Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые МЦПП ООО «АЛЬТАИР ЛЕКС» (ИНН 9731002793, ОГРН 1187746509840; далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://altair-lex.ru (далее — Сайт).
1.3. Политика опубликована на Сайте в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Пользователь — лицо, посетившее Сайт и направившее свои данные через форму на Сайте.
- Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются их материальные носители.
3. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только те данные, которые отвечают целям обработки, — без избыточности;
- Оператор обеспечивает точность и достаточность данных, а при необходимости — их актуальность;
- данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.
4. Цели, категории данных и правовые основания
4.1. Обработка обращений и проведение бесплатной первичной консультации.
- Данные: номер телефона; имя, описание ситуации, ответы на вопросы опроса, предпочтительный способ связи, статус заявителя по вопросам банкротства — если указаны.
- Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
4.2. Подготовка, заключение и исполнение договора на оказание юридических услуг.
- Данные: сведения из п. 4.1, а также сведения, необходимые для заключения договора, которые Пользователь предоставляет лично.
- Основание: заключение договора по инициативе субъекта и его исполнение (п. 5 ч. 1 ст. 6 Закона).
4.3. Оценка эффективности рекламы и улучшение работы Сайта.
- Данные: технические сведения (параметры рекламной ссылки, адрес страницы, дата и время обращения, данные cookie).
- Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
4.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, судимости и др.) и биометрические персональные данные через Сайт.
5. Согласие Пользователя
5.1. Отмечая поле «Даю согласие на обработку персональных данных» и отправляя форму, Пользователь свободно, своей волей и в своём интересе даёт Оператору согласие на обработку указанных им персональных данных на условиях настоящей Политики: в целях, указанных в разделе 4, способами и действиями, указанными в разделе 6.
5.2. Согласие действует до достижения целей обработки или до его отзыва Пользователем.
5.3. Пользователь вправе отозвать согласие, направив Оператору заявление на info@altair-lex.ru или письмом по адресу: Москва, Ленинградский просп., 62. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
6. Условия и порядок обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Оператор вправе поручить обработку персональных данных другому лицу (хостинг-провайдеру, сервису приёма заявок) на основании договора, обязывающего это лицо соблюдать принципы и правила обработки, предусмотренные Законом (ч. 3 ст. 6 Закона).
6.4. Персональные данные не распространяются и не передаются третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.5. Трансграничная передача персональных данных не осуществляется. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются.
7. Сроки обработки и уничтожение
7.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если более длительный срок не установлен законом или договором с Пользователем.
7.2. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом или договором. Уничтожение подтверждается в порядке, установленном уполномоченным органом.
8. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
9. Обязанности Оператора
- предоставлять субъекту сведения об обработке его данных или мотивированный отказ в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах;
- устранять нарушения, допущенные при обработке, уточнять, блокировать и уничтожать данные в сроки, установленные ст. 21 Закона;
- в случае неправомерной передачи персональных данных уведомлять Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его расследования;
- отвечать на запросы Роскомнадзора в установленные законом сроки.
10. Меры по обеспечению безопасности
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки и защиты персональных данных;
- ограничивает доступ к персональным данным кругом уполномоченных сотрудников и знакомит их с требованиями законодательства;
- определяет угрозы безопасности персональных данных и применяет средства защиты информации;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта;
- осуществляет внутренний контроль соответствия обработки требованиям Закона.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
11.2. Вопросы по обработке персональных данных можно направить Оператору по контактам ниже.
12. Сведения об Операторе
- Полное наименование
- Межрегиональный центр правовой помощи общество с ограниченной ответственностью «АЛЬТАИР ЛЕКС»
- Сокращённое наименование
- МЦПП ООО «АЛЬТАИР ЛЕКС»
- ИНН
- 9731002793
- КПП
- 771401001
- ОГРН
- 1187746509840
- Юридический адрес
- г. Москва, вн. тер. г. муниципальный округ Аэропорт, пр-кт Ленинградский, д. 62, помещ. 8/1
- Генеральный директор
- Давыдова Екатерина Владимировна
- Телефон
- +7 (499) 229-95-50
- Электронная почта
- info@altair-lex.ru
- Сайт
- altair-lex.ru
