Политика в отношении обработки персональных данных
1. Кто обрабатывает ваши данные
Оператор: индивидуальный предприниматель Цереня Юлия Петровна (юридическая практика «Цереня & Ко»).
ОГРНИП 325344300137903 · ИНН 344115559501
Почтовый адрес для запросов: г. Санкт-Петербург, ул. Тракторная, д. 7
Электронная почта для запросов и отзыва согласия: information@tserenya-co.ru
Политика действует в отношении всех персональных данных, которые оператор получает через сайт, его поддомены (личный кабинет, база знаний, чат, сервисы составления документов и проверки долгов), по электронной почте, телефону и при личном приёме.
2. Основные понятия
Термины «персональные данные», «оператор», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных ст. 3 Федерального закона № 152-ФЗ.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и на справедливой основе, только для заранее определённых целей, указанных в разделе 4, не объединяет базы данных с несовместимыми целями, не обрабатывает избыточные данные, обеспечивает их точность и хранит не дольше, чем этого требуют цели обработки (ст. 5 Закона № 152-ФЗ).
4. Цели, данные, основания и сроки
| Цель | Чьи данные и какие | Правовое основание | Срок хранения |
|---|---|---|---|
| Ответ на обращение: консультация, описание ситуации в форме, в чате, по почте или телефону | Посетители сайта и заявители: имя, телефон, адрес электронной почты, текст обращения и сведения, которые человек сам сообщил о своей ситуации | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) | До достижения цели, но не дольше 1 года после последнего обращения, либо до отзыва согласия; по истечении срока данные удаляются |
| Заключение и исполнение договора об оказании юридических услуг, составление документов | Клиенты и их представители: ФИО, дата и место рождения, паспортные данные, адрес, телефон, e-mail, ИНН, СНИЛС, сведения и документы по делу | Исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); согласие — для сведений, которые выходят за рамки договора | Срок действия договора и 3 года после его исполнения (общий срок исковой давности — ст. 196 ГК РФ) |
| Бухгалтерский и налоговый учёт, исполнение обязанностей оператора по закону | Клиенты и контрагенты: ФИО, ИНН, реквизиты, сведения об оплате | Исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) | В сроки, установленные законодательством о бухгалтерском учёте и о налогах и сборах |
| Учёт посещений сайта для улучшения его работы | Посетители сайта: случайный идентификатор в файле cookie, адрес открытой страницы без параметров, адрес сайта, с которого выполнен переход (без пути) | Согласие субъекта, которое даётся в баннере о cookie (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) | 180 дней (срок жизни cookie) |
Специальные категории персональных данных (например, сведения о состоянии здоровья), которые могут содержаться в документах по делу, обрабатываются только при наличии письменного согласия субъекта или иного основания, предусмотренного ч. 2 ст. 10 Закона № 152-ФЗ, и только в объёме, необходимом для оказания юридической помощи по поручению клиента. Биометрические персональные данные оператор не обрабатывает.
Если предоставление персональных данных является обязательным в силу федерального закона, оператор разъясняет юридические последствия отказа их предоставить (ч. 2 ст. 18 Закона № 152-ФЗ). В остальных случаях отказ означает лишь невозможность ответить на обращение или оказать услугу.
5. Как обрабатываются данные
- Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
- Доступ к персональным данным имеют оператор и уполномоченные им лица — юристы и сотрудники практики, а также лицо, обеспечивающее техническую работу сайта, — только в объёме, необходимом для выполнения их обязанностей; все они обязаны соблюдать конфиденциальность персональных данных.
- Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона № 152-ФЗ). Документы и сведения клиента передаются в суды, государственные органы и иным лицам только в рамках поручения клиента.
- Хранение данных организовано на сервере оператора; запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Сервер арендован у ООО «Регистратор доменных имён РЕГ.РУ» и находится в г. Москве; электронная почта оператора обслуживается российским сервисом Mail.ru.
- Если обработка поручается другому лицу (например, хостинг-провайдеру), это делается на основании договора с условиями, предусмотренными ч. 3 ст. 6 Закона № 152-ФЗ; ответственность перед субъектом несёт оператор.
- Трансграничная передача персональных данных оператором не осуществляется.
- По достижении цели обработки или при отзыве согласия данные уничтожаются в срок не более тридцати дней, если иное не установлено законом или договором (ч. 4 и 5 ст. 21 Закона № 152-ФЗ).
6. Ваши права
Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие и потребовать прекратить обработку, а также обжаловать действия оператора в Роскомнадзор или в суд (ст. 14, 17, 21 Закона № 152-ФЗ).
Как направить запрос. Письмом на почтовый адрес оператора или электронным документом, подписанным электронной подписью, на information@tserenya-co.ru. В запросе укажите номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие ваше участие в отношениях с оператором (например, дату обращения или номер договора), и подпись (ч. 3 ст. 14 Закона № 152-ФЗ). Отозвать согласие можно также по адресу information@tserenya-co.ru.
Сроки ответа. Сведения предоставляются в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20). Неполные, неточные или неактуальные данные уточняются в течение семи рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20). Требование о прекращении обработки исполняется в течение десяти рабочих дней с возможностью продления на пять рабочих дней, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ (ч. 5.1 ст. 21).
7. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона № 152-ФЗ): ограничивает доступ к данным кругом лиц, которым он нужен для работы, использует защищённое соединение (HTTPS) и разграничение прав доступа в личном кабинете, ведёт учёт обращений субъектов, восстанавливает данные при их утрате.
При выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).
8. Файлы cookie и учёт посещений
Сайт и его сервисы на поддомене (личный кабинет, база знаний, чат) используют собственный учёт посещений без сторонних счётчиков. Он включается только после вашего согласия в баннере о cookie и не работает, если в браузере включён сигнал «Не отслеживать» (Do Not Track или Global Privacy Control). Передаются случайный идентификатор, адрес открытой страницы без параметров и адрес сайта, с которого вы перешли (без пути). Отказаться можно в баннере или удалив cookie ld_vid в настройках браузера.
9. Заключительные положения
Политика находится в открытом доступе на сайте. Оператор вправе изменять её; новая редакция действует с момента публикации, если в ней не указано иное. Вопросы по Политике можно направить на information@tserenya-co.ru.