1. Общие положения

1.1. Настоящее Положение об обработке персональных данных (далее — «Положение») издано и применяется адвокатом Алексеевой Еленой Александровной (адвокатское образование — Адвокатский кабинет Алексеевой Е.А.; член Адвокатской палаты Санкт-Петербурга; регистрационный номер в реестре адвокатов Санкт-Петербурга — 46; дата присвоения статуса адвоката — 01 марта 2002 года; далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

Адрес адвокатского кабинета: Санкт-Петербург, Богатырский проспект, д. 60, корп. 3, оф. 222. Контакты Оператора: e-mail advocat.alekseeva@yandex.com, тел. +7 911 787-18-22, сайт https://advokatbankrotstvospb.ru/.

Сведения о надзоре за адвокатской деятельностью: Адвокатская палата Санкт-Петербурга — https://apspb.ru/ (приёмная: 191186, Санкт-Петербург, ул. Казанская, д. 7а, лит. А, 2 этаж, офис 32; тел. +7 (812) 402-14-03; e-mail office@apspb.ru).

1.2. Положение определяет политику, порядок и условия Оператора в отношении обработки персональных данных, полученных через сайт https://advokatbankrotstvospb.ru/ (далее — «Сайт»), формы обратной связи Сайта, сообщения в мессенджерах и при иной коммуникации с Оператором, а также устанавливает меры по предотвращению и выявлению нарушений законодательства РФ и устранению их последствий.

1.3. Сайт функционирует на платформе «Тильда» (ООО «Тильда Паблишинг»), серверные мощности которой расположены на территории Российской Федерации. Приём и первичная фиксация заявок с форм Сайта осуществляются средствами данной платформы.

1.4. Действующая редакция Положения размещена в сети Интернет в подвале Сайта. Оператор вправе вносить в Положение изменения; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. При обновлении в заголовке указывается дата редакции.

1.5. Ответственным за организацию обработки персональных данных является Оператор.

1.6. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, разглашения, неправомерного использования или утраты в соответствии с требованиями Закона.

1.7. Вопросы, связанные с обработкой персональных данных и не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством РФ в области персональных данных.

2. Термины

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).

Оператор — физическое лицо (адвокат), самостоятельно организующее и осуществляющее обработку ПД, определяющее цели и состав обрабатываемых данных.

Обработка ПД — любое действие (операция) с ПД с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка с помощью средств вычислительной техники.

Блокирование — временное прекращение обработки (кроме случаев уточнения данных).

Уничтожение — действия, после которых восстановить содержание ПД в информационной системе невозможно и/или уничтожаются материальные носители.

Предоставление — раскрытие ПД определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц.

Трансграничная передача — передача ПД на территорию иностранного государства.

3. Принципы, условия и порядок обработки

3.1. Принципы. Обработка осуществляется на законной и справедливой основе; ограничивается конкретными, заранее определёнными и законными целями; не допускается обработка, несовместимая с целями сбора, и объединение баз данных с несовместимыми целями; обрабатываются только данные, отвечающие целям, без избыточности; обеспечиваются точность и актуальность данных; хранение — в форме, позволяющей определить субъекта, не дольше, чем требуют цели, после чего данные уничтожаются.

3.2. Правовые основания. Обработка осуществляется с согласия субъекта ПД, а также без такового в случаях, предусмотренных законодательством РФ, в том числе если обработка необходима для заключения и исполнения договора об оказании юридической помощи, стороной либо выгодоприобретателем по которому является субъект ПД (п. 5 ч. 1 ст. 6 Закона), и для осуществления адвокатской деятельности в соответствии с Федеральным законом от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в РФ».

3.3. Порядок и особенности:

• Оператор осуществляет смешанную обработку: неавтоматизированную (ведение адвокатского производства, документы на бумажных носителях и в файлах) и автоматизированную — только в части обработки заявок с форм Сайта и статистики посещений;
• специализированные системы управления клиентами (CRM) Оператором не используются;
• целенаправленная передача ПД третьим лицам не осуществляется; раскрытие и распространение ПД без согласия субъекта не допускается, если иное не предусмотрено федеральным законом; сведения, составляющие адвокатскую тайну, охраняются в соответствии с законодательством об адвокатуре;
• передача ПД органам дознания и следствия, суду, ФНС и иным уполномоченным органам осуществляется в порядке, установленном законодательством РФ;
• специальные категории ПД (раса, национальность, политические, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются;
• биометрические ПД Оператором не обрабатываются;

трансграничная передача персональных данных Оператором не осуществляется и не планируется; все ПД обрабатываются и хранятся на территории Российской Федерации.

