Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://kurnev.ru (далее — Сайт), лиц, направляющих обращения, и потенциальных клиентов.

1.2. Оператором персональных данных является Курнев Артем Евгеньевич (далее — Оператор).

1.3. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и применяется совместно с отдельным Согласием на обработку персональных данных и Пользовательским соглашением.

1.4. Согласие на обработку персональных данных оформляется отдельно от иных подтверждений пользователя. Ознакомление с Политикой не заменяет согласия там, где оно требуется законом.

1.5. Политика распространяется на автоматизированную, неавтоматизированную и смешанную обработку данных, полученных через Сайт, по телефону, электронной почте и выбранным пользователем мессенджерам.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель Сайта или лицо, использующее форму, телефон, электронную почту либо мессенджер для обращения к Оператору.

2.4. Специальные категории данных — сведения, указанные в статье 10 Закона № 152-ФЗ, включая сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.

3. Принципы обработки

• законность, добросовестность и прозрачность;
• ограничение обработки конкретными, заранее определенными целями;
• соответствие состава данных заявленным целям и недопущение избыточности;
• раздельное хранение данных, обрабатываемых для несовместимых целей;
• ограничение срока хранения и уничтожение после достижения цели, если закон не требует иного;
• обеспечение конфиденциальности и безопасности данных.

4. Цели, категории данных и основания обработки

4.1. Обращения и заказ обратного звонка

Цели: получение и рассмотрение обращения, обратный звонок, уточнение правовой ситуации, запись на консультацию, подготовка ответа и совершение действий по инициативе пользователя до возможного заключения договора.

Категории субъектов: посетители Сайта, заявители, потенциальные клиенты и их представители.

Категории и перечень данных: обычные персональные данные — имя; номер телефона; адрес электронной почты, если он сообщен; тема консультации или встречи; текст обращения; страница и время отправки формы; технические сведения, необходимые для фиксации согласия и защиты формы.

Правовые основания: отдельное согласие пользователя; необходимость совершить действия по инициативе пользователя до заключения договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

Способы обработки: автоматизированный, неавтоматизированный и смешанный.

Срок обработки и хранения: до завершения рассмотрения обращения и последующей связи с пользователем, но если договор не заключен — не более 90 календарных дней с даты последнего взаимодействия по соответствующему обращению.

Прекращение обработки и уничтожение: по истечении указанного срока данные удаляются из рабочих систем и носителей и уничтожаются по правилам раздела 9.1 настоящей Политики, если отсутствует иное законное основание для дальнейшей обработки.

4.2. Документы и материалы обращения

Цели: предварительный анализ обстоятельств обращения, оценка возможности оказания юридической помощи, подготовка консультации и согласование дальнейших действий.

Категории субъектов: заявители, потенциальные клиенты, их представители, а также третьи лица, сведения о которых законно содержатся в переданных материалах и необходимы для анализа обращения.

Категории и перечень данных: сведения, содержащиеся в согласованных документах и материалах, только в объеме, необходимом для анализа правовой ситуации. Возможность обработки специальных категорий данных определяется отдельно в соответствии со статьей 10 Закона № 152-ФЗ.

Правовые основания: согласие субъекта в случаях, когда оно необходимо; пункт 5 части 1 статьи 6 Закона № 152-ФЗ; иные прямо предусмотренные законом основания, включая случаи установления или осуществления прав субъекта или третьих лиц либо осуществления правосудия.

Способы обработки: автоматизированный, неавтоматизированный и смешанный.

Срок обработки и хранения: до окончания предварительного анализа и согласования дальнейших действий, но при незаключении договора — не более 90 календарных дней с даты последнего взаимодействия.

Прекращение обработки и уничтожение: материалы удаляются из используемых каналов связи, рабочих папок и носителей по правилам раздела 9.1 настоящей Политики, если их дальнейшее хранение не требуется на ином законном основании.

После первичного обращения документы могут быть направлены только через заранее согласованный канал: в мессенджере MAX либо на адрес электронной почты Оператора.

Когда закон требует письменного согласия на обработку специальных категорий персональных данных, обычный чекбокс формы не заменяет такое согласие. Если материал содержит данные третьих лиц, пользователь должен иметь законное основание для их передачи; само направление документа не означает, что пользователь вправе дать согласие от имени третьего лица.

4.3. Электронная почта и мессенджеры

Цели: прием и ведение переписки по обращению, согласование консультации, получение согласованных документов, подготовка ответа и, после заключения договора, исполнение поручения.

Категории субъектов: заявители, потенциальные клиенты, клиенты, их представители и лица, данные которых содержатся в законно переданных материалах.

Категории и перечень данных: имя или имя профиля, идентификатор аккаунта, номер телефона, адрес электронной почты, текст сообщений, дата и время связи, а также сведения в согласованных документах.

