Политика обработки персональных данных
1. Общие положения
1.1. Настоящий документ (далее – Политика) определяет политику в отношении обработки персональных данных Адвокатского бюро «Юрлов и партнеры» (далее - Оператор или Бюро).
1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – Закон о персональных данных).
1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
1.4. Политика опубликована для неограниченного доступа на сайте Бюро по адресу: https://www.yurlov.ru (далее – Сайт).
1.5. Действие настоящей Политики распространяется на все операции, совершаемые Бюро с персональными данными с использованием средств автоматизации или без их использования.
2. Правовые основания обработки персональных данных
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Бюро осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ;
- Федеральный закон "Об адвокатской деятельности и адвокатуре в Российской Федерации" от 31.05.2002 N 63-ФЗ;
- Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Бюро.
2.2. Правовым основанием обработки персональных данных также являются:
- устав и локальные нормативные акты Бюро;
- договоры, заключаемые между Бюро и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
3. Порядок и условия обработки персональных данных.
3.1. Обработка персональных данных осуществляется Бюро в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3.3. Бюро осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
3.3.1. Неавтоматизированная обработка персональных данных;
3.3.2. Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
3.3.3. Смешанная обработка персональных данных.
3.4. К обработке персональных данных допускаются сотрудники и партнеры Бюро, в должностные обязанности которых входит обработка персональных данных.
3.5. Обработка персональных данных для каждой цели обработки, указанной в разделе 4 настоящей Политики, осуществляется путем:
3.5.1. Сбора, записи и накопления персональных данных на бумажных и (или) электронных носителях;
3.5.2. Систематизации полученных персональных данных, путем ведения физических папок, в которых хранятся бумажные носители, содержащие персональные данные, и (или) создания электронных папок на сервере Бюро, в которых хранятся сведения, содержащие персональные данные на электронных носителях;
3.5.3. Хранения персональных данных на бумажных и (или) электронных носителях, в соответствии с пунктами 3.8.7 и 3.9-3.9.3 настоящего раздела;
3.5.4. Уточнения и блокирования персональных данных, в соответствии с разделом 9 настоящей Политики;
3.5.5. Использования персональных данных в соответствии с целями, установленными разделом 4 настоящей Политики;
3.5.6. Уничтожения персональных данных, в соответствии с разделом 10 настоящей Политики.
3.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 №18.
3.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.8. Бюро принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
3.8.1. Определяет угрозы безопасности персональных данных при их обработке;
3.8.2. Принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
3.8.3. Назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
3.8.4. Создает необходимые условия для работы с персональными данными;
3.8.5. Организует учет документов, содержащих персональные данные;
3.8.6. Организует работу с информационными системами, в которых обрабатываются персональные данные;
3.8.7. Хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
3.8.8. Организует обучение сотрудников и партнеров Бюро, осуществляющих обработку персональных данных.
3.8.9. Организует раздельную обработку персональных данных, относящихся к разным категориям и/или имеющих разные цели обработки.
3.9. Бюро осуществляет хранение персональных данных в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.
3.9.1. Персональные данные на бумажных носителях хранятся в Бюро в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 №125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 №236)).
3.9.2. В случае, если для бумажного носителя, содержащего персональные данные, срок хранения не определен законодательством РФ, такие носители хранятся вплоть до достижения цели обработки персональных данных.
3.9.3. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
3.10. Бюро прекращает обработку персональных данных в следующих случаях:
- Выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
- Достигнута цель их обработки;
- Истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
3.11. При достижении целей обработки персональных данных, указанных в согласии на обработку персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Бюро прекращает обработку этих данных, если:
- Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Бюро не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- Иное не предусмотрено другим соглашением между Бюро и субъектом персональных данных.
3.12. При обращении субъекта персональных данных к Бюро с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Бюро соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Бюро необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
3.13. Порядок актуализации, исправления, запроса сведений о персональных данных, блокировки и уничтожения персональных указан в разделах 10 и 11 настоящей политики.
3.14. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Бюро обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
3.15. Обработка персональных данных выполняется исключительно за счет материально-технических ресурсов Бюро.
