ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

1.        ОБЩИЕ ПОЛОЖЕНИЯ

1.1.   Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана и утверждена Обществом с ограниченной ответственностью «Малев, Лебедь и партнеры» (ИНН 9724237547, КПП 772401001, ОГРН 1267700056326, адрес: 115569, Россия, г. Москва, ул. Домодедовская, д. 4, помещ. 19П) (далее — «Оператор») в целях соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов в части требований о защите информации и персональных данных (далее – «Закон»).
1.2.   Оператор является юридической фирмой и оказывает правовую помощь физическим лицам, индивидуальным предпринимателям, юридическим лицам и иным организациям вне зависимости от их организационно-правовой формы. Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://mlpartners.ru/ (далее — «Сайт»), при направлении Субъектом ПДн обращений через форму обратной связи на Сайте, а также при последующей коммуникации с Субъектом ПДн по направленным им обращениям. Настоящая Политика распространяется на следующие категории субъектов персональных данных: посетителей Сайта и Субъектов ПДн, направивших обращение через форму обратной связи на Сайте.
1.3.   Политика является общедоступным документом и подлежит размещению на Сайте. Новая редакция Политики действует с даты ее размещения на Сайте, если иное не указано в соответствующей редакции.
1.4.   Использование Сайта означает возможность ознакомления Субъекта ПДн с настоящей Политикой. Предоставление персональных данных через форму обратной связи осуществляется Субъектом ПДн добровольно. В случаях, когда в соответствии с законодательством РФ требуется согласие Субъекта ПДн, такое согласие предоставляется путем совершения Субъектом ПДн активного действия, позволяющего подтвердить факт его получения Оператором, в том числе путем проставления соответствующей отметки в форме обратной связи на Сайте.

2.        ОСНОВНЫЕ ПОНЯТИЯ

2.1.   Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2.   Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3.   Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2.4.   Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5.   Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6.   Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.7.   Оператор — ООО «Малев, Лебедь и партнеры» (ИНН: 9724237547), самостоятельно определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8.   Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.9.   Субъект ПДн — физическое лицо, индивидуальный предприниматель либо представитель юридического лица или иной организации независимо от организационно-правовой формы, использующий Сайт и/или направляющий Оператору обращение через форму обратной связи на Сайте.
2.10.     Сайт — совокупность веб-страниц, размещенных по адресу https://mlpartners.ru/, а также связанные с ним формы, интерфейсы и технические сервисы.
2.11.     Метрический сервис — программное средство веб-аналитики, применяемое для сбора обезличенной статистики использования Сайта (например, Яндекс.Метрика).
2.12.     Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.        КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ ПДн И ЦЕЛИ ОБРАБОТКИ ПДн

3.1.   Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
3.2.   Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
3.3.   Оператор не запрашивает и целенаправленно не собирает через Сайт биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), а также специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Если такие сведения были предоставлены Субъектом ПДн по собственной инициативе в свободном поле формы обратной связи или в ходе последующей коммуникации, Оператор обрабатывает их только при наличии применимого правового основания, предусмотренного законодательством Российской Федерации, и только в объеме, необходимом для рассмотрения обращения, подготовки ответа, оценки возможности оказания правовой помощи и согласования дальнейшего взаимодействия. При отсутствии применимого правового основания такие сведения не используются Оператором и подлежат удалению либо обезличиванию в установленном порядке.
3.4.   Правовыми основаниями обработки ПДн являются согласие Субъекта ПДн, обращение Субъекта ПДн к Оператору по собственной инициативе, необходимость подготовки ответа на обращение, подготовка к заключению договора по инициативе Субъекта ПДн, осуществление прав и законных интересов Оператора и/или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта ПДн, а также иные основания, предусмотренные законодательством Российской Федерации.

4.        ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.   Обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2.   Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.3.   Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
4.4.   Не допускается сбор избыточных ПДн. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
4.5.   Оператор принимает все необходимые меры по обеспечению точности ПДн, их достаточности и актуальности по отношению к целям обработки ПДн.
4.6.   Оператор принимает меры по уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

