Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» и иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Адвокатским бюро г. Москвы «Грикевич и партнёры» (далее — Оператор).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором, в том числе через сайты, размещённые по адресам https://grikevich.com и https://grikevich.ru (далее совместно — Сайты).

1.5. Сведения, составляющие адвокатскую тайну в соответствии со статьёй 8 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации», не подлежат разглашению Оператором и обрабатываются с соблюдением специального режима, установленного законодательством об адвокатуре.

2. Сведения об операторе

Контактные данные ответственного лица для обращений по вопросам обработки персональных данных:

• почтовый адрес: 127051, г. Москва, ул. Гиляровского, д. 50, кв. 66;
• адрес электронной почты: honeykop@icloud.com;
• телефон: +7 (985) 227-74-98.

3. Основные понятия

3.1. Понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «распространение персональных данных», «предоставление персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных», «информационная система персональных данных», «трансграничная передача персональных данных» применяются в значениях, определённых статьёй 3 152-ФЗ.

3.2. «Сайты» — интернет-ресурсы Оператора, размещённые по адресам https://grikevich.com и https://grikevich.ru.

3.3. «Cookies» (файлы cookie) — небольшие текстовые файлы, размещаемые сервером Сайта на устройстве пользователя для обеспечения работоспособности Сайта и анализа его посещаемости в обезличенном виде.

3.4. «Пользователь» — лицо, имеющее доступ к Сайтам посредством сети Интернет.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;
• Гражданского кодекса Российской Федерации;
• Трудового кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• заключённых с субъектами персональных данных договоров и соглашений;
• согласий субъектов персональных данных на обработку их персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в целях осуществления адвокатской деятельности, в том числе:

• оказания квалифицированной юридической помощи и юридических услуг;
• заключения, исполнения и прекращения договоров (соглашений) об оказании юридической помощи;
• ведения реестра доверителей и адвокатских производств;
• обработки обращений Пользователей, поступивших через формы обратной связи на Сайтах, и предоставления ответов на такие обращения;
• исполнения требований законодательства Российской Федерации, в том числе налогового, трудового и об адвокатуре;
• ведения кадрового делопроизводства в отношении работников Оператора и кандидатов на трудоустройство.

6. Категории субъектов персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• доверители (физические лица и представители юридических лиц);
• контрагенты Оператора и их представители;
• работники Оператора, соискатели и физические лица, привлекаемые Оператором по гражданско-правовым договорам;
• Пользователи Сайтов, направившие обращение через формы обратной связи;
• законные представители субъектов персональных данных, указанных выше.

6.2. Категории субъектов персональных данных соответствуют сведениям, указанным в реестре операторов под регистрационным номером 77-25-522626.

7. Перечень обрабатываемых персональных данных

7.1. В отношении Пользователей Сайтов Оператор обрабатывает следующие персональные данные:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность (для представителей юридических лиц);
• иные сведения, добровольно сообщённые субъектом в тексте обращения;
• технические данные, передаваемые браузером (IP-адрес, тип и версия браузера, время и страницы посещения) — преимущественно в обезличенном виде средствами веб-аналитики.

7.2. В отношении доверителей и контрагентов Оператор обрабатывает данные, объём которых определяется заключёнными договорами и требованиями законодательства Российской Федерации.

7.3. В отношении работников Оператора и соискателей — данные в объёме, предусмотренном Трудовым кодексом Российской Федерации.

7.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные Пользователей Сайтов.

7.5. Оператор не обрабатывает банковские (платёжные) реквизиты и иную финансовую информацию Пользователей Сайтов.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ.

8.2. Обработка осуществляется как с использованием средств автоматизации, так и без них (при ведении адвокатских производств на бумажных носителях).

8.3. К действиям с персональными данными относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.4. Хранение персональных данных осуществляется на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах российских хостинг-провайдеров.

8.5. Сроки обработки персональных данных определяются:

• достижением целей обработки;
• сроками, установленными законодательством Российской Федерации;
• моментом отзыва согласия субъектом персональных данных, если обработка осуществляется на основании такого согласия и не имеется иных правовых оснований для её продолжения.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• наличия согласия субъекта персональных данных;
• передачи в государственные органы по основаниям и в порядке, установленным законодательством Российской Федерации;
• передачи лицам, привлечённым Оператором для обработки персональных данных на основании договора, при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных.

9.2. Сведения, составляющие адвокатскую тайну, передаются третьим лицам исключительно в случаях и в порядке, предусмотренных Федеральным законом от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации».

9.3. Оператор не использует и не передаёт персональные данные Пользователей Сайтов в целях рекламы, маркетинга, таргетирования и иных смежных целей.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных Оператором не осуществляется, что соответствует сведениям, указанным в реестре операторов под регистрационным номером 77-25-522626.

11. Использование файлов cookie и систем веб-аналитики

11.1. Сайты используют файлы cookie для обеспечения работоспособности и анализа посещаемости в обезличенном виде. При первом посещении Сайта Пользователю предлагается выразить согласие на использование файлов cookie. Пользователь вправе отказаться, изменив настройки своего браузера; в этом случае отдельные функции Сайта могут стать недоступны.

11.2. Для анализа посещаемости Оператор использует сервис «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС», ИНН 7736207543, г. Москва, ул. Льва Толстого, д. 16). Сервис обрабатывает данные Пользователей в обезличенном виде. Серверы расположены на территории Российской Федерации. Условия использования: yandex.ru/legal/metrica_termsofuse.

11.3. Иные системы веб-аналитики, в том числе иностранных правообладателей, на Сайтах не используются.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты по вопросам обработки персональных данных;
• ограничен доступ к персональным данным;
• организован раздельный учёт носителей информации;
• проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ;
• используется защищённое соединение HTTPS при передаче данных через Сайты.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

14. Порядок отзыва согласия на обработку персональных данных

14.1. Субъект персональных данных вправе отозвать своё согласие в любой момент, направив заявление ответственному лицу любым из следующих способов:

• по адресу электронной почты: honeykop@icloud.com;
• почтовым отправлением по адресу: 127051, г. Москва, ул. Гиляровского, д. 50, кв. 66.

14.2. В заявлении указываются: фамилия, имя, отчество; реквизиты основного документа, удостоверяющего личность; сведения, подтверждающие участие субъекта в отношениях с Оператором; собственноручная подпись субъекта или его представителя.

14.3. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления заявления, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

15. Изменения в Политике

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики утверждается приказом управляющего партнёра Оператора и вступает в силу с момента её размещения на Сайтах, если иное не предусмотрено такой редакцией.

15.2. Актуальная редакция Политики постоянно доступна на Сайтах по адресам grikevich.com/privacy-policy и grikevich.ru/privacy-policy.

15.3. Дата редакции указана в заголовке настоящей Политики.

16. Контакты для обращений

16.1. По вопросам, связанным с обработкой персональных данных (отзыв согласия, запрос сведений, реализация иных прав субъекта):