Политика конфиденциальности

ПОЛИТИКА

в отношении обработки персональных данных

 

1. Сведения об операторе персональных данных

Оператор персональных данных	Индивидуальный предприниматель Платонов Александр Васильевич
ИНН	245729806600
ОГРНИП	322619600175699
Адрес местонахождения	Российская Федерация, Республика Калмыкия, Ики-Бурульский район, п. Кевюды, ул. Северная, д. 16, кв. 2
Адрес электронной почты	ubreshenie161@yandex.ru
Официальный сайт	https://law-bu.ru
Сведения о включении в реестр операторов ПДн	№ 34-25-019691

 

2. Общие положения

2.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

2.2. Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Платоновым Александром Васильевичем (далее — Оператор), получаемых, в том числе:

2.2.1. при использовании сайта Оператора, расположенного в сети «Интернет» по адресу: https://law-bu.ru, включая заполнение форм обратной связи, направление заявок, обращений и сообщений;

2.2.2. при обращении за юридическими услугами, включая услуги по сопровождению процедур банкротства физических лиц;

2.2.3. при заключении, исполнении и прекращении договоров на оказание юридических услуг;

2.2.4. при осуществлении расчетов и выполнении обязательств по оплате услуг Оператора, а также при ведении бухгалтерского и налогового учета;

2.2.5. при взаимодействии с Оператором посредством телефонной связи, электронной почты, мессенджеров и сервисов обмена сообщениями, включая чат-боты и чаты в мессенджере «Telegram», мессенджере «MAX», закрытые клиентские чаты, а также через сообщества и группы Оператора в социальных сетях, в том числе в социальной сети «ВКонтакте»;

2.2.6. при получении и обработке документов, сведений и информации, предоставляемых клиентами, их супругами, детьми и иными лицами, персональные данные которых необходимы для оказания юридических услуг, сопровождения процедур банкротства физических лиц и исполнения требований законодательства Российской Федерации.

2.3. Используя сайт Оператора, иные сервисы и каналы взаимодействия, а также предоставляя Оператору персональные данные любыми способами, субъект персональных данных:

1. подтверждает, что предоставляемые персональные данные относятся к нему лично и (или) он является законным представителем либо иным уполномоченным лицом субъекта персональных данных, в отношении которого предоставляются такие данные;
2. подтверждает факт ознакомления с настоящей Политикой до начала использования соответствующих сервисов Оператора.

Предоставление персональных данных и (или) совершение отдельных действий на сайте Оператора или в используемых сервисах может являться выражением согласия на обработку персональных данных исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации и отдельными согласиями, размещаемыми Оператором.

В случае несогласия с условиями настоящей Политики субъект персональных данных обязан воздержаться от использования сайта, сервисов и каналов взаимодействия Оператора, а также от предоставления персональных данных.

2.4. Политика является общедоступным документом и подлежит размещению в сети «Интернет» на сайте Оператора.

2.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законодательством Российской Федерации.

2.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей сведения:

• о подтверждении факта обработки персональных данных;
• о правовых основаниях и целях обработки;
• о целях и применяемых способах обработки;
• о составе обрабатываемых персональных данных;
• о сроках обработки и хранения персональных данных;
• о передаче персональных данных третьим лицам и (или) поручении обработки;
• о трансграничной передаче персональных данных (при наличии);
• иные сведения, предусмотренные законодательством Российской Федерации.

2.7. Субъект персональных данных вправе требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки, а также принимать иные предусмотренные законом меры по защите своих прав.

2.8. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное прямо не предусмотрено новой редакцией Политики.

