1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Егоровым Сергеем Сергеевичем, ИНН 772353133517, применяющим специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“» (далее — «Оператор»), при оказании услуг физическим и юридическим лицам (далее — «Услуги»), включая юридические услуги (консультирование, подготовка документов, представительство в судах, государственных органах, органах местного самоуправления и перед иными лицами) и иные виды услуг, оказываемых Оператором в рамках самозанятости.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение профессиональной тайны в объёме, применимом к деятельности Оператора.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://esslaw.ru/ (далее — «Сайт»), включая лиц, заполнивших формы обратной связи на Сайте и в сервисе «Яндекс.Формы», лиц, обратившихся к Оператору по телефону, электронной почте или через мессенджеры (Telegram, WhatsApp, MAX), а также клиентов Оператора в рамках заключения и исполнения договоров об оказании Услуг.
1.4. Использование Сайта означает, что пользователь ознакомлен с настоящей Политикой обработки персональных данных. Согласие на обработку персональных данных выражается отдельно применительно к конкретной цели обработки и соответствующему действию пользователя: путём отправки формы обратной связи с одновременной простановкой отметки о согласии (чек-бокса), направления обращения, содержащего прямое согласие, либо иным способом, прямо предусмотренным настоящей Политикой. Заключение договора об оказании Услуг является самостоятельным правовым основанием обработки персональных данных в случаях, предусмотренных разделом 3 Политики.
1.5. Отдельные технические сервисы, используемые Оператором (Яндекс.Формы, Яндекс.Метрика, хостинг, мессенджеры и иные сервисы), могут самостоятельно определять цели и способы обработки персональных данных и в соответствующей части выступать самостоятельными операторами персональных данных. В случаях, когда обработка персональных данных осуществляется такими лицами по поручению Оператора, она осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ и условиями соответствующего договора (поручения).
2. Основные понятия, используемые в Политике
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — Егоров Сергей Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых персональных данных и действия (операции), совершаемые с ними.
- Услуги — юридические и иные услуги, оказываемые Оператором физическим и юридическим лицам.
- Субъект персональных данных (Пользователь) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, обрабатываемых Оператором, в том числе посетитель Сайта, лицо, заполнившее форму обратной связи, либо клиент Оператора.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Специальные категории персональных данных — сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Сведения о наличии (отсутствии) судимости не относятся к специальным категориям персональных данных и обрабатываются с учётом специальных требований части 3 статьи 10 Закона о персональных данных.
- Согласие субъекта персональных данных — конкретное, предметное, информированное, сознательное и однозначное выражение воли субъекта персональных данных, данное посредством совершения действий, предусмотренных Политикой (простановка отметки в форме, отправка формы, направление сообщения с прямым согласием), которым он разрешает обработку своих персональных данных.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому либо иностранному юридическому лицу.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Cookie-файл — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который используется, в частности, для распознавания браузера пользователя и учёта его действий на Сайте.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение и в соответствии с которыми Оператор осуществляет обработку персональных данных, включая: Конституцию Российской Федерации; Гражданский кодекс Российской Федерации; Гражданский процессуальный кодекс Российской Федерации; Кодекс административного судопроизводства Российской Федерации; Трудовой кодекс Российской Федерации; Семейный кодекс Российской Федерации; Жилищный кодекс Российской Федерации; Закон о персональных данных; Федеральный закон от 27.11.2018 № 422-ФЗ; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора по оказанию Услуг, в том числе юридических услуг.
3.2. Правовыми основаниями обработки персональных данных также являются: согласие субъекта персональных данных на обработку его персональных данных; договор об оказании Услуг, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо необходимость заключения такого договора по инициативе субъекта персональных данных; необходимость осуществления прав и законных интересов Оператора или третьих лиц (в частности, клиентов Оператора) при представлении их интересов в судах, органах государственной власти, органах местного самоуправления и перед иными лицами в рамках оказания юридических услуг, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4. Права и обязанности Оператора
4.1. Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных третьему лицу (например, лицу, оказывающему техническую поддержку Сайта или сервиса рассылок) с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, предусматривающего обязанность такого лица соблюдать конфиденциальность, обеспечивать безопасность персональных данных и осуществлять их обработку исключительно по поручению Оператора, либо в силу применимых условий использования такого сервиса;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (в частности, для исполнения уже заключённого договора или в силу требований законодательства об архивном деле).
