Политика конфиденциальности

1. Общие положения и сведения об операторе

1.1. Настоящая Политика определяет цели, правовые основания, условия и порядок обработки персональных данных посетителей сайта jurexpert.ru, лиц, направляющих обращения через сайт, и лиц, обращающихся за юридической помощью.

1.2. Оператор персональных данных — адвокат Ли Аркадий Станиславович, осуществляющий адвокатскую деятельность в адвокатском кабинете № 3000 адвоката Ли Аркадия Станиславовича, член Адвокатской палаты Московской области (далее — Оператор).

1.3. Контакты для обращений по вопросам обработки персональных данных:

• адрес для корреспонденции: 125212, г. Москва, Головинское шоссе, д. 1, ДЦ «Охотник», 4 этаж, офис 410;
• электронная почта: lee@jurexpert.ru;
• телефон: +7 (919) 962-37-55.

1.4. Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» и иных применимых нормативных правовых актов.

1.5. Посещение сайта и ознакомление с Политикой сами по себе не означают предоставления согласия на обработку персональных данных. Когда обработка осуществляется на основании согласия, оно оформляется отдельно от Политики и иных подтверждаемых пользователем документов.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для заранее определённых целей. Состав и объём данных должны соответствовать этим целям; избыточные данные не собираются.

2.2. Оператор обеспечивает точность и достаточность данных, принимает необходимые меры по их уточнению и не хранит их в форме, позволяющей определить субъекта, дольше, чем этого требуют цели обработки и законодательство.

2.3. Обработка данных для несовместимых целей и объединение баз данных с несовместимыми целями обработки не допускаются.

3. Категории субъектов, цели, состав данных и правовые основания

3.1. При приёме обращений, заказе обратного звонка и записи на консультацию обрабатываются сведения о заявителях и их представителях: имя или Ф. И. О., телефон, адрес электронной почты — в зависимости от формы; содержание обращения и сведения, необходимые для ответа. Цель — рассмотреть обращение и организовать запрошенную связь. Основание — отдельное согласие либо, в применимых случаях, действия по инициативе субъекта для заключения соглашения об оказании юридической помощи в соответствии с пунктом 5 части 1 статьи 6 № 152-ФЗ.

3.2. При заключении и исполнении соглашения об оказании юридической помощи обрабатываются сведения о доверителе и иных лицах в объёме, необходимом для конкретного поручения и предусмотренного законом учёта. Основания определяются № 63-ФЗ, применимыми процессуальными и иными нормами, соглашением с доверителем; согласие получается в случаях, когда оно требуется законом. Для обработки данных иных лиц необходимо самостоятельное законное основание.

3.3. Для работы сайта, защиты от спама, автоматизированных запросов и неправомерного доступа могут обрабатываться сведения о посетителях: IP-адрес, время и параметры запросов, сведения о браузере и устройстве, адрес страницы и источник перехода, технические идентификаторы, результаты антиспам-проверки и сведения об ошибках. Основание — законные интересы Оператора по обеспечению безопасности при соблюдении прав субъектов; согласие получается, если оно необходимо с учётом технологии и условий привлечённого сервиса.

3.4. Для анализа посещаемости и улучшения сайта с использованием Яндекс Метрики обрабатываются данные посетителей, предоставивших соответствующее согласие: идентификаторы cookie и браузера, IP-адрес, характеристики устройства, сведения о посещённых страницах, переходах и взаимодействиях с сайтом, данные сессии посещения. Основание — отдельное согласие на соответствующую обработку с использованием веб-аналитики.

3.5. Обязательные для конкретной заявки поля отмечаются в форме. Остальные сведения предоставляются по усмотрению заявителя.

3.6. Первичные формы сайта не предназначены для направления паспортных данных, банковских реквизитов, сведений о здоровье, интимной жизни, судимости, данных несовершеннолетних и подробных материалов дела. При необходимости такие сведения передаются после согласования с адвокатом способа связи и законного основания обработки.

3.7. Обработка специальных категорий персональных данных, сведений о судимости и данных третьих лиц в связи с оказанием юридической помощи осуществляется только в пределах оснований и условий, предусмотренных законом. Согласие заявителя на обработку собственной заявки не заменяет эти основания.

3.8. Оператор не осуществляет на сайте биометрическую идентификацию. Полученные для иных целей фотографии не используются для установления личности по биометрическим характеристикам.

4. Способы и порядок обработки

4.1. Оператор использует автоматизированную обработку с помощью сайта, электронной почты и иных информационных систем, а также обработку без использования средств автоматизации. При необходимости эти способы применяются совместно.

4.2. В зависимости от цели осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при наличии законного основания, обезличивание, блокирование, удаление и уничтожение данных.

4.3. Обращения могут поступать Оператору через программные средства сайта и электронную почту. Доступ предоставляется только лицам, которым он необходим для соответствующей цели и на законном основании.

