ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://военноеправо.рф/ (далее — Сайт), а также правила использования файлов cookie и сервиса веб-аналитики Яндекс.Метрика. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1.2. Оператором персональных данных является Индивидуальный предприниматель Вихлянова Екатерина Михайловна (далее — Оператор). «Центр защиты военнослужащих» является коммерческим обозначением Оператора и не является государственным органом, подразделением Министерства обороны Российской Федерации либо иной государственной структурой.

1.3. Политика применяется к персональным данным, которые Оператор получает через формы обратной связи, формы заказа звонка, квиз и иные интерфейсы Сайта, а также к техническим данным, обрабатываемым при использовании Сайта.

1.4. Оператор осуществляет обработку персональных данных на принципах законности, минимизации данных, соответствия объема обрабатываемых данных заявленным целям, ограничения сроков хранения и обеспечения безопасности персональных данных.

2. Какие данные обрабатываются и для каких целей

2.1. Обработка обращения и организация первичной консультации

Цель обработки: принять обращение пользователя, связаться с ним, уточнить предмет запроса, провести первичный разбор ситуации и при необходимости организовать дальнейшее взаимодействие и заключение договора на оказание юридических услуг.

В зависимости от конкретной формы на Сайте могут обрабатываться:

• имя пользователя — если соответствующее поле предусмотрено формой;
• номер телефона;
• адрес электронной почты — если пользователь самостоятельно указывает его;
• выбранный способ связи и иные общие сведения, прямо предусмотренные интерфейсом формы;
• дата и время отправки формы, идентификатор формы, IP-адрес и сведения о браузере/устройстве — в объеме, необходимом для подтверждения факта отправки формы и согласия, обеспечения безопасности и предотвращения злоупотреблений.

Правовое основание: согласие субъекта персональных данных, выраженное отдельным активным действием в интерфейсе Сайта. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики.

2.2. Обеспечение работы и безопасности Сайта

Цель обработки: обеспечение корректной работы Сайта, защита форм и информационных систем, диагностика технических ошибок и предотвращение автоматизированных или иных злоупотреблений.

В этих целях могут обрабатываться IP-адрес, сведения о браузере и операционной системе, технические идентификаторы, дата и время обращения, сведения о запрошенных страницах, технические журналы и необходимые cookie.

2.3. Веб-аналитика

Цель обработки: анализ посещаемости Сайта, понимание использования его разделов и улучшение структуры, содержания и удобства Сайта.

При разрешении пользователем аналитики могут обрабатываться cookie-идентификаторы, технические сведения об устройстве и браузере, источник перехода, просмотренные страницы, параметры и длительность сессии, действия на Сайте и иные технические сведения, формируемые сервисом Яндекс.Метрика.

Аналитические технологии запускаются только после выбора пользователем варианта «Разрешить аналитику» в cookie-баннере. При выборе варианта «Только необходимые» Яндекс.Метрика не должна запускаться.

3. Специальные категории и биометрические персональные данные

3.1. Публичные формы Сайта не предназначены для сбора сведений о состоянии здоровья, диагнозах, результатах обследований, категории годности, сведений о судимости, а также иных специальных категорий персональных данных и биометрических персональных данных.

3.2. Пользователю не следует направлять через публичные формы Сайта медицинские документы, фотографии документов, сведения о диагнозах и иные чувствительные данные. Для работы с такими сведениями после установления контакта используются отдельные законные основания и, когда это требуется законом, отдельное письменное согласие.

3.3. Если специальные категории данных были направлены через публичную форму вопреки ее назначению, Оператор ограничивает их дальнейшую обработку и принимает решение об удалении либо переводе обработки на надлежащее правовое основание.

4. Действия с персональными данными и способы обработки

4.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.

4.2. Обработка может осуществляться с использованием средств автоматизации и без их использования (смешанная обработка).

4.3. Конкретный состав действий и объем данных ограничиваются соответствующей целью обработки и применимым правовым основанием.

5. Передача данных и лица, привлекаемые к обработке

5.1. Оператор вправе поручать обработку персональных данных лицам и организациям, обеспечивающим работу Сайта и прием обращений, в том числе хостинг-провайдеру, поставщику CRM/учетной системы, оператору связи, техническому подрядчику и сервису веб-аналитики, при наличии необходимых договорных и иных правовых оснований.

5.2. Лица, действующие по поручению Оператора, получают доступ к данным только в объеме, необходимом для выполнения соответствующей функции, и обязаны обеспечивать конфиденциальность и безопасность персональных данных.

