Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе через сайт in-just.ru (далее — Сайт), при заключении и исполнении договоров об оказании юридической помощи, при ведении кадрового и бухгалтерского учёта.

1.3. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.

1.4. Действующая редакция Политики находится в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу https://in-just.ru/privacy/.

1.5. Используя Сайт и направляя обращение через форму обратной связи, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

2.1. Термины и определения используются в значениях, установленных статьёй 3 Закона о персональных данных, в том числе:

2.2. Для целей настоящей Политики применяются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных);
• оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия;
• обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• конфиденциальность персональных данных — обязательное для соблюдения требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта либо иного законного основания.

3.1. Оператором персональных данных является Общество с ограниченной ответственностью «Ин Юст» (ОГРН 1197746575113, ИНН 7714452598, КПП 774301001). Основной вид деятельности — деятельность в области права (код ОКВЭД 69.10).

3.2. Адрес места нахождения и почтовый адрес: 125212, г. Москва, Головинское шоссе, д. 1, оф. 519.

3.3. Адрес электронной почты для направления обращений по вопросам обработки персональных данных: pav@in-just.ru. Телефон: 8-916-574-24-09.

3.4. Ответственный за организацию обработки персональных данных назначается приказом генерального директора Оператора. Обращения, адресованные ответственному лицу, направляются по указанным выше реквизитам.

3.5. Обработка персональных данных осуществляется Оператором на территории Российской Федерации.

4.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации;
• Закон о персональных данных и принятые в соответствии с ним нормативные правовые акты;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• устав Оператора и локальные нормативные акты Оператора;
• договоры об оказании юридической помощи, заключаемые между Оператором и субъектом персональных данных, а также иные заключаемые Оператором договоры;
• согласия субъектов персональных данных на обработку их персональных данных.

4.2. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона о персональных данных, в частности:

• обработка осуществляется с согласия субъекта персональных данных (пункт 1);
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5);
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7);
• обработка необходима для достижения целей, предусмотренных законом, и для осуществления возложенных на Оператора обязанностей (пункт 2).

4.3. Обработка персональных данных, полученных Оператором от доверителя в составе документов и материалов, необходимых для оказания юридической помощи, осуществляется в целях исполнения заключённого договора и защиты прав и законных интересов доверителя.

5.1. Посетители Сайта, направившие обращение через форму обратной связи:

• фамилия, имя, отчество;
• номер контактного телефона;
• предпочтительный способ связи;
• содержание обращения и иные сведения, добровольно сообщённые субъектом в тексте обращения;
• адрес электронной почты — в случае, если субъект указал его самостоятельно.

5.2. Доверители (клиенты) Оператора и их представители:

• фамилия, имя, отчество, дата и место рождения;
• реквизиты документа, удостоверяющего личность;
• адрес регистрации по месту жительства и адрес фактического проживания;
• контактные данные (телефон, адрес электронной почты);
• ИНН, СНИЛС — при необходимости совершения процессуальных действий;
• банковские реквизиты — для проведения расчётов и предъявления исполнительных документов;
• сведения, содержащиеся в документах и материалах, переданных доверителем для оказания юридической помощи (о правах на имущество, обязательствах, семейном положении, трудовой деятельности, судебных спорах).

5.3. Работники и кандидаты на трудоустройство — в объёме, необходимом для исполнения обязанностей, возложенных на Оператора трудовым и налоговым законодательством, законодательством о персонифицированном учёте.

5.4. Представители контрагентов Оператора: фамилия, имя, отчество, должность, контактные данные, реквизиты доверенности.

5.5. Третьи лица, персональные данные которых содержатся в документах и материалах, переданных доверителем Оператору (стороны и иные участники судебных споров, свидетели, представители), — в объёме, содержащемся в таких документах, и исключительно в целях оказания юридической помощи доверителю.

5.6. Специальные категории персональных данных (в том числе сведения о состоянии здоровья, о наличии судимости) обрабатываются исключительно в случаях, когда это необходимо для защиты прав и законных интересов доверителя, в объёме, содержащемся в переданных доверителем материалах, и при наличии оснований, предусмотренных частью 2 статьи 10 Закона о персональных данных.

5.7. Биометрические персональные данные Оператором не обрабатываются.

5.8. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке, а также в политических целях без предварительного согласия субъекта персональных данных.

6.1. Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение обращений, поступивших через Сайт, по телефону и электронной почте, и предоставление ответа на них;
• организация и проведение консультаций, запись на приём;
• заключение, исполнение, изменение и расторжение договоров об оказании юридической помощи;
• представление интересов доверителей в судах общей юрисдикции, арбитражных судах, органах государственной власти и местного самоуправления, у нотариусов, в органах принудительного исполнения и перед иными лицами;
• подготовка процессуальных документов, претензий, запросов и иных документов, необходимых для защиты прав доверителя;
• проведение расчётов с доверителями и контрагентами, ведение бухгалтерского и налогового учёта, исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• информирование доверителя о ходе исполнения поручения;
• ведение кадрового учёта и исполнение обязанностей работодателя;
• обеспечение защиты прав и законных интересов Оператора, в том числе при разрешении споров.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

6.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые данные не являются избыточными по отношению к этим целям.