2.9. Основные понятия и термины, используемые в Политике

Термин	Определение
Закон	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Персональные данные	Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор	Индивидуальный предприниматель Платонов Александр Васильевич, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
Субъект персональных данных	Физическое лицо, к которому относятся персональные данные.
Обработка персональных данных	Любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Информационная система персональных данных (ИСПДн)	Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Чат-бот	Программное приложение, функционирующее в мессенджерах и сервисах обмена сообщениями (в том числе «Telegram», «MAX») и предназначенное для автоматизированного взаимодействия с пользователями, включая сбор и обработку персональных данных по заданным сценариям.
Закрытые клиентские чаты	Каналы и чаты в мессенджерах и социальных сетях, доступ к которым предоставляется исключительно клиентам Оператора по индивидуальным приглашениям и (или) иным способам аутентификации.
Сообщества Оператора в социальных сетях	Официальные страницы и группы Оператора в социальных сетях, в том числе в социальной сети «ВКонтакте», используемые для информационного взаимодействия, приема обращений и сообщений пользователей.
Обработка персональных данных по поручению Оператора	Обработка персональных данных лицом, действующим по поручению Оператора на основании договора и обязующимся соблюдать требования законодательства Российской Федерации о персональных данных.

 

3. Цели сбора персональных данных

3.1. Обработка персональных данных осуществляется Оператором исключительно для достижения конкретных, заранее определённых и законных целей, соответствующих характеру деятельности Оператора и требованиям законодательства Российской Федерации.

3.2. Основными целями обработки персональных данных являются:

• подготовка, заключение, исполнение, изменение и прекращение договоров на оказание юридических услуг;
• оказание юридической помощи, включая сопровождение процедур банкротства физических лиц в порядке, установленном законодательством Российской Федерации;
• анализ правового, имущественного и финансового положения клиентов, в том числе с учётом сведений о супругах, детях и иных лицах, персональные данные которых необходимы для оказания юридических услуг;
• формирование, ведение, хранение и архивирование дел клиентов, включая подготовку процессуальных документов, правовых заключений и иных материалов;
• взаимодействие с судами общей юрисдикции, арбитражными судами, третейскими судами, а также с государственными органами, органами местного самоуправления, финансовыми и иными организациями в рамках оказания юридических услуг;
• направление запросов, получение справок, выписок, документов и сведений, необходимых для оказания юридических услуг и исполнения требований законодательства Российской Федерации;
• осуществление расчетов с клиентами, ведение бухгалтерского, налогового и управленческого учета, формирование отчетности;
• обеспечение обратной связи с клиентами и иными лицами, включая обработку обращений, заявок и сообщений, поступающих через сайт Оператора, формы обратной связи, электронную почту, телефонную связь, мессенджеры, чат-боты, закрытые клиентские чаты и сообщества Оператора в социальных сетях;
• обеспечение функционирования сайта Оператора, информационных систем и сервисов, используемых в деятельности Оператора;
• соблюдение требований законодательства Российской Федерации, в том числе в сфере персональных данных, бухгалтерского и налогового учета;
• защита прав и законных интересов Оператора, в том числе при разрешении споров и осуществлении правовой защиты.

3.3. Обработка персональных данных, несовместимая с целями их сбора, не допускается.

 

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на основании и во исполнение требований законодательства Российской Федерации, в том числе:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)»;
• Налогового кодекса Российской Федерации;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• иных нормативных правовых актов Российской Федерации.

4.2. Правовыми основаниями обработки персональных данных также являются:

• договоры, заключаемые между Оператором и субъектами персональных данных, а также действия субъекта персональных данных, направленные на заключение таких договоров;
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо выполнения мероприятий, предшествующих заключению договора по инициативе субъекта персональных данных;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая обязанности по представлению сведений в суды, государственные органы и иные уполномоченные организации;
• согласия субъектов персональных данных на обработку персональных данных, предоставляемые в случаях, предусмотренных законодательством Российской Федерации.

4.3. Обработка персональных данных осуществляется без получения отдельного согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе при необходимости исполнения договора и (или) выполнения обязанностей, возложенных на Оператора законом.

 

5. Категории субъектов персональных данных и перечень персональных данных

5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

• клиенты Оператора;
• супруги, дети и иные родственники клиентов;
• законные представители клиентов;
• пользователи сайта Оператора;
• лица, обращающиеся к Оператору через мессенджеры, чат-боты, закрытые клиентские чаты и сообщества Оператора в социальных сетях.

