разберемПолитика оператора в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «разберем.онлайн». Оператор соблюдает Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ и иные применимые нормы. Политика является документом информирования и не заменяет отдельное согласие, когда обработка осуществляется на его основании.
2. Оператор
Индивидуальный предприниматель Никоненко Игорь Валерьевич, ИНН 644110789612, ОГРНИП 326645700093800. Адрес: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53. Электронная почта: support@разберем.online.
3. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, для заранее определенных целей, в необходимом объеме, поддерживает их точность, ограничивает доступ и срок хранения, прекращает обработку и уничтожает либо обезличивает данные после достижения цели при отсутствии другого законного основания.
4. Категории субъектов
посетители сайта и потенциальные клиенты;
клиенты, заказчики, плательщики и контактные лица;
представители юридических лиц и индивидуальных предпринимателей;
лица, сведения о которых необходимы для юридической услуги, включая супругов, детей, должников, взыскателей и участников производств;
юристы, адвокаты, привлеченные специалисты и сотрудники;
заявители и представители субъектов персональных данных.
5. Обрабатываемые данные
В зависимости от сценария обрабатываются ФИО, телефон, email, адреса, даты рождения, данные заявки, заказа и учетной записи, ответы анкет, сведения о юридической ситуации, сообщения, документы и их метаданные, семейные, имущественные, трудовые, договорные, судебные и исполнительные сведения, сведения об оплате без получения Оператором полных реквизитов банковской карты, а также необходимые технические и защитные данные.
Специальные категории персональных данных и сведения о судимости обрабатываются только при наличии отдельного законного основания и в минимально необходимом объеме. Биометрическая идентификация и распространение персональных данных неопределенному кругу лиц не являются целями Сервиса.
6. Цели, основания и сроки
| Цель | Субъекты и данные | Основание | Срок |
|---|---|---|---|
| Рассмотрение обращения, анкета и подбор сценария | потенциальный клиент, лицо по делу; контакты, ответы, описание, документы | действия по инициативе субъекта до договора; согласие и иные основания в применимых случаях | до заключения договора или отказа; гостевой черновик не более 30 дней |
| Создание заказа, учетной записи и кабинета | клиент; идентификаторы, ФИО, телефон, email, заказ, согласия | подготовка, заключение и исполнение договора | период отношений; необходимые доказательства обычно до 3 лет, если иной срок не установлен законом |
| Авторизация и безопасность | клиенты и сотрудники; идентификаторы сессии, способ входа, события безопасности | договор, безопасность и обязанности Оператора | сессия до 30 дней; события безопасности 365 дней |
| Оказание юридической услуги | клиент и лица по делу; анкета, документы, переписка, результаты | договор; установление и осуществление прав; иные применимые основания | период исполнения и необходимый доказательственный срок, обычно до 3 лет |
| Оплата, чеки и возвраты | клиент и плательщик; контакты, заказ, сумма, способ и статус платежа | договор и обязанности по закону | не менее применимого обязательного срока; основной ориентир 5 лет |
| Уведомления и поддержка | клиенты, сотрудники, заявители; контакты, событие, обращение | договор, запрошенная функция, закон | доставка 90 дней; обращение — по цели и сроку защиты прав |
| Безопасность и расследование | посетители и пользователи; IP, заголовки, requestId, безопасные события | обязанности Оператора и защита прав | журналы приложения 10 дней; безопасность 365 дней; административный аудит 1095 дней |
| Анализ посещаемости публичных страниц и эффективности оформления услуг | посетители и клиенты, отдельно согласившиеся на аналитику; cookie, ClientID, IP, браузер или устройство, источник, публичный путь и взаимодействия, подтвержденные коды этапов анкеты и оплаты и время | отдельное согласие на аналитические технологии | cookie — по срокам Cookie Policy; серверная связь ClientID с заказом, очередь событий и доказательство согласия — 60 дней с серверной фиксации |
7. Аналитика и Яндекс Метрика
Яндекс Метрика включается только после отдельного выбора аналитической категории. На публичных страницах она может получать технические идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, адрес публичной страницы и взаимодействия.
Для оценки воронки оформления Оператор может на срок до 60 дней связать ClientID с внутренним заказом и передать ООО «ЯНДЕКС» только ClientID, код подтвержденного события и время. Используются события начала и завершения анкеты, создания платежа и успешной оплаты. Успешная оплата фиксируется только после подтверждения платежным провайдером. ФИО, телефон, email, ответы анкеты, номер заказа, идентификатор платежа, документы и адреса защищенных страниц в Метрику не передаются. Вебвизор отключен.
Оператор фиксирует версию аналитического согласия, версию Cookie Policy, явное решение, источник, указанное пользователем и серверное время, а также отзыв. Отзыв в настройках cookie останавливает счетчик и будущую передачу backend-событий. Уже переданные сведения обрабатываются получателем согласно его документам и применимому законодательству.
8. Действия и способы обработки
Осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченным получателям, блокирование, обезличивание, удаление и уничтожение. Обработка автоматизированная и смешанная. Решения, порождающие юридические последствия, не принимаются исключительно автоматизированно.
9. Получатели и поручение обработки
В необходимом объеме доступ получают назначенные специалисты и уполномоченные сотрудники. Данные могут передаваться российским поставщикам инфраструктуры, хранения и почтовой доставки, платежному оператору, банкам и операторам фискальных данных, ООО «ЯНДЕКС» для согласованной аналитики, а также государственным органам и судам на законном основании. Поручение обработки оформляется с требованиями к конфиденциальности, безопасности и уничтожению.
10. Локализация и трансграничная передача
Первичная запись персональных данных граждан Российской Федерации осуществляется в базах данных на территории Российской Федерации. Трансграничная передача в действующей конфигурации не осуществляется. Ее включение требует отдельной правовой и технической оценки и выполнения установленных законом процедур.
11. Защита данных
Применяются разграничение доступа, многофакторная аутентификация сотрудников, журналирование, защищенное соединение, резервное копирование, антивирусная проверка файлов, контроль уязвимостей, управление инцидентами, локальные акты, обучение и внутренний контроль. Секреты авторизации, одноразовые коды и закрытые ключи не передаются в аналитику.
12. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия Оператора. Обращение направляется на support@разберем.online или по адресу Оператора. Отзыв не прекращает обработку, для которой существует самостоятельное законное основание.
13. Cookie и аналогичные технологии
Подробный перечень cookie, сроки и способы управления приведены в Политике использования файлов cookie. Необязательная аналитика не является условием оформления заказа или получения услуги.
14. Данные других лиц
Пользователь обязан предоставлять данные других лиц только при наличии правомерного основания. Согласие пользователя действует только в отношении его собственных данных и не заменяет согласие или иное основание для обработки данных ребенка, супруга, работника, должника или другого лица.
15. Уничтожение
По достижении цели и при отсутствии иного основания данные удаляются или уничтожаются в установленном порядке. Аналитические серверные привязки, очередь событий и доказательства аналитического согласия автоматически удаляются по истечении 60 дней. Активный законный запрет на уничтожение применяется только к сведениям, объективно необходимым для соответствующей цели.
16. Изменение Политики
Новая редакция публикуется с сохранением истории. Если изменение расширяет обработку, основанную на согласии, Оператор запрашивает новое согласие; продолжение использования сайта само по себе его не заменяет.
17. Контакты
ИП Никоненко Игорь Валерьевич. Электронная почта: support@разберем.online. Адрес: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53.