Политика конфиденциальности и обработки персональных данных пользователей сайта slf.ru
Оператор: Московская коллегия адвокатов «Собрание» (сокращенное наименование — МКА «Собрание»); ИНН 9 703 177 872, ОГРН 1 247 700 276 449; адрес: 115 035, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Садовническая, д. 44, стр. 1; e-mail: info@slf.ru; телефон: +7 (495) 799-67-00.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта slf.ru, лиц, направляющих обращения через формы сайта, а также получателей информационных и рекламных сообщений.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом и размещается на сайте. Она применяется только к обработке данных в связи с использованием сайта и не заменяет локальные документы Оператора, регулирующие обработку данных доверителей, работников, адвокатов, контрагентов и иных категорий субъектов вне сайта.
1.4. Использование сайта для просмотра общедоступной информации не обязывает пользователя передавать имя, телефон или иные контактные данные. Отказ от необязательных аналитических cookie-файлов и рассылки не ограничивает доступ к основному содержанию сайта.
2. Основные понятия
В Политике используются понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «удаление», «уничтожение», «обезличивание» в значениях, установленных Федеральным законом № 152-ФЗ.
Cookie-файл — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя. Аналогичные идентификаторы могут храниться в localStorage. Такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта; лица, направившие обращение через форму; лица, обратившиеся по указанным на сайте контактам; лица, отдельно согласившиеся на получение информационных и рекламных сообщений.
3.2. При заполнении формы обратной связи могут обрабатываться:
3.4. Для рассылки могут обрабатываться: имя; номер телефона; адрес электронной почты; идентификатор и контакт в выбранном мессенджере; выбранные каналы связи; история направления сообщений; сведения о согласии и отказе от рассылки.
3.5. Оператор не осуществляет посредством сайта целенаправленный сбор биометрических данных и специальных категорий персональных данных, включая сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, а также сведения о судимости. Форма не предназначена для передачи паспортных данных, банковских реквизитов, копий документов, сведений, составляющих охраняемую законом тайну, или персональных данных третьих лиц.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта slf.ru, лиц, направляющих обращения через формы сайта, а также получателей информационных и рекламных сообщений.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом и размещается на сайте. Она применяется только к обработке данных в связи с использованием сайта и не заменяет локальные документы Оператора, регулирующие обработку данных доверителей, работников, адвокатов, контрагентов и иных категорий субъектов вне сайта.
1.4. Использование сайта для просмотра общедоступной информации не обязывает пользователя передавать имя, телефон или иные контактные данные. Отказ от необязательных аналитических cookie-файлов и рассылки не ограничивает доступ к основному содержанию сайта.
2. Основные понятия
В Политике используются понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «удаление», «уничтожение», «обезличивание» в значениях, установленных Федеральным законом № 152-ФЗ.
Cookie-файл — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя. Аналогичные идентификаторы могут храниться в localStorage. Такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта; лица, направившие обращение через форму; лица, обратившиеся по указанным на сайте контактам; лица, отдельно согласившиеся на получение информационных и рекламных сообщений.
3.2. При заполнении формы обратной связи могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты, если он предоставлен пользователем дополнительно;
- предпочтительный способ связи;
- текст краткого обращения;
- дата, время, страница и форма отправки обращения;
- IP-адрес, данные браузера и устройства, технические журналы передачи формы;
- сведения о предоставленных согласиях, их версии, дате, времени и способе подтверждения.
3.4. Для рассылки могут обрабатываться: имя; номер телефона; адрес электронной почты; идентификатор и контакт в выбранном мессенджере; выбранные каналы связи; история направления сообщений; сведения о согласии и отказе от рассылки.
3.5. Оператор не осуществляет посредством сайта целенаправленный сбор биометрических данных и специальных категорий персональных данных, включая сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, а также сведения о судимости. Форма не предназначена для передачи паспортных данных, банковских реквизитов, копий документов, сведений, составляющих охраняемую законом тайну, или персональных данных третьих лиц.
4. Цели, состав данных и правовые основания
5. Порядок, способы и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации, без их использования и смешанным способом. Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.
5.2. Оператор не распространяет персональные данные неопределенному кругу лиц и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5.3. Доступ к данным предоставляется только уполномоченным работникам и иным лицам в объеме, необходимом для исполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.
5.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6. Лица, осуществляющие обработку по поручению Оператора
6.1. Для работы сайта и форм Оператор использует платформу Tilda. Обработку по поручению осуществляет АО «Тильда Паблишинг» (ИНН 9 707 041 449, ОГРН 1 247 700 830 354; почтовый адрес: 127 051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44). В рамках инфраструктуры платформы могут привлекаться АО «Селектел» и ООО "Яндекс.Облако", серверы которых находятся в Российской Федерации.
6.2. Для аналитики используется ООО "ЯНДЕКС" (119 021, г. Москва, ул. Льва Толстого, д. 16), сервис Яндекс Метрика, счетчик № 108 326 355, включая функцию Вебвизор. В отношении данных посетителей Яндекс действует по поручению Оператора в пределах условий использования сервиса.
6.3. Заявки могут передаваться в корпоративную электронную почту Оператора. При привлечении провайдера корпоративной почты, CRM или сервиса рассылок Оператор обеспечивает наличие договора или поручения на обработку персональных данных и отражает существенные изменения в настоящей Политике до начала соответствующей обработки.
6.4. Передача государственным органам, судам и иным лицам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации, а также когда это необходимо для установления, осуществления или защиты прав и законных интересов.
6.5. Плановая трансграничная передача данных пользователей сайта не осуществляется. При возникновении необходимости такой передачи Оператор до ее начала выполнит установленные законом требования, включая уведомление уполномоченного органа, если оно обязательно.