4.4. Сведения об обращении за юридической помощью и другие охраняемые законом сведения обрабатываются с соблюдением адвокатской тайны. Направление обращения через сайт не означает разрешения на опубликование его содержания или персональных данных заявителя.

4.5. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки, кроме случаев, прямо разрешённых законом.

5. Cookie, Яндекс Метрика и Yandex SmartCaptcha

5.1. Cookie — небольшие файлы, сохраняемые браузером. Сайт также может использовать хранилища браузера для технических идентификаторов и настроек. Эти средства применяются для работы сайта, защиты форм и аналитики с учётом их назначения и правового основания обработки.

5.2. Необходимые технические средства используются в объёме, требуемом для работы запрошенной функции и обеспечения безопасности. Аналитические технологии, обработка с помощью которых основывается на согласии, подключаются после его получения. Отказ от аналитики не препятствует просмотру материалов сайта.

5.3. Яндекс Метрика предоставляется ООО «ЯНДЕКС» и используется для анализа посещений и взаимодействий с сайтом. В настройках счётчика предусмотрены Вебвизор, карта кликов и отслеживание переходов. Оператор ограничивает сбор сведений из полей форм: в сервис не должны передаваться содержание юридических обращений, Ф. И. О., телефоны, электронные адреса и сведения, составляющие адвокатскую тайну.

5.4. Состав технических данных и сроки действия идентификаторов Метрики зависят от настроек и назначения конкретного файла. Актуальное описание опубликовано в документации Яндекс Метрики, а условия обработки — в условиях использования сервиса и политике конфиденциальности Яндекса. Срок действия cookie не тождествен сроку хранения всей информации у поставщика сервиса.

5.5. Для проверки запросов и защиты форм от роботов используется Yandex SmartCaptcha, предоставляемая ООО «Яндекс.Облако». При работе виджета сервис получает технические сведения об устройстве, браузере, активности и параметрах запроса. Условия поставщика изложены в уведомлении об обработке данных и условиях SmartCaptcha. Передача через этот сервис содержания юридических обращений и охраняемых законом сведений не допускается.

5.6. Посетитель может удалить cookie или ограничить их использование в настройках браузера. Это не прекращает автоматически обработку ранее полученных данных и не заменяет отзыв согласия. Для отзыва согласия или прекращения обработки следует обратиться к Оператору по контактам из раздела 1. При блокировке необходимых технических средств отдельные функции сайта могут не работать; для связи доступны телефон и электронная почта.

5.7. Переход по внешней ссылке, в том числе в мессенджер, осуществляется по выбору посетителя. Внешний ресурс применяет собственные условия обработки данных. Использование сайта не считается согласием на самостоятельную обработку внешним ресурсом.

6. Получатели данных и привлечённые исполнители

6.1. Для размещения сайта, обработки обращений, доставки электронной почты и технического сопровождения Оператор может привлекать исполнителей. Передача и предоставление доступа допускаются только в необходимом объёме, при наличии правового основания и с соблюдением конфиденциальности и адвокатской тайны.

6.2. Сервисы, использование которых предусмотрено Политикой: Яндекс Метрика — ООО «ЯНДЕКС»; Yandex SmartCaptcha — ООО «Яндекс.Облако». Роль поставщика и условия обработки определяются применимым договором, условиями сервиса и законодательством.

6.3. Исполнители, обеспечивающие размещение сайта, хранение заявок, почтовое обслуживание и техническое сопровождение: [УКАЗАТЬ ФАКТИЧЕСКИХ ИСПОЛНИТЕЛЕЙ, ИХ НАИМЕНОВАНИЯ И ФУНКЦИИ ПОСЛЕ ПРОВЕРКИ ДОГОВОРОВ И НАСТРОЕК].

6.4. Если исполнитель обрабатывает данные по поручению Оператора, условия поручения должны определять цели, состав данных и операции, требования конфиденциальности и безопасности и иные обязанности, установленные частью 3 статьи 6 № 152-ФЗ. Когда для поручения необходимо согласие субъекта, оно получается до начала обработки.

6.5. Данные могут предоставляться уполномоченным государственным органам и иным лицам при наличии предусмотренных законом оснований с соблюдением специальных гарантий адвокатской тайны.

6.6. Согласие на обработку заявки не является согласием на распространение данных в открытом доступе. Для распространения персональных данных и раскрытия адвокатской тайны требуются самостоятельные законные основания.

7. Хранение и прекращение обработки

7.1. Оператор организует обработку данных граждан Российской Федерации с соблюдением требований части 5 статьи 18 № 152-ФЗ к использованию баз данных на территории Российской Федерации. Фактическое расположение баз, почтовых хранилищ и резервных копий проверяется отдельно для каждого сервиса.