4. Цели, категории субъектов, перечень ПД, сроки и способы обработки

5. Основные права субъектов персональных данных

Субъект ПД имеет право на:

5.1. получение полной информации о своих ПД, обрабатываемых Оператором;
5.2. доступ к своим ПД, включая копию записи, содержащей его ПД (кроме случаев, предусмотренных законом);
5.3. уточнение, блокирование или уничтожение ПД, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
5.4. отзыв согласия на обработку ПД;
5.5. принятие мер по защите своих прав;
5.6. обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в суд;
5.7. осуществление иных прав, предусмотренных законодательством РФ.

6. Отзыв согласия

6.1. Согласие может быть отозвано субъектом или его представителем письменным заявлением на e-mail: advocat.alekseeva@yandex.com либо по почтовому адресу: Санкт-Петербург, Богатырский проспект, д. 60, корп. 3, оф. 222.

6.2. В случае отзыва Оператор прекращает обработку и уничтожает ПД в срок не более 30 дней, если сохранение более не требуется для целей обработки. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 Закона (в частности, для исполнения договора и требований законодательства).

7. Привлечение обработчиков (поручение обработки)

7.1. Целенаправленной передачи персональных данных третьим лицам Оператор не осуществляет. При этом обработка ведётся с привлечением следующих лиц, действующих по поручению Оператора на основании договоров с условием о конфиденциальности и соблюдении требований Закона:

• ООО «Тильда Паблишинг» (платформа/хостинг «Тильда», серверы на территории РФ) — размещение Сайта и приём заявок с форм Сайта;
• ООО «Яндекс» — сервис «Яндекс.Метрика» (сбор обезличенной статистики посещений).

7.2. Для отображения Сайта используется шрифт, файлы которого загружены и размещены непосредственно на хостинге Сайта. Сторонние сервисы (CDN) шрифтов не используются; передача персональных данных пользователей поставщикам шрифтов не производится.

7.3. Лица, осуществляющие обработку ПД по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, и не вправе использовать или раскрывать полученную информацию, за исключением случаев исполнения требований законодательства.

7.4. Оператор не продаёт ПД и не раскрывает их иным образом, за исключением случаев, предусмотренных настоящим Положением и законодательством РФ.

8. Хранение

8.1. ПД хранятся в электронном и бумажном виде на территории Российской Федерации.
8.2. ПД, обрабатываемые в разных целях, хранятся раздельно.
8.3. Не допускается хранение документов с ПД в открытых электронных каталогах (файлообменниках).

9. Меры обеспечения безопасности

9.1. Оператор принимает меры, включая:

• назначение лица, ответственного за организацию обработки ПД;
• соблюдение условий, исключающих несанкционированный доступ к ПД, и обнаружение фактов такого доступа;
• получение согласий субъектов, за исключением случаев, предусмотренных законом;
• раздельное хранение ПД, обрабатываемых в разных целях;
• обеспечение безопасности ПД при передаче по открытым каналам связи;
• применение антивирусного ПО с регулярно обновляемыми базами;
• хранение материальных носителей в условиях, исключающих несанкционированный доступ;
• внутренний контроль соответствия обработки требованиям Закона.

9.2. Оценка вреда, который может быть причинён субъектам, определяется в соответствии с Приказом Роскомнадзора от 27.10.2022 № 178.

10. Обязанности Оператора

10.1. При выявлении неправомерной обработки или неточности ПД — блокировать данные на период проверки с момента обращения.
10.2. При подтверждении неточности — уточнить ПД в течение 7 рабочих дней и снять блокирование.
10.3. При выявлении неправомерной обработки — прекратить её в течение 3 рабочих дней; при невозможности обеспечить правомерность — уничтожить ПД в течение 10 рабочих дней.
10.4. При установлении факта неправомерной или случайной передачи ПД (утечки) — уведомить Роскомнадзор: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования.
10.5. При достижении цели обработки — прекратить обработку и уничтожить ПД в срок не более 30 дней, если иное не предусмотрено договором.
10.6. При отзыве согласия — прекратить обработку и уничтожить ПД в срок не более 30 дней.
10.7. По требованию субъекта о прекращении обработки — прекратить в срок не более 10 рабочих дней (с учётом исключений ст. 6, 10, 11 Закона).
10.8. При невозможности своевременного уничтожения — блокировать данные и уничтожить в срок не более 6 месяцев.
10.9. Уничтожение подтверждается актом.
10.10. Сообщать субъекту информацию о наличии его ПД и предоставлять возможность ознакомления в течение 10 рабочих дней с даты запроса (срок может быть продлён не более чем на 5 рабочих дней).

11. Конфиденциальность и cookie

11.1. Лица, получившие доступ к ПД, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
11.2. На Сайте применяется технология идентификации на основе файлов cookie — для функционирования Сайта и сбора обезличенной статистики посещений (Яндекс.Метрика).
11.3. Пользователь может самостоятельно управлять файлами cookie в настройках браузера. При несогласии на обработку указанных данных Пользователю необходимо изменить настройки браузера или покинуть Сайт.
11.4. Оператор не раскрывает информацию о Пользователе, за исключением случаев, предусмотренных настоящим Положением.