Политика в отношении обработки персональных данных

Сайт advokataminov.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных:

• адвокат [Фамилия Имя Отчество полностью];
• регистрационный номер в реестре адвокатов [субъект РФ] — [номер в реестре];
• адвокатское образование: [адвокатский кабинет / коллегия, наименование];
• ИНН [ИНН];
• адрес для направления корреспонденции: [почтовый адрес];
• адрес электронной почты: [e-mail];
• телефон: [телефон].

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта advokataminov.ru (далее — Сайт), а также о лицах, обратившихся к Оператору через формы Сайта, чат-помощник на Сайте, мессенджеры или по указанным на Сайте контактам.

1.4. Действующая редакция Политики размещена в свободном доступе по адресу https://advokataminov.ru/privacy.html. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте.

1.5. Использование Сайта означает согласие посетителя с настоящей Политикой. В случае несогласия посетитель обязан прекратить использование Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект — физическое лицо, к которому относятся персональные данные: посетитель Сайта, доверитель, лицо, обратившееся за юридической помощью, а также лицо, в чьих интересах обращаются родственники.
• Оператор — лицо, указанное в пункте 1.2 Политики.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Закона № 152-ФЗ;
• Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;
• Кодекса профессиональной этики адвоката;
• соглашения об оказании юридической помощи, заключаемого с доверителем;
• согласия субъекта на обработку персональных данных;
• иных нормативных правовых актов, регулирующих отношения в сфере обработки персональных данных.

3.2. Обработка данных, поступивших через формы Сайта и мессенджеры, осуществляется на основании согласия субъекта, которое он даёт до отправки обращения. Обработка данных доверителя после заключения соглашения осуществляется также на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ — для исполнения договора, стороной которого является субъект.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• рассмотрение обращения, поступившего через Сайт, мессенджер, по телефону или электронной почте, и предоставление ответа на него;
• связь с субъектом, в том числе обратный звонок, согласование времени консультации;
• проведение юридической консультации, в том числе дистанционной;
• заключение и исполнение соглашения об оказании юридической помощи, ведение адвокатского производства;
• исполнение требований законодательства, в том числе налогового и законодательства об адвокатской деятельности;
• обеспечение работоспособности Сайта и его защита от сбоев и противоправных действий (обработка технических данных).

4.2. Оператор не использует персональные данные для рекламных рассылок, профилирования и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Категории субъектов и обрабатываемых данных

5.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Если такие сведения содержатся в обращении или в материалах дела, они обрабатываются исключительно в целях оказания юридической помощи и в объёме, необходимом для её оказания.

5.2. Сведения о наличии судимости обрабатываются в случаях, предусмотренных законодательством, в связи с оказанием юридической помощи по уголовному делу.

5.3. Оператор не обрабатывает персональные данные лиц младше 14 лет без согласия их законных представителей.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, когда согласие не требуется в силу закона. Обработка ведётся как с использованием средств автоматизации, так и без них.

6.2. Персональные данные субъект предоставляет самостоятельно: заполняя форму на Сайте, направляя сообщение в мессенджере, по электронной почте или сообщая их при телефонном разговоре либо личной встрече.

6.3. Обращения через формы Сайта и чат-помощник поступают в систему учёта обращений Оператора (CRM), размещённую на сервере Оператора, где с ними работает Оператор. После отправки формы субъект может по своему желанию продолжить общение в мессенджере (WhatsApp или Telegram) — переход в мессенджер происходит только по нажатию соответствующей кнопки.

6.3.1. Чат-помощник. На Сайте работает автоматизированный чат-помощник (программа на основе языковой модели). Он не является адвокатом, не даёт юридических консультаций и используется только для того, чтобы принять описание ситуации, уточнить обстоятельства и записать субъекта на консультацию адвоката. Перед началом переписки субъект подтверждает согласие на обработку персональных данных. Текст переписки сохраняется в системе учёта обращений Оператора вместе с заявкой и в техническом журнале чата (не более 30 дней). Решений, порождающих юридические последствия для субъекта, чат-помощник не принимает; все дальнейшие действия совершает адвокат лично.

6.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сведения о местонахождении: [наименование хостинг-провайдера и город размещения серверов].

