Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Эволюция» (далее — «Оператор»), и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе с использованием сайта, размещённого в сети Интернет по адресу https://pravo.evolutioncentr.ru (далее — «Сайт»).

1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Используя Сайт, направляя Оператору заявку, заключая с Оператором договор или иным способом передавая Оператору свои персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.

1.5. Политика является общедоступным документом и подлежит опубликованию на Сайте по адресу https://pravo.evolutioncentr.ru/docs/politika/.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Полное наименование: Общество с ограниченной ответственностью «Эволюция»;
ИНН: 3808280682;
ОГРН: 1233800001863;
Сайт: https://pravo.evolutioncentr.ru;
Адрес электронной почты для обращений по вопросам обработки персональных данных: center.evolution@mail.ru;
Контактный телефон: +7 918 617-88-08;
Место нахождения: 664025, Иркутская область, г. Иркутск, ул. Сухэ-Батора, д. 6, пом. 10;
Телефон: +7 918 617-88-08.

2.2. Оператор осуществляет обработку персональных данных и уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, предусмотренном статьёй 22 152-ФЗ.

3. Основные понятия

3.1. В Политике используются понятия, определённые статьёй 3 152-ФЗ, в том числе:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 152-ФЗ), в том числе согласие, выражаемое путём проставления отметки в форме на Сайте;
заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ);
исполнение возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе требований Налогового кодекса РФ, законодательства о бухгалтерском учёте, Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
уставные документы Оператора и гражданско-правовые договоры, заключаемые Оператором.

4.2. Обработка специальных категорий персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных Оператором не осуществляется.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

приём и обработка заявок и обращений, направленных через формы на Сайте, по телефону, электронной почте, в мессенджерах WhatsApp и Telegram;
связь с субъектом персональных данных: консультирование, уточнение деталей запроса, согласование условий оказания услуг;
заключение, исполнение и прекращение договоров об оказании юридических и образовательных услуг, включая подготовку документов, представление интересов заказчика перед государственными органами по доверенности;
выставление счетов, приём оплаты, ведение бухгалтерского и налогового учёта, оформление закрывающих документов;
информирование о ходе оказания услуг, статусе рассмотрения заявлений и документов;
улучшение работы Сайта, анализ его посещаемости и качества трафика с использованием метрических сервисов;
исполнение требований законодательства Российской Федерации, в том числе ответы на запросы уполномоченных органов;
направление информационных сообщений о услугах Оператора — исключительно при наличии отдельного согласия субъекта персональных данных.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

6. Состав обрабатываемых персональных данных

6.1. В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных:

данные, передаваемые через формы на Сайте: фамилия, имя, отчество (либо имя в свободной форме), номер телефона, адрес электронной почты, содержание обращения (комментария);
данные, необходимые для заключения и исполнения договора: паспортные данные, адрес регистрации, ИНН, СНИЛС (при необходимости), банковские реквизиты, сведения о занимаемой должности и полномочиях представителя юридического лица, данные доверенностей;
сведения, содержащиеся в документах, передаваемых заказчиком для оказания услуг (в объёме, необходимом для исполнения договора);
данные, собираемые автоматически при посещении Сайта: IP-адрес, сведения о браузере и операционной системе, разрешение экрана, источник перехода, дата и время доступа, страницы посещения, файлы cookie.

6.2. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.

6.3. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в смысле статьи 10.1 152-ФЗ: персональные данные пользователей на Сайте не публикуются.

7. Cookies и метрические сервисы

7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя. Cookie применяются для корректной работы Сайта, запоминания выбора пользователя (в том числе решения по баннеру cookie) и сбора обезличенной статистики посещаемости.

7.2. Для анализа посещаемости Сайта могут использоваться метрические программы (в частности, Яндекс Метрика). Метрические сервисы собирают сведения о посещениях: страницы просмотра, источник перехода, технические параметры устройства, поведение на странице. Эти данные не позволяют Оператору самостоятельно идентифицировать конкретное физическое лицо.

7.3. При первом посещении Сайта пользователю предлагается принять или отклонить использование cookie, не являющихся технически необходимыми. Пользователь также может запретить сохранение cookie в настройках своего браузера либо удалить уже сохранённые файлы cookie. Отключение cookie может повлиять на работоспособность отдельных функций Сайта.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (в информационных системах Оператора), так и без использования таких средств (на бумажных носителях), а также смешанным способом.