Правовые основания: согласие; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; иные основания, предусмотренные Законом № 152-ФЗ.

Способы обработки: автоматизированный, неавтоматизированный и смешанный.

Срок обработки и хранения: для потенциального клиента — не более 90 календарных дней с даты последнего взаимодействия; после заключения договора — по срокам пункта 4.5.

Прекращение обработки и уничтожение: сообщения и документы удаляются из рабочих переписок и носителей по правилам раздела 9.1 настоящей Политики, если отсутствует иное законное основание.

Документы принимаются через MAX и по адресу Яндекс Почты Оператора. Telegram и WhatsApp используются только для первичного сообщения, согласования времени связи и перевода пользователя в MAX или электронную почту. Оператор не просит и не принимает через них документы или подробное описание дела. Если такие материалы получены без запроса, Оператор предлагает сменить канал и удаляет сообщение после переноса необходимых минимальных сведений.

WhatsApp является сервисом компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена в Российской Федерации; ссылка размещена исключительно как способ связи.

Для электронной переписки используется личный адрес на сервисе Яндекс Почта. Оператор не настраивает пересылку писем в иностранные почтовые сервисы и не подключает к ящику иностранные CRM, плагины или сборщики почты.

Оператор не использует контакты заявителей для рекламных рассылок, повторных коммерческих предложений или передачи рекламным системам.

4.4. Телефонные разговоры

Цели: прием и уточнение обращения, фиксация договоренностей и восстановление содержания разговора при необходимости.

Категории субъектов: звонящие и вызываемые лица, обращающиеся к Оператору по вопросам юридической помощи.

Категории и перечень данных: номер телефона, дата, время и длительность разговора, имя при его сообщении, содержание разговора и аудиозапись.

Правовые основания: согласие, выраженное после информирования о записи и продолжения разговора; действия по инициативе субъекта до заключения договора; исполнение договора — в зависимости от характера звонка.

Способы обработки: автоматизированный и смешанный.

Срок обработки и хранения: аудиозапись хранится на телефоне Оператора не более двух суток, после чего удаляется, если ее дальнейшее хранение не требуется на самостоятельном законном основании для разрешения конкретного спора или исполнения обязанности, установленной законом.

Прекращение обработки и уничтожение: аудиофайл удаляется с устройства и из доступных Оператору резервных копий по правилам раздела 9.1 настоящей Политики.

До начала записи воспроизводится автоматическое предупреждение. Пользователь вправе прекратить звонок и выбрать электронную почту либо форму Сайта. Голос не используется для установления личности и не обрабатывается как биометрический идентификатор.

4.5. Заключение и исполнение договора

Цели: подготовка, заключение и исполнение договора; ведение дела; подготовка документов и правовой позиции; взаимодействие с клиентом; расчеты; исполнение требований законодательства; установление, осуществление и защита прав клиента и Оператора.

Категории субъектов: клиенты, их представители, выгодоприобретатели по поручению, участники соответствующих правоотношений и иные лица, чьи данные законно содержатся в материалах конкретного дела.

Категории и перечень данных: фамилия, имя, отчество; телефон; электронная почта; адрес и иные контактные сведения; сведения, необходимые для идентификации стороны договора; платежные и расчетные сведения в необходимом объеме; сведения и документы, относящиеся к предмету поручения; иные персональные данные, объективно необходимые для исполнения договора или осуществления и защиты прав.

Правовые основания: заключение и исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); иные предусмотренные законом основания, когда обработка необходима для исполнения обязанности, осуществления и защиты прав; согласие — когда закон требует его получения.

Способы обработки: автоматизированный, неавтоматизированный и смешанный.

Срок обработки и хранения: в течение исполнения соответствующего поручения и действия договора. После завершения поручения документы и данные хранятся только в пределах обязательных сроков, установленных законодательством, либо в течение срока, объективно необходимого для установления, осуществления или защиты прав по конкретному спору.

Прекращение обработки и уничтожение: по окончании законных сроков хранения данные удаляются из рабочих систем и уничтожаются по правилам раздела 9.1 настоящей Политики. Документы, подлежащие обязательному архивному, налоговому, бухгалтерскому или иному установленному законом хранению, уничтожаются после истечения соответствующего обязательного срока.

5. Автоматически собираемые данные, cookie и аналитика

5.1. При открытии Сайта могут технически обрабатываться IP-адрес, дата и время обращения, URL и заголовок страницы, сведения о браузере, операционной системе, устройстве, разрешении экрана, языке, технических cookie и иных данных, объективно необходимых для загрузки, защиты и работы Сайта.

5.2. На Сайте используются технические средства Tilda, техническое журналирование, Яндекс.Метрика с Вебвизором, а также отдельные виджеты Яндекса. Аналитическая обработка, позволяющая учитывать уникального посетителя, его переходы и поведение на Сайте, осуществляется только после отдельного активного согласия пользователя в cookie-уведомлении.