4.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения такого запроса (срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления);
- публиковать и обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий;
- прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
5. Права и обязанности субъекта персональных данных
5.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
- обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством Российской Федерации.
5.2. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 7 Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям, избыточность не допускается.
6.5. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором с субъектом персональных данных.
7. Цели, категории и сроки обработки персональных данных
Оператор обрабатывает персональные данные в целях, перечисленных ниже. Для каждой цели указаны категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, правовые основания, способы и срок обработки и хранения. Порядок уничтожения персональных данных по достижении цели обработки или наступлении иных законных оснований для прекращения обработки описан в разделе 12 Политики.
7.1. Обработка заявок на консультацию через Сайт и Яндекс.Формы
Цель обработки: рассмотрение обращения пользователя, предварительная оценка его вопроса и организация консультации по нему.
Категории и перечень персональных данных: фамилия, имя; номер телефона; адрес электронной почты; содержание обращения, указанное в свободном текстовом поле формы (может включать сведения о фактических обстоятельствах вопроса пользователя, в том числе относящиеся к специальным категориям персональных данных — порядок их обработки определён разделом 8 Политики).
Категории субъектов персональных данных: пользователи Сайта и форм в сервисе «Яндекс.Формы», обратившиеся за консультацией.
Правовые основания: согласие субъекта персональных данных, выраженное отправкой формы и (или) простановкой отметки о согласии; п. 5.1 ст. 6 Закона о персональных данных.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в объёме, необходимом для организации консультации), обезличивание, блокирование, удаление, уничтожение; обработка осуществляется как автоматизированным способом (через сервис «Яндекс.Формы», электронную почту, мессенджеры), так и неавтоматизированным способом.
Срок обработки и хранения: до отзыва согласия субъектом персональных данных либо не более 3 (трёх) лет с момента последнего обращения, если больший срок не следует из заключённого впоследствии договора об оказании Услуг.
7.2. Заключение и исполнение договоров об оказании Услуг
Цель обработки: идентификация клиента и его представителей, заключение и исполнение договора об оказании Услуг, подготовка документов, а также, при оказании юридических услуг, — представление интересов клиента в судах, государственных органах, органах местного самоуправления и перед иными лицами, ведение взаиморасчётов.
Категории и перечень персональных данных (конкретный перечень определяется характером и содержанием Услуг, оказываемых конкретному клиенту, и не является одинаковым для всех случаев): фамилия, имя, отчество; контактные данные (телефон, адрес электронной почты, почтовый адрес); паспортные данные; ИНН, СНИЛС; в отношении клиентов — юридических лиц и их представителей: наименование, ИНН/ОГРН организации, а также персональные данные представителя (работника или иного лица, действующего на основании доверенности): фамилия, имя, отчество, занимаемая должность, реквизиты доверенности либо иного документа, подтверждающего полномочия, контактные данные представителя; сведения, содержащиеся в документах и материалах дела клиента, необходимые для оказания Услуг, в том числе — при наличии объективной необходимости для конкретного дела и с учётом ограничений, установленных п. 8.4 Политики, — сведения о наличии (отсутствии) судимости, а также иные сведения, отнесённые к специальным категориям персональных данных (порядок их обработки определён разделом 8 Политики); реквизиты для осуществления расчётов по договору.
Оператор не запрашивает и не использует персональные данные, объективно не необходимые для оказания конкретной Услуги (например, паспортные данные и СНИЛС не запрашиваются, если Услуга ограничивается устной консультацией).
Категории субъектов персональных данных: клиенты Оператора — физические лица; клиенты Оператора — юридические лица и их представители (работники, лица, действующие на основании доверенности); в объёме, необходимом для оказания Услуг конкретному клиенту, — иные лица, упомянутые в предоставленных клиентом документах и материалах дела.
Правовые основания: договор об оказании Услуг, стороной или выгодоприобретателем которого является субъект персональных данных; необходимость его заключения по инициативе субъекта персональных данных; согласие субъекта персональных данных; необходимость осуществления прав и законных интересов Оператора и его клиентов при защите их интересов в судах и иных органах в рамках оказания юридических услуг.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в объёме, необходимом для оказания услуги, в том числе суду, государственным органам, нотариусу, иным участникам процесса), обезличивание, блокирование, удаление, уничтожение; смешанным способом (с использованием средств автоматизации и без них).
