Персональные данные

1.1. Публичная политика обработки персональных данных (далее - «Политика») принятая Индивидуальным предпринимателем Абузовым Артуром Ивановичем, адрес осуществления деятельности: 107045, г. Москва, Даев переулок, д. 20, этаж 4, оф. 406, БЦ Даев Плаза, ОГРНИП: 315774600039124, ИНН: 770301662192 (далее - «Оператор») определяет основные принципы, цели, порядок и условия обработки персональных данных, меры по обеспечению безопасности и защиты персональных данных.

1.2. Определения
«Субъекты» - все физические лица, предоставляющие Оператору свои персональные данные;
«Персональные данные» означают любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу;
«Клиенты» - лица, приобретающие у Оператора услуги, или лица, выразившие желание приобрести услуги в будущем;
«Оператор» означает Индивидуального предпринимателя Абузова Артура Ивановича;
«Согласие» - конкретное, информированное и сознательное решение Субъекта предоставить свои персональные данные для обработки Оператором, данное в предусмотренной Политикой форме;
«Сайт» – интернет сайт Оператора, расположенный по адресу: https://ab-lawyers.ru/
«Корпоративная почта» - адрес корпоративной почты Оператора, заканчивающийся на @ab-lawyers.ru
Используемые в настоящей Политике понятия толкуются согласно их определению в Федеральном законе РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Федеральный закон «О персональных данных»).

1.3. Настоящая Политика регулирует отношения, связанные с обработкой Оператором Персональных данных всех лиц, предоставляющих свои Персональные данные Оператору, с использованием средств автоматизации или без использования таких средств.

1.4. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на Cайте.

1.5. Оператор гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.

1.6. Субъекты, персональные данные которых могут обрабатываться Оператором:

• Посетители Сайта Оператора;
• Соискатели на вакантные должности;
• Клиенты и/или контрагента Оператора, в том числе потенциальные клиенты и/или контрагенты (и их представители).

Оператор может осуществлять обработку персональных данных в следующих целях:

• Соблюдение законодательства Российской Федерации;
• Исполнение требований, установленных действующим законодательством, осуществление прав и законных интересов Оператора и/или третьих лиц;
• Коммуникация с пользователями Сайта Оператора и третьими лицами;
• Поддержка функционирования Сайта Оператора;
• Подбор персонала.

Оператор осуществляет обработку персональных данных на основании следующих принципов:

• законность целей и способов обработки персональных данных, их соответствие требованиям нормативных правовых актов;
• соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• соответствие объема и содержания обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверность персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• обеспечение конфиденциальности обрабатываемых персональных данных;
• недопустимость объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
• хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
• уничтожение по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

3.1. Правовыми основаниями обработки персональных данных Оператором являются Гражданский кодекс Российской Федерации, иные нормативные правовые акты Российской Федерации, органов региональной и муниципальной власти в Российской Федерации, локальные нормативные акты Компании, согласия субъектов персональных данных на обработку персональных данных, договоры с субъектами Персональных данных или в их пользу, в том числе условия использования Сайта, осуществление и выполнение возложенных на Компанию функций, полномочий и обязанностей, осуществление прав и законных интересов Компании или третьих лиц и другие основания в соответствии с действующим законодательством.

3.2. Если обработка персональных данных требует согласия, оно считается полученным при совершении Субъектом персональных данных одного из следующих действий:

• подписание печатной формы Согласия в случае, если на обработку Персональных данных в соответствии с действующим законодательством требуется получение письменного согласия;
• маркировка соответствующего поля в форме и нажатие на кнопку отправки формы на любой странице Сайта. Согласие считается полученным в момент проставления галочки рядом с фразой «Я предоставлю свое согласие на обработку моих персональных данных» / аналогичной фразой или нажатия кнопки с аналогичной фразой;
• нажатие на кнопку отправки электронного письма, содержащего персональные данные Субъекта, на адрес Корпоративной почты Оператора;
• загрузка страницы Сайта.

3.3. Перечень персональных данных, которые могут обрабатываться Оператором на Сайте: фамилия, имя, отчество, номер телефона, адрес электронной почты, IP-адрес, cookies.

Оператором могут обрабатываться иные персональные данные в зависимости от целей их обработки.

4.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.

4.2. Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных, а также биометрических данных.

4.4. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.

4.5. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

• назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников;
• обеспечение физической безопасности мест хранения и средств обработки персональных данных;
• ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам обработки, контроль за операциями с персональными данными;
• применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, др.);
• учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
• резервное копирование информации для возможности восстановления;
• осуществление внутреннего контроля за соблюдением порядка обработки персональных данных, проверка эффективности принятых мер.

4.6. Обработка и хранение персональных данных осуществляются в пределах срока, необходимого для целей обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки персональных данных, например, если федеральным законом не установлен их срок хранения.

4.7. Контроль исполнения требований настоящей Политики осуществляется ответственными за организацию обработки персональных данных лицами Оператора в пределах их полномочий.

5.1. Обрабатываемые персональные данные уничтожаются или обезличиваются Оператором при наступлении следующий условий:

• достижение целей обработки персональных данных или максимальных сроков хранения, установленных законом, - в течение 30 (тридцати) календарных дней;
• утрата необходимости в достижении целей обработки персональных данных - в течение 30 (тридцати) календарных дней;
• предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 (семи) календарных дней;
• отзыв Субъектом согласия на обработку персональных данных – в течение 30 (тридцати) календарных дней;
• в иных случаях, прямо предусмотренных законом.

5.2. Субъект имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору в письменной форме. Запрос может быть направлен в виде оригинала по почте или лично предоставлен Субъектом Оператору, а также может быть направлен в виде сканированной копии по электронной почте по адресу: info@ab-lawyers.ru

5.3. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные Субъекта и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Cубъектом прав, предусмотренных Федеральным законом «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такой организации или лицу;
• иные сведения, предусмотренные законом.

5.4. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Cайте. Субъект соглашается с положениями настоящей Политики, подтверждает свое ознакомление с ней в момент загрузки любой страницы Сайта. В случае несогласия с настоящей Политикой Субъект вправе покинуть Сайт.

6.2. Субъект персональных данных подтверждает свое ознакомление с Политикой в момент загрузки любой страницы Сайта. Если Субъект персональных данных не согласен с положениями настоящей Политики, Субъект вправе покинуть Сайт.

6.3. Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.

Утверждена Приказом Индивидуального предпринимателя
Абузова Артура Ивановича № 01-12/2021 от 01 декабря 2021 года