5.3. До предоставления согласия допускается только обработка минимально необходимых технических данных, без которых невозможно обеспечить загрузку, безопасность и основную функциональность Сайта. Яндекс.Метрика и Вебвизор не должны запускаться до выбора пользователем варианта «Принять аналитику» либо иного равнозначного отдельного действия, выражающего согласие.

5.4. Цель технической обработки — обеспечение работоспособности и безопасности Сайта, диагностика ошибок и предотвращение злоупотреблений. Категория субъектов — посетители Сайта. Правовое основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ в объеме, необходимом для законных интересов Оператора по обеспечению работы и безопасности Сайта, при условии, что права и интересы субъекта не имеют преимущественного значения. Технические журналы, находящиеся под контролем Оператора и содержащие идентификаторы пользователя, хранятся не более 30 календарных дней, кроме расследования конкретного инцидента или исполнения требования закона.

5.5. Цель аналитической обработки — подсчет посещений, анализ востребованности и удобства страниц, источников переходов и улучшение содержания Сайта. Категория субъектов — посетители, предоставившие согласие на аналитику. Возможные данные: IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, дата и время посещения, посещенные страницы, источник перехода, технические сведения о взаимодействии с Сайтом. Правовое основание — согласие пользователя.

5.6. Согласие на аналитическую обработку действует не более 12 месяцев с момента его предоставления либо до его отзыва, если отзыв произошел раньше. По истечении этого срока аналитика не должна повторно запускаться для данного пользователя без нового согласия. Отказ от аналитики не препятствует использованию основной функциональности Сайта.

5.7. Вебвизор фиксирует последовательность действий на странице. Поля форм должны быть настроены так, чтобы их содержимое не передавалось в запись Вебвизора. Оператор не разрешает передавать Яндекс.Метрике имя, телефон, электронную почту, текст обращения, содержимое документов и иные сведения, непосредственно введенные пользователем в поля формы.

5.8. Отдельные cookie могут сохраняться на устройстве пользователя в течение сроков, технически установленных владельцем сервиса и браузером. Такие технические сроки не означают право Оператора продолжать аналитическую обработку после истечения или отзыва согласия.

6. Используемые лица и сервисы

• АО «Тильда Паблишинг» — размещение Сайта, формы без загрузки файлов, защита, Tilda CRM и внутренняя статистика; по условиям Tilda базы российского сегмента размещаются у АО «Селектел» и ООО «Яндекс.Облако» в Российской Федерации;
• ООО «ЯНДЕКС» — личный почтовый ящик Оператора, Яндекс.Метрика, Вебвизор, Яндекс Карты и виджеты отзывов;
• ООО «МАКС» — согласованный канал переписки и получения документов;
• Telegram и WhatsApp — только первичная связь и перевод пользователя в MAX или электронную почту, без приема документов и подробностей дела;
• операторы связи, провайдеры хостинга и технической защиты — в объеме, необходимом для работы соответствующих услуг.

Оператор предоставляет сервисам только те данные, которые необходимы для соответствующей функции, и не разрешает их самостоятельное использование для рекламы или продажи. Владельцы внешних сервисов могут действовать как самостоятельные операторы по собственным документам.

7. Локализация и иностранные сервисы

7.1. Первичная запись и хранение заявок, поступающих через формы Tilda российского сегмента, осуществляются с использованием баз данных в Российской Федерации. Заявки дополнительно поступают в Tilda CRM и Яндекс Почту.

7.2. Оператор не поручает прием заявок и документов иностранным файловым хранилищам и не использует иностранные сервисы для первичного сбора документов. Поле прикрепления файлов в формах Tilda отключено. Документы принимаются через MAX либо по адресу Яндекс Почты Оператора.

7.3. Оператор не планирует и целенаправленно не осуществляет передачу персональных данных иностранным государственным органам, иностранным физическим или юридическим лицам. Если фактическая схема сервисов изменится и возникнет трансграничная передача, она начинается только после выполнения требований статьи 12 Закона № 152-ФЗ.