Срок обработки и хранения: в течение срока действия договора и 3 (трёх) лет после завершения его исполнения, если иной срок хранения документов, содержащих персональные данные, не установлен законодательством Российской Федерации об архивном деле или иным федеральным законом.
7.3. Информационные и рекламные рассылки
Цель обработки: направление субъекту персональных данных информационных сообщений о деятельности и услугах Оператора, а также, при наличии отдельного согласия, сообщений рекламного характера.
Категории и перечень персональных данных: имя; адрес электронной почты; номер телефона / идентификатор мессенджера.
Категории субъектов персональных данных: пользователи, давшие отдельное согласие на получение рассылок; клиенты Оператора.
Правовые основания: отдельное согласие субъекта персональных данных на получение информационных сообщений и (или) отдельное согласие на получение рекламных сообщений — каждое из которых даётся независимо друг от друга и независимо от согласия на обработку персональных данных в иных целях.
Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение персональных данных; направление сообщений посредством электронной почты и (или) мессенджеров.
Срок обработки и хранения: до отзыва согласия субъектом персональных данных.
7.4. Отзывы клиентов и статистика посещаемости Сайта
Цель обработки: публикация на Сайте отзывов о работе Оператора (с согласия автора отзыва); учёт и анализ статистики посещаемости Сайта для его развития и улучшения.
Категории и перечень персональных данных: имя, текст отзыва, наименование аккаунта в социальных сетях (если указаны автором отзыва); технические данные о посетителях Сайта (в том числе файлы cookie, идентификаторы браузера и устройства), собираемые счётчиком «Яндекс.Метрика», выступающим в этой части самостоятельным оператором персональных данных (см. раздел 9 Политики).
Категории субъектов персональных данных: клиенты, оставившие отзыв; посетители Сайта.
Правовые основания: согласие субъекта персональных данных на публикацию отзыва; законный интерес Оператора в анализе и улучшении функциональности Сайта — в части использования сервиса статистики посещаемости (обработка данных непосредственно сервисом «Яндекс.Метрика» осуществляется на основаниях, определяемых его оператором самостоятельно).
Способы обработки: сбор, запись, систематизация, хранение, использование, распространение (публикация отзыва на Сайте с согласия автора), удаление, уничтожение.
Срок обработки и хранения: отзыв — до отзыва согласия автором либо до принятия Оператором решения об удалении отзыва с Сайта; статистические данные, собираемые сервисом «Яндекс.Метрика», — в соответствии со сроками хранения, установленными данным сервисом.
8. Обработка сведений, относящихся к специальным категориям персональных данных, и иных чувствительных данных
8.1. Оператор не запрашивает у пользователей сведения, относящиеся к специальным категориям персональных данных (о состоянии здоровья, судимости и т. п.), если в их получении нет объективной необходимости для оказания Услуг.
8.2. Вместе с тем, с учётом характера оказываемых Оператором услуг (консультирование и представительство по семейным, жилищным, трудовым и смежным спорам), пользователь может по собственной инициативе указать такие сведения в свободном текстовом поле формы обратной связи, устно или письменно в ходе консультации, либо предоставить документы, содержащие паспортные данные, ИНН, СНИЛС, сведения о наличии (отсутствии) судимости или административных наказаний, сведения о состоянии здоровья и иные подобные данные, необходимые для оценки правовой позиции по делу.
8.3. Правовым основанием обработки сведений, указанных в п. 8.2, является п. 6 ч. 2 ст. 10 Закона о персональных данных — необходимость установления или осуществления прав субъекта персональных данных либо третьих лиц, а также в связи с осуществлением правосудия при оказании юридической помощи. Дополнительно, в случаях, когда это предусмотрено формой обращения, обработка осуществляется на основании отдельного согласия субъекта персональных данных.
8.4. Сведения о наличии (отсутствии) судимости обрабатываются Оператором исключительно в случаях и порядке, предусмотренных федеральным законодательством, если их обработка объективно необходима для оказания конкретной юридической услуги. Такие сведения не запрашиваются у всех клиентов, не включаются в обязательный перечень персональных данных и не обрабатываются на постоянной основе.
