, затрагивающие объём или цели обработки, доводятся до субъектов дополнительно при обращении.