3.16. Трансграничная передача персональных данных не осуществляется.
3.17. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным далее целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Указание в настоящей политике на «иные персональные данные» означает обработку Оператором исключительно тех персональных данных, которые необходимы для достижения обозначенной цели.
4. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных.
4.1. Осуществление Бюро своей деятельности в соответствии с ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации», в том числе оказание квалифицированной юридической помощи и соблюдение адвокатской тайны.
Бюро, в целях оказания квалифицированной юридической помощи обрабатывает персональные данные Доверителей и других лиц, взаимодействие с которыми необходимо для оказания правовой помощи, в том числе на основании полученного поручения на обработку согласно ч. 3 ст. 6 Закона о персональных данных.
4.1.1. Основанием обработки персональных данных является:
— ФЗ «Об адвокатской деятельность и адвокатуре»;
— Устав Бюро;
— иные локальные нормативные акты Бюро;
— соглашение об оказании правовой помощи.
4.1.2. Категории и перечень обрабатываемых персональных данных:
— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные;
— адрес регистрации по месту жительства;
— контактные данные (в том числе телефон и e-mail);
— замещаемая должность (при наличии);
— ИНН, СНИЛС;
— банковские реквизиты, включая номер текущего счета;;
— иные сведения, которые могут быть отнесены к персональным данным, полученные Бюро в ходе оказания Бюро квалифицированной юридической помощи;
4.1.3. Специальные или биометрические персональные данные для достижения настоящей цели не обрабатываются.
4.1.4. Группы субъектов персональных данных:
— Доверители Бюро;
— работники Доверителя;
— иные лица, непосредственно связанные с Доверителем, обработка персональных данных которых необходима для достижения настоящей цели.
4.1.5. Бюро обрабатывает персональные данные, указанные в настоящем пункте, в неавтоматизированном, автоматизированном и смешанном форматах.
4.1.6. Срок хранения определен пунктами 3.9-3.9.3 настоящей Политики.
4.1.7. Порядок актуализации, исправления, блокирования и уничтожения персональных данных определен разделами 9-10 настоящей Политики.
4.2. Обработка Бюро заявки о трудоустройстве или партнерстве, а также обеспечение дальнейшей трудовой или партнерской деятельности кандидата.
Бюро заинтересовано в привлечении новых сотрудников в рабочий коллектив и партнеров в команду адвокатов Бюро. Для этого Бюро обрабатывает предоставленные в заявке персональные данные.
Это необходимо для обратной связи с кандидатом, оценки кандидатуры для трудоустройства или партнерства в Бюро, а также дальнейшего содействия в выстраивании трудовых или партнерских отношений между кандидатом и Бюро.
4.2.1. Основанием обработки персональных данных является:
— Трудовый кодекс Российской Федерации;
— ФЗ «Об адвокатской деятельности и адвокатуре»;
— Устав Бюро;
— иные локальные нормативные акты Бюро;
— трудовой договор;
— партнерский договор;
— согласие на обработку персональных данных.
4.2.2. Категории и перечень обрабатываемых персональных данных:
— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные, включая сведения о семейном положении и наличии/отсутствии детей;
— адрес регистрации по месту жительства и фактическом месте проживания;
— контактные данные (в том числе телефон и e-mail);
— замещаемая должность (при наличии);
— ИНН, СНИЛС;
— банковские реквизиты, включая номер текущего счета;;
— сведения о прошлых местах работы и о ведении профессиональной деятельности в иной форме;
— сведения об образовании;
— сведения о наличии/отсутствии водительских прав и личного транспортного средства;
— сведения о статусе в соответствии с законодательством о воинской обязанности и воинской службе;
— фотоизображение;
4.2.3. Специальные или биометрические персональные данные для достижения настоящей цели не обрабатываются.
4.2.4. Группы субъектов персональных данных:
— кандидаты на вакансию или партнерство в Бюро;
— сотрудники и партнеры Бюро.
4.2.5. Бюро обрабатывает персональные данные, указанные в настоящем пункте, в неавтоматизированном, автоматизированном и смешанном форматах.
4.2.6. Срок обработкиопределен пунктами 3.9-3.9.3 настоящей Политики.