5.        ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.   Обработка персональных данных осуществляется при наличии правового основания, предусмотренного законодательством Российской Федерации, включая согласие Субъекта ПДн, необходимость рассмотрения обращения, направленного Субъектом ПДн по собственной инициативе, подготовку к заключению договора, исполнение обязанностей Оператора, осуществление прав и законных интересов Оператора и/или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта ПДн.
5.2.   Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории РФ, если иное не предусмотрено законодательством РФ. Трансграничная передача персональных данных Оператором не осуществляется.
5.3.   При наличии согласия Субъекта ПДн и/или иного законного основания, предусмотренного законодательством Российской Федерации, Оператор вправе в пределах целей обработки, указанных в настоящей Политике, передавать персональные данные, предоставлять доступ к персональным данным, а также поручать обработку персональных данных третьим лицам, в том числе с использованием российских информационных, облачных, аналитических, коммуникационных, CRM- и иных сервисов.
К числу таких лиц могут относиться:
·         ООО «Яндекс», ИНН 7736207543 — в части использования аналитического сервиса «Яндекс.Метрика» для анализа посещаемости Сайта, действий пользователей на Сайте, выявления технических ошибок и улучшения работы Сайта;
·         ООО «ВК», ИНН 7743001840 — в части использования сервиса «Облако Mail» для хранения, систематизации, резервирования и обеспечения доступа к документам и материалам, связанным с обращениями Субъектов ПДн, если такие документы и материалы размещаются Оператором в указанном сервисе;
·         ООО «МАХ», ИНН 9714058267 — в части использования сервиса MAX как многофункционального сервиса обмена информацией для обмена сообщениями, направления и получения файлов, организации коммуникации с Субъектами ПДн;
·         ООО «1С-Битрикс», ИНН 7717586110 — в части использования сервиса «Битрикс24» как единой корпоративной платформы и CRM-системы для учета и обработки обращений, хранения сведений и материалов, связанных с обращениями Субъектов ПДн, постановки задач ответственным лицам Оператора, внутренней коммуникации, сопровождения взаимодействия с Субъектами ПДн и технического обеспечения указанных процессов. Обработка персональных данных ООО «1С-Битрикс» осуществляется по поручению Оператора в пределах функциональности сервиса «Битрикс24» и на условиях поручения на обработку персональных данных, являющегося частью лицензионного соглашения с конечным пользователем;
·         юристы, адвокаты, иные специалисты и консультанты, привлекаемые Оператором к рассмотрению обращения, предварительной оценке ситуации, подготовке ответа Субъекту ПДн, уточнению обращения и согласованию дальнейшего взаимодействия с Субъектом ПДн по его инициативе.
      Лица, которым передаются персональные данные или которым поручается их обработка, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и использовать персональные данные исключительно в пределах целей и условий, предусмотренных настоящей Политикой, соглашениями с Оператором и законодательством Российской Федерации.
5.4.   Перечень действий, совершаемых Оператором с ПДн Субъектов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.5.   Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- неавтоматизированная обработка ПДн;
- автоматизированная обработка ПДн с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка ПДн.
5.6.   К обработке ПДн допускаются работники и иные уполномоченные лица Оператора, а также лица, указанные в п. 5.3 настоящей Политики, при условии их ознакомления с применимыми требованиями настоящей Политики, принятия ими обязательств по соблюдению конфиденциальности ПДн и соблюдения требований законодательства Российской Федерации о персональных данных.
5.7.   Оператор принимает все необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности ПДн при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПДн;
- назначает лиц, ответственных за обеспечение безопасности ПДн;
- создает необходимые условия для работы с ПДн;
- организует учет документов, содержащих ПДн;
- организует работу с информационными системами, в которых обрабатываются ПДн;
- хранит ПДн в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку ПДн.
5.8.   Сроки обработки и хранения ПДн определяются целями обработки, сроком действия согласия Субъекта ПДн, сроками, установленными законодательством Российской Федерации, договором, стороной которого является Субъект ПДн, а также необходимостью защиты прав и законных интересов Оператора, Субъекта ПДн и/или третьих лиц.
5.9.   ПДн обрабатываются до достижения целей обработки, истечения срока действия согласия Субъекта ПДн, отзыва согласия Субъектом ПДн либо поступления требования Субъекта ПДн о прекращении обработки ПДн, в зависимости от того, какое из указанных событий наступит раньше, за исключением случаев, когда Оператор вправе продолжить обработку ПДн при наличии оснований, предусмотренных законодательством Российской Федерации.
5.10.     В случае отзыва согласия Субъектом ПДн или поступления требования о прекращении обработки ПДн Оператор прекращает обработку соответствующих ПДн в срок, не превышающий 10 (десяти) рабочих дней с даты получения такого отзыва или требования, за исключением случаев, когда Оператор вправе продолжить обработку ПДн без согласия Субъекта ПДн при наличии оснований, предусмотренных законодательством Российской Федерации.
5.11.     При достижении целей обработки ПДн Оператор прекращает обработку ПДн и уничтожает их либо обеспечивает их уничтожение, если иное не предусмотрено законодательством Российской Федерации, договором, стороной которого является Субъект ПДн, иным соглашением между Оператором и Субъектом ПДн либо необходимостью защиты прав и законных интересов Оператора, Субъекта ПДн и/или третьих лиц.
5.12.     Уничтожение ПДн осуществляется способом, исключающим возможность восстановления их содержания, комиссией или ответственным лицом, назначенными Оператором, с оформлением акта об уничтожении ПДн либо иного документа, подтверждающего уничтожение ПДн, если оформление такого документа требуется законодательством Российской Федерации или внутренними документами Оператора.

