ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Адвоката Вершинина Станислава Викторовича (сайт https://vershynin.ru/) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»
1. Термины и определения
1.1. В настоящей Политике обработки персональных данных (далее — Политика) используются следующие термины:
персональные данные (далее также — ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор — адвокат Вершинин Станислав Викторович, самостоятельно организующий и осуществляющий обработку персональных данных в связи с оказанием юридической помощи и функционированием Сайта, а также определяющий цели такой обработки, состав подлежащих обработке ПДн и совершаемые с ними действия;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
Доверитель — физическое лицо, обратившееся к Оператору за оказанием юридической помощи либо являющееся стороной соглашения об оказании юридической помощи;
субъект персональных данных — физическое лицо (посетитель Сайта, Доверитель), персональные данные которого обрабатываются Оператором;
адвокатская тайна — любые сведения, связанные с оказанием адвокатом юридической помощи своему Доверителю, включая сведения, сообщенные адвокату Доверителем в связи с оказанием ему юридической помощи;
Сайт — сайт, размещенный в сети Интернет по адресу https://vershynin.ru/, посредством которого осуществляется взаимодействие Оператора с субъектами персональных данных;
файлы cookie — небольшие текстовые файлы, автоматически сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения работы Сайта, а также для сбора статистической и аналитической информации;
веб-аналитика — сбор и анализ обезличенных сведений о посещаемости и использовании Сайта с помощью специализированных сервисов статистики.
2. Общие положения
2.1. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором в рамках функционирования Сайта, а также меры, направленные на обеспечение выполнения Оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).
2.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом о ПДн, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» (далее — Закон об адвокатуре), а также иными нормативными правовыми актами Российской Федерации.
2.3. Настоящая Политика регулирует обработку персональных данных, поступающих через Сайт (заявки на консультацию, технические и аналитические данные). Отношения, возникающие между Оператором и Доверителем в рамках оказания юридической помощи на основании соглашения об оказании юридической помощи, регулируются также Законом об адвокатуре и нормами об адвокатской тайне (раздел 9 настоящей Политики).
2.4. Политика является общедоступным документом и подлежит размещению в сети Интернет по адресу: https://vershynin.ru/. Оператор предоставляет доступ к тексту Политики любому заинтересованному лицу по его запросу.
2.5. Настоящая Политика не распространяется на сайты, приложения и сервисы третьих лиц (включая мессенджеры Telegram и WhatsApp), ссылки на которые размещены на Сайте. Оператор не несет ответственности за действия третьих лиц по обработке персональных данных пользователя на таких ресурсах.
2.6. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на Сайте. Новая редакция вступает в силу с момента ее опубликования, если иное прямо не указано в тексте новой редакции.
3. Сведения об Операторе
Оператор: Адвокат Вершинин Станислав Викторович
Статус: адвокат, член Коллегии адвокатов Чеченской Республики «НИЗАМ», реестровый номер 20/1439
Адвокатское образование: Коллегия адвокатов Чеченской Республики «НИЗАМ»
Электронная почта: info@vershynin.ru
Телефон: +7 926 043-28-82
Сайт: https://vershynin.ru/
3.1. Обработка персональных данных Оператором осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных, включая, при наличии соответствующей обязанности, уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в установленном законом порядке.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
Конституция Российской Федерации и Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации», определяющий, в частности, права и обязанности адвоката в отношении сведений, составляющих адвокатскую тайну;
согласие субъекта персональных данных, выраженное посредством проставления отметки в чекбоксе на Сайте и совершения последующего целевого действия (отправка формы) — конклюдентное действие;
необходимость обработки для заключения и исполнения соглашения об оказании юридической помощи, стороной которого является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством об адвокатской деятельности.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
законность и справедливость целей и способов обработки персональных данных;
соответствие целей обработки целям, заранее определенным и заявленным при сборе персональных данных; недопустимость обработки, несовместимой с этими целями;
соответствие объема и содержания обрабатываемых персональных данных заявленным целям обработки, недопущение избыточности данных по отношению к целям их обработки;
достоверность персональных данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки;
хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки либо требования законодательства об адвокатской деятельности;
уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
6. Категории субъектов персональных данных и состав обрабатываемых данных
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
посетители Сайта — физические лица, посещающие Сайт и (или) заполняющие размещенную на нем форму заявки на консультацию;
Доверители — физические лица, обратившиеся за юридической помощью и (или) заключившие с Оператором соглашение об оказании юридической помощи.
6.2. Через форму на Сайте Оператор обрабатывает исключительно следующий, минимально необходимый для обработки заявки состав персональных данных, предоставляемых добровольно:
фамилия, имя, отчество;
номер контактного телефона.
Иные персональные данные посредством форм Сайта Оператором не запрашиваются и не собираются. Поля формы, обязательные для заполнения, отмечены на Сайте; отказ от предоставления указанных сведений влечет невозможность обработки заявки.
6.3. Помимо данных, предоставленных через форму Сайта, при посещении Сайта Оператор автоматически получает технические данные, передаваемые браузером или устройством пользователя (файлы cookie, обезличенные данные веб-аналитики). Состав, цели и порядок обработки таких данных описаны в разделе 13 настоящей Политики.
