разберемПолитика оператора в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе «разберем.онлайн» и меры, реализуемые оператором для защиты таких данных.
1.2. Политика подготовлена с учетом Конституции Российской Федерации, Федеральных законов от 27.07.2006 № 152-ФЗ «О персональных данных» и № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса Российской Федерации и применимых подзаконных актов.
1.3. Политика является документом информирования. Она не заменяет согласие субъекта, когда согласие является правовым основанием обработки.
2. Сведения об Операторе
Оператор сайта: Индивидуальный предприниматель Никоненко Игорь Валерьевич,
ИНН 644110789612,
ОГРНИП/ОГРН 326645700093800,
Адрес: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53
Адрес для обращений по вопросам персональных данных: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53
Email по вопросам персональных данных: support@разберем.online
Email поддержки: support@разберем.online
3. Основные понятия
Термины: «персональные данные», «обработка», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» применяются в значениях Федерального закона № 152-ФЗ.
Клиент - лицо, оформляющее заказ.
Лицо по делу - физическое лицо, в отношении которого оказывается услуга или сведения о котором необходимы для нее.
Пользователь - посетитель или пользователь функций Сервиса.
4. Принципы обработки
Оператор:
обрабатывает данные законно и добросовестно для заранее определенных и законных целей,
не объединяет несовместимые массивы,
ограничивает состав данных необходимым,
поддерживает точность,
хранит данные не дольше срока, определенного целью или законом,
прекращает обработку и уничтожает либо обезличивает данные при отпадении оснований, если закон не требует продолжения обработки.
5. Категории субъектов
посетители и потенциальные клиенты;
клиенты - физические лица, ИП и уполномоченные представители организаций;
плательщики, если они отличаются от клиента;
лица, в отношении которых оказывается услуга;
супруги, бывшие супруги, дети и их представители;
должники, взыскатели и участники судебных/исполнительных производств;
потерпевшие, свидетели, подозреваемые, обвиняемые и иные участники уголовно-правовых ситуаций;
работники, работодатели, контрагенты, руководители и участники организаций;
юристы, адвокаты, администраторы и иные уполномоченные лица Оператора;
заявители, направляющие обращения о персональных данных.
6. Цели, данные, основания и сроки
| Цель | Категории субъектов | Персональные данные | Правовое основание | Срок |
|---|---|---|---|---|
| Рассмотрение обращения, заполнение анкеты и подбор сценария | Потенциальный клиент, лицо по делу, иные лица, сведения о которых необходимы для рассмотрения юридической ситуации | Контактные данные, ответы на вопросы анкеты, описание юридической ситуации, предоставленные документы и содержащиеся в них сведения | Совершение действий по инициативе субъекта персональных данных до заключения договора; согласие субъекта — в случаях, предусмотренных законодательством; иные предусмотренные законом основания — при обработке сведений о лицах, отличных от пользователя | До заключения договора либо отказа от продолжения оформления. Неоформленный гостевой черновик — не более 30 календарных дней с момента последней активности, после чего данные подлежат удалению или обезличиванию, если отсутствует иное законное основание для их дальнейшего хранения |
| Создание заявки, учетной записи и личного кабинета | Клиент, контактное лицо | Идентификаторы учетной записи, ФИО, телефон, email, сведения о способе авторизации, данные заявки/заказа, сведения о предоставленных согласиях | Совершение действий по инициативе субъекта до заключения договора; заключение и исполнение договора | В течение срока действия учетной записи и исполнения договоров; после прекращения отношений - в части данных, необходимых для подтверждения заключения и исполнения договора, защиты прав и исполнения обязанностей Оператора, не более 3 лет, если более длительный срок не установлен законом для соответствующей категории данных. |
| Авторизация и обеспечение работы пользовательской сессии | Клиент, юрист, администратор | Идентификаторы учетной записи и сессии, сведения о способе авторизации, технические идентификаторы и события безопасности | Исполнение договора; обеспечение функционирования и безопасности Сервиса; иные применимые основания, предусмотренные законом | В течение срока существования соответствующей сессии. Refresh-cookie - не более 30 дней и может быть прекращена ранее при выходе, отзыве или истечении сессии; auth/security audit - 365 дней. |
| Проверка допустимости email-провайдера для авторизации | Клиент | Email, нормализованный домен, код email-провайдера, результат проверки возможности использования адреса для входа | Обеспечение допустимого способа авторизации и безопасности Сервиса | Результат текущей проверки - в течение соответствующей операции авторизации; сведения, включенные в auth/security audit как доказательство события авторизации, - 365 дней. Сам email хранится по сроку соответствующей учетной записи/контактных данных, а не по сроку allowlist-проверки. |
