ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Еганяном Даниилом Араратовичем (ИНН 772454241565, ОГРНИП 323774600560906 от 04.09.2023 г.), (далее — «Оператор»).
Политика определяет правовые основания, цели, принципы и условия обработки персональных данных, осуществляемой Оператором в рамках профессиональной деятельности, включая, но не ограничиваясь (если применимо), предоставлением юридических услуг посредством сайта https://onlineyurist.com и его поддоменов. Также настоящий документ устанавливает перечень прав субъектов персональных данных и меры по обеспечению безопасности обрабатываемой информации.
Настоящая Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119, а также иными нормативно правовыми актами Российской Федерации.

1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика применяется к любой информации, относящейся к прямо или косвенно определённым или определяемым физическим лицам (субъектам персональных данных), которая в силу осуществления Оператором профессиональной деятельности подлежит получению, сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению и уничтожению в порядке, установленном законом Российской Федерации.
Настоящая Политика распространяется, в том числе, на обработку персональных данных следующих категорий субъектов:
1.1.1. посетителей официального сайта Оператора;
1.1.2. клиентов, обратившихся за получением юридических либо сопутствующих услуг;
1.1.3. пользователей информационных и коммуникационных сервисов, предоставляемых Оператором;
1.1.4. физических лиц, с которыми Оператором заключены гражданско-правовые договоры.
1.2. Цель настоящей Политики — обеспечение соблюдения законодательства Российской Федерации в сфере персональных данных, гарантирование защиты прав и свобод человека и гражданина при обработке его персональной информации.
1.3. Политика разработана в целях публичного доведения информации до субъектов персональных данных о принципах, процедурах и правилах обработки их персональных данных, а также об используемых средствах защиты таких данных.

2 ОСНОВНЫЕ ПОНЯТИЯ

2.1. «Персональные данные субъекта», предоставленные на добровольной или договорной основе — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств.
2.3. «Автоматизированная обработка» — обработка с применением вычислительной техники.
2.4. «Оператор», осуществляющий обработку персональных данных в рамках своей профессиональной деятельности — (Индивидуальный предприниматель Еганян Даниил Араратович (ИНН 772454241565, ОГРНИП 323774600560906 от 04.09.2023 г.), самостоятельно определяющий цели и содержание обработки персональных данных, а также действия, совершаемые с такими данными.
2.5. «Пользователь» — физическое лицо, передающее Оператору, осуществляющему обработку персональных данных в рамках своей профессиональной деятельности свои персональные данные субъекта, на добровольной или договорной основе при использовании сайта, заполнении форм, подписании договоров или иным способом.
2.6. «Конфиденциальность персональных данных» — обязательное требование не раскрывать персональные данные субъекта, предоставленные на добровольной или договорной основе третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
2.7. Иные термины и определения применяются в значениях, установленных Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных».

3 ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, при соблюдении требований законодательства Российской Федерации.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Объединение баз данных, содержащих персональные данные субъекта, предоставленные на добровольной или договорной основе, обработка которых осуществляется в различных целях, не допускается.
3.4. Только персональные данные субъекта, предоставленные на добровольной или договорной основе, соответствующие целям их обработки, подлежат обработке.
3.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Избыточные персональные данные субъекта, предоставленные на добровольной или договорной основе, не подлежат сбору.
3.6. При обработке персональных данных Оператор гарантирует соблюдение требований действующего законодательства и применяет все возможные организационные и технические меры, направленные на их точность, достаточность и актуальность.
3.7. Персональные данные субъекта, предоставленные на добровольной или договорной основе, хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуется для достижения целей обработки.

4 КАТЕГОРИИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор, осуществляющий обработку персональных данных в рамках своей профессиональной деятельности, осуществляет обработку следующих категорий персональных данных:
— фамилия, имя, отчество;
— контактный телефон;
— сведения, предоставленные через формы обратной связи, договоры и иные документы;
— иные персональные данные субъекта, предоставленные на добровольной или договорной основе, предоставленные субъектом персональных данных добровольно в ходе взаимодействия с Оператором, осуществляющий обработку персональных данных в рамках своей профессиональной деятельности.
4.2. Оператор, осуществляющий обработку персональных данных в рамках своей профессиональной деятельности, не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и т.п.), за исключением случаев, предусмотренных законодательством Российской Федерации.

5 ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на основании следующих правовых оснований:
— ст. 6 Федерального закона № 152-ФЗ;
— согласие субъекта персональных данных, предоставленное в письменной или электронной форме, в том числе через интерфейс сайта Оператора;
— необходимость заключения и исполнения договора с субъектом персональных данных;
— исполнение обязанностей, возложенных Оператора, осуществляющий обработку персональных данных в рамках своей профессиональной деятельности действующим законодательством (например, в сфере бухгалтерского учета и налогообложения);
— иные основания, предусмотренные федеральными законами и нормативными актами Российской Федерации.

6 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Целями обработки персональных данных являются:
— заключение и исполнение договоров с субъектами персональных данных;
— предоставление консультационных, информационных и юридических услуг;
— ведение бухгалтерского и налогового учета;
— обеспечение обратной связи, включая направление уведомлений, запросов, информации, сообщений;
— функционирование сайта и улучшение его пользовательских свойств;
— соблюдение требований законодательства Российской Федерации.
6.2. Персональные данные субъекта, предоставленные на добровольной или договорной основе, не используются для целей, не соответствующих вышеуказанным.

