- ДАННЫЕ, КОТОРЫЕ НЕ СОБИРАЮТСЯ В ПЕРВИЧНОЙ ФОРМЕ
В первичной форме на сайте не запрашиваются сканы паспортов, банковские выписки, сведения о здоровье, судимости, биометрические данные, данные детей и иные чувствительные документы.
Такие сведения принимаются только после первичной квалификации дела через назначенный защищённый канал и исключительно в объёме, необходимом для оказания выбранной услуги.
Специальные категории персональных данных, биометрические данные и сведения о судимости обрабатываются только при объективной необходимости, наличии специального правового основания и дополнительного согласия в форме, предусмотренной законом.
Не направляйте через первичную форму сайта сканы паспортов, банковские документы, медицинские сведения и документы несовершеннолетних.
- ИСТОЧНИКИ И СПОСОБЫ ОБРАБОТКИ
Оператор получает персональные данные:
• непосредственно от субъекта персональных данных или его надлежащим образом уполномоченного представителя;
• из документов, предоставленных субъектом;
• из официальных государственных, консульских и иных законных источников;
• от партнёров и исполнителей — при наличии подтверждённого правового основания передачи.
Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.
Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в законно необходимом объёме, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Решения, порождающие юридические последствия для субъекта персональных данных, не принимаются исключительно на основании автоматизированной обработки.
- САЙТ, TILDA, COOKIE И ЯНДЕКС МЕТРИКА
Сайт создан на платформе Tilda. При указании в профиле Tilda страны «Россия» данные, направленные через формы Tilda, первично собираются и хранятся на российских серверах партнёров платформы — АО «Селектел» и ООО «Яндекс.Облако».
Tilda обрабатывает соответствующие данные по поручению оператора в пределах условий использования платформы.
Технические cookie-файлы применяются для работы и защиты сайта. Аналитические cookie-файлы и код Яндекс Метрики активируются только после получения согласия посетителя через центр настройки cookie.
Отказ от аналитических cookie не ограничивает доступ посетителя к основному содержанию сайта.
Подробные сведения о cookie-файлах, сроках их использования и порядке изменения выбора содержатся в отдельной Политике cookie и веб-аналитики.
До проведения отдельной оценки и настройки маскирования оператор не использует рекламные пиксели, расширенное сопоставление, передачу данных из CRM в Яндекс Метрику и Вебвизор на страницах, содержащих формы сбора персональных данных.
- ПЕРЕДАЧА ДАННЫХ И ОБРАБОТКА ПО ПОРУЧЕНИЮ
Доступ к персональным данным получают только работники и исполнители, которым соответствующие сведения необходимы для выполнения конкретной задачи.
Поставщик или исполнитель допускается к обработке после проверки локализации данных, условий поручения, обязательств конфиденциальности, применяемых мер защиты, мест хранения и порядка удаления данных.
В обработке могут участвовать:
• Tilda Publishing — размещение сайта и приём данных через формы по поручению оператора;
• АО «Селектел» и ООО «Яндекс.Облако» — российская инфраструктура хранения, используемая платформой Tilda;
• ООО «ЯНДЕКС» — предоставление сервиса Яндекс Метрика после получения согласия на аналитические cookie;
• выбранные российские сервисы CRM, телефонии, электронной почты и облачного хранения — только после проверки и включения во внутренний реестр обработчиков;
• иностранные адвокаты, консультанты, образовательные организации, страховые организации, органы государственной власти, консульские учреждения и визовые центры — исключительно в объёме, необходимом для исполнения конкретного поручения, и с соблюдением правил трансграничной передачи.
Актуальный перечень обработчиков ведётся оператором во внутреннем реестре и предоставляется субъекту по запросу в части, не затрагивающей права третьих лиц и требования безопасности.
- ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
Оказание международной услуги может потребовать передачи персональных данных получателю, находящемуся за пределами Российской Федерации.
До первой такой передачи оператор:
• устанавливает страну и конкретного получателя;
• запрашивает необходимые сведения о получателе, принимаемых мерах защиты и порядке прекращения обработки;
• проводит оценку условий передачи;
• определяет правовое основание;
• направляет отдельное уведомление в Роскомнадзор;
• соблюдает применимые ограничения и требования законодательства.