6.5. Сроки хранения:

• данные из обращений, не приведших к заключению соглашения, — до достижения цели обработки, но не более 1 (одного) года с даты обращения, если субъект не отозвал согласие ранее;
• данные доверителей — в течение срока действия соглашения об оказании юридической помощи и [срок хранения адвокатского производства, например 3 года] после его прекращения, если более длительный срок не установлен законом;
• документы бухгалтерского и налогового учёта — в сроки, установленные законодательством;
• технические данные и данные файлов cookie — в сроки, указанные в Политике использования файлов cookie.

6.6. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом. Факт уничтожения фиксируется актом.

7. Передача персональных данных

7.1. Оператор не продаёт, не предоставляет в аренду и не раскрывает персональные данные третьим лицам, за исключением случаев, указанных в настоящем разделе.

7.2. Персональные данные могут быть переданы:

• государственным органам, органам предварительного расследования, судам — по основаниям и в порядке, установленным законодательством, с учётом ограничений, установленных адвокатской тайной;
• лицам, привлекаемым Оператором для оказания юридической помощи (адвокаты, эксперты, специалисты, переводчики), — в объёме, необходимом для выполнения поручения, с согласия доверителя;
• операторам связи и провайдерам сервисов, обеспечивающим работу Сайта и связь с субъектом, — в объёме, необходимом для оказания соответствующих услуг.

7.3. Трансграничная передача. При обращении через мессенджеры WhatsApp или Telegram сообщение и указанные в нём данные передаются на серверы соответствующих сервисов, часть которых расположена за пределами Российской Федерации. Такая передача осуществляется по инициативе субъекта, выбравшего способ связи. Субъект вправе избежать её, обратившись к Оператору по телефону или направив сообщение на адрес электронной почты Оператора.

7.3.1. Для формирования ответов чат-помощника текст сообщений субъекта передаётся поставщику услуг языковой модели (сервис OpenRouter и подключённые к нему вычислительные провайдеры), серверы которого расположены за пределами Российской Федерации. Передаётся только текст переписки в объёме, который субъект ввёл сам; Оператор просит не указывать в чате сведения сверх необходимых для записи на консультацию. Поставщик не использует переданные данные для обучения моделей и не хранит их дольше, чем требуется для формирования ответа, согласно его условиям обслуживания. Субъект, не желающий такой передачи, может не пользоваться чат-помощником и обратиться через форму Сайта, по телефону или электронной почте — эти каналы не задействуют языковую модель. Иной трансграничной передачи персональных данных Оператор не осуществляет.

7.4. Сведения, ставшие известными Оператору в связи с оказанием юридической помощи, составляют адвокатскую тайну (статья 8 Федерального закона № 63-ФЗ) и не подлежат разглашению без согласия доверителя, за исключением случаев, прямо предусмотренных законом. Режим адвокатской тайны действует бессрочно и предоставляет субъекту защиту большую, чем предусмотренная Законом № 152-ФЗ.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных, — [ФИО ответственного лица];
• утверждена и опубликована настоящая Политика;
• определены угрозы безопасности персональных данных и применяются средства защиты информации;
• доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей;
• Сайт использует защищённое соединение (HTTPS) с сертификатом шифрования;
• носители информации, содержащие персональные данные, защищены от несанкционированного доступа;
• осуществляется контроль за принимаемыми мерами и оценка их эффективности.

8.2. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).

9. Права субъекта персональных данных

9.1. Субъект имеет право:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Запрос, отзыв согласия или требование направляются Оператору по адресу электронной почты [e-mail] либо в письменной форме по адресу [почтовый адрес]. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством.

9.3. Оператор рассматривает обращение и даёт ответ в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

9.4. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, кроме случаев, когда обработка продолжается по иным законным основаниям, в частности для исполнения заключённого соглашения, соблюдения требований законодательства об адвокатской деятельности, налогового и бухгалтерского законодательства либо для защиты прав Оператора.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом. Актуальная редакция всегда доступна по адресу https://advokataminov.ru/privacy.html.

10.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

10.3. Контролирующий орган в сфере защиты прав субъектов персональных данных: Роскомнадзор, 109992, г. Москва, Китайгородский пр., д. 7, стр. 2, сайт rkn.gov.ru.

Редакция от [дата утверждения]. Утверждена [ФИО Оператора].