| Оказание юридической услуги | Клиент, лицо по делу, дети, иные участники юридической ситуации | Данные анкеты, адреса, даты, сведения о судебных делах, задолженности, исполнительном производстве, семейной ситуации, работе, контрагентах, уголовно-правовой ситуации, документы и содержащиеся в них сведения | Заключение и исполнение договора; осуществление и защита прав; иные применимые основания | В течение исполнения договора и после его прекращения - в объеме, необходимом для подтверждения надлежащего оказания услуги и защиты прав сторон, как правило, не более 3 лет. Данные, для которых законом установлен иной обязательный срок либо отсутствует основание для дальнейшего хранения, хранятся соответственно этому сроку или уничтожаются ранее. |
| Коммуникация клиента и юриста | Клиент, юрист, лица, сведения о которых содержатся в переписке и документах | Сообщения, вложения, дата и время сообщений, сведения о прочтении, технические данные переписки | Заключение и исполнение договора; осуществление и защита прав | В течение исполнения Заказа и до 3 лет после его завершения в объеме, необходимом для подтверждения содержания и исполнения договора и защиты прав сторон; сведения, дальнейшее хранение которых не требуется, уничтожаются ранее после достижения цели. |
| Оплата, формирование кассовых документов, учет и возврат денежных средств | Клиент, плательщик | Контактные данные, сведения о заказе, сумма, идентификатор, способ и статус платежа, сведения о возврате | Заключение и исполнение договора; исполнение обязанностей Оператора, установленных законодательством | Не менее срока, установленного законодательством для соответствующих первичных, бухгалтерских, налоговых и кассовых документов; для основной учетной документации - не менее 5 лет. Если специальной нормой установлен более длительный срок, применяется такой срок. |
| Назначение и работа юриста | Клиент, лицо по делу, юрист | Данные заказа, необходимые сведения клиента и лица по делу, профиль юриста, сведения о назначении и переназначении, история работы с заказом | Исполнение договора с клиентом; отношения Оператора с юристом; осуществление и защита прав | В течение исполнения Заказа и до 3 лет после его завершения в объеме, необходимом для подтверждения исполнения договора и действий по Заказу. Business/admin audit событий назначения и переназначения - 1095 дней (3 года). |
| Подготовка, проверка, выдача и хранение результата юридической услуги | Клиент, лицо по делу, юрист | Проекты и итоговые документы, документы пакета результата, сведения о статусе результата, дате публикации и первом скачивании | Заключение и исполнение договора; осуществление и защита прав и законных интересов сторон | Итоговый результат доступен в Личном кабинете не менее 60 календарных дней с даты публикации. После прекращения гарантированного онлайн-доступа результат и доказательства его предоставления могут храниться до 3 лет с даты завершения Заказа для подтверждения исполнения договора и защиты прав сторон, если иной срок не установлен законом. |
| Поддержка, рассмотрение претензий и реализация прав субъектов персональных данных | Заявитель, клиент, представитель субъекта | ФИО, контактные данные, содержание обращения, приложенные материалы, сведения, необходимые для идентификации заявителя, содержание и результаты рассмотрения | Исполнение договора; исполнение обязанностей Оператора по закону; согласие - когда оно является применимым основанием | В течение рассмотрения обращения и до 3 лет после его завершения, если материалы необходимы для подтверждения исполнения обязанности, рассмотрения претензии или защиты прав. Если дальнейшее хранение не требуется - уничтожаются после достижения цели в сроки, установленные законодательством о персональных данных. |
| Обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов | Посетители, клиенты, юристы, администраторы и иные пользователи | IP-адрес, HTTP headers в необходимом объеме, идентификаторы сессии и безопасности, сведения о действиях и событиях авторизации, audit/security events | Исполнение обязанностей Оператора по обеспечению безопасности; осуществление прав и законных интересов Оператора при соблюдении прав субъектов; иные предусмотренные законом основания | Технические журналы работы приложения - 10 дней; журналы аудита событий авторизации и безопасности - 365 дней. При расследовании конкретного инцидента относящиеся к нему сведения могут храниться до завершения расследования и последующего срока защиты прав, если для этого имеется законное основание. |
| Транзакционные и сервисные уведомления | Клиент, юрист, администратор | Контактные данные, идентификаторы пользователя/заказа в необходимом объеме, сведения о системном событии и статусе доставки уведомления | Заключение и исполнение договора; исполнение обязанностей Оператора; обеспечение работы Сервиса | Записи о доставке уведомлений - 90 дней. Само юридически значимое событие, о котором направлено уведомление, хранится по сроку соответствующей бизнес-сущности или аудит-записи и не удаляется только вследствие истечения 90-дневного срока записи уведомлений. |
По истечении одного из указанных сроков персональные данные подлежат уничтожению или обезличиванию, если отсутствует иное предусмотренное законодательством Российской Федерации основание для их дальнейшей обработки. Если для отдельного документа или категории сведений законодательством установлен обязательный срок хранения, применяется такой срок. При наличии незавершенного судебного, претензионного, контрольного или иного производства сведения, объективно необходимые для его ведения и защиты прав Оператора или субъекта, могут храниться до прекращения соответствующего законного основания. Прекращение доступа к сведениям в Личном кабинете не означает их автоматического уничтожения в информационных системах Оператора.
