Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») издана и применяется Индивидуальным предпринимателем Трофимовым Станиславом Сергеевичем (ОГРНИП 324547600108594, ИНН 540363815743), осуществляющим профессиональную юридическую деятельность в рамках консалтинговой практики TROFIMOV ADVISORY (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также Рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Во исполнение требований части 2 статьи 18.1 Закона № 152-ФЗ настоящая Политика размещена в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://iilaw.ru/privacy.html.

1.4. Основные понятия, используемые в Политике:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (ИП Трофимов С.С.);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
• Сайт — совокупность веб-страниц, графических, текстовых материалов, баз данных и программных решений, размещенных в сети Интернет по сетевому адресу https://iilaw.ru;
• Пользователь (Субъект) — любое физическое лицо, посещающее Сайт и (или) использующее его интерактивный функционал, направляющее запросы через формы Сайта, мессенджеры или электронную почту;
• Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, используемые для оптимизации работы Сайта и сбора аналитических показателей.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов (статья 5 Закона № 152-ФЗ):

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых данных заявленным целям обработки (недопустимость избыточности);
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

3. Категории субъектов, цели, состав данных, правовые основания и сроки обработки

3.1. Оператор осуществляет обработку персональных данных строго дифференцированно для каждой заявленной цели:

Цель № 1: Рассмотрение входящих обращений, предоставление юридических консультаций, обсуждение задач и проектов, подготовка коммерческих предложений и заключение договоров

• Категории субъектов: Посетители Сайта, потенциальные доверители и клиенты, представители юридических лиц и индивидуальных предпринимателей, оставившие заявку на Сайте либо обратившиеся по контактным реквизитам.
• Состав обрабатываемых данных: имя (фамилия, имя, отчество при наличии); контактный номер телефона; адрес электронной почты (email); логин (никнейм) или профиль в мессенджерах (Telegram, MAX); наименование организации, должность и сфера деятельности (при добровольном указании); сведения о существе запроса и правовой задаче проекта.
• Правовые основания: пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие субъекта на обработку); пункт 5 части 1 статьи 6 Закона № 152-ФЗ (заключение договора по инициативе субъекта или договора, по которому субъект будет являться выгодоприобретателем или поручителем).
• Способы обработки: смешанная обработка (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача при необходимости исполнения поручения, удаление, уничтожение) с использованием защищенных средств автоматизации и на бумажных носителях при оформлении документов.
• Сроки обработки и хранения: в течение периода коммуникации по обращению и согласования условий проекта. При заключении соглашения об оказании юридических услуг (договора) — в течение срока действия договора и предусмотренного законом срока хранения первичных учетных, финансовых и налоговых документов (не менее 5 лет после окончания года прекращения договора), либо до момента отзыва согласия субъектом.
• Порядок уничтожения: удаление сведений из электронных баз и почтовых систем, уничтожение бумажных носителей путем измельчения в шредере в срок, не превышающий 30 дней с момента наступления оснований.

Цель № 2: Направление ознакомительных материалов (глава книги «Правовой аудит ИИ-систем», аналитические обзоры, гайды по комплаенсу)

• Категории субъектов: Пользователи Сайта, заполнившие форму запроса материалов или обратившиеся в чат-бот/мессенджер за получением материала.
• Состав обрабатываемых данных: имя; адрес электронной почты (email); аккаунт/идентификатор в мессенджере (Telegram, MAX).
• Правовые основания: пункт 1 части 1 статьи 6 Закона № 152-ФЗ (конкретное, информированное и сознательное согласие субъекта).
• Способы обработки: сбор, запись, накопление, хранение, автоматизированная отправка запрошенного материала по указанному каналу связи, удаление.
• Сроки обработки и хранения: до момента фактической отправки запрошенного материала и подтверждения его доставки, либо до момента отзыва согласия Пользователем.
• Порядок уничтожения: удаление адреса и контактных данных из списка отправки в течение 30 дней с даты отзыва согласия или достижения цели.

Цель № 3: Обеспечение стабильного и безопасного функционирования Сайта, защита от сетевых атак, сбор обезличенной технической статистики

• Категории субъектов: Все посетители Сайта.
• Состав обрабатываемых данных: технические данные сетевого протокола (IP-адрес; данные файлов cookie; тип, язык и версия веб-браузера; тип и операционная система устройства; дата, время и длительность посещения; адреса просмотренных страниц Сайта; источник перехода на Сайт).
• Правовые основания: пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие через настройки браузера и использование функций Сайта); законный интерес Оператора в поддержании информационной безопасности и доступности сетевого ресурса.
• Способы обработки: автоматизированная фиксация в системных журналах (логах) веб-сервера, агрегирование обезличенных показателей.
• Сроки обработки и хранения: в течение текущей сессии веб-браузера, для аналитических файлов cookie — не более 12 месяцев с момента записи.
• Порядок уничтожения: автоматическое удаление по истечении срока хранения cookie либо регулярная перезапись журналов сервера.