5.3. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.2. Подключение к Сайту сервисов, способных повлечь трансграничную передачу персональных данных, допускается только после отдельной правовой и технической проверки и, при необходимости, корректировки настоящей Политики, согласий и уведомлений Оператора.

7. Файлы cookie и Яндекс.Метрика

7.1. Что такое cookie

Cookie — небольшие технические файлы или записи, которые используются браузером и веб-сервером для работы сайта, сохранения отдельных настроек пользователя и, при наличии согласия, анализа использования Сайта.

7.2. Необходимые cookie

Необходимые cookie используются для технической работы Сайта, защиты форм, поддержания пользовательской сессии, сохранения выбранных пользователем настроек cookie и иных функций, без которых Сайт или отдельные его элементы могут работать некорректно. Такие cookie не используются Оператором для рекламного профилирования пользователя.

7.3. Аналитические cookie

Для анализа посещаемости Сайта Оператор использует сервис Яндекс.Метрика. Аналитические cookie и соответствующий код Яндекс.Метрики активируются только после того, как пользователь выбрал вариант «Разрешить аналитику».

При использовании Яндекс.Метрики могут фиксироваться, в частности, источник перехода, просмотренные страницы, события на Сайте, параметры сессии, тип устройства и браузера, технические идентификаторы и иные сведения, предусмотренные настройками сервиса.

7.4. Выбор пользователя

При первом посещении Сайта пользователю показывается cookie-баннер с возможностью выбрать один из двух вариантов:

• «Разрешить аналитику» — пользователь разрешает использование аналитических cookie и запуск Яндекс.Метрики;
• «Только необходимые» — используются только cookie, необходимые для работы Сайта, а Яндекс.Метрика не запускается.

Выбор пользователя не влияет на возможность просматривать Сайт, оставлять заявку и получать первичную консультацию. Согласие на аналитику не является условием получения юридических услуг.

Выбор пользователя сохраняется в браузере. При необходимости пользователь может изменить его путем удаления соответствующих cookie в настройках браузера; при наличии на Сайте отдельного элемента «Настройки cookie» — также через такой элемент.

7.5. Срок хранения cookie

Срок хранения конкретного cookie зависит от его назначения и технических настроек. Сессионные cookie прекращают действие после завершения сессии, постоянные — по истечении установленного для них срока либо после удаления пользователем. Сроки аналитических cookie также зависят от действующих настроек Яндекс.Метрики.

7.6. Изменение состава аналитических сервисов

Если Оператор подключит к Сайту новые аналитические или маркетинговые сервисы либо существенно изменит цели их использования, настоящая Политика и механизм управления cookie должны быть актуализированы до начала соответствующей обработки.

8. Сроки обработки, прекращение обработки и уничтожение данных

8.1. Данные, полученные из обращения на Сайте, обрабатываются до достижения цели обработки или до отзыва согласия, а если договор с пользователем не заключен — как правило, не более 12 месяцев с даты последней коммуникации, если более длительный срок не требуется законодательством Российской Федерации либо для защиты прав и законных интересов Оператора.

8.2. Если после обращения заключается договор, дальнейшая обработка данных осуществляется на основаниях, связанных с заключением и исполнением договора, а для специальных категорий данных — на основании отдельного надлежащего согласия либо иного предусмотренного законом основания.

8.3. По достижении целей обработки или при прекращении соответствующего правового основания Оператор прекращает обработку и удаляет или уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации и локальными процедурами Оператора.

9. Права пользователя

9.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие на обработку персональных данных.

9.2. Обращения по вопросам обработки персональных данных и отзывы согласия принимаются по адресу электронной почты zayavka@военноеправо.рф или по адресу: г. Красноярск, ул. Маерчака, 18, офис 403.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В зависимости от используемой инфраструктуры такие меры включают разграничение прав доступа, использование защищенного соединения, управление учетными записями, резервное копирование в необходимом объеме, журналирование событий, контроль подрядчиков и иные меры, соответствующие характеру и объему обрабатываемых данных.

11. Сведения об Операторе и контакты

12. Изменение и публикация Политики

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава функций Сайта, используемых сервисов либо фактической схемы обработки данных. На Сайте публикуется действующая редакция Политики с указанием даты ее обновления.

12.2. Настоящая Политика размещается на отдельной общедоступной странице Сайта. Ссылка на нее должна быть доступна в подвале Сайта и на страницах, где осуществляется сбор персональных данных.