7. Перечень данных
Оператор может обрабатывать только необходимый для выбранного сценария набор: ФИО, телефон, email; сведения аккаунта и заявки; ИНН, ОГРН/ОГРНИП и данные представителя B2B-клиента; адреса и даты рождения; сведения о судебных делах, задолженности и исполнительном производстве; семейные сведения и сведения о детях; сведения о работниках, работодателях, контрагентах, руководителях и участниках организаций; обстоятельства уголовно-правовой ситуации; сообщения; документы и их метаданные; сведения о платеже без получения реквизитов банковской карты самим frontend; технические данные - только если их фактический сбор подтвержден.
8. Правовые основания
Основания определяются отдельно по цели: согласие; необходимость совершения действий по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии ненарушения прав субъекта; иные основания, прямо предусмотренные законом. Оператор не использует согласие как универсальное основание и не считает принятие Политики согласием.
9. Порядок и условия обработки
Обработка осуществляется автоматизированно и, при работе юриста/уполномоченного сотрудника, смешанным способом. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Распространение неопределенному кругу лиц не является целью Сервиса.
Доступ к персональным данным разграничивается на уровне сервера в зависимости от роли пользователя и конкретного объекта доступа: клиент имеет доступ только к собственным заказам и опубликованным итоговым результатам; юрист - только к назначенным ему заказам; административные действия доступны в соответствии с установленными ролями и правами доступа. Загружаемые документы проходят антивирусную проверку. Доступ к документам предоставляется только после проверки полномочий пользователя в отношении конкретного документа и связанного с ним заказа.
10. Источники данных
Данные поступают от субъекта, его представителя или клиента, сообщающего сведения о юридической ситуации; от уполномоченного юриста; от платежного провайдера и иных подтвержденных контрагентов; формируются системой как события заказа.
11. Данные третьих лиц
В процессе оказания юридической услуги Оператор может получать персональные данные лиц, отличных от пользователя Сервиса, в том числе сторон спора, членов семьи, детей, представителей, работников, работодателей и иных лиц, сведения о которых необходимы для рассмотрения юридической ситуации и оказания услуги. Обработка таких данных осуществляется только в объеме, необходимом для соответствующей цели, и при наличии предусмотренного законодательством Российской Федерации правового основания. Согласие пользователя на обработку его персональных данных не распространяется автоматически на персональные данные других лиц. При этом отдельное согласие такого лица не требуется в случаях, когда законодательство допускает обработку его персональных данных на ином правовом основании. Пользователь должен предоставлять только сведения, относящиеся к юридической ситуации и необходимые для оказания выбранной услуги, и не должен передавать Оператору избыточные персональные данные третьих лиц. Предоставление таких сведений пользователем не освобождает Оператора от обязанности самостоятельно соблюдать требования законодательства о персональных данных.
12. Персональные данные несовершеннолетних
Сервис предназначен для лиц, достигших 18 лет и обладающих необходимой дееспособностью. Самостоятельное оформление и оплата заказа несовершеннолетним не предусмотрены.
При оказании отдельных юридических услуг Оператор может обрабатывать персональные данные несовершеннолетних, если такие сведения необходимы для рассмотрения юридической ситуации и оказания выбранной услуги. Такие данные могут быть предоставлены родителем, усыновителем, опекуном, попечителем или иным лицом при наличии соответствующего правового основания.
