Политика обработки персональных данных
Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Коллегией адвокатов города Москвы «ПРАВДА» (далее — Оператор, Коллегия).
1.2. Сведения об Операторе:
- полное наименование: Коллегия адвокатов города Москвы «ПРАВДА»;
- регистрационный номер в реестре адвокатских образований города Москвы: 77/10404;
- адрес места нахождения: г. Москва, Ленинградский проспект, д. 68, стр. 24, 6 этаж, офис 600;
- телефон: +7 (985) 761-94-21;
- адрес электронной почты: mkapravda@yandex.ru;
- адрес сайта в информационно-телекоммуникационной сети «Интернет»: https://mkapravda.ru (далее — Сайт).
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации, в том числе посредством Сайта, а также без использования таких средств.
1.4. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Сведения, связанные с оказанием Оператором юридической помощи доверителям, составляют адвокатскую тайну в соответствии со статьёй 8 Федерального закона от 31.05.2002 № 63‑ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» и обрабатываются с соблюдением дополнительных гарантий конфиденциальности, установленных законодательством об адвокатской деятельности и адвокатуре и Кодексом профессиональной этики адвоката.
1.6. Политика опубликована в свободном доступе на Сайте.
Основные понятия
2.1. В Политике используются следующие основные понятия:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- рассмотрение обращений, направленных через формы обратной связи Сайта, по телефону или электронной почте, связь с обратившимся лицом и предоставление информации об условиях оказания юридической помощи;
- заключение, исполнение и прекращение соглашений об оказании юридической помощи;
- исполнение требований законодательства об адвокатской деятельности и адвокатуре, налогового законодательства, законодательства об архивном деле и иных обязательных требований законодательства Российской Федерации;
- ведение кадрового и бухгалтерского учёта;
- обеспечение функционирования и безопасности Сайта, улучшение его работы.
Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Закон о персональных данных;
- Федеральный закон от 31.05.2002 № 63‑ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;
- Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Трудовой кодекс Российской Федерации;
- Кодекс профессиональной этики адвоката;
- учредительные документы Оператора;
- соглашения об оказании юридической помощи и иные договоры, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных.
Категории субъектов и перечень обрабатываемых данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- лица, направившие обращение посредством Сайта, по телефону или электронной почте;
- доверители, их представители и иные лица, персональные данные которых необходимы для заключения и исполнения соглашений об оказании юридической помощи;
- адвокаты, работники Оператора и соискатели;
- контрагенты Оператора — физические лица.
5.2. При направлении обращения через формы обратной связи Сайта обрабатываются: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; содержание обращения.
5.3. При заключении и исполнении соглашений об оказании юридической помощи персональные данные обрабатываются в объёме, необходимом для достижения целей обработки, в том числе: фамилия, имя, отчество; дата и место рождения; реквизиты документа, удостоверяющего личность; адрес регистрации и фактического проживания; идентификационный номер налогоплательщика; контактные данные; иные сведения, предоставленные субъектом персональных данных.
5.4. Специальные категории персональных данных и биометрические персональные данные посредством Сайта не обрабатываются. Персональные данные, ставшие известными адвокатам в связи с оказанием юридической помощи, обрабатываются в режиме адвокатской тайны.
5.5. При посещении Сайта в автоматическом режиме могут собираться обезличенные технические данные: IP‑адрес, сведения о браузере и операционной системе, дата и время доступа, файлы cookie, сведения сервисов интернет-статистики. Указанные данные используются исключительно для обеспечения функционирования Сайта и анализа посещаемости. Пользователь может запретить сохранение файлов cookie в настройках браузера.
5.6. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.
Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.2. Направляя обращение через формы обратной связи Сайта, субъект персональных данных даёт согласие на обработку указанных им персональных данных путём проставления соответствующей отметки в форме.
6.3. Оператор обеспечивает конфиденциальность персональных данных. Доступ к персональным данным имеют только лица, уполномоченные Оператором и принявшие обязательство о неразглашении.
6.4. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.
6.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.6. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, установленных законодательством Российской Федерации, в том числе законодательством об адвокатской деятельности, об архивном деле и о бухгалтерском учёте, либо до отзыва субъектом согласия на обработку персональных данных, если отсутствуют иные законные основания обработки. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
6.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; ограничение доступа к персональным данным; применение средств антивирусной защиты; осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом о персональных данных;
- требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
Порядок рассмотрения обращений
8.1. Запросы и обращения по вопросам обработки персональных данных направляются Оператору в письменной форме по адресу места нахождения либо в форме электронного документа на адрес электронной почты, указанные в пункте 1.2 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.
8.2. Оператор предоставляет ответ на запрос в течение десяти рабочих дней с момента обращения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту персональных данных мотивированного уведомления.
8.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
Заключительные положения
9.1. Политика может быть изменена или дополнена Оператором, в том числе в связи с изменением законодательства Российской Федерации. Новая редакция Политики публикуется на Сайте и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
9.2. Политика действует бессрочно до её замены новой редакцией.
9.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по контактным данным, указанным в пункте 1.2 Политики.