Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет, как ООО "ВСЕЗАКОН.РУ" (далее — Оператор) организует обработку персональных данных и обеспечивает их защиту.

1.2. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всем сведениям, которые Оператор может получать о посетителях веб-сайта https://vsezakon.ru/.

2. Основные термины, используемые в Политике

2.1. Автоматизированная обработка персональных данных — совершение операций с персональными данными с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка их обработки, кроме случаев, когда обработка требуется для уточнения таких данных.

2.3. Веб-сайт — совокупность информационных материалов, графических элементов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://vsezakon.ru/.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также информационных технологий и технических средств, с помощью которых эти данные обрабатываются.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить, какому Пользователю или иному субъекту принадлежат соответствующие данные.

2.6. Обработка персональных данных — любое действие либо совокупность действий с персональными данными, выполняемых с применением средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно либо совместно с другими лицами организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, которая прямо или косвенно относится к определенному либо определяемому Пользователю веб-сайта https://vsezakon.ru/.

2.9. Персональные данные, разрешенные для распространения, — персональные данные, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных на основании отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://vsezakon.ru/.

2.11. Предоставление персональных данных — действия, в результате которых персональные данные раскрываются конкретному лицу либо определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая публикацию в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых персональные данные безвозвратно удаляются и их содержание невозможно восстановить в информационной системе персональных данных, либо уничтожаются материальные носители таких данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать и получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• при отзыве согласия продолжить обработку персональных данных без согласия субъекта, если для этого существуют основания, предусмотренные Законом о персональных данных;
• самостоятельно выбирать достаточные правовые, организационные и технические меры для выполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иное не предусмотрено федеральным законодательством.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию, относящуюся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимые сведения в течение 30 дней с даты получения соответствующего запроса;
• размещать настоящую Политику либо иным способом обеспечивать свободный доступ к ней;
• принимать правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление и обработку персональных данных, а также уничтожать их в случаях и порядке, предусмотренных Законом о персональных данных;
• выполнять иные обязанности, предусмотренные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, кроме случаев, прямо предусмотренных федеральными законами. Такая информация предоставляется Оператором в доступной форме и не должна содержать персональные данные иных лиц, если отсутствуют законные основания для их раскрытия;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• требовать предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об уточнении, обновлении или изменении персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные Пользователя, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные данные о посетителях сайта, включая файлы cookie, собираемые с использованием сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов;
• перечисленные сведения далее по тексту Политики именуются Персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, относящихся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий, указанных в части 1 статьи 10 Закона о персональных данных, возможна только при соблюдении запретов и условий, предусмотренных статьей 10.1 указанного Закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При его получении соблюдаются требования статьи 10.1 Закона о персональных данных, а содержание такого согласия определяется уполномоченным органом по защите прав субъектов персональных данных.

8.1. Пользователь предоставляет Оператору согласие на обработку персональных данных, разрешенных для распространения, непосредственно.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор публикует информацию об условиях обработки, а также о запретах и ограничениях на обработку персональных данных, разрешенных для распространения неограниченным кругом лиц.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным для распространения, прекращаются по требованию субъекта персональных данных. В требовании указываются фамилия, имя, отчество при наличии, контактные данные субъекта и перечень данных, обработку которых необходимо прекратить. Данные, указанные в таком требовании, может обрабатывать только Оператор, которому оно направлено.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действовать с момента получения Оператором требования, указанного в пункте 8.3 настоящей Политики.

9. Принципы обработки персональных данных

9.1. Обработка персональных данных осуществляется на законной и справедливой основе.

9.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

9.3. Не допускается объединение баз данных, содержащих персональные данные, если их обработка осуществляется в несовместимых между собой целях.

9.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.

9.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям; избыточная обработка не допускается.

9.6. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных по отношению к целям обработки, а также принимает меры по удалению или уточнению неполных и неточных данных.

9.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки либо утраты необходимости в них данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

10. Цели обработки персональных данных

7.1 Цель обработки персональных данных Пользователя:

• направления Пользователю информационных сообщений по электронной почте;
• заключения, исполнения, изменения и прекращения гражданско-правовых договоров;
• предоставления Пользователю доступа к сервисам, сведениям и материалам, размещенным на веб-сайте https://vsezakon.ru/.

10.2. Оператор также вправе направлять Пользователю уведомления о продуктах, услугах, специальных предложениях и событиях. Пользователь может отказаться от таких сообщений, направив письмо на электронный адрес Оператора [email protected] с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

11. Правовые основания обработки персональных данных

11.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в области защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая отдельные согласия на обработку данных, разрешенных для распространения.

11.2. Оператор обрабатывает персональные данные Пользователя, если они самостоятельно указаны и отправлены Пользователем через специальные формы, размещенные на сайте https://vsezakon.ru/ или направлены Оператору по электронной почте. Заполняя формы либо передавая персональные данные Оператору иным способом, Пользователь подтверждает согласие с настоящей Политикой.

11.3. Обезличенные данные о Пользователе обрабатываются, если это допускается настройками браузера, включая сохранение файлов cookie и использование технологии JavaScript.

11.4. Субъект персональных данных самостоятельно принимает решение о предоставлении данных и дает согласие свободно, своей волей и в своем интересе.

12. Условия обработки персональных данных

12.1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных.

12.2. Обработка допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения возложенных на Оператора функций, полномочий и обязанностей.

12.3. Обработка возможна, если она необходима для осуществления правосудия, исполнения судебного акта, акта иного органа или должностного лица, подлежащего исполнению по законодательству Российской Федерации об исполнительном производстве.

12.4. Обработка допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе такого субъекта.

12.5. Обработка возможна для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

12.6. Может осуществляться обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом либо по его просьбе.

9.7 Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

13. Порядок сбора, хранения, передачи и иных действий с персональными данными
Безопасность персональных данных обеспечивается за счет применения правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в сфере защиты персональных данных.

13.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение доступа к ним неуполномоченных лиц.

13.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных дал согласие на такую передачу для исполнения обязательств по гражданско-правовому договору.

13.3. При выявлении неточностей в персональных данных Пользователь может направить Оператору уведомление об актуализации.

13.4. Контактный адрес Оператора: [email protected] с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не установлен договором или законом. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес Оператора [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

13.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается соответствующими лицами на условиях их пользовательских соглашений и политик конфиденциальности. Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, указанных в настоящем пункте.

13.6. Запреты и условия, установленные субъектом персональных данных в отношении передачи или обработки данных, разрешенных для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

13.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

13.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.

13.9. Обработка персональных данных может быть прекращена при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо выявлении неправомерной обработки.

14. Действия Оператора с полученными персональными данными

14.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

14.2. Оператор выполняет автоматизированную обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

15. Трансграничная передача персональных данных

15.1. До начала трансграничной передачи персональных данных Оператор проверяет, обеспечивает ли иностранное государство, на территорию которого планируется передача, надлежащую защиту прав субъектов персональных данных.

15.2. Передача персональных данных в иностранные государства, не отвечающие указанным требованиям, допускается при наличии письменного согласия субъекта персональных данных на трансграничную передачу либо при необходимости исполнения договора, стороной которого является субъект персональных данных.

16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

17. Заключительные положения

17.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте [email protected].

17.2. Все изменения порядка обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до размещения новой редакции.

17.3. Актуальная редакция Политики находится в свободном доступе в сети Интернет по адресу https://vsezakon.ru/policy/.