В зависимости от характера юридической услуги могут обрабатываться, в частности, фамилия, имя и отчество ребенка, дата и место рождения, сведения о родителях и иных законных представителях, сведения из свидетельства о рождении, сведения о месте жительства, а также иные данные, объективно необходимые для оказания конкретной юридической услуги.
Оператор ограничивает состав обрабатываемых персональных данных несовершеннолетнего сведениями, необходимыми для соответствующей цели, и не запрашивает дополнительные сведения без необходимости.
Доступ к таким данным предоставляется только лицам, которым он необходим для оформления, исполнения и контроля соответствующего заказа, с учетом установленных в Сервисе прав доступа.
Срок хранения персональных данных несовершеннолетних определяется целью их обработки, сроком хранения материалов соответствующего заказа и требованиями законодательства Российской Федерации. После достижения цели обработки данные подлежат уничтожению или обезличиванию, если отсутствует иное законное основание для их дальнейшего хранения.
13. Специальные категории персональных данных и сведения, связанные с уголовно-правовыми ситуациями
В процессе оказания отдельных юридических услуг Оператор может получать персональные данные, относящиеся к специальным категориям персональных данных, предусмотренным законодательством Российской Федерации, в том числе сведения о состоянии здоровья. Такие сведения могут содержаться в ответах пользователя, сообщениях, судебных и иных документах, а также в файлах, предоставленных в связи с оказанием юридической услуги.
Оператор обрабатывает такие персональные данные только в случаях и при наличии оснований, предусмотренных законодательством Российской Федерации, и только в объеме, необходимом для оказания соответствующей юридической услуги, осуществления или защиты прав и законных интересов либо достижения иной законной цели обработки.
При оказании услуг, связанных с уголовно-правовыми ситуациями, Оператор может получать сведения об обстоятельствах события, процессуальном положении лиц, заявлениях и решениях правоохранительных и судебных органов, а также сведения о судимости и иные персональные данные, содержащиеся в предоставленных пользователем материалах. Такие сведения обрабатываются только в объеме, необходимом для оказания выбранной юридической услуги, и при наличии предусмотренного законодательством правового основания.
Доступ к указанным сведениям предоставляется только тем лицам, которым он необходим для оформления, исполнения и контроля соответствующего заказа, с учетом установленных в Сервисе прав доступа.
Срок хранения таких персональных данных определяется целью их обработки, характером соответствующей юридической услуги, сроком хранения материалов заказа и требованиями законодательства Российской Федерации. После достижения цели обработки данные подлежат уничтожению или обезличиванию, если отсутствует иное законное основание для их дальнейшего хранения.
Фотография юриста, размещаемая в его профиле, используется для визуального представления профиля и не используется Сервисом для установления личности на основании биометрических характеристик. Биометрическая идентификация пользователей и сотрудников средствами Сервиса не осуществляется.
14. Cookie и техническая информация
Для обеспечения работы Сервиса, безопасной авторизации пользователей, сохранения незавершенного черновика анкеты и пользовательских настроек Оператор использует файлы cookie и иные технологии хранения информации в браузере.
В процессе использования Сервиса могут обрабатываться технические сведения, связанные с работой сайта и обеспечением его безопасности, в том числе идентификаторы пользовательской сессии, сведения о способе авторизации, технические идентификаторы браузера и сессии, IP-адрес и иные технические сведения в объеме, необходимом для работы Сервиса, предотвращения несанкционированного доступа и обеспечения безопасности.
Для дополнительной защиты авторизованной сессии Сервис использует предусмотренные браузером средства локального хранения защищенного криптографического ключа. Такой ключ используется в целях безопасности и не применяется для рекламного профилирования пользователя.
При использовании внешних способов авторизации браузер пользователя может взаимодействовать с информационными системами соответствующего провайдера, которые могут применять собственные файлы cookie и иные технические средства в соответствии со своими документами.
При авторизации по электронной почте Оператор проверяет возможность использования соответствующего почтового сервиса в качестве допустимого способа входа. Для этого обрабатываются адрес электронной почты, его доменная часть и сведения о соответствующем почтовом провайдере. Такая проверка выполняется информационной системой Оператора и сама по себе не предполагает использование отдельного файла cookie. Адрес электронной почты может использоваться как подтвержденный контактный адрес и при этом не предоставлять возможности авторизации в Сервисе.
