Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Индивидуального предпринимателя Пименовой Марии Викторовны в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, содержание и порядок обработки персональных данных, категории субъектов персональных данных, права субъектов персональных данных, а также меры, принимаемые для защиты персональных данных, осуществляемой Индивидуальным предпринимателем Пименовой Марией Викторовной (ОГРНИП 317774600387098, ИНН 772407015368), являющейся оператором персональных данных (далее — Оператор).

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.

1.3. Настоящая Политика применяется к обработке персональных данных:

• посетителей сайта https://mvbusiness.ru;
• лиц, направляющих сообщения через формы обратной связи на сайте;
• потенциальных клиентов;
• клиентов Оператора;
• представителей и контактных лиц юридических лиц и индивидуальных предпринимателей;
• лиц, давших отдельное согласие на получение информационных и рекламных сообщений.

Политика применяется к персональным данным, полученным посредством сайта, электронной почты, телефонной связи, мессенджеров, а также в связи с подготовкой, заключением и исполнением договоров оказания юридических услуг и абонентского юридического обслуживания.

1.4. Настоящая Политика размещается на сайте в открытом доступе. Посещение сайта и ознакомление с Политикой сами по себе не означают предоставления согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

Согласие на обработку персональных данных предоставляется субъектом отдельно посредством установки соответствующего флажка в форме на сайте либо иным способом, позволяющим подтвердить факт его получения.

Согласие на использование аналитических cookie и сервисов веб-аналитики предоставляется посредством выбора варианта «Принять» в уведомлении о файлах cookie.

1.5. Оператор осуществляет обработку персональных данных на принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• минимизации объёма обрабатываемых персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

1.6. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора.

1.7. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних посредством сайта. Лицам, не достигшим восемнадцати лет, не следует направлять персональные данные через формы сайта без участия законного представителя.

1.8. Пользователю не следует указывать в свободном поле формы сведения о состоянии здоровья, интимной жизни, расовой или национальной принадлежности, религиозных или философских убеждениях, политических взглядах, судимости, а также биометрические персональные данные, если их предоставление предварительно не согласовано с Оператором и не является необходимым для оказания юридической услуги.

1.9. Передавая Оператору персональные данные третьих лиц, пользователь подтверждает наличие законного основания для такой передачи.

2. Сведения об операторе персональных данных

Оператор персональных данных:

• Индивидуальный предприниматель Пименова Мария Викторовна
• ОГРНИП: 317774600387098
• ИНН: 772407015368
• Место осуществления деятельности: г. Москва, Российская Федерация
• E-mail: maria@mvbusiness.ru
• Телефон: +7 (925) 287-00-08
• Сайт: https://mvbusiness.ru

Обращения по вопросам обработки персональных данных и отзывы согласия принимаются по адресу электронной почты: maria@mvbusiness.ru.

3. Основные понятия

Для целей настоящей Политики используются следующие понятия.

Персональные данные

— любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу.

Обработка персональных данных

— любое действие (операция) либо совокупность действий, совершаемых с использованием средств автоматизации либо без их использования с персональными данными.

Оператор

— лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Пользователь

— любое лицо, посещающее сайт https://mvbusiness.ru.

Субъект персональных данных

— физическое лицо, к которому относятся персональные данные.

Файлы cookie и аналогичные технологии

— небольшие фрагменты данных и технические записи, которые сохраняются в браузере или на устройстве пользователя, включая записи в localStorage, и используются для обеспечения работы сайта, сохранения сделанного пользователем выбора и, при наличии согласия, для веб-аналитики.

Автоматизированная обработка персональных данных

— обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных

— действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных

— действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных

— временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных

— действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.

Информационная система персональных данных

— совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Сервис веб-аналитики

— программный сервис, предназначенный для получения статистической информации о посещении и использовании сайта.

4. Цели, категории субъектов, состав данных и правовые основания обработки

4.1. Рассмотрение сообщений, направленных через сайт

Категории субъектов: посетители сайта, потенциальные клиенты, представители юридических лиц и индивидуальных предпринимателей.

Обрабатываемые данные:

• имя;
• наименование компании, если указано пользователем;
• номер телефона, адрес электронной почты, имя пользователя в Telegram или иной предоставленный контакт;
• содержание сообщения;
• адрес страницы сайта, с которой направлено сообщение;
• дата и время направления сообщения.

Цели обработки:

• получение и рассмотрение сообщения;
• установление обратной связи;
• предварительная оценка возможности оказания юридических услуг;
• согласование условий дальнейшего взаимодействия.

Правовые основания:

• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта до заключения договора.

