Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. В настоящей политике используются следующие понятия:

• сайт — интернет-сайт ООО «Армагеддон», размещённый по адресу https://armageddon-pravo.msk.ru/;
• оператор — ООО «Армагеддон», самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели такой обработки;
• пользователь — посетитель сайта или лицо, направляющее оператору обращение;
• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

1.3. Политика устанавливает порядок получения, использования, хранения, защиты и удаления персональных данных пользователей сайта. Она действует в отношении информации, которую оператор может получить при посещении сайта, заполнении формы обращения или направлении письма.

Политика не распространяется на сайты третьих лиц, включая сервисы, на которые пользователь может перейти по ссылкам с сайта. Оператор не отвечает за политику обработки данных таких лиц.

1.4. В зависимости от содержания обращения оператор может обрабатывать предоставленные пользователем фамилию, имя, отчество, номер телефона, адрес электронной почты, сведения о ситуации, документы и иные сведения, которые пользователь добровольно сообщает для получения ответа или юридической помощи.

При посещении сайта в автоматическом режиме могут передаваться IP-адрес, сведения о браузере и операционной системе, дата и время посещения, адрес запрашиваемой страницы, технические сведения о соединении и иные данные, которые обычно передаются веб-браузером. Оператор не запрашивает через сайт паспортные, биометрические и специальные категории персональных данных. Если пользователь самостоятельно сообщает такие сведения в обращении, оператор обрабатывает их только при наличии законного основания и только в объёме, необходимом для рассмотрения обращения.

Все персональные данные пользователь сообщает добровольно. Пользователь отвечает за достоверность передаваемых сведений и за наличие законных оснований для передачи оператору данных третьих лиц.

1.5. Целями обработки персональных данных являются:

• приём и обработка входящих обращений;
• связь с пользователем и подготовка ответа;
• проведение консультаций и оценка перспектив обращения;
• подготовка, заключение и исполнение договоров оказания юридических услуг;
• исполнение требований законодательства Российской Федерации;
• обеспечение работы, безопасности и улучшение сайта, включая анализ технических обращений.

Рекламные и маркетинговые рассылки по электронной почте или телефону осуществляются только при наличии отдельного законного основания и, когда это требуется законом, согласия пользователя.

1.6. Оператор обеспечивает пользователям возможность получать сведения об обработке их персональных данных, требовать их уточнения, блокирования или удаления в случаях и порядке, предусмотренных законодательством.

1.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования и уничтожения.

2. Обработка, хранение и передача персональных данных

2.1. Обработка персональных данных осуществляется только для целей, указанных в разделе 1 настоящей политики, и на основании законодательства Российской Федерации, договора, согласия пользователя или иного предусмотренного законом основания.

2.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

2.3. Основной способ связи через формы сайта — формирование письма на адрес armageddon-pravo@mail.ru. После нажатия кнопки отправки пользователь может быть перенаправлен в установленную у него почтовую программу. Передача данных оператору происходит после отправки такого письма пользователем. До отправки пользователь может проверить и изменить его содержание.

2.4. Оператор может обрабатывать следующие категории данных:

2.5. Персональные данные могут передаваться третьим лицам только в случаях, когда это необходимо для работы сайта, ответа на обращение, исполнения договора, защиты прав оператора или пользователя, либо предусмотрено законодательством. К таким лицам могут относиться хостинг-провайдер, провайдер электронной почты, технические подрядчики, юристы и государственные органы в пределах их полномочий.

2.6. При использовании интерактивной карты пользователь взаимодействует с сервисом «Яндекс Карты». Обработка данных этим сервисом осуществляется его оператором по собственной политике конфиденциальности. Оператор сайта не получает от Яндекса данные, не относящиеся к работе сайта, и рекомендует ознакомиться с документами соответствующего сервиса.

2.7. Доступ к персональным данным получают только лица, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность, если иное не предусмотрено законом.

2.8. Оператор хранит персональные данные в течение срока, необходимого для достижения целей обработки, исполнения договора, защиты прав и выполнения требований законодательства. По достижении целей данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом.