7.1. Обработка персональных данных осуществляется на законной и справедливой основе с соблюдением принципов, установленных статьёй 5 Закона о персональных данных.

7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

7.4. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

7.6. Передача персональных данных третьим лицам осуществляется только при наличии законного основания, в том числе:

• в суды, органы государственной власти, органы местного самоуправления, органы принудительного исполнения, нотариусам — в объёме, необходимом для оказания юридической помощи и в порядке, установленном законодательством;
• экспертным, оценочным и иным организациям, привлекаемым для исполнения поручения доверителя, — с согласия доверителя;
• лицам, осуществляющим обработку персональных данных по поручению Оператора, — на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования к безопасности персональных данных (часть 3 статьи 6 Закона о персональных данных).

7.7. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.8. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных.

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен федеральным законом или договором.

8.2. Персональные данные, полученные из обращений через Сайт, хранятся не более одного года с даты последнего взаимодействия с субъектом, если по итогам обращения не был заключён договор об оказании юридической помощи.

8.3. Персональные данные доверителей и сведения, полученные при оказании юридической помощи, хранятся в течение срока действия договора и не менее пяти лет после его прекращения — в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства, а также в целях защиты прав Оператора и доверителя.

8.4. Персональные данные работников хранятся в сроки, установленные законодательством об архивном деле.

8.5. Обработка персональных данных прекращается в случае:

• достижения целей обработки либо утраты необходимости в их достижении;
• отзыва субъектом персональных данных согласия на обработку, если сохранение персональных данных более не требуется для целей обработки;
• выявления неправомерной обработки персональных данных;
• ликвидации Оператора.

8.6. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты наступления соответствующего события, если иное не предусмотрено законодательством Российской Федерации или договором.

8.7. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе.

9.1. Оператор и его работники, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9.2. Любые сведения, ставшие известными Оператору в связи с обращением доверителя и оказанием ему юридической помощи, включая сам факт обращения, являются конфиденциальными и составляют профессиональную тайну.

9.3. Обязанность по соблюдению конфиденциальности сохраняется бессрочно и не прекращается с исполнением поручения, прекращением договора либо трудовых отношений с работником Оператора.

9.4. Доступ к персональным данным предоставляется работникам Оператора в объёме, необходимом для исполнения ими трудовых обязанностей, на основании утверждённого перечня.

10.1. В соответствии со статьями 18.1 и 19 Закона о персональных данных Оператор принимает организационные меры, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и определяет перечень мер, направленных на обеспечение выполнения обязанностей оператора;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора;
• производит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
• знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора, а также обучает их.

10.2. Оператор применяет технические меры защиты, в том числе:

• определяет угрозы безопасности персональных данных при их обработке в информационных системах;
• применяет средства защиты информации, прошедшие процедуру оценки соответствия в установленном порядке;
• разграничивает права доступа к информационным системам и применяет парольную защиту;
• обеспечивает антивирусную защиту и резервное копирование данных;
• ведёт учёт машинных носителей персональных данных;
• обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию;
• обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• хранит документы, содержащие персональные данные на материальных носителях, в запираемых шкафах в помещениях с ограниченным доступом.

11.1. Сайт представляет собой совокупность статических страниц. На момент утверждения настоящей редакции Политики на Сайте не размещены счётчики систем веб-аналитики, рекламные и иные сторонние сценарии, обеспечивающие сбор сведений о посетителях.

11.2. Файлы cookie для идентификации посетителей Сайтом не используются.

11.3. При обращении к Сайту в технических журналах хостинг-провайдера автоматически фиксируются IP-адрес, дата и время обращения, тип и версия браузера. Указанные сведения используются исключительно для обеспечения работоспособности и безопасности Сайта и не используются для установления личности посетителя.

11.4. В случае размещения на Сайте систем веб-аналитики или иных сервисов, обеспечивающих сбор сведений о посетителях, настоящая Политика подлежит дополнению, а на Сайте размещается соответствующее уведомление.

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

12.2. Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных или его представителю при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

12.3. Оператор рассматривает обращение (запрос) и предоставляет ответ в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту персональных данных уведомления о продлении с указанием причин.

12.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку. В случае невозможности обеспечить правомерность обработки Оператор уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

12.5. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки и уточняет данные в срок, не превышающий семи рабочих дней с даты представления подтверждающих сведений.

12.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления письменного заявления в свободной форме по адресу электронной почты pav@in-just.ru либо почтовым отправлением по адресу места нахождения Оператора. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, за исключением случаев, когда Оператор вправе продолжить обработку при наличии оснований, предусмотренных частью 2 статьи 9 и частью 4 статьи 21 Закона о персональных данных.

12.7. Обращения, связанные с обработкой персональных данных, направляются по адресу электронной почты pav@in-just.ru или по адресу: 125212, г. Москва, Головинское шоссе, д. 1, оф. 519.

12.8. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.

13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в течение двадцати четырёх часов уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном на взаимодействие с уполномоченным органом.

13.2. В течение семидесяти двух часов с момента выявления инцидента Оператор уведомляет уполномоченный орган о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии таких лиц).

13.3. При выявлении компьютерных инцидентов Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном законодательством Российской Федерации.

14.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.3. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

14.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.