Способы обработки: смешанная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, удаление и уничтожение.

Срок обработки: до достижения цели рассмотрения сообщения, но не более одного года с даты последнего взаимодействия, если договор с субъектом не был заключён; до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

4.2. Заключение и исполнение договоров

Категории субъектов: клиенты, заказчики, их представители и контактные лица.

Обрабатываемые данные:

• фамилия, имя, отчество;
• контактные данные;
• сведения о компании и должности представителя;
• реквизиты документов, подтверждающих полномочия;
• адрес;
• ИНН, ОГРН или ОГРНИП;
• банковские и платёжные реквизиты;
• подпись;
• сведения, содержащиеся в договорах, заданиях, счетах, актах, переписке и документах, передаваемых для оказания юридических услуг.

Паспортные данные и иные дополнительные сведения обрабатываются только в случае, если они необходимы для заключения или исполнения конкретного договора либо выполнения поручения клиента.

Цели обработки:

• подготовка, заключение, изменение, исполнение и прекращение договоров;
• оказание юридических услуг и абонентского юридического обслуживания;
• оформление счетов, актов и иных документов;
• ведение деловой и бухгалтерской документации;
• исполнение требований налогового, бухгалтерского и иного законодательства.

Правовые основания:

• заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект;
• выполнение действий по инициативе субъекта до заключения договора;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Срок обработки: в течение срока действия договора и после его прекращения в течение сроков хранения документов, предусмотренных законодательством Российской Федерации.

4.3. Ведение деловой коммуникации

Категории субъектов: потенциальные клиенты, клиенты, представители и контактные лица контрагентов.

Обрабатываемые данные: имя, фамилия, должность, наименование компании, номер телефона, адрес электронной почты, Telegram и WhatsApp, содержание переписки и сведения о состоявшихся коммуникациях.

Цели обработки: согласование условий сотрудничества, исполнение договоров, направление документов, уведомлений и ответов.

Правовые основания: согласие субъекта; заключение и исполнение договора; законные действия по инициативе субъекта до заключения договора.

Срок обработки: до завершения взаимодействия либо в течение срока хранения документов по соответствующему договору.

4.4. Направление информационных и новостных сообщений

Категории субъектов: лица, отдельно выразившие согласие на получение рассылки.

Обрабатываемые данные: имя, адрес электронной почты, номер телефона или идентификатор в мессенджере — в зависимости от выбранного канала.

Цели обработки: направление новостей, юридических обзоров, публикаций, приглашений и информации об услугах Оператора.

Правовое основание: отдельное согласие субъекта на получение информационных и рекламных сообщений.

Срок обработки: до отзыва согласия или отказа от рассылки.

Отказ от рассылки не влияет на возможность получения сообщений, необходимых для заключения или исполнения договора.

4.5. Обеспечение работы сайта и веб-аналитика

Категории субъектов: посетители сайта.

Обрабатываемые данные:

• IP-адрес;
• файлы cookie и данные, сохраняемые с использованием технологии localStorage;
• тип, версия и язык браузера;
• тип устройства и операционная система;
• разрешение экрана;
• дата и время посещения;
• просмотренные страницы;
• источник перехода;
• продолжительность посещения;
• клики, переходы и иные действия на сайте;
• приблизительное местоположение, определяемое по IP-адресу;
• технические идентификаторы, формируемые сервисом веб-аналитики.

Цели обработки:

• обеспечение корректной и безопасной работы сайта;
• сохранение выбора пользователя относительно аналитических технологий;
• анализ посещаемости;
• выявление ошибок работы сайта;
• оценка эффективности страниц и источников переходов;
• улучшение структуры и содержания сайта.

Правовые основания:

• обеспечение функционирования сайта — в отношении строго необходимых технических данных;
• согласие пользователя — в отношении аналитических cookie и сервисов веб-аналитики.

Срок обработки: строго необходимые технические данные — в течение срока, необходимого для работы соответствующей функции; аналитические данные — до отзыва согласия либо окончания срока хранения, установленного настройками соответствующего сервиса, но не дольше срока, необходимого для достижения целей аналитики.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление и уничтожение.

5.3. Оператор не распространяет персональные данные и не размещает их в общедоступных источниках без отдельного согласия субъекта либо иного законного основания.

5.4. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных не принимаются.

5.5. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

5.6. Доступ к персональным данным предоставляется только Оператору и лицам, которым такой доступ необходим для исполнения договорных или установленных законом обязанностей.

5.7. Предоставление персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Использование файлов cookie, технологии localStorage и сервисов веб-аналитики

6.1. Сайт может использовать технические cookie и записи localStorage, необходимые для корректного отображения страниц, работы функций сайта, обеспечения безопасности и сохранения выбора пользователя относительно аналитических технологий.