6.4. В случае обращения пользователя за консультацией через мессенджеры (Telegram, WhatsApp), Оператор обрабатывает предоставленные пользователем в переписке контактные данные (номер телефона, имя пользователя мессенджера) исключительно в целях, указанных в разделе 7 настоящей Политики.
6.5. Персональные данные, которые становятся известны Оператору непосредственно в ходе оказания юридической помощи на основании заключенного соглашения (включая материалы дела, сведения об обстоятельствах, в том числе сведения о привлечении к уголовной или административной ответственности), обрабатываются на условиях адвокатской тайны в порядке, установленном разделом 9 настоящей Политики, и не собираются через формы Сайта.
7. Цели обработки персональных данных
7.1. Персональные данные, добровольно предоставленные пользователем через форму Сайта или мессенджеры, обрабатываются в следующих целях:
прием и обработка заявок на консультацию, связь с пользователем по указанному номеру телефона для уточнения деталей обращения;
согласование даты, времени и формата консультации;
идентификация Доверителя при оказании юридической помощи и заключении соглашения об оказании юридической помощи;
исполнение требований законодательства Российской Федерации, включая предоставление сведений по законным запросам уполномоченных государственных органов.
7.2. Обработка технических данных (файлов cookie, обезличенных данных веб-аналитики) осуществляется в целях обеспечения корректной работы Сайта, анализа посещаемости и поведения пользователей, а также улучшения содержания и структуры Сайта.
7.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, Оператором не производится.
8. Порядок получения согласия и сбора персональных данных
8.1. Сбор персональных данных осуществляется через размещенную на Сайте форму заявки на консультацию: пользователь самостоятельно заполняет поля «ФИО» и «Номер телефона», знакомится с условиями обработки персональных данных, проставляет отметку в чекбоксе «Я согласен(-на) с Политикой обработки персональных данных и даю согласие на обработку моих персональных данных» и направляет заполненную форму Оператору.
8.2. Полный текст согласия на обработку персональных данных, включающий состав, цели, срок и условия обработки, размещен по гиперссылке, расположенной непосредственно рядом с чекбоксом («Форма согласия на обработку персональных данных»), и доступен пользователю для ознакомления до момента отправки формы.
8.3. Проставление отметки в чекбоксе и последующая отправка формы являются конклюдентным действием, свидетельствующим о том, что пользователь ознакомился с настоящей Политикой и Формой согласия и выражает свое свободное, конкретное и осознанное согласие на обработку своих персональных данных на изложенных в них условиях. Без проставления указанной отметки отправка формы технически не осуществляется.
8.4. Согласие может быть отозвано субъектом персональных данных в любой момент путем направления Оператору письменного уведомления по контактным данным, указанным в разделе 3 настоящей Политики.
9. Адвокатская тайна и особый режим обработки сведений, связанных с оказанием юридической помощи
9.1. В соответствии со статьей 8 Закона об адвокатуре любые сведения, связанные с оказанием Оператором юридической помощи своему Доверителю, включая персональные данные, полученные от Доверителя или иных лиц в связи с оказанием юридической помощи, составляют адвокатскую тайну и не подлежат разглашению, в том числе после прекращения оказания юридической помощи, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.2. Обработка Оператором сведений о фактах привлечения к уголовной или административной ответственности, иных сведений специальных категорий, ставших известными в связи с оказанием юридической помощи, осуществляется в объеме и на срок, необходимые для оказания такой помощи и защиты прав и законных интересов Доверителя в ходе досудебного, судебного или иного установленного законом порядка урегулирования спора, без дополнительного согласия Доверителя на обработку, поскольку такая обработка необходима для установления и осуществления прав и законных интересов Доверителя.
9.3. Оператор не вправе быть допрошен в качестве свидетеля об обстоятельствах, ставших ему известными в связи с обращением к нему за юридической помощью или в связи с ее оказанием, и обеспечивает конфиденциальность соответствующих сведений наравне с иными мерами защиты персональных данных, предусмотренными настоящей Политикой.
9.4. Истребование от адвоката и работников адвокатского образования сведений, связанных с оказанием юридической помощи по конкретным делам, не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.
10. Способы обработки и меры по обеспечению безопасности персональных данных
10.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (обработка заявок с использованием электронной почты, мессенджеров, программ учета обращений), так и без использования таких средств (бумажные материалы дел, соглашения об оказании юридической помощи).
10.2. В рамках обработки Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.
10.3. Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий Оператор принимает следующие меры:
ограничивает круг лиц, допущенных к обработке персональных данных и сведений, составляющих адвокатскую тайну;
использует индивидуальные учетные записи и надежные пароли для доступа к информационным системам, содержащим персональные данные;
обеспечивает передачу данных через формы Сайта по защищенному протоколу HTTPS;
осуществляет регулярное обновление программного обеспечения и средств защиты информации;
осуществляет резервное копирование данных в целях предотвращения их утраты;
хранит материалы дел и иные бумажные носители персональных данных в местах, исключающих доступ посторонних лиц.