Аналитические и рекламные технологии в текущей версии Сервиса не используются.
Подробная информация о фактически используемых файлах cookie и аналогичных технологиях, их назначении, сроках хранения, сторонних сервисах и способах управления ими содержится в отдельной Политике использования файлов cookie, размещенной на сайте Сервиса.
15. Предоставление персональных данных и поручение их обработки
Для достижения целей обработки персональные данные могут предоставляться лицам, участие которых необходимо для работы Сервиса и оказания выбранной пользователем юридической услуги, в том числе назначенным юристам и иным привлекаемым специалистам, поставщикам услуг размещения и хранения данных, организациям, участвующим в проведении платежей и формировании кассовых документов, провайдерам связи и сервисных уведомлений, а также иным лицам в случаях, предусмотренных законодательством Российской Федерации.
Персональные данные предоставляются таким лицам только в объеме, необходимом для достижения соответствующей цели обработки.
Государственным органам, судам и иным уполномоченным лицам персональные данные могут предоставляться в случаях и порядке, предусмотренных законодательством Российской Федерации.
Если Оператор поручает обработку персональных данных другому лицу, такое поручение осуществляется на основании договора или иного предусмотренного законом основания с определением требований к обработке и защите персональных данных в соответствии с законодательством Российской Федерации.
Оператор определяет правовой статус каждого получателя персональных данных с учетом характера взаимодействия: лицо, осуществляющее обработку по поручению Оператора, самостоятельный оператор персональных данных либо иной предусмотренный законодательством участник обработки.
Оператор принимает необходимые меры для того, чтобы привлекаемые им лица обеспечивали конфиденциальность и безопасность персональных данных в пределах возложенных на них обязанностей.
16. Трансграничная передача персональных данных
В текущей конфигурации Сервиса трансграничная передача персональных данных Оператором не осуществляется.
В случае изменения используемой инфраструктуры, подключения новых информационных систем, сервисов или иных получателей персональных данных, предполагающего передачу персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или иностранному юридическому лицу, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации о персональных данных, включая требования статьи 12 Федерального закона №152-ФЗ.
17. Локализация персональных данных
17.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
17.2. Оператор использует для размещения информационных систем, баз данных и файлового хранилища инфраструктуру, соответствующую установленным требованиям к локализации персональных данных.
17.3. При изменении используемой инфраструктуры или подключении новых поставщиков информационных услуг Оператор до начала обработки персональных данных проверяет возможность соблюдения требований законодательства Российской Федерации к месту их хранения и обработки.
17.4. Использование отдельных внешних информационных систем и сервисов не изменяет обязанность Оператора соблюдать установленные законодательством требования к локализации персональных данных.
18. Сроки обработки и хранения персональных данных
18.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия заключенных договоров и требования законодательства Российской Федерации.
18.2. Срок хранения конкретных категорий персональных данных определяется с учетом цели их обработки, характера оказываемой услуги, необходимости подтверждения заключения и исполнения договора, защиты прав и законных интересов Оператора и субъектов персональных данных, а также обязательных сроков хранения отдельных видов документов.
18.3. Материалы заказа, необходимые для подтверждения содержания и надлежащего исполнения договора и защиты прав сторон, могут храниться после завершения заказа в течение срока, необходимого для достижения указанных целей, как правило, не более трех лет, если законодательством Российской Федерации не установлен иной срок или отсутствует основание для более раннего уничтожения данных.
18.4. Итоговый результат оказанной юридической услуги доступен клиенту в Личном кабинете не менее 60 календарных дней с даты его публикации. Прекращение гарантированного доступа к результату в Личном кабинете не означает автоматического уничтожения содержащихся в нем персональных данных.
18.5. Персональные данные, содержащиеся в бухгалтерских, налоговых, кассовых и иных документах, для которых законодательством установлен обязательный срок хранения, хранятся в течение соответствующего обязательного срока.
18.6. Технические журналы работы приложения хранятся 10 дней, сведения о доставке транзакционных и сервисных уведомлений - 90 дней, журналы аудита событий авторизации и безопасности - 365 дней, журналы аудита административных и значимых бизнес-действий - 1095 дней, если более длительное хранение конкретных сведений не требуется в связи с расследованием инцидента, рассмотрением претензии, судебным разбирательством или иной законной целью.
