Политика конфиденциальности и обработки персональных данных

Термины и определения

• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Закона о персональных данных).
• Оператор персональных данных/Оператор - (согласно Закона о персональных данных) — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
• Пользователь/Субъект персональных данных – лицо, получающее доступ к приложениям, сервисам, услугам и информации, размещенной на сайте Оператора.
• Сайт - совокупность информации, текстов, графических элементов, дизайна и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети интернет по сетевому адресу https://lawity.ru/.

Вводная часть

Назначение Политики и цель обработки персональных данных

• Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
• «Оператор» обрабатывает персональные данные исключительно в целях, для которых они были получены, и о которых «Пользователь» был проинформирован сразу, когда последний выразил свою волю пользоваться предлагаемыми услугами ИП Васильевым М.В. а также при ознакомлении с п. 1.3. настоящей Политики.
• «Оператор» может обрабатывать следующие персональные данные для достижения указанных целей:
  • для взаимодействия с действующими и потенциальными Клиентами в рамках оформления заказа, обработки заявок на консультацию и обратный звонок, подписки на рассылку, обработки отзывов и обращений относительно качества услуг, а также направления информационных и маркетинговых уведомлений (при получении соответствующего согласия): фамилия, имя, отчество, контактные номера мобильных телефонов, адреса электронной почты, адрес доставки, а также иные данные, которые могут быть предоставлены путем заполнения форм обратной связи на веб-сайтах, сообщения по каналам связи, предоставления визиток и иными способами;
  • для взаимодействия с действующими и потенциальными Клиентами в рамках обработки заявок на кредит и рассрочку: фамилия, имя, отчество, дата рождения, место рождения, пол, контактные номера рабочих и мобильных телефонов, адреса электронной почты, тип дохода, средний доход за 6 месяцев, данные документа, удостоверяющего личность;
  • для обеспечения нормальной и безопасной работы сайтов: технические данные устройств пользователей сайтов (включая идентификаторы пользовательских устройств, сведения об использовании сайтов), автоматически собираемые системами веб-аналитики, используемыми на сайтах и описанными в Политике;
  • обработка необходима для осуществления прав и законных интересов «Оператора» или третьих лиц, если при этом не нарушаются права и законные интересы «Пользователя»;
  • «Оператор» обрабатывает персональные данные «Пользователя» для:
    • идентификации «Пользователя»;
    • предоставления «Пользователю» доступа к персонализированным ресурсам Сайта;
    • установления с «Пользователем» обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от «Пользователя»;
    • определения места нахождения «Пользователя» для обеспечения безопасности, предотвращения мошенничества;
    • подтверждения достоверности и полноты персональных данных, предоставленных «Пользователем»;
    • направления «Пользователю» служебных сообщений (например, при восстановлении пароля доступа к учетной записи «Пользователя»);
    • предоставления «Пользователей» эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
    • проведения статистических и иных исследований на основе обезличенных данных. В рамках осуществления данной цели обработки персональных данных, обезличенные данных Пользователей, могут быть переданы сторонним службам (Яндекс Метрика, Google Analytics).
  • обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на «Оператора» российским законодательством.
• Обработка персональных данных осуществляется ИП Васильевым М.В. в качестве оператора персональных данных в соответствии с настоящей Политикой, а также законодательством Российском Федерации.
• «Оператором» не обрабатываются сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъектов или иным образом затрагивающих их права и законные интересы. «Оператор» не распространяет персональные данные и не размещает их в общедоступных источниках без требуемых согласий «Пользователя».

Правовое основание и условия обработки персональных данных

• Правовыми основаниями обработки персональных данных являются:
  • согласие на обработку персональных данных, выраженное способом, установленным законом и п. 2.2. настоящей Политики;
  • соглашения, заключаемые в любой форме между «Оператором» и «Пользователем»;
  • закон о персональных данных и возможные локальные нормативные акты «Оператора» в области персональных данных.
• «Пользователь» принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие «Пользователя» не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено «Пользователем» путем нажатия кнопки «Я даю согласие на обработку своих персональных данных» находящуюся ________________________.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
• «Оператор» будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

О технологии Куки (cookie)

• Куки (cookie) — это небольшие файлы, которые создаются и сохраняются браузером при посещении веб-сайта «Оператора». Куки (cookie)-файлы хранятся на устройстве не более 6 месяцев и позволяют отслеживать качество работы веб-сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.
• Посещение и использование веб-сайтов по умолчанию предусматривает генерацию и сохранение куки (cookie)-файлы. Однако пользователь в любой момент может удалить куки (cookie)-файлы с устройства через настройки используемого браузера. «Пользователь» также может отказаться от принятия куки (cookie)-файлов, однако при этом не гарантирована работа всех функций веб-сайтов.
• «Пользователь» обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а «Оператор» не предоставляет технологических и правовых консультаций на темы подобного характера.

Меры по обеспечению безопасности персональных данных и правила о трансграничной передаче персональных данных

• «Оператор» принимает необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдает принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными нормативными актами.
• По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то «Оператор» предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения ЦЕЛИ обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
• Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
• «Оператор» не проверяет достоверность информации, предоставляемой «Пользователем», и исходит из того, что «Пользователь» в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса Российской Федерации (далее – ГК РФ) предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
• «Оператор» осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
• Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.

Привлечение третьих лиц к обработке персональных данных

• Для достижения указанных целей и при наличии правовых оснований, обработка персональных данных может осуществляться также третьими лицами, которым поручена обработка персональных данных или переданы персональные данные (или предоставлен доступ к ним) в указанных целях в соответствии с законодательством.
• К числу подобных третьих лиц могут относиться, в частности, аффилированные лица, контрагенты «Оператора», оказывающие услуги по обеспечению работоспособности сайта и поддержке используемых информационных систем, маркетинговой и информационной поддержке (сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные), любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым «Оператор» обязан по запросу предоставлять информацию в соответствии с применимым законодательством.

Права и обязанности в отношении персональных данных

• При обработке персональных данных «Пользователь» вправе:
  • запросить информацию, касающуюся обработки персональных данных субъектов;
  • потребовать уточнения, уничтожения или блокирования персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных «Пользователь» направляет «Оператору» письменное заявление об отзыве согласия персональных данных на юридический адрес/адрес для корреспонденции и (или) адрес электронной почты «Оператора», указанные в разделе «Реквизиты и контакты «Оператора»» настоящей Политики.
• Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, «Пользователь» вправе направить письменное обращение на юридический адрес/адрес для корреспонденции и (или) адрес электронной почты «Оператора», указанные в разделе «Реквизиты и контакты «Оператора»» настоящей Политики.
• «Пользователь» обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

Заключительные положения

• Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
• Политика может время от времени обновляться или иным образом изменяться, при этом любые изменения подлежат опубликованию и вступают в силу с момента их публикации. При внесении изменений в актуальной редакции указывается дата последнего обновления. Актуальный текст настоящей Политики размещен по адресу: lawity.ru.
• Политика начинает регулировать отношения «Пользователя» и «Оператора» с момента выражения «Пользователем» согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
• «Пользователь» может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к «Оператору» с письменным обращением на юридический адрес/адрес для корреспонденции и (или) адрес электронной почты, указанные в разделе «Реквизиты и контакты «Оператора»» настоящей Политики.
• Текст настоящей Политики опубликован:
  • В офисе «Исполнителя» по адресу: 140185, Московская область, г. Жуковский, ул. Амет-хан Султана, д. 7А.
  • В сети Интернет по адресу: https://lawity.ru/.
  • В Telegram канале: https://t.me/mplawity

Реквизиты и контакты «Оператора»