Политика обработки персональных данных

1Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных посетителей и пользователей сайта krasconsultant.ru.

Использование сайта, включая отправку форм обратной связи, означает согласие пользователя с настоящей Политикой. Во всех случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно и подтверждается пользователем при отправке формы.

Действие Политики распространяется на все персональные данные, обрабатываемые оператором, в том числе на данные, полученные через формы сайта.

2Сведения об операторе

Оператором персональных данных является: ООО «ЮК «Консультант»», ИНН 2465119147, юридический адрес: г. Красноярск, ул. Рождественская, д. 10.

Контактные данные оператора: телефон 8 905 976-99-94, адрес электронной почты mail@krasconsultant.ru.

3Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Согласие на обработку персональных данных — свободно данное, конкретное, информированное и однозначное волеизъявление субъекта персональных данных, подтверждённое активным действием (установкой отметки в специальном поле формы) перед отправкой обращения.

4Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи сайта krasconsultant.ru, направившие обращение через формы обратной связи;
• представители юридических лиц и индивидуальные предприниматели, обращающиеся за юридическими услугами;
• иные лица, взаимодействующие с оператором в рамках его деятельности.

5Перечень обрабатываемых персональных данных

При обращении через формы сайта оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты (при заполнении контактной формы);
• содержание обращения (текст сообщения);
• сведения, указанные пользователем в дополнительных полях формы: тип клиента, тема обращения, стадия спора, сумма спора, выбранный тариф, количество участников, состояние компании, характер деятельности, требуемая процедура, сведения об имуществе, сведения о наличии документов, тип продукта, площадка (маркетплейс), сведения о клиенте банка;
• технические сведения об обращении: страница-источник, путь страницы, идентификатор услуги, адрес страницы перехода (referrer), UTM-метки.

6Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• обработки обращения пользователя, обратной связи с ним;
• рассмотрения запроса на юридическую услугу;
• последующего взаимодействия с пользователем по его обращению;
• улучшения качества работы сайта (в объёме технических сведений об обращении, без создания профилей пользователей).

7Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку персональных данных (оформляется отдельным документом и подтверждается активным действием пользователя при отправке формы);
• действия, совершаемые по инициативе субъекта персональных данных, направленные на получение информации о юридических услугах оператора и обращение за такими услугами.

8Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в объёме, предусмотренном разделом 12 Политики), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

9Способы обработки персональных данных

Обработка персональных данных осуществляется оператором с использованием информационных систем, развёрнутых на территории Российской Федерации, а также в рамках платформы, на которой размещён сайт оператора.

Обработка включает сбор данных из форм сайта, их хранение в структурированном виде, уточнение и использование для связи с субъектом персональных данных по его обращению.

10Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки и действующее законодательство Российской Федерации.

Конкретные сроки хранения персональных данных определяются внутренними документами оператора с учётом целей обработки и требований законодательства. По достижении целей обработки или утрате необходимости в достижении этих целей персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.

11Порядок прекращения обработки и удаления персональных данных

Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъектом персональных данных, а также в иных случаях, предусмотренных законодательством.

При наступлении оснований для прекращения обработки оператор прекращает обработку персональных данных и обеспечивает их удаление в срок, не превышающий тридцати дней с даты наступления соответствующего основания, если иное не предусмотрено законодательством или соглашением с субъектом персональных данных.

12Передача персональных данных третьим лицам и обработчикам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

В рамках подтверждённой фактической архитектуры обработка персональных данных осуществляется с использованием платформы, на которой размещён сайт (включая хранение данных и CRM-функциональность платформы для ведения обращений клиентов). Передача персональных данных иным внешним сервисам (в том числе по электронной почте или в мессенджеры) оператором не осуществляется.

13Обработка персональных данных в рамках платформы и CRM

Сайт оператора размещён на платформе Chatium. Данные, полученные через формы сайта, сохраняются в структурированном виде в информационных системах платформы, размещённых на территории Российской Федерации.

Для ведения обращений оператор использует CRM-функциональность платформы: на основании обращения создаётся карточка клиента с указанием контактных данных (имя, телефон, email при его указании) и сведений об обращении. Указанные сведения используются исключительно для связи с субъектом персональных данных по его обращению и не передаются третьим лицам.

Иные способы передачи данных (электронная почта, мессенджеры, вебхуки) оператором в настоящее время не используются.

14Cookies и технические данные

Оператор не собирает и не обрабатывает сведения об IP-адресах, user-agent и иные технические данные пользователей, за исключением сведений, которые пользователь добровольно передаёт через формы сайта (страница-источник, путь страницы, идентификатор услуги, referrer, UTM-метки).

Использование файлов cookie и иных средств аналитики может быть дополнительно описано на сайте оператора; их применение не является обязательным условием для направления обращения.

15Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обрабатываемых оператором персональных данных и об условиях их обработки;
• требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

16Порядок отзыва согласия

Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив оператору заявление в произвольной форме по адресу электронной почты mail@krasconsultant.ru или по юридическому адресу оператора.

При получении отзыва согласия оператор прекращает обработку персональных данных и удаляет их в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено законодательством.

17Контакты оператора

Вопросы, связанные с обработкой персональных данных, можно направить:

• по электронной почте: mail@krasconsultant.ru;
• по телефону: 8 905 976-99-94;
• по юридическому адресу: г. Красноярск, ул. Рождественская, д. 10.

18Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Обработка персональных данных осуществляется в информационных системах, к которым ограничен доступ; лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность.

19Порядок актуализации Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений обновляется дата редакции Политики и технический version identifier.

Актуальная редакция Политики всегда доступна на сайте по адресу: https://юкконсультант.рф/politika-obrabotki-personalnyh-dannyh.