Политика обработки персональных данных
Редакция от [дата]
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Expert Letters, размещённого на сайте [домен] (далее — Сервис).
1.2. Оператор персональных данных — Индивидуальный предприниматель Рак Илья Александрович, ИНН 772407077928, ОГРНИП 322774600594779 (далее — Оператор). Адрес электронной почты для обращений: [email].
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе согласно ч. 2 ст. 18.1 указанного закона.
1.4. Оператор обрабатывает персональные данные только в объёме, необходимом для указанных в Политике целей, и не собирает данные, избыточные по отношению к ним.
2. Чьи данные обрабатываются
2.1. Пользователи-юристы — физические лица, зарегистрированные в Сервисе для размещения заявок на судебную экспертизу, в том числе адвокаты и представители юридических лиц.
2.2. Представители экспертных организаций — физические лица, зарегистрированные от имени экспертной организации.
2.3. Посетители сайта, не прошедшие регистрацию.
2.4. Третьи лица, чьи данные содержатся в материалах заявок, загружаемых пользователями (раздел 4).
3. Цели, состав данных, основания и сроки
| Цель | Данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация и предоставление доступа к Сервису | email, пароль (в виде хэша), фамилия и имя, телефон, должность, наименование компании | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие | до удаления учётной записи + 3 года |
| Размещение заявок и откликов, переписка между пользователями | данные профиля, содержание заявок, писем и сообщений | исполнение договора | до удаления учётной записи + 3 года |
| Проверка экспертных организаций | ФИО и должность представителя, ИНН и реквизиты организации | исполнение договора, согласие | на время работы организации в Сервисе + 3 года |
| Оплата тарифов, бухгалтерский и налоговый учёт | ФИО, реквизиты плательщика, сведения о платежах | исполнение договора, исполнение обязанностей по закону (п. 2 ч. 1 ст. 6) | 5 лет после окончания отчётного года |
| Ответы на обращения и поддержка | email, имя, содержание обращения | согласие, исполнение договора | 3 года с даты обращения |
| Обеспечение работы и безопасности Сервиса | IP-адрес, данные браузера и устройства, журнал действий, технические cookie | законный интерес Оператора (п. 7 ч. 1 ст. 6), исполнение договора | 1 год |
| Анализ использования сайта (если подключён сервис аналитики) | cookie, IP-адрес, сведения о посещённых страницах | согласие | 1 год либо до отзыва согласия |
| Информационные и рекламные рассылки | email, имя | отдельное согласие (ст. 18 ФЗ «О рекламе») | до отзыва согласия |
4. Данные третьих лиц в материалах заявок
4.1. Пользователь-юрист может загружать в заявку процессуальные и иные документы, содержащие персональные данные третьих лиц: сторон спора, их представителей, подписантов документов.
4.2. В отношении таких данных пользователь выступает оператором, а Оператор обрабатывает их по поручению пользователя (ч. 3 ст. 6 152-ФЗ) исключительно для показа заявки экспертным организациям, зарегистрированным в Сервисе, и хранения материалов заявки. Условия поручения содержатся в Оферте.
4.3. Пользователь самостоятельно обеспечивает наличие правового основания для передачи таких данных и обязуется загружать только документы, необходимые экспертной организации для оценки стоимости и сроков экспертизы. Оператор рекомендует обезличивать данные, не влияющие на такую оценку.
5. Cookie
5.1. Сервис использует технически необходимые cookie для авторизации, сохранения настроек и защиты от несанкционированного доступа. Без них Сервис не может работать.
5.2. Аналитические cookie используются только при наличии согласия посетителя, выраженного в уведомлении на сайте. Посетитель может отказаться от них или удалить cookie в настройках браузера.
6. Передача данных
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в Политике и предусмотренных законом.
6.2. Данные пользователей доступны другим пользователям в объёме, необходимом для работы Сервиса: экспертные организации видят заявки и имя юриста, юрист видит отклики и данные организации.
6.3. Оператор привлекает обработчиков по поручению: хостинг-провайдера [наименование хостинга], сервис отправки писем [наименование сервиса писем], платёжного агрегатора ООО НКО «ЮMoney» (ЮKassa) — в части приёма платежей и формирования кассовых чеков. Данные банковских карт обрабатывает платёжный агрегатор; Оператор их не получает и не хранит.
6.4. Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
6.5. Данные предоставляются государственным органам только по их законным запросам.
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 152-ФЗ: шифрованное соединение (HTTPS), хранение паролей в виде хэша, разграничение доступа, резервное копирование, журналирование доступа к данным.
7.2. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно, а также отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется на [email] с адреса, указанного при регистрации, либо письмом с собственноручной подписью. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
8.3. Отзыв согласия не лишает Оператора права продолжить обработку на других основаниях, указанных в разделе 3, в том числе для исполнения договора и обязанностей по закону.
9. Прекращение обработки
9.1. При достижении целей, истечении сроков или отзыве согласия (если иных оснований нет) Оператор уничтожает данные в течение 30 дней и оформляет это актом.
9.2. Пользователь может удалить учётную запись в настройках профиля или по запросу на [email].
10. Изменение Политики
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Предыдущие редакции доступны по запросу.