7.2. Сроки хранения определяются отдельно для каждой цели:

• заявки, контактные данные и переписка, не перешедшие в соглашение об оказании юридической помощи: [УСТАНОВИТЬ КОНКРЕТНЫЙ СРОК ХРАНЕНИЯ ЗАЯВОК И МОМЕНТ ЕГО НАЧАЛА];
• технические журналы сайта и антиспам-проверок, хранящиеся у Оператора и его исполнителей: [УСТАНОВИТЬ КОНКРЕТНЫЙ СРОК ХРАНЕНИЯ ЖУРНАЛОВ И МОМЕНТ ЕГО НАЧАЛА];
• данные, включённые в адвокатское производство, соглашения, документы учёта и иные обязательные документы: в течение сроков, установленных применимыми нормами и правилами хранения соответствующей категории документов;
• данные аналитических сервисов: в пределах согласия, цели обработки, настроек сервиса и сроков поставщика; при прекращении основания обработки Оператор принимает необходимые меры в пределах своей роли и возможностей управления сервисом.

7.3. После достижения цели данные подлежат уничтожению в срок не более 30 дней, если иное не предусмотрено законом, применимым соглашением или другим законным основанием обработки. При отзыве согласия данные уничтожаются в срок не более 30 дней с момента получения отзыва, если их сохранение больше не требуется и отсутствует самостоятельное основание продолжать обработку.

7.4. Отзыв согласия не прекращает обработку, которая правомерно осуществляется на ином основании, в частности для исполнения установленных законом обязанностей. Оператор сообщает заявителю о таком основании в применимых случаях.

7.5. Уничтожение организуется в отношении экземпляров, обрабатываемых Оператором и лицами, действующими по его поручению. Для данных в резервных копиях обеспечиваются ограничение доступа, исключение необоснованного повторного использования и уничтожение с соблюдением законных сроков. Если своевременное уничтожение невозможно, применяются блокирование и последующее уничтожение в порядке части 6 статьи 21 № 152-ФЗ.

8. Трансграничная передача

8.1. Порядок использования иностранных сервисов, почты и инфраструктуры определяется фактической схемой обработки: [ПОДТВЕРДИТЬ ОТСУТСТВИЕ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ЛИБО УКАЗАТЬ СТРАНЫ, ПОЛУЧАТЕЛЕЙ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ].

8.2. До начала предполагаемой трансграничной передачи Оператор выполняет требования статьи 12 № 152-ФЗ, включая уведомление уполномоченного органа и соблюдение установленных запретов и ограничений. Ссылка на Политику не заменяет необходимые правовые основания и процедуры.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру обработки и рискам: ограничивает доступ, разграничивает полномочия, обеспечивает конфиденциальность, защиту каналов связи, учёт и проверку действий с данными, защиту от неправомерного доступа и восстановление данных при необходимости.

9.2. Организация резервного копирования, обновления программных средств и реагирования на инциденты осуществляется с учётом используемых систем. Привлечённые исполнители допускаются к данным только в необходимом объёме и на законном основании.

9.3. Настоящий раздел не раскрывает пароли, ключи доступа и технические параметры, опубликование которых способно снизить безопасность. Оператор не заявляет об абсолютной защищённости передачи информации через Интернет.

10. Права субъекта и порядок обращений

10.1. Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращение направляется на lee@jurexpert.ru либо по почтовому адресу из раздела 1. Рекомендуемая тема письма: «Персональные данные». Укажите, какая форма или обращение имеются в виду, сведения для идентификации и содержание требования. Для формального запроса о доступе к персональным данным соблюдаются требования статьи 14 № 152-ФЗ к содержанию и форме запроса.

10.3. Оператор проверяет полномочия заявителя и при необходимости запрашивает только сведения, необходимые для идентификации и безопасного исполнения требования. Направлять копию паспорта по обычной электронной почте без отдельного согласования не требуется.

10.4. Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Требование о прекращении обработки исполняется в сроки и с исключениями, установленными частью 5.1 статьи 21 № 152-ФЗ. Сроки уточнения, блокирования и уничтожения определяются статьями 20 и 21 указанного закона.

10.5. Для отзыва согласия укажите, какое согласие отзывается. Для обработки отзыва не требуется соглашаться на рекламу или предоставлять данные, не необходимые для идентификации обращения.

11. Реклама и публикация материалов

11.1. Данные заявки используются для ответа на обращение и организации запрошенной связи. Согласие на рекламные рассылки и рекламные звонки, если они осуществляются, получается отдельно. Отказ от рекламы не препятствует обращению за юридической помощью.

11.2. Оператор не считает согласие на обработку заявки разрешением использовать имя, фотографию, историю дела или переписку в публикациях. При подготовке материалов соблюдаются требования о персональных данных, адвокатской тайне, охране изображения гражданина и профессиональной этике адвоката.

12. Актуальная редакция

12.1. Актуальная редакция размещается по адресу Политика в отношении обработки персональных данных. Предыдущие редакции и подтверждения полученных согласий сохраняются в объёме и сроки, необходимые для выполнения обязанностей Оператора и подтверждения правомерности обработки.

12.2. Изменение Политики не расширяет автоматически ранее данное согласие. При изменении целей или условий, требующих нового согласия, оно получается отдельно до начала соответствующей обработки.