Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее Политика) определяет основные принципы, цели, правовые основания, порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Юридическая компания Лорд», ОГРН 1197746584760, ИНН 9702007211, адрес: 117105, г. Москва, вн.тер.г. муниципальный округ Донской, шоссе Варшавское, дом 1А, помещение 6/4 (далее Оператор), при использовании интернет-сайта https://lord2026.tilda.ws/zakrytie-biznesa-vibe (далее Сайт), а также при направлении пользователями Сайта обращений, заявок, запросов, документов и иных сведений посредством размещенных на Сайте форм и иных предусмотренных Сайтом способов связи.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике и сведениям о реализуемых требованиях к защите персональных данных посредством их размещения на Сайте, в том числе на страницах Сайта, с использованием которых осуществляется сбор персональных данных.
1.4. Политика распространяется на персональные данные физических лиц, обрабатываемые Оператором в связи с использованием Сайта, направлением обращений и заявок, получением консультаций, заключением и исполнением договоров, оказанием юридических услуг и иным взаимодействием с Оператором посредством указанных на Сайте каналов связи.
1.5. Порядок обработки персональных данных работников Оператора и иных категорий субъектов, обработка которых осуществляется в рамках самостоятельных процессов, регулируется отдельными локальными актами Оператора.
1.6. Термины, используемые в Политике, применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
1.7. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных и не заменяет согласия, получение которых предусмотрено законодательством Российской Федерации. В случаях, когда обработка осуществляется на основании согласия, соответствующее согласие оформляется отдельно в установленном законом порядке.
2. Сведения об Операторе и принципы обработки персональных данных
2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «Юридическая компания Лорд»
ОГРН: 1197746584760
ИНН: 9702007211
КПП: 772601001
Адрес: 117105, г. Москва, вн.тер.г. округ Донской, шоссе Варшавское, дом 1А, помещение 6/4.
Адрес электронной почты для вопросов, связанных с обработкой персональных данных: info@lordpartners.ru
Сайт: https://lord2026.tilda.ws/zakrytie-biznesa-vibe
2.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, соблюдая принципы и требования, установленные законодательством Российской Федерации.
2.3. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
2.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
2.7. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. В рамках использования Сайта Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетителей Сайта;
лиц, направляющих Оператору обращения, заявки и запросы на консультацию или оказание юридических услуг;
клиентов физических лиц, если соответствующие данные обрабатываются в связи с заключением и исполнением договора;
представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором;
иных физических лиц, чьи персональные данные правомерно предоставлены Оператору в связи с обращением, договором, оказанием юридических услуг или исполнением требований законодательства Российской Федерации.
3.2. Конкретный состав персональных данных определяется целью и способом взаимодействия с Оператором. В зависимости от функциональности Сайта и фактических процессов Оператор может обрабатывать:
фамилию, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
сведения, содержащиеся в тексте обращения или заявки;
сведения, содержащиеся в документах, приложенных к обращению, если их обработка необходима для рассмотрения обращения или оказания юридической помощи;
сведения о юридическом лице или индивидуальном предпринимателе, от имени которого действует представитель;
должность представителя юридического лица или индивидуального предпринимателя;
сведения, необходимые для подготовки, заключения и исполнения договора;
сведения, необходимые для оказания юридических услуг;
технические данные, автоматически передаваемые Сайту и его сервисам, если соответствующие технологии фактически используются.
3.3. Конкретный состав персональных данных определяется соответствующей целью обработки. Оператор не осуществляет сбор персональных данных, не являющихся необходимыми для достижения заявленной цели, если иное не предусмотрено законодательством Российской Федерации.
3.4. Не рекомендуется направлять документы и сведения, не относящиеся к предмету обращения или не требующиеся для рассмотрения обращения либо оказания юридических услуг.
3.5. Лицо, передающее Оператору персональные данные третьих лиц, обязано иметь соответствующее правовое основание для их передачи.
3.6. Стандартные формы Сайта не предназначены для целенаправленного сбора специальных категорий персональных данных и биометрических персональных данных, если иное прямо не обусловлено соответствующей законной целью обработки.