8.5. Все персональные данные, указанные в настоящем разделе, наряду с иными персональными данными клиента, хранятся Оператором в единой базе данных клиентов и обращений с соблюдением дополнительных организационных мер, ограничивающих доступ к таким сведениям (раздел 11 Политики), и не используются Оператором для целей, не связанных с оказанием Услуг, в том числе не используются для целей рассылок и рекламы без отдельного согласия субъекта персональных данных.
8.6. Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании обработки специальных категорий персональных данных.
9. Файлы cookie и счётчики аналитики
9.1. Оператор использует на Сайте сервис веб-аналитики «Яндекс.Метрика» (правообладатель — ООО «Яндекс», выступающее в части предоставления и функционирования данного сервиса самостоятельным оператором персональных данных) для сбора статистики посещаемости Сайта.
9.2. Сайт использует файлы cookie и аналогичные технологии (включая идентификаторы браузера и устройства) для распознавания браузера пользователя, запоминания его настроек и сбора сведений об использовании Сайта: источник перехода, страницы, которые посетил пользователь, время и продолжительность посещения, тип и разрешение устройства, а также иные технические параметры. Указанные сведения передаются оператору сервиса «Яндекс.Метрика» и обрабатываются им самостоятельно в соответствии с его собственной политикой конфиденциальности; порядок обезличивания и агрегирования таких данных определяется настройками сервиса и политикой его оператора.
9.3. Пользователь вправе самостоятельно запретить или ограничить приём файлов cookie средствами своего браузера. При отказе от приёма cookie отдельные функции Сайта могут работать некорректно. Оператор не предоставляет технических консультаций по настройке браузера пользователя.
9.4. Если Оператор подключит дополнительные сервисы аналитики или иные счётчики, использующие cookie, соответствующая информация будет отражена в настоящем разделе.
10. Передача персональных данных третьим лицам. Использование мессенджеров. Трансграничная передача
10.1. Персональные данные пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных Политикой, необходимых для исполнения действующего законодательства Российской Федерации, либо когда субъектом персональных данных дано согласие на передачу данных третьему лицу для исполнения обязательств по договору.
10.2. Оператор вправе передавать (предоставлять доступ к) персональные данные: судам, органам государственной власти, органам местного самоуправления, нотариусам и иным лицам — в объёме, необходимом для оказания Услуг клиенту, в том числе представления его интересов при оказании юридических услуг; лицам, оказывающим Оператору техническую поддержку Сайта, сервиса форм обратной связи, электронной почты и рассылок, — в рамках заключённых с ними соглашений либо условий использования соответствующих сервисов и исключительно в целях, для которых такие сервисы используются.
10.3. Для связи с пользователями и клиентами Оператор использует, в частности, мессенджеры Telegram, WhatsApp и MAX. При использовании пользователем указанных или иных мессенджеров сообщения и персональные данные могут обрабатываться оператором соответствующего сервиса в соответствии с его собственной политикой конфиденциальности; Оператор не определяет порядок обработки персональных данных, осуществляемой такими сервисами как самостоятельными операторами, и не отвечает за их самостоятельную обработку. Пользователю рекомендуется не направлять через мессенджеры документы, содержащие сведения о состоянии здоровья, судимости и иные чувствительные персональные данные.
10.4. Персональные данные пользователей — граждан Российской Федерации собираются, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 Закона о персональных данных). Наличие правового основания обработки персональных данных (согласия субъекта персональных данных, договора и т. п.) само по себе не заменяет и не освобождает Оператора от исполнения предусмотренной статьёй 12 Закона о персональных данных обязанности по предварительному уведомлению Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных, если такая передача фактически имеет место, — в том числе при использовании сторонних сервисов, серверы или инфраструктура которых расположены за пределами Российской Федерации.
10.5. До начала осуществления трансграничной передачи персональных данных Оператор направляет в Роскомнадзор уведомление о намерении осуществлять такую передачу в порядке, установленном статьёй 12 Закона о персональных данных. Трансграничная передача осуществляется только при соблюдении требований указанной статьи, включая требования к иностранному получателю персональных данных, обеспечению конфиденциальности и безопасности передаваемых данных, а также с учётом возможных ограничений, установленных Роскомнадзором.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- ограничивает круг лиц, имеющих доступ к персональным данным, лично Оператором и лицами, привлекаемыми им для оказания технической поддержки на основании обязательства о соблюдении конфиденциальности;
- использует пароли доступа и иные средства идентификации для устройств и информационных систем, в которых обрабатываются персональные данные;
- хранит персональные данные, полученные на бумажных носителях (документы, материалы дела), в условиях, исключающих доступ к ним посторонних лиц;
- применяет антивирусную защиту и своевременное обновление программного обеспечения устройств, используемых для обработки персональных данных;
- хранит персональные данные, полученные в электронном виде, с использованием защищённых учётных записей и, при технической возможности, с применением шифрования каналов связи.