4.2.7. Порядок актуализации, исправления, блокирования и уничтожения персональных данных определен разделами 9-10 настоящей Политики.
4.3. Обработка Бюро заявки для прохождения учебной или производственной практики и обеспечение дальнейшего прохождения практики.
Бюро приветствует стремление молодых специалистов в приобретении ими практических навыков. Для возможности прохождения обучающимися учебной или производственной практики Бюро обрабатывает предоставленные кандидатами на практику персональные данные.
4.3.1. Основанием обработки персональных данных является:
— ФЗ «Об образовании»;
— Устав Бюро;
— иные локальные нормативные акты Бюро;
— договор на прохождение учебной или производственной практики;
— согласие на обработку персональных данных;
4.3.2. Категории и перечень обрабатываемых персональных данных:
— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные;
— контактные данные (в том числе телефон и e-mail);
— наименование образовательной организации, от которой кандидат направляется на практику;
— форма обучения, курс, группа и иные персональные данные, позволяющие установить принадлежность кандидата к образовательной организации.
4.3.3. Специальные или биометрические персональные данные для достижения настоящей цели не обрабатываются.
4.3.4. Группы субъектов персональных данных:
— кандидаты на прохождение учебной или производственной практики в Бюро;
— практиканты, проходящие учебную или производственную практику в Бюро;
4.3.5. Бюро обрабатывает персональные данные, указанные в настоящем пункте, в неавтоматизированном, автоматизированном и смешанном форматах.
4.3.6. Срок обработки определен пунктами 3.9-3.9.3 настоящей Политики.
4.3.7. Порядок актуализации, исправления, блокирования и уничтожения персональных данных определен разделами 9-10 настоящей Политики.
4.4. Заключение и исполнение гражданско-правовых сделок вне рамок оказания квалифицированной юридической помощи.
Для поддержания экономической и административной деятельности Бюро вступает в гражданско-правовые отношения. Для этого Бюро необходимо обрабатывать персональные данные контрагента, а также работников контрагента и иных лиц, персональные данные которых предоставлены контрагентом в целях заключения и исполнения сделок в порядке поручения на обработку согласно ч. 3 ст. 6 Закона о персональных данных.
4.4.1. Основанием обработки персональных данных является:
— гражданское законодательство Российской Федерации;
— Устав Бюро;
— иные локальные нормативные акты Бюро;
— гражданско-правововые договоры;
4.4.2. Категории и перечень обрабатываемых персональных данных:
— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные;
— адрес регистрации по месту жительства;
— контактные данные (в том числе телефон и e-mail);
— замещаемая должность (при наличии);
— ИНН;
— номер текущего счета;
— иные персональные данные, необходимые для заключения и исполнения гражданско-правового договора.
4.4.3. Специальные или биометрические персональные данные для достижения настоящей цели не обрабатываются.
4.4.4. Группы субъектов персональных данных:
— контрагенты Бюро;
— работники контрагентов Бюро;
— представители контрагентов Бюро;
— иные лица, непосредственно связанные с контрагентом Бюро, обработка персональных данных которых необходима для достижения настоящей цели.
4.4.5. Бюро обрабатывает персональные данные, указанные в настоящем пункте, в неавтоматизированном, автоматизированном и смешанном форматах.
4.4.6. Срок хранения определен пунктами 3.9-3.9.3 настоящей Политики.
4.4.7. Порядок актуализации, исправления, блокирования и уничтожения персональных данных определен разделами 9-10 настоящей Политики.
4.5. Рассылка информационно-правовых и иных материалов по электронной почте.
В целях предоставления информации об актуальных услугах, об изменениях в законодательстве и в других случаях распространения, правовой информации и информации о своей деятельности, Бюро может использовать персональные данные для направления этой информации.
4.5.1. Основанием обработки персональных данных является:
— Устав Бюро;
— иные локальные нормативные акты Бюро;
— согласие на обработку персональных данных;
4.5.2. Категории и перечень обрабатываемых персональных данных:
— фамилия, имя, отчество;
— контактные данные (в том числе e-mail);
— занимаемая должность (при наличии).