8.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

8.3. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

8.4. Доступ к персональным данным имеют только работники Оператора, которым такой доступ необходим для исполнения должностных обязанностей и которые приняли на себя обязательство о неразглашении персональных данных.

8.5. Принятие решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных Оператором не осуществляется.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.2. Для достижения целей обработки Оператор может поручать обработку персональных данных или предоставлять к ним доступ следующим категориям лиц:

хостинг-провайдеру, обеспечивающему размещение Сайта и работу его серверной инфраструктуры на территории Российской Федерации, — в части технического хранения данных, передаваемых через формы Сайта;
сервису передачи уведомлений: сведения из заявки (имя, телефон, выбранная услуга, комментарий) могут направляться уполномоченным работникам Оператора в виде служебного уведомления через мессенджер Telegram — исключительно для оперативной обработки заявки;
операторам метрических сервисов (в обезличенном виде, не позволяющем идентифицировать пользователя);
государственным органам, лицензирующим органам и иным уполномоченным организациям — в объёме, необходимом для исполнения договора с субъектом персональных данных (например, при подаче заявлений и документов по доверенности), либо по законному запросу таких органов.

9.3. Лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, включая требования конфиденциальности и безопасности. Поручение обработки оформляется договором в соответствии с частью 3 статьи 6 152-ФЗ.

9.4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда она объективно необходима для работы используемых средств связи (пункт 9.2 Политики в части Telegram) и производится с соблюдением требований статьи 12 152-ФЗ.

9.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен федеральным законом или договором.

10.2. Применяются следующие ориентировочные сроки:

данные из заявок, не завершившихся заключением договора, — не более 1 года с даты последнего взаимодействия с субъектом, после чего уничтожаются;
данные, обрабатываемые в рамках договора, — в течение срока действия договора и 3 лет после его прекращения (общий срок исковой давности, ст. 196 ГК РФ);
документы бухгалтерского и налогового учёта, содержащие персональные данные, — не менее 5 лет в соответствии с законодательством о бухгалтерском учёте и Налоговым кодексом РФ;
обезличенные статистические данные — без ограничения срока.

10.3. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом или договором.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

получать сведения об обработке его персональных данных Оператором, в том числе подтверждение факта обработки, правовые основания и цели обработки, состав обрабатываемых данных, сведения о лицах, которым данные могут быть переданы, сроки обработки и хранения (ст. 14 152-ФЗ);
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ);
отозвать согласие на обработку персональных данных в любое время (ч. 2 ст. 9 152-ФЗ);
требовать прекращения обработки персональных данных в порядке, предусмотренном статьёй 21 152-ФЗ;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ);
на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.2. Сведения, указанные в части 7 статьи 14 152-ФЗ, предоставляются субъекту персональных данных в доступной форме без включения персональных данных, относящихся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких данных.

12. Порядок отзыва согласия и рассмотрения обращений

12.1. Для отзыва согласия на обработку персональных данных, а также для реализации иных прав, предусмотренных разделом 11 Политики, субъект персональных данных направляет Оператору письменное обращение:

по электронной почте center.evolution@mail.ru;
либо почтовым отправлением по адресу места нахождения Оператора.

12.2. Обращение должно содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона или адрес электронной почты, указанные при обращении, номер договора и т.п.), либо иные сведения, подтверждающие факт обработки персональных данных Оператором; суть требования; подпись субъекта (для письменных обращений) или направление с адреса электронной почты, указанного при передаче данных.

12.3. Оператор рассматривает обращение и направляет мотивированный ответ в течение 10 рабочих дней с момента получения обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

12.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 152-ФЗ (в частности, для исполнения договора либо обязанностей, возложенных на Оператора законом, включая хранение документов бухгалтерского учёта).

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
изданы локальные акты по вопросам обработки персональных данных, работники ознакомлены с их положениями и требованиями законодательства;
доступ к персональным данным ограничен кругом работников, которым он необходим для выполнения служебных обязанностей;
применяются средства защиты информации: разграничение прав доступа, парольная защита, шифрование каналов передачи данных (HTTPS/TLS), резервное копирование;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ;
определяются угрозы безопасности персональных данных и оценивается вред, который может быть причинён субъектам в случае нарушения требований 152-ФЗ.

13.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные частями 3.1 и 3.2 статьи 21 152-ФЗ.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу https://pravo.evolutioncentr.ru/docs/politika/.

14.2. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется право Российской Федерации.

14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты +7 918 617-88-08 или по электронной почте center.evolution@mail.ru.