4. Цели и правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные только в целях, соответствующих фактическим функциям Сайта и деятельности Оператора, в том числе в следующих целях:
обеспечения функционирования, безопасности и технической работоспособности Сайта;
обработки обращений, заявок и запросов, направленных через Сайт;
установления и поддержания обратной связи с пользователем;
предоставления предварительной информации и консультации по вопросам, указанным пользователем;
совершения действий по инициативе субъекта персональных данных, направленных на заключение договора;
подготовки, заключения, исполнения и прекращения договоров;
подготовки юридических документов и оказания юридических услуг в пределах соответствующего поручения и договора;
исполнения обязанностей, установленных законодательством Российской Федерации;
осуществления и защиты прав и законных интересов Оператора и третьих лиц при соблюдении прав и свобод субъекта персональных данных;
ведения учета обращений и взаимодействия с клиентами в используемых Оператором информационных системах;
анализа работы Сайта и его совершенствования при наличии соответствующих технологий и законного основания;
направления рекламных сообщений только при наличии предварительного согласия субъекта персональных данных;
осуществления иных целей, прямо предусмотренных законодательством Российской Федерации.
4.2. В зависимости от конкретной цели обработки правовыми основаниями обработки персональных данных могут являться:
согласие субъекта персональных данных;
необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, а также для совершения действий по инициативе субъекта, направленных на заключение договора;
необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
осуществление и защита прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;
осуществление правосудия, участие в судебных разбирательствах и исполнение судебных актов в случаях, предусмотренных законодательством;
иные основания, предусмотренные законодательством Российской Федерации.
4.3. Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтверждения факта его получения.
4.4. Обработка специальных категорий и биометрических персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации основания и с соблюдением установленных законом требований.
5. Порядок обработки персональных данных
5.1. Персональные данные могут поступать Оператору:
посредством форм, размещенных на Сайте;
посредством электронной почты;
по телефону;
посредством иных каналов связи, указанных на Сайте;
автоматически при использовании Сайта в отношении технических данных, если соответствующие технологии применяются.
5.2. Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
5.3. В отношении персональных данных могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.4. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
5.5. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих функций и обязанностей.
5.6. Оператор вправе поручать обработку персональных данных третьим лицам при наличии соответствующего законного основания и при условии установления необходимых требований к обработке, конфиденциальности и безопасности персональных данных.
5.7. Передача персональных данных третьим лицам допускается в случаях, когда она необходима для достижения законной цели обработки, исполнения договора, соблюдения требований законодательства, осуществления и защиты прав и законных интересов либо осуществляется на основании согласия субъекта или иного предусмотренного законом основания.
5.8. К лицам, которым при наличии законных оснований могут передаваться персональные данные, могут относиться лица, предоставляющие информационные, технические, коммуникационные и иные услуги, необходимые для функционирования Сайта и деятельности Оператора.
5.9. Конкретный перечень используемых информационных систем, сервисов и лиц, осуществляющих обработку персональных данных, определяется Оператором исходя из фактической организации обработки персональных данных.
5.10. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных требований.
6. Файлы cookie и технические данные
6.1. Сайт может использовать файлы cookie и иные аналогичные технологии для обеспечения его функционирования и безопасности, сохранения настроек пользователя, анализа посещаемости и для иных целей в зависимости от фактически используемых технологий.
6.2. В зависимости от используемых технологий может обрабатываться информация о браузере, устройстве пользователя, операционной системе, времени посещения Сайта, просмотренных страницах, технических параметрах соединения и иная техническая информация.
6.3. Возможность отнесения технических данных и идентификаторов к персональным данным определяется с учетом конкретной технологии и возможности идентификации пользователя.
6.4. Необязательные аналитические, рекламные и иные технологии используются при наличии предусмотренного законодательством Российской Федерации основания.
6.5. Если для использования соответствующей технологии требуется согласие, Оператор обеспечивает получение такого согласия в установленном порядке и возможность его отзыва.
6.6. Пользователь может ограничить использование файлов cookie посредством настроек браузера. Отключение отдельных файлов cookie может повлиять на работу отдельных функций Сайта.
7. Сроки хранения, уточнение, блокирование и уничтожение персональных данных
7.1. Срок обработки и хранения персональных данных определяется исходя из цели обработки, характера данных, содержания соответствующих документов, требований законодательства Российской Федерации, условий договоров и иных законных оснований.
7.2. Персональные данные хранятся до достижения целей обработки либо наступления иных оснований прекращения обработки, предусмотренных законодательством Российской Федерации.
7.3. Если после достижения первоначальной цели хранение персональных данных необходимо в силу закона, договора или иного законного основания, обработка может продолжаться в соответствующем объеме и в течение необходимого срока.
7.4. При отзыве согласия Оператор прекращает обработку персональных данных, основанную исключительно на таком согласии, если отсутствуют иные законные основания для продолжения обработки.