4.5.3. Специальные или биометрические персональные данные для достижения настоящей цели не обрабатываются.
4.5.4. Группы субъектов персональных данных:
— лица, предоставившие свое согласие на рассылку информационно-правовых и иных материалов.
4.5.5. Бюро обрабатывает персональные данные, указанные в настоящем пункте, в неавтоматизированном, автоматизированном и смешанном форматах.
4.5.6. Срок хранения определен пунктами 3.9-3.9.3 настоящей Политики.
4.5.7. Порядок актуализации, исправления, блокирования и уничтожения персональных данных определен разделами 9-10 настоящей Политики.
4.6. Обработка Бюро заявок на регистрацию на мероприятия и контроль доступа к участию в мероприятиях, организация проведения мероприятий и информирование об итогах проведения мероприятий.
Бюро организовывает различные мероприятия, целью которых является освещение и обсуждение актуальных вопросов законодательства и судебной практики. Также бюро организовывает различные бизнес-завтраки, интеллектуальные игры и другие мероприятия.
4.6.1. Основанием обработки персональных данных является:
— Устав Бюро;
— иные локальные нормативные акты Бюро;
— согласие на обработку персональных данных;
4.6.2. Категории и перечень обрабатываемых персональных данных:
— фамилия, имя, отчество;
— контактные данные (в том числе телефон и e-mail);
— занимаемая должность и место работы/ведения профессиональной деятельности в иной форме (при наличии).
— фотоизображения
4.6.3. Специальные персональные данные для достижения настоящей цели не обрабатываются.
Биометрические персональные данные, в частности фотографии участников и (или) спикеров, обрабатываются при наличии согласия субъекта персональных данных.
4.6.4. Группы субъектов персональных данных:
— лица, направившие в Бюро заявку на регистрацию на мероприятии;
— лица, принимавшие участие в мероприятиях, организуемых Бюро.
4.6.5. Бюро обрабатывает персональные данные, указанные в настоящем пункте, в неавтоматизированном, автоматизированном и смешанном форматах.
4.6.6. Срок хранения определен пунктами 3.9-3.9.3 настоящей Политики.
4.6.7. Порядок актуализации, исправления, блокирования и уничтожения персональных данных определен разделами 9-10 настоящей Политики.
4.7. Проведение Бюро опросов, с целью получения обратной связи.
В целях улучшения качества предоставляемой правовой помощи, Бюро может проводить опросы, с целью получения обратной связи.
4.7.1. Основанием обработки персональных данных является:
— Устав Бюро;
— иные локальные нормативные акты Бюро;
— согласие на обработку персональных данных;
4.7.2. Категории и перечень обрабатываемых персональных данных:
— фамилия, имя, отчество;
— контактные данные (в том числе телефон и e-mail);
— занимаемая должность (при наличии).
4.7.3. Специальные или биометрические персональные данные для достижения настоящей цели не обрабатываются.
4.7.4. Группы субъектов персональных данных:
— лица, предоставившие персональные данные на основании согласия, договора или в ином установленном законом случае.
4.7.5. Бюро обрабатывает персональные данные, указанные в настоящем пункте, в неавтоматизированном, автоматизированном и смешанном форматах.
4.7.6. Срок хранения определен пунктами 3.9-3.9.3 настоящей Политики.
4.7.7. Порядок актуализации, исправления, блокирования и уничтожения персональных данных определен разделами 9-10 настоящей Политики.
4.8. Оформления пропуска на территорию.
На территории БЦ «Полларс» (г. Москва, Дербеневская наб., д. 11), в котором располагается офис Бюро, имеются парковочные места. Для предоставления возможности посетителю Бюро припарковать автомобиль, Бюро должно запросить и обработать персональные данные.
4.8.1. Основанием обработки персональных данных является:
— Устав Бюро;
— иные локальные нормативные акты Бюро;
— согласие на обработку персональных данных, выраженное в добровольном предоставлении Бюро сведений, указанных в пункте 4.8.2 настоящей Политики.
4.8.2. Категории и перечень обрабатываемых персональных данных:
— фамилия, имя, отчество;
— контактные данные (в том числе телефон и e-mail);
— номер и марка автомобиля.