6.      ОБЯЗАННОСТИ ОПЕРАТОРА

6.1.   Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.
6.2.   Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
6.3.   По требованию субъекта персональных данных или его представителя Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня получения соответствующего требования, если иной срок не установлен законодательством РФ, уточняет обрабатываемые ПДн, блокирует или уничтожает их в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Если обработка таких ПДн осуществляется лицом, действующим по поручению Оператора, Оператор принимает необходимые меры для обеспечения уточнения, блокирования или уничтожения ПДн таким лицом.
6.4.   Предоставлять уполномоченному органу по защите прав субъектов ПДн (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней при условии направления Оператором в Роскомнадзор мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.5.   В случаях и порядке, определенных федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
6.6.   В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов ПДн, Оператор принимает меры, предусмотренные законодательством РФ, включая уведомление уполномоченного органа по защите прав субъектов ПДн в случаях, порядке и сроки, установленные законодательством РФ.   
6.7.   Оператор принимает необходимые правовые, организационные и технические меры для защиты обрабатываемых ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн. Обеспечение безопасности ПДн достигается, в частности:  
6.7.1.   определением угроз безопасности ПДн при их обработке в ИСПДн; 
6.7.2.   применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПДн; 
6.7.3.   учетом машинных носителей ПДн;
6.7.4.   обнаружением фактов несанкционированного доступа к ПДн и принятием мер;
6.7.5.   восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.7.6.   установлением правил доступа к ПДн, а также обеспечением регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
6.7.7.   контролем за принимаемыми мерами по обеспечению безопасности и уровня защищенности информационных систем ПДн. 

7.        ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.   Субъект ПДн вправе требовать от Оператора уточнения своих ПДн, их блокирования или уничтожения в случаях, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 
7.2.   Субъект ПДн имеет право потребовать прекращения передачи (распространения, предоставления, доступа) ПДн, разрешенных субъектом ПДн для распространения ранее.
7.3.   Субъект ПДн имеет право на отзыв согласия на обработку его ПДн и на осуществление иных прав, предусмотренных законодательством РФ.  
7.4.   Субъект ПДн вправе получать информацию, касающуюся обработки его ПДн, в том числе:
7.4.1.подтверждение факта обработки ПДн Оператором;
7.4.2.правовые основания и цели обработки ПДн;
7.4.3.цели и применяемые Оператором способы обработки ПДн;
7.4.4.сведения об обрабатываемых ПДн, относящихся к соответствующему Субъекту ПДн;
7.4.5.сроки обработки ПДн, в том числе сроки их хранения;
7.4.6.порядок осуществления Субъектом ПДн прав, предусмотренных законодательством Российской Федерации о персональных данных;
7.4.7.сведения о лицах, которым могут быть раскрыты ПДн или которым поручена обработка ПДн;
7.4.8.информацию об осуществленной или предполагаемой трансграничной передаче ПДн;
7.4.9.иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
7.5.   Субъект ПДн или его представитель, уполномоченный орган вправе направить письменный запрос Оператору:
- по адресу: 115569, Россия, г. Москва, ул. Домодедовская, д. 4, помещ. 19П;
- по электронной почте: mlp-law@rambler.ru.
В случае, если в запросе субъекта не отражены все необходимые сведения, отсутствуют права доступа к запрашиваемой информации, то на такой запрос направляется мотивированный отказ.
ООО «Малев, Лебедь и партнеры»
Юридический адрес: 115569, Россия, г. Москва, ул. Домодедовская, д. 4, помещ. 19П
ИНН 9724237547 / КПП 772401001 / ОГРН 1267700056326
e-mail: mlp-law@rambler.ru
Все права защищены.
Дата начала действия редакции: дата размещения настоящей редакции на Сайте.