4. Условия обработки и локализация персональных данных

4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ.

4.2. Требование о локализации баз данных: В соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение данных с использованием баз данных, находящихся исключительно на территории Российской Федерации.

4.3. Конфиденциальность: Оператор обеспечивает конфиденциальность персональных данных. Данные не подлежат распространению, публикации в открытом доступе или продаже.

4.4. Передача третьим лицам: Передача персональных данных третьим лицам не осуществляется, за исключением следующих случаев:

• субъект персональных данных дал прямое согласие на такую передачу;
• передача прямо предусмотрена применимым законодательством РФ в рамках установленной законом процедуры (по мотивированным запросам правоохранительных органов, органов дознания, следствия, судов);
• привлечение технических партнеров (хостинг-провайдер серверов на территории РФ, операторы связи) на основании договоров поручения обработки с обязательством соблюдения требований статьи 19 Закона № 152-ФЗ.

4.5. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. В случае прямого перехода Пользователя по внешним ссылкам (включая мессенджер Telegram, сервис MAX, маркетплейс Ozon) Пользователь самостоятельно вступает во взаимоотношения с владельцами указанных платформ, и обработка его данных регулируется политиками конфиденциальности соответствующих сервисов.

5. Меры по обеспечению безопасности персональных данных

5.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований статьи 19 Закона № 152-ФЗ:

• назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных у Оператора;
• принятие локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними лиц, допущенных к обработке;
• применение шифрования сетевого трафика с использованием криптографического протокола HTTPS (TLS/SSL);
• разграничение и персональный контроль доступа к базам данных и информационным системам, использование надежных паролей и двухфакторной аутентификации;
• применение сертифицированных средств антивирусной защиты и межсетевого экранирования;
• регулярное резервное копирование и обеспечение возможности восстановления данных в случае нештатных ситуаций;
• периодическая оценка эффективности принимаемых мер защиты персональных данных.

5.2. Реагирование на инциденты информационной безопасности: В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ уведомляет уполномоченный орган (Роскомнадзор):

• в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования инцидента и виновных лицах (при наличии).

6. Права субъектов персональных данных и порядок их реализации

6.1. Субъект персональных данных имеет право (статьи 14–17 Закона № 152-ФЗ):

• получать полную информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, применяемые способы обработки, сроки обработки и хранения;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в любой момент отозвать ранее данное согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

6.2. Запрет автоматизированных решений: В соответствии со статьей 16 Закона № 152-ФЗ Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.3. Порядок направления запросов и обращений:

• Запрос субъекта персональных данных направляется в форме электронного сообщения на адрес электронной почты Оператора: office@tadvisory.pro с темой письма: «Запрос относительно персональных данных» либо «Отзыв согласия на обработку персональных данных»;
• Запрос должен содержать: указание на контактные данные (номер телефона, адрес email), предоставленные субъектом при обращении к Сайту, описание существа запроса или требования, а также сведения, позволяющие идентифицировать заявителя;
• Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления;
• В случае направления отзыва согласия на обработку данных Оператор прекращает их обработку и производит уничтожение в срок, не превышающий 30 дней со дня поступления отзыва, если иное не предусмотрено договором или действующим законодательством РФ.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы функционала страниц, сохранения пользовательских настроек и анализа взаимодействия Пользователя с Сайтом.

7.2. На Сайте применяются следующие типы файлов cookie:

• Технические (сессионные) cookie: строго необходимы для навигации по Сайту, отображения страниц и корректной отправки интерактивных форм. Они удаляются автоматически при закрытии вкладки или браузера;
• Аналитические cookie: позволяют подсчитывать количество посетителей и собирать обезличенную информацию об источниках трафика для улучшения структуры и содержания Сайта.

7.3. Пользователь вправе в любое время изменить параметры использования файлов cookie или заблокировать их сохранение в настройках используемого веб-браузера (Google Chrome, Яндекс.Браузер, Mozilla Firefox, Apple Safari, Microsoft Edge). Полное отключение файлов cookie может привести к ограничению доступности некоторых интерактивных элементов Сайта.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента ее утверждения и опубликования на Сайте и действует бессрочно до замены новой редакцией.

8.2. Оператор имеет право в одностороннем порядке вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства РФ, регламентов уполномоченных органов или внутренних процессов обработки данных.

8.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное прямо не предусмотрено новой редакцией. Пользователям рекомендуется периодически знакомиться с актуальной редакцией документа.

8.4. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с ее применением, подлежит применению действующее законодательство Российской Федерации.

9. Сведения об Операторе и контакты

Индивидуальный предприниматель: Трофимов Станислав Сергеевич

ОГРНИП: 324547600108594

ИНН: 540363815743

Практика: «ИИ Право» / TROFIMOV ADVISORY

Электронная почта для обращений: office@tadvisory.pro

Официальный сайт: https://iilaw.ru

Консалтинговая фирма: tadvisory.pro