4.8.3. Специальные или биометрические персональные данные для достижения настоящей цели не обрабатываются.
4.8.4. Группы субъектов персональных данных:
— лица, которые запросили у Бюро оформление пропуска на территорию БЦ «Полларс».
4.8.5. Бюро обрабатывает персональные данные, указанные в настоящем пункте, в неавтоматизированном формате.
4.8.6. Срок хранения определен пунктами 3.9-3.9.3 настоящей Политики.
4.8.7. Порядок актуализации, исправления, блокирования и уничтожения персональных данных определен разделами 9-10 настоящей Политики.
5. Персональные данные, обрабатываемые с помощью файлов Cookie.
5.1. Для функционирования и улучшения работы Сайта, Бюро использует технологию cookies. В виду того, что файлы cookies могут содержать данные, расценивающиеся, как персональные, Бюро обрабатывает такие данные в соответствии с действующим законодательством и настоящей политикой.
5.2. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя. Эти фрагменты хранятся на устройстве пользователя Сайта и содержат данные, которые не наносят ущерба оборудованию.
5.3. Cookies используются для персонализации Сайта, путем сбора данных о действиях пользователя на сайте.
5.4. Типы cookies, используемые для работы Сайта.
5.4.1. Сессионные файлы cookies – временные файлы cookies, которые хранятся среди файлов cookies браузера пользователя до момента закрытия страницы Сайта.
Данные файлы не хранятся на твердотельном или ином накопителе пользователя.
Сессионный тип cookies необходим Бюро для анализа направления сетевого трафика. Это, в свою очередь, позволяет Бюро улучшить содержание Сайта и улучшать его использование пользователем.
5.4.2. Постоянные файлы cookies – файлы, хранящиеся на твердотельном или ином накопителе компьютера пользователя.
Сайт распознает данные файлы каждый раз, когда пользователь заходит на него. У постоянных файлов cookies есть определенный срок действия. После истечения этого срока действия они перестают функционировать.
Постоянные файлы cookies позволяют Сайту запоминать информацию и настройки для последующих визитов пользователя. Это позволяет быстрее загружать информацию на сайте, не вводить повторно регистрационные данные на сайт, а также корректно обрабатывать информацию на сайте.
5.4.3. Технические файлы cookies – файлы cookies, необходимые для правильной работы Сайта и корректного использования различных предлагаемых на нем персональных возможностей и услуг.
Например, такие cookies могут использоваться для технической поддержки работы сессии, контроля времени отклика, работы или подтверждения персональных предпочтений, использования элементов безопасности, передачи данных через социальные сети и так далее.
5.4.4. Файлы cookies для персонализации – файлы cookies позволяющие пользователю выбрать или персонализировать определенные свойства Сайта, например, посредством определения языка, региональной конфигурации или типа браузера.
5.4.5. Аналитические файлы cookies – файлы cookies, используемые для получения сведений о настройках браузеров и для анализа поведения пользователя на Сайте для целей улучшения производительности Сайта.
В частности, Бюро использует такой инструмент по сбору аналитических файлов cookies, как Яндекс.Метрика (https://yandex.ru/support/metrika/).
5.4.6. Некоторые файлы cookies, используемые на Сайте, не имеют отношения к Бюро. В частности, это могут быть файлы cookies, полученные от сторонних сайтов.
Так как эти элементы получены с других страниц, Бюро не может контролировать конфигурацию этих файлов cookies.
Пользователь может изменить свои предпочтения в отношении конфигурации данных файлов cookies, путем обращения за получением соответствующих сведений на сторонние.
5.5. Согласие на обработку файлов cookies:
5.5.1. Для обработки файлов cookies Сайт запрашивает у пользователя отдельное согласие.
5.5.2. Согласие на обработку всех указанных ранее типов файлов cookies считается полученным в случае, если пользователь продолжает использование Сайта.
5.5.3. Пользователь может в любой момент отозвать свое согласие на обработку файлов cookies и удалить файлы cookies, хранящиеся на его компьютере, изменив настройки своего браузера.
Ниже указаны ссылки на дополнительную информацию о том, как изменить настройки соответствующего браузера.