2.9. Оператор может вести технические журналы обращений и действий пользователей в объёме, необходимом для безопасности сайта и правовой защиты. Такие журналы не используются для принятия решений о пользователе без его участия.

3. Требования к помещениям и техническим средствам

3.1. Оператор принимает меры для ограничения доступа к помещениям, оборудованию, документам и информационным системам, в которых могут обрабатываться персональные данные, и обеспечивает сохранность носителей данных.

3.2. Помещения и технические средства, используемые для обработки персональных данных, должны соответствовать применимым требованиям пожарной безопасности, охраны труда и защиты информации.

3.3. Доступ к информационным системам предоставляется с учётом должностных обязанностей работников и подрядчиков. При необходимости с ними заключаются соглашения о конфиденциальности.

4. Права и обязанности оператора

4.1. Оператор вправе обрабатывать только те персональные данные, которые необходимы для заявленных целей, и проверять достоверность предоставленных сведений в пределах, разрешённых законом.

4.2. Оператор не обязан проверять достоверность данных, добровольно предоставленных пользователем, и вправе исходить из того, что пользователь сообщает их добросовестно и поддерживает в актуальном состоянии.

4.3. Оператор вправе отказать в обработке обращения, если оно содержит незаконные требования, вредоносные файлы, данные, которые не нужны для цели обращения, либо если обработка невозможна по закону.

4.4. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей по защите персональных данных, включая:

• назначение ответственного за организацию обработки персональных данных;
• определение целей, категорий данных и сроков обработки;
• применение правовых, организационных и технических мер защиты;
• контроль доступа к данным и внутренний контроль соблюдения требований;
• ознакомление работников и подрядчиков с правилами обработки и защиты персональных данных;
• рассмотрение обращений пользователей и реагирование на инциденты.

5. Права пользователей

5.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неточных, неполных или обрабатываемых с нарушением закона данных;
• отозвать согласие на обработку, если обработка основана на согласии, если иное не предусмотрено законом;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие оператора в уполномоченный орган или суд.

5.2. Для реализации своих прав пользователь направляет обращение оператору по адресу armageddon-pravo@mail.ru с темой «Персональные данные». В обращении рекомендуется указать фамилию, имя, отчество, контакт для ответа, содержание требования и сведения, позволяющие идентифицировать обращение.

5.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения доступа к данным неуполномоченного лица.

5.4. Пользователь не должен направлять через сайт или по электронной почте избыточные сведения, в частности данные банковских карт, пароли, коды доступа и документы, не относящиеся к обращению.

6. Порядок блокирования и уничтожения данных

6.1. При выявлении неправомерной обработки или неточности персональных данных оператор блокирует соответствующие данные на период проверки, если это не нарушает права и законные интересы пользователя или третьих лиц.

6.2. При подтверждении неточности оператор уточняет данные на основании представленных пользователем сведений и снимает блокирование, если основания для него отпали.

6.3. Если правомерность обработки невозможно обеспечить, оператор прекращает обработку и уничтожает данные в порядке и сроки, установленные законодательством Российской Федерации.

6.4. При достижении целей обработки, отзыве согласия или получении требования о прекращении обработки оператор прекращает обработку и удаляет данные, если их сохранение не требуется законом, договором или для защиты прав и законных интересов.

6.5. Уничтожение электронных данных производится способом, исключающим возможность их восстановления, а бумажных документов — способом, исключающим восстановление содержащейся в них информации.

6.6. При выявлении инцидента, повлекшего неправомерную передачу персональных данных, оператор принимает меры по устранению последствий и уведомляет уполномоченный орган в случаях и сроки, установленные законодательством.

7. Ответственность

7.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

7.2. Оператор не несёт ответственности за сведения, которые пользователь добровольно раскрыл третьим лицам, а также за обработку данных сторонними сервисами, на сайты которых пользователь перешёл по внешней ссылке.

8. Изменение политики

8.1. Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в самой редакции.

8.2. Действующая редакция политики размещена на этой странице. Дата редакции указана в начале документа.