7 УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.
7.2. Персональные данные субъекта, предоставленные на добровольной или договорной основе, хранятся на электронных носителях и/или в бумажной форме при соблюдении всех требований безопасности.
7.3. Срок хранения персональных данных определяется исходя из сроков действия договоров, срока хранения документов согласно законодательству, либо до отзыва согласия субъектом персональных данных.
7.4. По достижении целей обработки или при наступлении иных оснований прекращения обработки, персональные данные субъекта, предоставленные на добровольной или договорной основе, подлежат уничтожению или обезличиванию.

8 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных вправе:
— получать информацию о факте обработки персональных данных, цели, правовые основания, объем и источник их получения;
— требовать уточнения, блокировки или уничтожения своих персональных данных при наличии оснований;
— отозвать согласие на обработку персональных данных, если иное не предусмотрено федеральным законом;
— обжаловать действия Оператора, осуществляющего обработку персональных данных в рамках своей профессиональной деятельности в Роскомнадзор или в судебную систему Российской Федерации.
8.2. Оператор, осуществляющий обработку персональных данных в рамках своей профессиональной деятельности обязан в течение 30 (тридцати) календарных дней рассмотреть обращение субъекта и предоставить ответ по существу.
8.3. Субъект персональных данных может реализовать свои права путем направления письменного заявления или электронного обращения на E-mail Оператора: d@yeganyan.ru.

9 ОБЯЗАННОСТИ ОПЕРАТОРА

9.1. Оператор, осуществляющий обработку персональных данных в рамках своей профессиональной деятельности обязан:
— обрабатывать персональные данные субъекта, предоставленные на добровольной или договорной основе в соответствии с действующим законодательством Российской Федерации;
— использовать полученные персональные данные субъекта, предоставленные на добровольной или договорной основе исключительно для целей, заявленных в настоящей Политике;
— обеспечить надежную защиту персональных данных от несанкционированного доступа на ознакомление, передачу или иное взаимодействие с персональными данными субъекта, утраты, изменения и распространения;
— предоставлять субъекту персональных данных по его запросу информацию о его персональных данных;
— уточнять, блокировать или удалять персональные данные субъекта, предоставленные на добровольной или договорной основе, по обоснованному требованию субъекта;
— прекратить обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации или по требованию субъекта персональных данных;
— исполнять иные обязанности, предусмотренные законом Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10 ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Передача персональных данных третьим лицам осуществляется только в случаях:
— получения предварительного согласия субъекта персональных данных;
— исполнения требований федерального законодательства Российской Федерации.
10.2. Все третьи лица, получающие право на ознакомление, передачу или иное взаимодействие с персональными данными субъекта к персональным данным, обязуются соблюдать конфиденциальность и требования к защите данных.
10.3. Оператор, осуществляющий обработку персональных данных в рамках своей профессиональной деятельности, не осуществляет трансграничную передачу персональных данных. При этом, во исполнение п. 5 Постановления Правительства Российской Федерации от 01.11.2012 № 1119, Оператор анализирует условия обработки персональных данных, в том числе на предмет трансграничной передачи, и фиксировать факт ее отсутствия или наличия.

11 ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает все необходимые правовые, организационные и технические меры, чтобы защитить персональные данные от случайного или несанкционированного доступа, передачи, изменения, копирования, блокирования, удаления или распространения. Меры направлены на предотвращение утечки, потери, уничтожения или иного неправомерного использования персональных данных в ходе обработки.
11.2. Для защиты персональных данных применяются следующие меры:
— ограничение доступа к персональным данным только для уполномоченных лиц (если применимо);
— использование антивирусного программного обеспечения;
— регулярное создание резервных копий информации;
— контроль доступа к серверам, на которых хранятся персональные данные;
— внедрение внутренних регламентов и правил по защите информации.

ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

12.1. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных, направив письменное заявление на адрес электронной почты Оператора: d@yeganyan.ru.
12.2. После получения отзыва Оператор, прекращает обработку данных, за исключением случаев, предусмотренных законодательством (например, по налоговым или бухгалтерским требованиям).
12.3. Отзыв согласия не влечет за собой прекращение законности обработки, осуществленной до момента получения такого отзыва.

13 ИСПОЛЬЗОВАНИЕ COOKIE

1. Сайт может использовать файлы cookie и аналогичные технологии, обеспечивающие корректную работу сервисов, а также техническую поддержку форм обратной связи. Эти cookie не используются для идентификации пользователя и не передаются третьим лицам.
2. Пользователь может отключить использование cookie в настройках своего браузера. Однако это может повлиять на корректность отображения отдельных функций Сайта.

14 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика является официальным документом, регламентирующим порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Еганяном Даниилом Араратовичем (ИНН 772454241565, ОГРНИП 323774600560906), в рамках своей профессиональной деятельности.
14.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
14.3. Актуальная версия Политики размещается в сети Интернет по адресу: https://onlineyurist.com/policy и доступна для свободного ознакомления.
14.4. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных. При этом дата последнего обновления указывается в тексте Политики.
14.5. Новая редакция Политики вступает в силу с момента её размещения на указанном сайте, если иное прямо не предусмотрено положениями самой новой редакции.
14.6. В случае если иное не предусмотрено действующим законодательством Российской Федерации, все споры, связанные с применением настоящей Политики, подлежат разрешению в порядке, установленном законодательством РФ.
14.7. По всем вопросам, связанным с обработкой и защитой персональных данных, субъекты персональных данных вправе обращаться по следующим каналам связи:
14.7.1. по электронной почте: d@yeganyan.ru;
14.7.2. посредством почтового отправления по адресу, указанному на сайте Оператора.