Chrome: https://support.google.com/chrome/answer/95647?hl=ru.
Explorer: https://support.microsoft.com/ru-ru/help/17442/windows-internet-explorer-delete-manage-cookies.
Firefox: https://support.mozilla.org/ru/kb/vklyuchenie-i-otklyuchenie-kukov-ispolzuemyh-veb-s.
Safari: https://support.apple.com/ru-ru/guide/safari/manage-cookies-and-website-data-sfri11471/mac.
6. Согласие на обработку персональных данных.
6.1. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством Российской Федерации.
6.2. В случаях, когда законом установлено обязательное письменное согласие субъекта персональных данных, такое согласие должно соответствовать условиям, установленным законодательством Российской Федерации.
6.3. Согласие пользователя Сайта на обработку файлов cookies презюмируется при использовании Сайта.
6.4. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных в порядке, предусмотренном настоящей Политикой.
6.5. В случае отзыва согласия на обработку персональных данных Бюро прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.
6.6. В случае отказа в предоставлении согласия на обработку персональных данных Бюро будет вынужден отказать Субъекту персональных данных в совершении действий, предусмотренных вышеуказанными целями обработки персональных данных.
7. Права субъектов персональных данных
Субъект персональных данных может:
7.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
7.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.3. Отозвать согласие на обработку персональных данных;
7.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
7.5. Иные права, предусмотренные законодательством Российской Федерации.
8. Обязанности оператора при обработке персональных данных
Оператор обязан:
8.1. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
8.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
8.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
8.4. В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
8.5. Совершать иные действия, обязательные для оператора, в соответствии с законодательством Российской Федерации.
9. Актуализация, исправление, персональных данных, ответы на запросы субъектов на доступ к персональным данным
9.1. Подтверждение факта обработки персональных данных Бюро, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Бюро субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.
9.1.1. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Бюро следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
9.1.2. Запрос должен содержать:
‑ номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Бюро;
- подпись субъекта персональных данных или его представителя.
9.1.3. Запрос может быть направлен в одним из способов, предусмотренных разделом 10 Политики.
9.1.4. Бюро предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
9.1.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Бюро осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Бюро на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Бюро осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
9.3.1. Порядок блокирования персональных данных определяется в локальных нормативных актах Бюро.
9.4. При выявлении Бюро, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Бюро:
9.4.1. В течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
9.4.2. В течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
10. Уничтожение персональных данных
10. Порядок уничтожения персональных данных Оператором.
10.1. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
10.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Бюро не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
10.3. Уничтожение персональных данных осуществляет уполномоченный сотрудник Бюро.
10.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Бюро.
10.5. Факт уничтожения персональных данных подтверждается следующими способами:
10.5.1. В случае обработки персональных данных без использования средств автоматизации – составляется акт об уничтожении персональных данных.
10.5.2. В случае обработки персональных данных с использование средств автоматизации, а также в смешанной форме – составляется акт об уничтожении персональных данных, а также выгрузка из журнала регистрации событий.
10.6. Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий хранятся в течение 3 лет с момента уничтожения персональных данных.
11. Порядок обращения к Оператору
11.1. Для реализации своих прав, Субъект персональных данных может обратиться к Бюро следующими способами:
11.1.1. Путем направления письменного обращения в произвольной форме, по адресу Оператора: 115114, г. Москва, Дербеневская наб., д. 11, БЦ «Полларс», корп. А, оф. А205;
11.1.2. Путем направления уведомления с требованием о прекращении обработки персональных данных в произвольной форме на адрес электронной почты info@y-p.ru;
11.1.3. Путем отписки от информационной (новостной) рассылки путем нажатия на специальную ссылку для отписки внизу электронного письма с рассылкой.
11.2. Бюро не может рассматривать анонимные обращения. При получении обращения, Бюро имеет право попросить адресанта подтвердить свою личность.
12. Заключительные положения.
12.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
12.2. Бюро имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Действующая редакция постоянно доступна на Сайте по адресу: https://www.yurlov.ru/bureau/personal_service/
12.4. Дата последнего обновления политики: 31.08.2023 г.