ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ |
|
1. ОБЩИЕ УСЛОВИЯ
1.1. Настоящая политика обработки персональных данных (далее – политика) разработана индивидуальным предпринимателем Карахтинцевой Аллой Константиновной в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
1.2. Политика действует в отношении всей информации, которую можно получить
от субъекта персональных данных во время нахождения и (или) использования интернет-ресурсов оператора, а также в процессе заключения договора и получения услуг оператора.
1.3. Политика является общедоступным документом Оператора и размещается для ознакомления на интернет-ресурсах Оператора.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор – индивидуальный предприниматель Карахтинцева Алла Константиновна
ИНН: 091707845280, ОГРНИП: 323619600182256.
2.3. Субъект персональных данных (также субъект) – любое физическое лицо, предоставляющее Оператору свои персональные данные в целях их обработки Оператором. Для целей настоящей политики под субъектом также понимается пользователь сайта, бота.
2.4. Интернет-ресурсы – для целей настоящей политики под интернет-ресурсами Оператора понимаются социальные сети Оператора, сайты, принадлежащие Оператору, бот, переписка в мессенджерах, сторонние сервисы, посредствам которых Оператор осуществляет оказание услуг, информирование об услугах и продажи услуг.
2.5. Сайт – интернет-ресурс Оператора, совокупность программ для ЭВМ и информации, размещённая в информационной системе, доступ к которой обеспечивается по доменному имени и (или) сетевому адресу. Оператор размещает настоящую Политику в публичном доступе для беспрепятственного ознакомления на сайте. Сайт Оператора размещен по адресу:
https://aklegal.ru/2.6. Бот – программный сервис (программа для ЭВМ) в мессенджере, предназначенный для автоматизированного взаимодействия, обработки сообщений, команд пользователей. Бот оператора размещен по адресу:
https://t.me/aklegal_ru_bot2.7. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.9. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.14. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.15. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.16. Cookie — небольшие файлы, хранящие информацию о действиях пользователя на сайте.
3. ПРАВА И ОБЯЗАННОСТИ
3.1. Оператор обязан:
• сообщать субъекту информацию об обработке его данных;
• обеспечивать хранение и обработку персональных данных субъектов на серверах в Российской Федерации;
• публиковать политику и обеспечивать к ней доступ;
• принимать правовые, организационные и технические меры защиты данных;
• не раскрывать данные третьим лицам без согласия субъекта (за исключением случаев, предусмотренных законом).
3.2. Оператор обязан, если предоставление персональных данных является обязательным в соответствии с Законом о персональных данных, разъяснить субъекту персональных данных юридические последствия отказа от предоставления его персональных данных.
3.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.4. Оператор вправе поручить обработку другому лицу на основании договора, обязав его соблюдать конфиденциальность и требования закона.
3.5. Субъект персональных данных вправе:
· по собственному усмотрению, добровольно, действуя в своих интересах предоставлять оператору согласие на обработку его персональных данных;
· в любой момент отозвать согласие на обработку персональных данных, направив запрос по адресу электронной почты оператора;
· отказаться от обработки cookie посредствам изменения настроек браузера;
· требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или не требуются для заявленных целей;
· имеет право на доступ, уточнение, блокирование, удаление, обжалование действий оператора и отзыв согласия;
3.6. Субъект персональных данных обязан предоставлять достоверные данные, принадлежащие ему.
3.7. Для того, чтобы отозвать согласие на обработку персональных данных или направить обращение по вопросу обработки персональных данных, необходимо направить письмо оператору по адресу электронной почты:
info_aklegal@legalak.ru с указанием в теме письма: «ПЕРСОНАЛЬНЫЕ ДАННЫЕ».
