Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений ФЗ от 28.02.2025 № 23-ФЗ), Постановления Правительства РФ от 01.11.2012 № 1119, статьи 152.1 ГК РФ и иных нормативных актов РФ в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Плотников Максим Вячеславович (далее — «Оператор») при обработке данных, получаемых от пользователей сайта lawyer-vld.ru.

1.3. Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие Политики распространяется на всю информацию, которую Оператор может получить о посетителях Сайта и клиентах.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.

Обработка ПД — любое действие с ПД (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение) с использованием средств автоматизации или без них.

Распространение ПД — действия по раскрытию ПД неопределённому кругу лиц. Предоставление — раскрытие определённому лицу. Блокирование — временное прекращение обработки. Уничтожение — действия, после которых восстановить ПД невозможно. Обезличивание — невозможность определить принадлежность ПД без доп. информации.

Cookie-файлы — небольшие фрагменты данных, хранящиеся на устройстве пользователя.

Видео-отзыв — видеозапись с участием клиента, в которой он добровольно делится мнением об услугах Оператора для размещения на ресурсах Оператора.

4. Категории обрабатываемых персональных данных

4.1. От пользователей Сайта (формы, заявки):

• фамилия, имя, отчество (при наличии);
• номер контактного телефона; адрес электронной почты;
• содержание обращения в свободной форме; город (при добровольном указании);
• IP-адрес, данные о посещениях (cookie, устройство, браузер, ОС), данные веб-аналитики (Яндекс.Метрика и иные российские сервисы).

От клиентов, добровольно предоставивших видео-отзыв: изображение и голос клиента, ФИО (при указании), содержание устного отзыва.

4.2. Специальные категории ПД (ст. 10) не обрабатываются без отдельного письменного согласия.

4.3. Биометрические ПД (ст. 11) не обрабатываются. Видео-отзывы используются исключительно в маркетинговых и информационных целях и НЕ применяются для идентификации личности, поэтому, согласно позиции Роскомнадзора и судебной практике, не относятся к биометрическим ПД.

4.4. Реализуется принцип минимизации: собираются только необходимые для конкретной цели данные.

5. Цели обработки персональных данных

Обработка ведётся исключительно в целях: обработки обращений через формы Сайта; предоставления юридических услуг; информирования об услугах (при согласии); заключения и исполнения договоров; ведения бухгалтерского и налогового учёта; исполнения обязанностей по закону; улучшения работы Сайта и анализа статистики (cookie, обезличенные данные); рассмотрения запросов субъектов ПД; записи, обработки и публикации видео-отзывов о работе Оператора. Обработка для иных целей не допускается.

6. Правовые основания обработки

Конституция РФ; ГК РФ (в т. ч. ст. 152.1 — охрана изображения гражданина); НК РФ; ФЗ № 152-ФЗ; ФЗ № 149-ФЗ; договоры между Оператором и субъектом; согласие субъекта (ст. 9 № 152-ФЗ); согласие клиента на запись и публикацию видео-отзыва (ст. 9 № 152-ФЗ и ст. 152.1 ГК РФ).

Согласие через формы Сайта оформляется отдельным документом «Согласие на обработку персональных данных» и подтверждается проставлением отметки перед отправкой формы. Согласие на видео-отзыв оформляется отдельным документом перед записью.

7. Принципы и условия обработки

Обработка основана на принципах законности, ограничения конкретными целями, недопустимости объединения баз в несовместимых целях, соответствия объёма данных целям, точности и актуальности, ограничения срока хранения.

Хранение и обработка ПД граждан РФ осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ в ред. ФЗ № 23 от 28.02.2025).

8. Сбор, хранение и защита ПД. Сроки

Сбор — при заполнении форм, обращении по телефону/e-mail/мессенджерам, заключении договора, автоматически при посещении Сайта, при добровольной записи видео-отзыва.

Сроки хранения: формы без договора — не более 1 года; данные клиентов с договором — срок договора + 5 лет; cookie и аналитика — не более 24 месяцев; видео-отзывы — на срок размещения, но не более 5 лет; данные при отзыве согласия — уничтожаются в течение 30 дней.

Меры защиты: назначение ответственного лица, локальные акты, организационные и технические меры (разграничение доступа, пароли, антивирус, резервное копирование, журналирование), российские средства защиты, обучение сотрудников, внутренний контроль.

При выявлении утечки Оператор уведомляет Роскомнадзор не позднее 24 часов и в течение 72 часов сообщает о результатах расследования.

9. Передача персональных данных

9.1. Оператор НЕ продаёт и НЕ передаёт ПД третьим лицам в коммерческих целях.

9.2. Передача возможна: с согласия субъекта; по запросу уполномоченных госорганов; лицам по договорам поручения (хостинг, IP-телефония, CRM, бухгалтерия); в иных случаях по закону.

9.3. Видео-отзывы. С согласия клиента видео-отзыв и связанные ПД (изображение, голос, ФИО) могут размещаться на сайте Оператора, в карточках «Яндекс Карты» и «2ГИС», на официальных страницах в соцсетях. Это реализация согласия на публикацию для маркетинговых целей, а не продажа данных. При отзыве согласия видео удаляется со всех ресурсов в установленный срок.

9.4. Трансграничная передача ПД НЕ осуществляется. Все данные хранятся и обрабатываются на территории РФ.

10. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке его ПД (ст. 14); требовать уточнения, блокирования или уничтожения ПД; отозвать согласие в любое время; обжаловать действия Оператора в Роскомнадзор или суд; на защиту прав, включая возмещение убытков и компенсацию морального вреда.

Запросы направляются на e-mail lawyervladimir33@mail.ru либо письменно по адресу: г. Владимир, ул. Мира, 9. Запрос должен содержать ФИО, контактную информацию, сведения о связи с Оператором, подпись. Ответ — в течение 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней).

11. Отзыв согласия

Субъект вправе отозвать согласие, направив заявление: по e-mail lawyervladimir33@mail.ru; почтой по адресу г. Владимир, ул. Мира, 9; лично. После получения отзыва Оператор прекращает обработку и уничтожает ПД в срок не более 30 дней (кроме случаев, когда обработка обязательна по закону).

По отзыву согласия на видео-отзыв Оператор обеспечивает удаление видео с сайта и инициирует удаление с карточек в Яндекс.Картах и 2ГИС в срок не позднее 30 дней.

12. Использование cookie-файлов

Сайт использует cookie для корректной работы, сохранения настроек, анализа посещаемости (Яндекс.Метрика и иные российские сервисы) и улучшения пользовательского опыта. Пользователь вправе отключить cookie в настройках браузера; это может ограничить функциональность Сайта. Использование cookie не позволяет идентифицировать пользователя без сопоставления с иной информацией.

13. Заключительные положения

Политика подлежит изменению при изменении законодательства РФ или по решению Оператора; актуальная редакция размещена на Сайте. Использование Сайта означает согласие с настоящей Политикой. По всем вопросам — lawyervladimir33@mail.ru, тел. +7 (904) 039-62-23. Контролирующий орган — Роскомнадзор (rkn.gov.ru).