Согласие субъекта персональных данных само по себе не заменяет установленную законом процедуру уведомления Роскомнадзора.
Передача полного клиентского досье через обычные мессенджеры не допускается. Мессенджеры могут использоваться для организационной коммуникации, если субъект самостоятельно выбрал такой канал и проинформирован о связанных с ним рисках.
- ПЕРВИЧНЫЙ СБОР И ЛОКАЛИЗАЦИЯ ДАННЫХ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ
При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
Сначала данные фиксируются в российском контуре Tilda или российской CRM. Только после этого, при наличии законного основания и выполнении необходимых трансграничных процедур, данные могут быть переданы зарубежному получателю.
Иностранная CRM, зарубежная электронная таблица, сервис рассылки или иная интеграция с формой сайта не подключаются до документированной проверки страны расположения серверов, условий обработки по поручению и трансграничного контура.
- ЗАПИСЬ ТЕЛЕФОННЫХ РАЗГОВОРОВ
Телефонный разговор записывается только после предварительного уведомления его участника.
Целями записи являются контроль качества обслуживания, обучение, фиксация поручений и договорённостей, а также защита прав сторон.
При возражении участника запись прекращается либо ему предлагается иной способ коммуникации.
Записи телефонных разговоров не публикуются и не используются в рекламных материалах.
- МЕРЫ БЕЗОПАСНОСТИ
Оператор принимает необходимые правовые, организационные и технические меры, включая:
• назначение ответственного за организацию обработки персональных данных;
• разграничение доступа по ролям;
• использование многофакторной аутентификации и запрет общих учётных записей;
• защиту каналов передачи и носителей информации;
• резервное копирование в российском контуре;
• ведение журналов доступа;
• учёт выдачи и возврата документов;
• проверку поручений обработчикам и обязательств конфиденциальности;
• регулярное удаление данных;
• обучение работников и исполнителей;
• реагирование на инциденты информационной безопасности.
- ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных;
• требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать согласие на обработку персональных данных;
• в любое время отказаться от рекламных и информационных сообщений;
• обжаловать действия или бездействие оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством.
Запрос направляется оператору с указанием Ф.И.О., контактных данных, существа требования и сведений, позволяющих идентифицировать заявителя без избыточного сбора данных.
Оператор рассматривает запрос и отвечает в сроки, установленные законодательством.
Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения, и не прекращает обработку, если для неё сохраняется другое законное основание.
- УДАЛЕНИЕ ДАННЫХ И РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ
После достижения цели обработки или получения отзыва согласия обработка прекращается, а персональные данные уничтожаются в сроки, предусмотренные законом и внутренними документами оператора, если их дальнейшее хранение не требуется для исполнения договора, обязанности по закону или разрешения спора.
Факт уничтожения персональных данных фиксируется актом или записью в соответствующем журнале.
При возникновении инцидента оператор:
• принимает меры по его локализации;
• сохраняет необходимые доказательства;
• устанавливает состав затронутых данных и круг субъектов;
• уведомляет уполномоченный орган в предусмотренных законом случаях;
• принимает меры для устранения причин и последствий инцидента.
Работники и исполнители обязаны незамедлительно сообщать ответственному лицу об утрате устройства, ошибочной отправке данных, подозрительном входе в информационную систему или случайной публикации информации.
- ИЗМЕНЕНИЕ ПОЛИТИКИ
Политика действует с даты её утверждения.
Актуальная редакция Политики публикуется на отдельной странице сайта и должна быть доступна из подвала сайта, каждой формы сбора персональных данных и центра настройки cookie.
Существенные изменения Политики фиксируются в журнале редакций.
НОРМАТИВНАЯ ОСНОВА
Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»:
https://www.consultant.ru/document/cons_doc_LAW_61801/
Статья 9 Федерального закона № 152-ФЗ — согласие субъекта на обработку персональных данных:
https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/
Статья 12 Федерального закона № 152-ФЗ — трансграничная передача персональных данных:
https://www.consultant.ru/document/cons_doc_LAW_61801/e4ebbe1780de623c7cf32a59ca82a7bb523a25dd/
Статья 18 Федерального закона № 152-ФЗ — обязанности оператора при сборе персональных данных:
https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/
Статья 22 Федерального закона № 152-ФЗ — уведомление об обработке персональных данных:
https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/