 

5.2. Персональные данные клиентов Оператора

Категории персональных данных	Перечень персональных данных
Общие персональные данные	Фамилия, имя, отчество; дата и место рождения; пол; гражданство; контактные данные (номер телефона, адрес электронной почты); адрес регистрации и фактического проживания; паспортные данные и иные документы, удостоверяющие личность, включая сведения о гражданстве; ИНН; СНИЛС; сведения о месте работы и трудовой деятельности
Финансовые и имущественные данные	Сведения о доходах, обязательствах, кредитных договорах, банковских счетах, выписках, задолженностях, имущественном положении
Процессуальные и правовые сведения	Сведения, содержащиеся в документах, формируемых и используемых в рамках оказания юридических услуг, включая процедуры банкротства физических лиц
Фото-, видео- и аудиозаписи	Изображения, видеозаписи, записи телефонных разговоров и иные аудиозаписи, осуществляемые в рамках взаимодействия с клиентом
Специальные категории ПДн	Сведения о состоянии здоровья и инвалидности
Иные данные	Иная информация, предоставляемая клиентом и необходимая для оказания юридических услуг и исполнения требований законодательства Российской Федерации

 

5.3. Персональные данные супругов, детей и иных родственников клиентов

Категории персональных данных	Перечень персональных данных
Общие персональные данные	Фамилия, имя, отчество; дата рождения; степень родства; контактные данные (при наличии); сведения из документов, подтверждающих родственные связи
Имущественные и финансовые сведения	Сведения об имуществе, доходах, обязательствах, в объеме, необходимом для анализа имущественного положения клиента
Специальные категории ПДн	Сведения о состоянии здоровья и инвалидности
Иные данные	Иная информация, предоставляемая клиентом в рамках исполнения договора на оказание юридических услуг, либо получаемая Оператором в установленном законом порядке.

 

5.4. Персональные данные законных представителей клиентов

Категории персональных данных	Перечень персональных данных
Общие персональные данные	Фамилия, имя, отчество; контактные данные; сведения из документов, подтверждающих полномочия законного представителя
Документальные сведения	Доверенности, судебные акты и иные документы, подтверждающие право представления интересов клиента

 

5.5. Персональные данные пользователей сайта Оператора

Категории персональных данных	Перечень персональных данных
Технические данные	IP-адрес; сведения о браузере и устройстве; дата и время посещения сайта
Данные, предоставляемые пользователем	Фамилия, имя, контактные данные и иная информация, указываемая пользователем при заполнении форм обратной связи, заявок и обращений
Cookie-файлы	Файлы cookie и аналогичные технологии, используемые для обеспечения функционирования сайта

 

5.6. Персональные данные лиц, взаимодействующих с Оператором через мессенджеры, чат-боты и социальные сети

Категории персональных данных	Перечень персональных данных
Идентификационные данные	Идентификаторы пользователей, имена учетных записей, номера телефонов (при наличии)
Коммуникационные данные	Сообщения, обращения, заявки и иная информация, передаваемая пользователями в рамках взаимодействия с Оператором
Иные данные	Иная информация, добровольно предоставляемая пользователями при взаимодействии с Оператором

 

5.7. Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья и инвалидности, осуществляется Оператором исключительно в случаях и в объёме, предусмотренных законодательством Российской Федерации, либо при наличии соответствующих правовых оснований.

5.8. Оператор не осуществляет обработку биометрических персональных данных для целей идентификации субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

 

6. Условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств, в соответствии с целями обработки персональных данных и требованиями законодательства Российской Федерации.

6.2. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости и конфиденциальности и ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Оператор обрабатывает персональные данные в объёме, необходимом и достаточном для достижения целей обработки персональных данных. Обработка персональных данных, избыточная по отношению к заявленным целям, не допускается.

6.4. Персональные данные получаются Оператором непосредственно от субъектов персональных данных либо от их законных представителей, а также в случаях, предусмотренных законодательством Российской Федерации, от государственных органов, судов, иных уполномоченных организаций и лиц.

6.5. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка персональных данных допускается без получения такого согласия в соответствии с законодательством Российской Федерации, в том числе при необходимости исполнения договора и (или) выполнения обязанностей, возложенных на Оператора законом.