4. ЦЕЛИ, СРОКИ, ОСНОВАНИЯ ОБРАБОТКИ И
ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Перечень персональных данных и цели их обработки:
Цель использования персональных данных: | Объем персональных данных: |
заполнение форм и анкет для получения информации об услугах оператора; для связи с оператором; | · фамилия, имя, отчество; · номер телефона; · наименование аккаунта в мессенджере; · наименование аккаунта в социальных сетях; · адрес электронной почты; |
вступление в правоотношения, заключение договора, осуществление расчетов, исполнение договора, для осуществления расчетов; | · фамилия, имя, отчество; · паспортные данные (дата и место выдачи, орган, выдавший документ, код подразделения, серия, номер, адрес регистрации) – для заключения договора с физическим лицом; · ИНН, ОГРН, сведения о должности, документ, подтверждающий полномочия, фамилия, имя, отчество представителя – для заключения договора с юридическим лицом; · номер телефона; · адрес электронной почты; · банковские реквизиты, если необходимо для исполнения обязательств и (или) предусмотрено договором; · профессия, ИНН, ОГРН, юридическая информация (если необходимы для исполнения договора); |
направление сообщений рекламного характера, информационных рассылок, предоставление информации рекламного характера в устном и письменном виде; | · фамилия, имя, отчество; · номер телефона; · наименование аккаунта в социальных сетях; · наименование аккаунта в мессенджере; · адрес электронной почты; |
размещение фото, аудио, и видеоматериалов, изображений, полученных в ходе оказания услуг оператором, а также комментариев и отзывов пользователей относительно услуг оператора; | · фамилия, имя; · наименование аккаунта в социальных сетях; · наименование аккаунта в мессенджере; Оператор публично размещает отзывы пользователя с открытием его персональных данных с согласия пользователя. При отсутствии согласия, отзыв размещается с обезличиванием персональных данных. Оператор вправе не запрашивать согласия субъекта, если последним самостоятельно опубликован отзыв в публичном пространстве в сети «Интернет». |
улучшение качества обслуживания пользователей и модернизация сайта (при наличии сайта); для анализа действий пользователя; для корректной работы интернет-ресурсов Оператора;(необходимые); для персонализации и таргетированной рекламы; | · файлы cookie; |
взаимодействие оператора и пользователя в мессенджерах; | · фото, изображения; · данные голоса (аудио), не являющиеся биометрическими персональными данными; |
для автоматизированной обработки сообщений, команд пользователей, для предоставления информации, платной или безоплатной информации, для направления сообщений; | · информация, содержащаяся в аккаунте пользователя: изображение, фотография, имя, название, номер телефона, описание (только в том объеме, в котором пользователь заполнил информацию о себе); · адрес электронной почты; · номер телефона. |
4.2. Оператор осуществляет обработку только тех персональных данных, которые необходимы в конкретно определенной ситуации, и не обрабатывает излишние персональные данные.
4.3. Оператор не осуществляет трансграничную передачу персональных данных.
4.4. Срок обработки персональных данных определяется наступлением одного из следующих событий: прекращение деятельности Оператора; достижение целей обработки персональных данных; предоставление согласия на обработку персональных данных на определенный срок и достижение этого срока; отзыв субъекта своего согласия на обработку персональных данных.
4.5. Категории субъектов, чьи персональные данные могут обрабатываться Оператором: контрагенты, представители контрагентов, клиенты, потенциальные клиенты, посетители интернет-ресурсов Оператора, выгодоприобретатели по договорам.
4.6. Правовыми основаниями обработки персональных данных является одно или несколько из следующих оснований: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
4.7. К числу правовых оснований обработки персональных данных Оператором относятся следующие правовые акты, иные документы, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в частности Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон
от 27.07.2006 № 152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных», договоры, заключаемые между Оператором и субъектом персональных данных, согласия субъектов персональных данных на обработку персональных данных, иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ,
COOKIE-ФАЙЛЫ
5.1. Обработка персональных данных начинается после принятия мер защиты.
5.2. Оператор не обрабатывает биометрические и специальные категории данных.
5.3. При несогласии с настоящей политикой использование интернет-ресурсов Оператора следует прекратить.
5.4. Персональные данные субъекта хранятся не дольше, чем требуется для целей обработки, затем уничтожаются в течение 30 календарных дней.
5.5. Отзыв согласия направляется письменно по адресу электронной почты Оператора:
info_aklegal@legalak.ru с указанием в теме письма: «ПЕРСОНАЛЬНЫЕ ДАННЫЕ». При этом субъекту необходимо предоставить Оператору информацию, подтверждающую личность субъекта.
5.6. Персональные данные могут передаваться третьим лицам и уполномоченным органам по требованию закона.
5.7. Уничтожение персональных данных происходит путём удаления персональных данных субъекта без возможности восстановления с составлением акта.
5.8. При выявлении неточностей или неправомерной обработки персональные данные актуализируются, а обработка прекращается. По достижении целей или отзыве согласия, персональные данные уничтожаются, если иное не предусмотрено договором или действующим законодательством.
5.9. Оператор рассматривает запросы субъектов и уполномоченного государственного органа в срок до 10 рабочих дней.
5.10. Оператор осуществляет следующие одно или некоторые действия по обработке персональных данных: сбор, запись, систематизация, хранение, извлечение, предоставление, доступ, блокирование, уничтожение, накопление, уточнение, использование, обезличивание, удаление, распространение.
5.11. Оператор осуществляет смешенную обработку персональных данных автоматизированным и неавтоматизированным способами. Оператор может осуществлять передачу данных по внутренней сети Оператора, если такая имеется.
5.12. Оператор может передавать персональные данные субъекта своим работникам или представителям – специалистам, непосредственно взаимодействующими с субъектами и (или) персональными данными субъектов.
5.13. Оператор может передавать данные субъектов третьим лицам, осуществляющим техническую поддержку сайтов и социальных сетей, информационных систем, баз данных, серверов.