8. Сроки обработки и хранения

• заявки через формы, контакты и переписка потенциального клиента — до завершения цели, но не более 90 календарных дней с даты последнего взаимодействия, если договор не заключен;
• заявки в разделе «Заявки сайта» и Tilda CRM — в пределах указанного 90-дневного срока; удаление организуется с учетом технического периода нахождения карточки в корзине так, чтобы окончательное удаление произошло не позднее окончания установленного срока;
• сообщения и согласованные документы в Яндекс Почте, MAX, на рабочем компьютере, телефоне и внешнем накопителе — не более 90 календарных дней с даты последнего взаимодействия, если не возникло отдельного договорного или законного основания;
• аудиозапись телефонного разговора — не более двух суток, кроме документально обоснованной необходимости хранения в связи с конкретным спором или обязанностью по закону;
• технические журналы на ресурсах под контролем Оператора — не более 30 календарных дней, кроме расследования конкретного инцидента или исполнения требования закона;
• данные по заключенному договору — в течение исполнения поручения и далее только в пределах обязательных сроков, установленных законом, либо срока, объективно необходимого для установления, осуществления или защиты прав по конкретному спору;
• аналитическая обработка — в течение срока действия отдельного согласия, но не более 12 месяцев без его обновления;
• акт об уничтожении персональных данных и выгрузка из журнала регистрации событий — 3 года с момента уничтожения персональных данных в случаях, когда их составление предусмотрено требованиями Роскомнадзора.

Срок хранения не продлевается автоматически «на всякий случай». Если правовое основание для дальнейшей обработки прекращается раньше установленного предельного срока, данные уничтожаются в сроки, предусмотренные Законом № 152-ФЗ.

9. Действия с данными и передача

Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в пределах поручения сервисам, блокирование, удаление и уничтожение. Распространение не осуществляется.

Передача государственным органам, суду или другим лицам допускается при наличии обязанности или иного основания, установленного законом, а также для установления, осуществления или защиты прав в предусмотренном законом порядке.

9.1. Прекращение обработки и уничтожение персональных данных

9.1.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия при отсутствии иного законного основания, поступлении законного требования о прекращении обработки, выявлении неправомерной обработки либо наступлении иного предусмотренного законом основания.

9.1.2. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты достижения цели, если договор, иное соглашение с субъектом или закон не предусматривают возможность дальнейшей обработки.

9.1.3. При отзыве согласия и отсутствии иного правового основания данные уничтожаются в срок, не превышающий 30 дней с даты получения отзыва.

9.1.4. При требовании субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, если отсутствуют предусмотренные законом основания для продолжения обработки. В предусмотренном законом случае срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.1.5. Электронные данные уничтожаются путем удаления из используемых Оператором информационных систем, рабочих папок, почтовых ящиков, CRM, устройств и иных доступных Оператору мест хранения с прекращением возможности их дальнейшего использования. Бумажные документы уничтожаются способом, исключающим восстановление содержащейся в них информации, если они не подлежат обязательному хранению.

9.1.6. Если уничтожение невозможно обеспечить в установленный срок, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок, установленный Законом № 152-ФЗ.

9.1.7. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179: при неавтоматизированной обработке оформляется акт об уничтожении; при автоматизированной или смешанной обработке — акт и, когда применимо, выгрузка из журнала регистрации событий информационной системы. Такие подтверждающие документы хранятся 3 года с момента уничтожения данных.

10. Защита данных

• доступ к заявкам и клиентским материалам имеет только Оператор;
• используются учетные записи с паролями, блокировка устройств, антивирусная защита и обновления программ;
• данные хранятся в Tilda CRM, Яндекс Почте, MAX, на рабочем компьютере, телефоне и внешнем накопителе в пределах заявленных сроков;
• поля форм и чувствительные элементы должны быть закрыты от записи Вебвизором;
• Яндекс.Метрика и Вебвизор должны блокироваться до получения отдельного согласия пользователя на аналитическую обработку;
• доступы к аккаунтам не передаются SEO-специалистам, подрядчикам и иным лицам без законного основания и оформления поручения;
• при инциденте Оператор принимает меры по прекращению нарушения и выполняет установленные законом обязанности по уведомлению.

11. Права пользователя и порядок обращения

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии законного основания;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные Законом № 152-ФЗ.

Обращение или отзыв направляется в свободной форме на kurnevartem@ya.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие установить заявителя и его связь с запрашиваемыми данными. Бумажное обращение можно передать лично по предварительной договоренности.

Информация по запросу субъекта предоставляется в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. При требовании о прекращении обработки она прекращается в течение 10 рабочих дней, если отсутствуют предусмотренные законом основания для продолжения. Если после отзыва согласия сохранение данных более не требуется и отсутствует другое законное основание, уничтожение производится не позднее 30 дней с даты получения отзыва.

12. Заключительные положения

Политика действует до замены новой редакцией. Новая редакция применяется с момента публикации, если в ней не указан иной срок. Существенные изменения целей, категорий данных или сервисов требуют актуализации Политики и, когда необходимо, получения нового согласия.

Контакты оператора

Оператор: Курнев Артем Евгеньевич.

Телефон: +7 909 928-13-29.

Электронная почта для обращений по персональным данным: kurnevartem@ya.ru.

Место личного приема по предварительной записи: г. Москва, Ленинский проспект, д. 111, корп. 1, офис 513. Корреспонденция по этому адресу не принимается. Бумажное обращение можно передать лично по предварительной договоренности.

Нормативные и технические источники