6.6. Персональные данные подлежат хранению в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иные сроки хранения не установлены законодательством Российской Федерации.

6.7. Сроки хранения персональных данных определяются:

• целями обработки персональных данных;
• условиями договоров, заключённых с субъектами персональных данных;
• требованиями законодательства Российской Федерации, включая нормы архивного, налогового и бухгалтерского учета.

6.8. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6.9. Оператор обеспечивает раздельное хранение персональных данных, обработка которых осуществляется в различных целях, если иное не предусмотрено законодательством Российской Федерации или не вытекает из целей обработки персональных данных.

 

7. Специальные и биометрические персональные данные

7.1. Специальные категории персональных данных

7.1.1. Оператор осуществляет обработку специальных категорий персональных данных исключительно в случаях и объёме, предусмотренных законодательством Российской Федерации либо при наличии соответствующих правовых оснований.

7.1.2. К специальным категориям персональных данных, обрабатываемым Оператором, относятся сведения о состоянии здоровья и инвалидности субъектов персональных данных.

7.1.3. Обработка специальных категорий персональных данных осуществляется Оператором, в том числе, в целях:

• оказания юридических услуг, включая сопровождение процедур банкротства физических лиц;
• подготовки и представления документов в суды и государственные органы;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.1.4. Обработка специальных категорий персональных данных осуществляется:

• при наличии согласия субъекта персональных данных — в случаях, предусмотренных законодательством Российской Федерации;
• без получения отдельного согласия субъекта персональных данных — в случаях, прямо предусмотренных федеральными законами.

7.2. Биометрические персональные данные

7.2.1. Оператор не осуществляет обработку биометрических персональных данных для целей идентификации субъектов персональных данных.

7.2.2. Фото-, видео- и аудиозаписи, получаемые Оператором в процессе оказания юридических услуг (в том числе записи телефонных разговоров), не используются для установления личности субъектов персональных данных и не относятся к биометрическим персональным данным в понимании законодательства Российской Федерации.

7.2.3. Обработка биометрических персональных данных может осуществляться Оператором исключительно в случаях, предусмотренных законодательством Российской Федерации, либо при наличии отдельного письменного согласия субъекта персональных данных.

 

8. Актуализация, исправление, блокирование и уничтожение персональных данных

8.1. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.

8.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации, если иное не предусмотрено федеральными законами.

8.3. Оператор обязан осуществить проверку достоверности персональных данных либо законности их обработки в срок, не превышающий десяти рабочих дней со дня поступления соответствующего обращения субъекта персональных данных или его законного представителя.

8.4. В случае подтверждения факта неточности персональных данных Оператор обязан актуализировать такие персональные данные в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных либо его законным представителем подтверждающих документов.

8.5. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить неправомерную обработку таких персональных данных или обеспечить прекращение такой обработки лицом, действующим по поручению Оператора, в срок, не превышающий трёх рабочих дней.

8.6. При достижении целей обработки персональных данных либо в случае утраты необходимости в достижении таких целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8.7. Уничтожение персональных данных осуществляется Оператором способами, исключающими возможность восстановления содержания персональных данных в информационных системах персональных данных и (или) на материальных носителях.

8.8. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе при необходимости исполнения договора и (или) выполнения обязанностей, возложенных на Оператора законом.

 

9. Порядок обработки персональных данных

9.1. Источником получения персональных данных является субъект персональных данных и (или) иное лицо, передающее персональные данные по поручению и (или) в интересах субъекта персональных данных на законных основаниях.

Персональные данные супругов, детей и иных лиц предоставляются Оператору исключительно клиентом Оператора в рамках исполнения договора на оказание юридических услуг.

9.2. При использовании сайта Оператора, чат-ботов, закрытых клиентских чатов, мессенджеров (включая «Telegram» и «MAX») и сообществ Оператора в социальных сетях источником получения персональных данных также являются действия субъекта персональных данных, включая ввод данных, отправку сообщений, нажатие интерактивных элементов и выполнение команд.

9.3. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и (или) без использования таких средств в соответствии с целями обработки, указанными в настоящей Политике.