6.2. Выбор пользователя относительно применения аналитических технологий сохраняется в localStorage браузера под техническим идентификатором mvbusiness_cookie_consent.

6.3. Аналитические сервисы и связанные с ними технологии загружаются только после того, как пользователь выбрал вариант «Принять».

6.4. При выборе варианта «Только необходимые» аналитические сервисы не загружаются, при этом основные функции сайта, включая просмотр страниц, отправку формы и переход к контактам, остаются доступными.

6.5. Пользователь может изменить ранее сделанный выбор посредством раздела «Настройки cookie», а также очистить cookie и localStorage в настройках браузера.

6.6. После подключения конкретного сервиса веб-аналитики сведения о его наименовании, операторе, составе обрабатываемых данных и сроках хранения указываются в настоящей Политике.

6.7. На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс», для анализа посещаемости сайта, оценки эффективности его работы и улучшения пользовательского опыта.

Сервис активируется только после получения согласия пользователя на использование аналитических технологий.

7. Лица, участвующие в обработке персональных данных

7.1. Оператор вправе поручать обработку персональных данных третьим лицам при наличии законного основания и при условии соблюдения ими конфиденциальности и требований к безопасности персональных данных.

7.2. В обработке персональных данных могут участвовать:

• провайдер хостинга и технической инфраструктуры сайта;
• оператор корпоративной электронной почты;
• сервис отправки уведомлений с сайта;
• сервис веб-аналитики;
• провайдеры мессенджеров, выбранных пользователем для коммуникации;
• бухгалтерские, юридические и иные исполнители в объёме, необходимом для исполнения договора или требований закона.

7.3. До публикации сайта Оператор размещает в настоящей Политике актуальный перечень основных сервисов:

7.4. Использование пользователем Telegram или WhatsApp для связи осуществляется по его инициативе. Обработка данных соответствующими сервисами регулируется их собственными документами.

7.5. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц в коммерческих целях.

8. Трансграничная передача персональных данных

8.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта.

8.2. В случае принятия решения о трансграничной передаче персональных данных Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, включая требования статьи 12 Федерального закона № 152-ФЗ.

9. Сроки обработки и порядок уничтожения персональных данных

9.1. Сроки обработки определяются отдельно для каждой цели, указанной в разделе 4 настоящей Политики.

9.2. Данные сообщения, не приведшего к заключению договора, хранятся не более 12 месяцев с даты последней коммуникации.

9.3. Данные, относящиеся к заключению и исполнению договора, хранятся в течение срока действия договора и в течение сроков, установленных законодательством для хранения договорных, бухгалтерских, налоговых и иных обязательных документов.

9.4. Данные для информационной рассылки обрабатываются до отзыва согласия или отказа от рассылки.

9.5. Аналитические данные обрабатываются до отзыва согласия либо до истечения срока, установленного настройками соответствующего сервиса.

9.6. Обработка прекращается при достижении цели, истечении срока, отзыве согласия, выявлении неправомерной обработки или прекращении деятельности Оператора, если отсутствует иное законное основание.

9.7. Персональные данные уничтожаются способом, исключающим возможность восстановления, с оформлением подтверждающих документов в случаях, установленных законодательством.

9.8. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва, если их дальнейшая обработка не допускается на ином законном основании.

10. Права субъекта и порядок направления обращений

10.1. Субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать их уточнения, блокирования или уничтожения;
• отозвать согласие;
• требовать прекращения обработки;
• отказаться от информационной рассылки;
• изменить выбор относительно аналитических технологий;
• обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращение направляется:

по адресу электронной почты maria@mvbusiness.ru.

10.3. Обращение должно содержать фамилию и имя заявителя, контакт для направления ответа, описание требования и сведения, позволяющие Оператору идентифицировать субъекта и найти относящиеся к нему данные. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.

10.4. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления, если иной срок не установлен законодательством Российской Федерации.

10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не влечёт прекращения обработки, если у Оператора сохраняется предусмотренное законом основание.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий.

К таким мерам относятся:

• ограничение доступа к персональным данным;
• использование защищённых каналов передачи данных;
• применение программных, технических и организационных мер защиты информации;
• контроль доступа к информационным системам;
• регулярный контроль актуальности применяемых мер защиты;
• проведение резервного копирования данных (при необходимости) и журналирования работы информационных систем.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до принятия новой редакции.

12.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных либо изменения функционала сайта.

12.3. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не предусмотрен новой редакцией Политики.