10.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.
10.5. В соответствии с частью 5 статьи 18 Закона о ПДн запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, физически расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
11. Сроки хранения и уничтожение персональных данных
11.1. Персональные данные хранятся в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен соглашением об оказании юридической помощи либо законодательством Российской Федерации.
11.2. Персональные данные, полученные через форму заявки на Сайте от лиц, не заключивших соглашение об оказании юридической помощи, хранятся в течение 1 (одного) года с момента получения заявки, если Доверитель не обратился повторно.
11.3. Персональные данные и материалы, связанные с оказанием юридической помощи по конкретному делу, хранятся в течение сроков, установленных законодательством об адвокатской деятельности и внутренними правилами адвокатского образования, но не менее срока исковой давности по соответствующим правоотношениям.
11.4. Файлы cookie и данные, обрабатываемые сервисами веб-аналитики, хранятся не более 12 (двенадцати) месяцев, если иной срок не установлен политикой конфиденциальности соответствующего сервиса аналитики.
11.5. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством. Уничтожение персональных данных на бумажных носителях производится путем их измельчения, на электронных носителях — путем безвозвратного удаления средствами соответствующей информационной системы.
12. Передача персональных данных третьим лицам
12.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
субъект персональных данных выразил отдельное согласие на такую передачу;
передача необходима для исполнения соглашения об оказании юридической помощи (например, передача документов в суд, государственный орган или иному лицу в интересах Доверителя и по его поручению);
передача предусмотрена законодательством Российской Федерации, в том числе осуществляется по мотивированному запросу уполномоченных государственных органов в установленном порядке, с учетом ограничений, связанных с адвокатской тайной.
12.2. Передача персональных данных в рекламных и иных коммерческих целях без согласия субъекта персональных данных Оператором не осуществляется.
13. Файлы cookie и веб-аналитика
13.1. Сайт использует файлы cookie и инструменты веб-аналитики в целях обеспечения работы Сайта, анализа его посещаемости и поведения пользователей.
13.2. Оператор использует следующие категории файлов cookie:
технические (строго необходимые) cookie — обеспечивают корректную работу Сайта и его основных функций;
аналитические cookie и данные сервисов веб-аналитики (например, Яндекс.Метрика) — используются для сбора обезличенной статистики посещаемости, анализа поведения пользователей и последующего улучшения содержания и структуры Сайта.
13.3. Сервисы веб-аналитики собирают обезличенные сведения: сведения о браузере и устройстве, просмотренных страницах, источнике перехода, времени и продолжительности визита. Указанные сведения не используются Оператором для установления личности конкретного пользователя.
13.4. Продолжая использование Сайта, пользователь выражает согласие на обработку указанных технических данных. Пользователь вправе самостоятельно ограничить или запретить сохранение файлов cookie в настройках своего браузера; в этом случае отдельные функции Сайта могут быть недоступны или работать некорректно.
13.5. Срок хранения файлов cookie и данных веб-аналитики не превышает 12 (двенадцати) месяцев с момента их получения, если иной срок не установлен политикой конфиденциальности соответствующего сервиса аналитики.
14. Права субъекта персональных данных
14.1. Субъект персональных данных вправе:
получать от Оператора сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, имеющих доступ к его данным (с учетом ограничений, связанных с адвокатской тайной в отношении сведений третьих лиц);
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент, что не влияет на законность обработки, произведенной до момента отзыва;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
14.2. Для реализации указанных прав субъект персональных данных направляет Оператору письменный запрос в свободной форме на электронную почту либо по иным контактным данным, указанным в разделе 3 настоящей Политики. Запрос должен содержать ФИО заявителя, контактные данные и существо требования. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения, если иной срок не установлен законодательством.
15. Обязанности Оператора
15.1. Оператор обязуется:
осуществлять обработку персональных данных исключительно в соответствии с законодательством Российской Федерации, настоящей Политикой и требованиями законодательства об адвокатской деятельности;
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством;
хранить в тайне сведения, составляющие адвокатскую тайну, в порядке, установленном разделом 9 настоящей Политики;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа и иных неправомерных действий;
при выявлении неправомерной обработки персональных данных прекратить такую обработку в срок, установленный законодательством;
по достижении целей обработки либо в случае отзыва субъектом согласия прекратить обработку и уничтожить (обезличить) персональные данные в сроки, установленные настоящей Политикой, с учетом требований о хранении адвокатского производства;
рассматривать обращения и запросы субъектов персональных данных и их представителей в порядке, установленном настоящей Политикой и законодательством Российской Федерации.
16. Заключительные положения
16.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно, до замены ее новой редакцией. Актуальная редакция Политики размещена на Сайте по адресу: https://vershynin.ru/.
16.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, целей или состава обработки персональных данных, а также технической инфраструктуры Оператора. Новая редакция вступает в силу с момента ее опубликования на Сайте.
16.3. Признание отдельных положений настоящей Политики недействительными не влечет недействительности остальных ее положений.
16.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.