9.4. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

9.5. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение несанкционированного доступа к персональным данным, их неправомерного использования, изменения, раскрытия или уничтожения.

9.6. Субъект персональных данных вправе направить Оператору уведомление об актуализации, уточнении или изменении своих персональных данных по адресу электронной почты, указанному в разделе 1 настоящей Политики.

9.7. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации и условиями договоров.
Если иное не установлено законом, Оператор применяет следующие сроки хранения:

Категория персональных данных / цель обработки	Правовое основание	Срок обработки и хранения
Персональные данные клиентов по договорам на оказание юридических услуг	Договор, законодательство РФ	В течение срока действия договора и не менее сроков, установленных законодательством РФ для бухгалтерского, налогового учета и защиты прав Оператора
Персональные данные, предоставленные клиентом в рамках подготовки к заключению договора	Согласие	До достижения цели обработки обращения либо до отзыва согласия, но не более 12 месяцев
Персональные данные для информационных и сервисных рассылок	Согласие	До отзыва согласия или отказа от получения сообщений
Персональные данные пользователей чат-ботов, мессенджеров, закрытых клиентских чатов и социальных сетей	Согласие / договор	До достижения целей взаимодействия либо до отписки или отзыва согласия
Технические данные, включая cookie-файлы	Законные интересы / согласие	В сроки, определяемые настройками используемых сервисов, но не дольше, чем это необходимо для целей функционирования сайта и аналитики
Персональные данные, связанные с претензиями, судебными спорами и защитой прав	Законные интересы	До окончания рассмотрения спора и истечения сроков исковой давности

По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9.8. Субъект персональных данных вправе в любое время отозвать согласие на обработку его персональных данных в случаях, когда такая обработка осуществляется на основании согласия, путем направления соответствующего уведомления Оператору по адресу электронной почты, указанному в разделе 1 настоящей Политики.

9.9. При отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

9.10. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, включая необходимость исполнения договора, соблюдение обязательных требований закона, а также защиту прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

 

10. Передача персональных данных

10.1. Общие условия передачи персональных данных

10.1.1. Передача (предоставление, доступ) персональных данных третьим лицам осуществляется Оператором исключительно при наличии законных оснований, предусмотренных законодательством Российской Федерации, настоящей Политикой, условиями заключённых договоров и (или) согласиями субъектов персональных данных.

10.1.2. Передача персональных данных осуществляется в объёме, необходимом для достижения целей их обработки, с соблюдением принципов законности, конфиденциальности и минимизации персональных данных.

10.1.3. Передача персональных данных для целей, несовместимых с целями их сбора и обработки, не допускается.

10.1.4. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Передача персональных данных лицам, осуществляющим обработку по поручению Оператора

10.2.1. Оператор поручает обработку персональных данных третьим лицам на основании договоров поручения обработки персональных данных, заключённых в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

10.2.2. Перечень лиц, которым Оператор поручает обработку персональных данных на постоянной основе:

№	Наименование обработчика	ИНН / ОГРН	Местонахождение	Цель передачи	Категории передаваемых персональных данных
1	Общество с ограниченной ответственностью «1С-Битрикс»	ИНН 7717586110 ОГРН 5077746476209	Российская Федерация, г. Москва	Ведение CRM-системы, учет клиентских дел, электронный документооборот, фиксация взаимодействия с клиентами	ФИО, контактные данные, паспортные данные, сведения о договорах, финансовые сведения, иные персональные данные клиентов
2	Общество с ограниченной ответственностью «КОМПАНИЯ «ТЕНЗОР»	ИНН 7605016030 ОГРН 1027600787994	Российская Федерация, Ярославская область, г. Ярославль	Хранение и обработка персональных данных в составе информационных систем персональных данных Оператора	Персональные данные, содержащиеся в базах данных Оператора, в части их хранения и обеспечения доступности
3	Акционерное общество «Корп Софт»	ИНН 7743813810 ОГРН 1117746256110	Российская Федерация, г. Москва	Предоставление услуг дата-центров и серверной инфраструктуры	Персональные данные, содержащиеся в базах данных Оператора, в части их размещения и хранения
4	Общество с ограниченной ответственностью «ВК» (ЦОД DataPro)	ИНН 7743001840 ОГРН 1027739850962	Российская Федерация, г. Москва	Размещение и эксплуатация серверной инфраструктуры, хранение баз данных персональных данных	Персональные данные, содержащиеся в базах данных Оператора, в части размещения, хранения и технического обеспечения доступности
5	Общество с ограниченной ответственностью «Бегет»	ИНН 7801451618 ОГРН 1077847645590	195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литер Б, офис 726а	Размещение сайта Оператора, обеспечение хранения и технической доступности данных, передаваемых через сайт, включая формы обратной связи	Персональные данные, передаваемые через формы обратной связи на сайте Оператора, а также иные данные, содержащиеся в базах данных Оператора, в части их размещения, хранения и технического обеспечения доступности, без самостоятельного использования и определения целей обработки