18.7. Финансовые документы, документы и материалы юридической услуги, итоговые результаты, сведения о предоставленных согласиях и доказательства принятия условий Публичной оферты не уничтожаются автоматически только вследствие истечения сроков хранения технических журналов и уведомлений. Срок их хранения определяется отдельно в соответствии с целью обработки и требованиями законодательства.
18.8. Если на момент истечения установленного срока имеется незавершенная претензия, судебное, административное, контрольное или иное производство, сведения, объективно необходимые для его рассмотрения или защиты прав, могут храниться до прекращения соответствующего законного основания
19. Прекращение обработки и уничтожение персональных данных
19.1. Оператор прекращает обработку персональных данных при достижении цели обработки, прекращении соответствующего правового основания либо в иных случаях, предусмотренных законодательством Российской Федерации.
19.2. Если после достижения цели обработки отсутствует предусмотренное законом основание для дальнейшего хранения персональных данных, такие данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации.
19.3. Отзыв согласия влечет прекращение той обработки персональных данных, которая осуществлялась исключительно на основании такого согласия. Если после отзыва согласия у Оператора сохраняется иное предусмотренное законом основание для обработки соответствующих данных, их обработка может быть продолжена в пределах такого основания.
19.4. Удаление учетной записи или прекращение доступа к Личному кабинету не означает автоматического уничтожения всех связанных с пользователем данных. Оператор вправе или обязан продолжить хранение отдельных сведений, если это необходимо для исполнения требований законодательства, подтверждения исполнения договора, бухгалтерского и налогового учета, рассмотрения претензий, защиты прав либо иной предусмотренной законом цели.
19.5. При использовании резервных копий удаление персональных данных из резервных копий осуществляется в соответствии с установленным циклом их обновления и уничтожения при условии ограничения использования таких данных после прекращения основного основания обработки.
19.6. Уничтожение персональных данных подтверждается в случаях и порядке, предусмотренных законодательством Российской Федерации и нормативными актами уполномоченного органа по защите прав субъектов персональных данных.
20. Меры по обеспечению безопасности персональных данных
20.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
20.2. Меры защиты определяются с учетом характера обрабатываемых персональных данных, используемых информационных систем, актуальных угроз безопасности и требований законодательства Российской Федерации.
20.3. В Сервисе применяется разграничение доступа в зависимости от роли пользователя и конкретного объекта доступа. Клиент имеет доступ только к собственным заказам и предназначенным ему опубликованным результатам; юрист - к назначенным ему заказам и необходимым для работы с ними сведениям; административные действия доступны только уполномоченным лицам в пределах предоставленных им прав.
20.4. Для защиты учетных записей и пользовательских сессий применяются технические средства авторизации и дополнительной защиты сессии. Для сотрудников Сервиса используются дополнительные механизмы подтверждения входа.
20.5. Загружаемые пользователями документы проходят автоматизированную антивирусную проверку. Доступ к документам предоставляется только после проверки полномочий пользователя в отношении соответствующего документа и связанного с ним заказа.
20.6. Оператор регистрирует события, необходимые для обеспечения безопасности, расследования инцидентов, контроля административных действий и подтверждения юридически значимых операций, без избыточного сохранения секретов авторизации и иной информации, хранение которой не требуется для соответствующей цели.
20.7. Доступ работников, юристов, администраторов и иных привлеченных лиц к персональным данным ограничивается объемом, необходимым для выполнения их обязанностей и оказания соответствующей услуги.
20.8. Оператор не раскрывает в настоящей Политике сведения о конкретных технических механизмах защиты в объеме, который может снизить безопасность информационных систем или персональных данных.
21. Права субъекта персональных данных
21.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.
21.2. Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными, не являются необходимыми для заявленной цели обработки либо имеются иные предусмотренные законом основания.
21.3. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие.
21.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором, и не требует прекращения обработки, если для ее продолжения имеется иное предусмотренное законодательством Российской Федерации основание.
21.5. Субъект вправе получать сведения об условиях обработки его персональных данных, предусмотренных законом, а также осуществлять иные права, установленные законодательством Российской Федерации.
21.6. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
22. Порядок обращения субъекта персональных данных
22.1. По вопросам обработки персональных данных, реализации прав субъекта, уточнения или удаления данных, а также отзыва согласия пользователь может обратиться к Оператору:
по электронной почте: support@разберем.online;
по почтовому адресу: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53.
22.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, к каким персональным данным или действиям по их обработке относится обращение.