5.14. Данные могут быть получены лицами, оказывающими услуги Оператору. Оператор получает услуги:
почтового провайдера: ООО «Бегет», адрес: 195112, Россия, Санкт-Петербург, площадь Карла Фаберже, д. 8Б, оф. 723; сервер почтового провайдера располагается в дата-центре IXcellerate Moscow South. Адрес: г. Москва, ул. Подольских Курсантов, д. 15Б, 117545; центр обработки данных предоставляет АО «СЕВЕРЕН-ТЕЛЕКОМ» ОГРН: 1037835033598, ИНН: 7816181675, адрес: 195009, город Санкт-Петербург, ул. Комиссара Смирнова, д. 3 литера А, помещ. 1-н офис 16,17,23,24,27;
почтового провайдера: ООО «Мэйл.ру» ОГРН: 1027739655800, ИНН: 7709359307, адрес: 109004, город Москва, ул. Земляной Вал, д.8 к.3; ООО «ВК», место нахождения и адрес – Российская Федерация, Москва, 125167, Ленинградский проспект, д. 39, стр. 79;
Сервер для хранения базы данных информации, полученной посредствам сайта:
ООО «Яндекс.Облако» ОГРН: 1187746678580, ИНН: 7704458262, адрес: 119021, г. Москва,
ул. Льва Толстого, д. 16, помещ. 528; АО «Селектел» ОГРН: 1247800067790, ИНН: 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А.
5.15. На сайте Оператора могут обрабатываться cookie файлы. Платформа, предоставляющая хостинг и инструменты встроенной статистики: АО «Тильда Паблишинг», ОГРН: 1247700830354, ИНН: 9707041449, почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44.
5.16. Условия использования cookie:
· Cookie-файлы не используются для отслеживания количества пользователей и сессий;
UTM-метки не сохраняются в cookie-файлах и не передаются в статистику и в сервисы приема данных;
· отслеживаются просмотры страниц;
· в сервисы приема данных передаются UTM-метки первой открытой страницы;
· отслеживается количество времени, затраченное пользователем на просмотр страницы, а также процент пользователей, которые пролистали страницу.
5.17. Пользователь вправе отключить cookie в настройках своего браузера. Раздел зависит от браузера, чаще всего настройки находятся в разделах «Конфиденциальность» или «Приватность», где можно заблокировать все cookie либо только сторонние cookie.
5.18. Оператор не несет ответственности за действия третьих лиц, если такие действия не были прямо разрешены Оператором или не соответствуют условиям настоящей политики. Пользователь соглашается с тем, что действия третьих лиц регулируется их собственными правилами.
6. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Безопасность персональных данных, обрабатываемых оператором, обеспечивается реализацией̆ правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
6.2. Для предотвращения несанкционированного доступа к персональным данным оператором применяются следующие организационно-технические меры:
· назначение ответственного за организацию обработки персональных данных;
· ограничение состава лиц, допущенных к обработке персональных данных;
· ознакомление субъектов с требованиями федерального законодательства и нормативных
· документов оператора по обработке и защите персональных данных;
· использование защищенного HTTPS-соединения и SSL-сертификатов для шифрования
передаваемых данных;
· ограничение доступа к персональным данным только для уполномоченных лиц по паролю
в информационных системах;
· регулярное обновление программного обеспечения и компонентов сайта для устранения
уязвимостей̆;
· организация учета, хранения и обращения носителей̆, содержащих информацию с
· персональными данными;
· использование антивирусных средств и средств восстановления системы защиты
· персональных данных;
· организация пропускного режима на территорию оператора, охраны помещений оператора;
· хранение бумажных носителей̆ персональных данных осуществляется только в специально
· оборудованных запираемых шкафах или сейфах, расположенных в помещении с
· ограниченным доступом;
· хранение бумажных носителей̆ внутри шкафов и (или) сейфов исключает возможность
· беглого просмотра посторонними — в папках с завязками, конвертах или других закрывающихся носителях.
7. ПРОЧИЕ УСЛОВИЯ
7.1. Настоящая политика вступает в силу с момента утверждения.
7.2. Оператор вправе вносить изменения в политику по своему усмотрению. Новая редакция вступает в силу с момента размещения, если иное не указано в самой редакции.
7.3. Для того, чтобы отозвать согласие на обработку персональных данных или направить обращение по вопросу обработки персональных данных, необходим
о направить письмо оператору по адресу электронной почты: info_aklegal@legalak.ru с указанием в теме письма: «ПЕРСОНАЛЬНЫЕ ДАННЫЕ». 7.4. Реквизиты Оператора:индивидуальный предприниматель Карахтинцева Алла Константиновна
ИНН: 091707845280, ОГРНИП: 323619600182256
адрес электронной почты:
info_aklegal@legalak.ruУТВЕРЖДЕНО
04.08.2026 / г. Москва