10.2.3. Указанные лица не используют персональные данные самостоятельно, не определяют цели и способы их обработки и осуществляют обработку персональных данных исключительно в рамках исполнения договоров с Оператором.

10.2.4. Ответственность за действия указанных обработчиков перед субъектами персональных данных несёт Оператор.

10.3. Оператор вправе привлекать к обработке персональных данных третьих лиц, не указанных поименно в настоящей Политике, при условии заключения с такими лицами договоров, содержащих условия о конфиденциальности и обеспечении безопасности персональных данных.

10.3.1. К таким лицам относятся, в том числе:

• бухгалтерские и финансовые подрядчики, привлекаемые на условиях аутсорсинга;
• специалисты и консультанты, оказывающие услуги в рамках исполнения договоров с клиентами;
• технические и ИТ-специалисты, обеспечивающие сопровождение информационных систем и сайта Оператора.

10.3.2. Передача персональных данных указанным лицам осуществляется исключительно в объёме, необходимом для выполнения соответствующих функций, без их распространения и самостоятельного использования.

10.4. Передача персональных данных в суды и иные органы, осуществляющие правосудие

10.4.1. В рамках оказания юридических услуг Оператор осуществляет передачу персональных данных в:

• суды общей юрисдикции;
• арбитражные суды;
• третейские суды.

10.4.2. Передача персональных данных осуществляется в целях:

• подачи заявлений о признании гражданина несостоятельным (банкротом);
• подачи исковых заявлений, отзывов, ходатайств и иных процессуальных документов;
• участия в судебных заседаниях;
• исполнения судебных актов и требований судов.

10.4.3. Передача персональных данных в указанные органы осуществляется без отдельного согласия субъекта персональных данных в случаях, когда такая передача необходима для исполнения договора и (или) прямо предусмотрена законодательством Российской Федерации.

10.5. Передача персональных данных в рамках процедур банкротства физических лиц

10.5.1. В рамках оказания юридических услуг по сопровождению процедур банкротства физических лиц Оператор осуществляет передачу персональных данных:

• финансовым управляющим;
• саморегулируемым организациям арбитражных управляющих;
• кредиторам и их представителям — в случаях и объёме, предусмотренных Федеральным законом № 127-ФЗ «О несостоятельности (банкротстве)».

10.5.2. Передаваемые персональные данные могут включать сведения о клиенте, его супруге, детях и иных лицах, если такие сведения необходимы для анализа имущественного положения и обязательств должника.

10.6. Передача персональных данных в государственные органы и организации

10.6.1. Оператор вправе направлять и получать персональные данные при взаимодействии с государственными органами и организациями, включая, но не ограничиваясь:

• Федеральной налоговой службой Российской Федерации;
• органами записи актов гражданского состояния (ЗАГС);
• органами Росреестра;
• органами Министерства внутренних дел Российской Федерации;
• иными органами государственной власти и органами местного самоуправления.

10.6.2. Передача персональных данных осуществляется в целях направления запросов, получения справок, выписок и иных официальных документов, необходимых для оказания юридических услуг и исполнения требований законодательства Российской Федерации.