7.5. При выявлении неточности персональных данных Оператор принимает необходимые меры для их уточнения.
7.6. При выявлении неправомерной обработки Оператор принимает меры по ее прекращению, блокированию и уничтожению персональных данных в случаях и сроки, установленные законодательством Российской Федерации.
7.7. По достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, установленные законодательством Российской Федерации, если иное не предусмотрено законом, договором или иным законным основанием. В случаях, допускаемых законодательством Российской Федерации, вместо уничтожения может осуществляться обезличивание персональных данных.
7.8. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, с документированным подтверждением в случаях и порядке, установленных законодательством Российской Федерации.
8. Права субъектов персональных данных и порядок обращения
8.1. Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных в предусмотренных законодательством случаях;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в суде;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации своих прав субъект направляет Оператору обращение или запрос, позволяющий идентифицировать заявителя и подтвердить факт обработки его персональных данных либо наличие соответствующих отношений с Оператором.
8.3. Для получения информации об обработке персональных данных субъект персональных данных может направить обращение:
по электронной почте: info@lordpartners.ru;
почтовым отправлением по адресу: 117105, г. Москва, внутригородская территория муниципальный округ Донской, шоссе Варшавское, дом 1А, помещение 6/4;
иным способом, указанным Оператором на Сайте.
8.4. Запрос должен содержать сведения, необходимые для идентификации заявителя и рассмотрения запроса в соответствии с законодательством Российской Федерации.
8.5. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения соответствующего запроса, если иной срок не установлен Федеральным законом № 152-ФЗ или иным федеральным законом. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления о причинах продления.
8.6. Отзыв согласия направляется способом, позволяющим идентифицировать заявителя и подтвердить факт получения соответствующего заявления Оператором.
8.7. Отзыв согласия не прекращает обработку персональных данных, если у Оператора имеются иные законные основания для ее продолжения.
9. Обеспечение безопасности персональных данных и реклама
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Состав и содержание мер безопасности определяются с учетом требований законодательства Российской Федерации, характера и объема обрабатываемых данных, актуальных угроз и используемых информационных технологий.
9.3. Оператор осуществляет внутренний контроль обработки персональных данных, определяет лиц, имеющих доступ к персональным данным, обеспечивает соблюдение работниками требований законодательства и локальных актов и принимает иные меры, предусмотренные законодательством Российской Федерации.
9.4. Конкретные сведения о конфигурации информационных систем, средствах защиты, паролях, ключах и иных сведениях, раскрытие которых может снизить уровень безопасности персональных данных, в Политике не приводятся.
9.5. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры по установлению обстоятельств инцидента, устранению его последствий и предотвращению повторения подобных нарушений.
9.6. В случаях, установленных законодательством, Оператор уведомляет уполномоченный орган об инциденте и результатах его внутреннего расследования в установленные законом сроки, в том числе в предусмотренных законом случаях в течение 24 и 72 часов соответственно.
9.7. Обработка персональных данных для продвижения товаров, работ и услуг путем прямых контактов с потенциальным потребителем посредством средств связи допускается только при наличии предварительного согласия субъекта персональных данных.
9.8. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии соответствующего законного основания. Если требуется согласие на распространение персональных данных, оно оформляется отдельно и с соблюдением требований статьи 10.1 Федерального закона № 152-ФЗ.
10. Заключительные положения
10.1. Лица, виновные в нарушении законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
10.2. Оператор не ограничивает права субъектов персональных данных и не возлагает на них обязанности, не предусмотренные законодательством Российской Федерации.
10.3. Настоящая Политика действует до утверждения Оператором ее новой редакции.
10.4. Оператор вправе изменять Политику при изменении законодательства, целей и способов обработки персональных данных, состава обрабатываемых данных, используемых технологий либо иных существенных условий обработки.
10.5. Актуальная редакция Политики размещается на Сайте.
10.6. Изменения вступают в силу с момента размещения новой редакции Политики на Сайте, если иной порядок не установлен законодательством Российской Федерации или новой редакцией Политики. Изменение Политики не заменяет получение нового согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
10.7. Настоящая Политика является публичным документом и определяет общие правила обработки персональных данных при использовании Сайта и взаимодействии с Оператором посредством указанных на Сайте каналов связи.
10.8. Настоящая Политика не заменяет внутренние документы Оператора, регулирующие организацию обработки и защиту персональных данных, а также отдельные согласия и иные документы, предусмотренные законодательством Российской Федерации.
10.9. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.