7. Сроки обработки и уничтожение
8. Права субъекта персональных данных
Субъект вправе:
9. Меры защиты
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:
10.1. Обязательные технические cookie-файлы используются для загрузки, защиты и функционирования сайта. Они не применяются для рекламного профилирования и обрабатываются независимо от согласия на аналитику в минимально необходимом объеме.
10.2. Яндекс Метрика и Вебвизор активируются только после отдельного положительного выбора пользователя в cookie-баннере. Пользователь должен иметь равноценную возможность принять или отклонить аналитические cookie-файлы и впоследствии изменить выбор.
10.3. Подробный состав данных, сроки и способ отзыва приведены в отдельном документе «Согласие на использование cookie-файлов и сбор данных сервисами аналитики».
11. Заключительные положения
11.1. Политика действует с момента публикации на сайте. Оператор вправе изменять ее при изменении законодательства, состава данных, целей, способов обработки или используемых сервисов.
11.2. Новая редакция вступает в силу с даты, указанной в документе, если не предусмотрен иной срок. Для обработки, требующей согласия, существенные изменения не распространяются на ранее полученное согласие без получения нового согласия, когда это необходимо по закону.
Контакты по вопросам персональных данных: info@slf.ru; +7 (495) 799−67−00; 115 035, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Садовническая, д. 44, стр. 1.
5.1. Обработка осуществляется с использованием средств автоматизации, без их использования и смешанным способом. Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.
5.2. Оператор не распространяет персональные данные неопределенному кругу лиц и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5.3. Доступ к данным предоставляется только уполномоченным работникам и иным лицам в объеме, необходимом для исполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.
5.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6. Лица, осуществляющие обработку по поручению Оператора
6.1. Для работы сайта и форм Оператор использует платформу Tilda. Обработку по поручению осуществляет АО «Тильда Паблишинг» (ИНН 9 707 041 449, ОГРН 1 247 700 830 354; почтовый адрес: 127 051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44). В рамках инфраструктуры платформы могут привлекаться АО «Селектел» и ООО "Яндекс.Облако", серверы которых находятся в Российской Федерации.
6.2. Для аналитики используется ООО "ЯНДЕКС" (119 021, г. Москва, ул. Льва Толстого, д. 16), сервис Яндекс Метрика, счетчик № 108 326 355, включая функцию Вебвизор. В отношении данных посетителей Яндекс действует по поручению Оператора в пределах условий использования сервиса.
6.3. Заявки могут передаваться в корпоративную электронную почту Оператора. При привлечении провайдера корпоративной почты, CRM или сервиса рассылок Оператор обеспечивает наличие договора или поручения на обработку персональных данных и отражает существенные изменения в настоящей Политике до начала соответствующей обработки.
6.4. Передача государственным органам, судам и иным лицам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации, а также когда это необходимо для установления, осуществления или защиты прав и законных интересов.
6.5. Плановая трансграничная передача данных пользователей сайта не осуществляется. При возникновении необходимости такой передачи Оператор до ее начала выполнит установленные законом требования, включая уведомление уполномоченного органа, если оно обязательно.
7. Сроки обработки и уничтожение
- данные заявки на платформе Tilda — в течение срока, установленного в настройках формы, но не более 90 календарных дней;
- обращение и переписка, не приведшие к заключению соглашения об оказании юридической помощи, — до достижения цели, но не более 3 лет с даты последнего содержательного взаимодействия;
- данные, перешедшие в отношения по соглашению об оказании юридической помощи, — в сроки, установленные отдельными документами, соглашением и законодательством;
- технические журналы безопасности — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона;
- аналитические данные — до отзыва согласия, удаления счетчика или истечения срока хранения, определенного настройками Яндекс Метрики; сроки отдельных cookie-файлов указаны в согласии на использование cookie-файлов;
- контактные данные для рассылки — до отзыва согласия; доказательства согласия и отказа — до 3 лет после прекращения рассылки.
8. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекратить обработку, осуществляемую на основании согласия;
- отказаться от рассылки и изменить настройки аналитических cookie-файлов;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9. Меры защиты
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- принятие локальных актов, определение целей, категорий данных, сроков и порядка доступа;
- ограничение и учет доступа, применение средств аутентификации и резервного копирования;
- оценку рисков, контроль эффективности мер и обучение лиц, допущенных к обработке;
- обнаружение инцидентов, восстановление данных и взаимодействие с Роскомнадзором в установленных законом случаях;
- маскирование полей форм от записи Вебвизором и блокирование аналитики до получения согласия.
10.1. Обязательные технические cookie-файлы используются для загрузки, защиты и функционирования сайта. Они не применяются для рекламного профилирования и обрабатываются независимо от согласия на аналитику в минимально необходимом объеме.
10.2. Яндекс Метрика и Вебвизор активируются только после отдельного положительного выбора пользователя в cookie-баннере. Пользователь должен иметь равноценную возможность принять или отклонить аналитические cookie-файлы и впоследствии изменить выбор.
10.3. Подробный состав данных, сроки и способ отзыва приведены в отдельном документе «Согласие на использование cookie-файлов и сбор данных сервисами аналитики».
11. Заключительные положения
11.1. Политика действует с момента публикации на сайте. Оператор вправе изменять ее при изменении законодательства, состава данных, целей, способов обработки или используемых сервисов.
11.2. Новая редакция вступает в силу с даты, указанной в документе, если не предусмотрен иной срок. Для обработки, требующей согласия, существенные изменения не распространяются на ранее полученное согласие без получения нового согласия, когда это необходимо по закону.
Контакты по вопросам персональных данных: info@slf.ru; +7 (495) 799−67−00; 115 035, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Садовническая, д. 44, стр. 1.