10.7. Передача персональных данных без поручения обработки

10.7.1. Передача персональных данных без оформления поручения обработки допускается:

• при наличии согласия субъекта персональных данных;
• при необходимости исполнения договора, стороной которого является субъект персональных данных;
• при исполнении обязанностей, возложенных на Оператора законодательством Российской Федерации;
• при защите прав и законных интересов Оператора.

10.8. Трансграничная передача персональных данных

10.8.1. Трансграничная передача персональных данных Оператором не осуществляется.

10.8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

 

11. Меры по обеспечению безопасности персональных данных

11.1. Общие положения

11.1.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», а также подзаконных нормативных правовых актов Российской Федерации.

11.1.2. Меры по обеспечению безопасности персональных данных направлены на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

11.1.3. Обеспечение безопасности персональных данных осуществляется Оператором на всех этапах их обработки, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу, блокирование и уничтожение.

11.2. Правовые и организационные меры обеспечения безопасности

11.2.1. В целях обеспечения безопасности персональных данных Оператором реализованы следующие организационные и правовые меры:

• разработаны и утверждены локальные нормативные акты по вопросам обработки и защиты персональных данных;
• определён порядок доступа к персональным данным и информационным системам персональных данных;
• назначено лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных;
• лица, допущенные к обработке персональных данных, ознакомлены с требованиями законодательства Российской Федерации о персональных данных, локальными актами Оператора и ответственностью за нарушение указанных требований;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• обеспечено получение согласий субъектов персональных данных на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• определены места хранения персональных данных и установлен порядок обращения с материальными и электронными носителями персональных данных.

11.2.2. Доступ к персональным данным предоставляется исключительно лицам, которым такой доступ необходим для исполнения служебных и (или) договорных обязанностей.

11.3. Технические меры обеспечения безопасности персональных данных

11.3.1. В информационных системах персональных данных Оператора реализуются следующие технические меры защиты:

• ограничение доступа к информационным системам персональных данных с использованием средств аутентификации и авторизации;
• применение антивирусного программного обеспечения с регулярным обновлением баз;
• использование паролей доступа к операционным системам, учетным записям и программным средствам;
• резервное копирование персональных данных;
• защита каналов передачи персональных данных при их передаче по сетям связи;
• предотвращение несанкционированного доступа к техническим средствам и носителям персональных данных.

11.3.2. При передаче персональных данных по электронным каналам связи применяются меры, направленные на обеспечение конфиденциальности и целостности передаваемой информации.

11.4. Обеспечение безопасности персональных данных в информационных системах персональных данных

11.4.1. Обработка персональных данных осуществляется в информационных системах персональных данных, для которых определён уровень защищённости в соответствии с требованиями Постановления Правительства Российской Федерации от 01.11.2012 № 1119.

11.4.2. В информационных системах персональных данных Оператора установлен третий уровень защищённости персональных данных.

11.4.3. В целях обеспечения установленного уровня защищённости персональных данных Оператором реализованы меры, предусмотренные нормативными правовыми актами Российской Федерации, включая:

• определение актуальных угроз безопасности персональных данных;
• применение сертифицированных средств защиты информации в случаях, предусмотренных законодательством Российской Федерации;
• учет машинных носителей персональных данных;
• контроль целостности и доступности персональных данных;
• обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

11.5. Использование средств криптографической защиты информации

11.5.1. Для защиты персональных данных при их передаче и хранении Оператором применяются средства криптографической защиты информации в случаях, когда их использование необходимо для нейтрализации актуальных угроз безопасности персональных данных.

11.5.2. Используемые средства криптографической защиты информации соответствуют требованиям законодательства Российской Федерации и прошли процедуру оценки соответствия в установленном порядке.

11.6. Обработка персональных данных без использования средств автоматизации

11.6.1. При обработке персональных данных без использования средств автоматизации Оператор соблюдает требования, установленные Постановлением Правительства Российской Федерации от 15.09.2008 № 687.

11.6.2. Материальные носители персональных данных хранятся в местах, исключающих доступ посторонних лиц, и используются исключительно в рамках достижения целей обработки персональных данных.

11.7. Оператор осуществляет контроль за соблюдением требований по обеспечению безопасности персональных данных