22.3. Оператор вправе запросить дополнительные сведения, объективно необходимые для подтверждения личности заявителя и предотвращения предоставления персональных данных постороннему лицу.
22.4. При проверке личности заявителя Оператор не должен запрашивать избыточные персональные данные, не необходимые для соответствующей проверки.
22.5. Обращения субъектов персональных данных рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
22.6. При подтверждении неточности, неполноты или неправомерности обработки персональных данных Оператор принимает предусмотренные законодательством меры по их уточнению, блокированию, прекращению обработки или уничтожению.
23. Отзыв согласия на обработку персональных данных
23.1. Если обработка персональных данных осуществляется на основании согласия субъекта, такое согласие может быть отозвано субъектом персональных данных.
23.2. Отзыв согласия может быть направлен по электронной почте support@разберем.online, по почтовому адресу Оператора либо иным способом, предусмотренным интерфейсом Сервиса для соответствующего согласия.
23.3. Обращение об отзыве согласия должно позволять определить субъекта персональных данных и согласие, которое он намерен отозвать.
23.4. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, и уничтожает такие данные в случаях и сроки, предусмотренные законодательством Российской Федерации.
23.5. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если для такой обработки существует иное предусмотренное законодательством Российской Федерации правовое основание.
23.6. Отзыв согласия на обработку персональных данных не означает автоматического расторжения договора оказания юридических услуг, удаления учетной записи или уничтожения всех сведений о ранее исполненных заказах. Правовые последствия определяются целью обработки и основанием хранения конкретных данных.
24. Автоматизированная обработка и подбор юридического продукта
24.1. Сервис использует автоматизированную обработку ответов пользователя для определения юридического продукта или сценария, который соответствует указанным пользователем обстоятельствам.
24.2. Первоначальный выбор продукта пользователем и результат автоматизированного определения продукта системой учитываются отдельно. Если предусмотрено соответствующим процессом оказания услуги, результат автоматизированного определения может дополнительно проверяться юристом.
24.3. Автоматизированный подбор продукта предназначен для маршрутизации заказа, определения состава дальнейших вопросов и организации процесса оказания услуги и сам по себе не является судебным решением, юридической консультацией государственного органа либо гарантией определенного результата разрешения юридической ситуации.
24.4. Итоговые юридические документы, заключения и иные результаты услуги, для которых предусмотрена профессиональная проверка, проходят установленный процесс подготовки и проверки уполномоченным специалистом до предоставления клиенту.
24.5. Оператор не использует исключительно автоматизированную обработку персональных данных для принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, за исключением случаев, когда такая обработка допускается законодательством Российской Федерации при соблюдении установленных им условий.
24.6. Изменение Сервиса, предусматривающее принятие исключительно автоматизированных решений, способных порождать юридические последствия для пользователя или существенно затрагивать его права и законные интересы, требует отдельной правовой оценки до введения соответствующего функционала в эксплуатацию.
25. Актуализация Политики
25.1. Оператор обеспечивает актуальность настоящей Политики и пересматривает ее при изменении законодательства Российской Федерации, целей или способов обработки персональных данных, состава обрабатываемых данных, используемых информационных систем, категорий получателей, бизнес-процессов Сервиса или иных обстоятельств, влияющих на обработку персональных данных.
25.2. Новая редакция Политики размещается на сайте Сервиса с указанием даты ее утверждения или последнего обновления.
25.3. Новая редакция применяется к обработке персональных данных с момента ее вступления в силу. Изменение Политики само по себе не изменяет задним числом правовые основания обработки персональных данных, осуществленной до такого изменения.
25.4. Если изменение целей, состава данных или способов обработки требует получения нового или отдельного согласия субъекта персональных данных, Оператор получает такое согласие в предусмотренном законодательством порядке. Продолжение использования Сервиса само по себе не заменяет согласие в случаях, когда оно требуется законом.
25.5. При изменении состава используемых файлов cookie, технологий хранения информации в браузере или связанных с ними целей обработки Оператор одновременно проверяет необходимость актуализации настоящей Политики и отдельной Политики использования файлов cookie.
25.6. При подключении новых внешних сервисов или изменении используемой инфраструктуры Оператор до начала соответствующей обработки оценивает необходимость изменения настоящей Политики, условий передачи или поручения обработки персональных данных, требований к локализации и трансграничной передаче.
26. Контакты
Электронная почта: support@разберем.online.
Почтовый адрес: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53.