11.2. Оператор самостоятельно определяет состав и перечень указанных мер с учётом требований Закона о персональных данных и характера деятельности Оператора как физического лица, применяющего специальный налоговый режим «Налог на профессиональный доход».
12. Сроки хранения и порядок уничтожения персональных данных
12.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, указанные в разделе 7 Политики, если больший срок хранения не установлен федеральным законом либо договором с субъектом персональных данных.
12.2. Обработка персональных данных прекращается, а сами данные подлежат уничтожению или обезличиванию в следующих случаях: достижение цели обработки персональных данных либо утрата необходимости в её достижении — в течение 30 (тридцати) дней с момента наступления соответствующего обстоятельства; отзыв субъектом персональных данных согласия на обработку его персональных данных, если сохранение данных для цели их обработки более не требуется, — в течение 30 (тридцати) дней с даты поступления отзыва; выявление факта неправомерной обработки персональных данных — в течение 3 (трёх) рабочих дней с даты выявления; истечение установленного Политикой срока хранения.
12.3. Персональные данные не подлежат уничтожению, если их сохранение необходимо для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо если Оператор не вправе прекратить их обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами (в частности, в силу законодательства об архивном деле или необходимости сохранения материалов дела на случай возобновления спора).
12.4. Уничтожение персональных данных, зафиксированных на бумажном носителе, производится способом, исключающим дальнейшую возможность их восстановления (измельчение, сжигание, иное механическое уничтожение). Уничтожение персональных данных, обрабатываемых в электронном виде, производится путём безвозвратного удаления данных, исключающего возможность их восстановления. По результатам уничтожения составляется акт об уничтожении персональных данных в свободной форме.
13. Порядок рассмотрения обращений субъектов персональных данных. Отзыв согласия
13.1. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки его персональных данных, направив обращение на адрес электронной почты Оператора: ser.egorovv@mail.ru, с пометкой «Запрос о персональных данных».
13.2. Оператор рассматривает поступившее обращение и предоставляет запрашиваемую информацию либо мотивированный отказ в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней, о чём субъекту персональных данных направляется мотивированное уведомление с указанием причин продления.
13.3. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты ser.egorovv@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». В уведомлении необходимо указать фамилию, имя, контактные данные, а также описание обстоятельств, позволяющих идентифицировать обращение (например, дату отправки формы или номер договора).
13.4. При поступлении требования о прекращении обработки персональных данных Оператор прекращает их обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, когда Оператор вправе продолжить обработку в соответствии с Законом о персональных данных (п. 12.3 Политики).
13.5. В случае выявления неточностей в персональных данных субъект персональных данных вправе актуализировать их, направив соответствующее уведомление на адрес электронной почты Оператора.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата её публикации. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. Действующая редакция Политики бессрочно и в свободном доступе размещена по адресу: https://esslaw.ru/privacy-policy.html.
14.3. К отношениям, регулируемым Политикой, применяется законодательство Российской Федерации. Все споры, связанные с обработкой персональных данных, разрешаются в порядке, предусмотренном законодательством Российской Федерации.
14.4. Пользователь может получить разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, указанным в разделе 15 Политики.
14.5. Политика является одним из документов, определяющих порядок обработки персональных данных Оператором. Наряду с публикацией Политики Оператор реализует организационные и технические меры по обеспечению безопасности персональных данных, указанные в разделе 11 Политики, а также исполняет обязанность по уведомлению Роскомнадзора о начале обработки персональных данных в порядке, предусмотренном статьёй 22 Закона о персональных данных.
15. Реквизиты Оператора
Фамилия, имя, отчество: Егоров Сергей Сергеевич
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН: 772353133517
Сайт: https://esslaw.ru/
Электронная почта: ser.egorovv@mail.ru
Телефон: +7-903-700-78-90