Политика индивидуального предпринимателя Волковой Валерии Вадимовны в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Волковой Валерией Вадимовной (далее — Оператор).
1.2. Оператор: Индивидуальный предприниматель Волкова Валерия Вадимовна, ИНН 312340885870, ОГРНИП 326774600410072.
1.3. Контакты по вопросам обработки персональных данных: +7 911 803-25-25, Help@pravo-voen.ru. Сайт: pravo-voen.ru.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с оказанием юридических услуг, заключением и исполнением договоров, ведением расчетов и учета, рассмотрением обращений, а также при посещении сайта pravo-voen.ru.
1.5. Политика размещается в свободном доступе на сайте Оператора. Оператор не осуществляет обработку персональных данных в целях рекламных рассылок и не публикует персональные данные клиентов, отзывы, фотографии или истории дел без отдельного законного основания и, когда это требуется законодательством, отдельного согласия субъекта.
1.6. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Не допускаются избыточность обработки и обработка, несовместимая с целями сбора персональных данных.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные для: заключения и исполнения договоров на оказание юридических услуг; консультирования клиентов; подготовки и направления заявлений, обращений, жалоб, запросов, исковых и иных документов; представления и защиты прав и законных интересов клиентов в судах, государственных органах, органах местного самоуправления, воинских частях и иных органах военного управления, медицинских и иных организациях; сопровождения получения выплат, пособий, компенсаций и иных мер; ведения расчетов, бухгалтерского, налогового и иного обязательного учета; рассмотрения обращений по рабочим каналам связи; обеспечения работы и анализа посещаемости сайта с использованием файлов cookie и сервиса «Яндекс.Метрика».
2.2. Для каждой цели Оператор обрабатывает только те персональные данные, которые объективно необходимы для ее достижения.
3. Категории субъектов и персональных данных
3.1. Клиенты Оператора и их представители. В зависимости от конкретного поручения могут обрабатываться: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и/или проживания; телефон; адрес электронной почты; идентификаторы в используемых каналах связи; сведения, содержащиеся в доверенностях; сведения о месте и периоде прохождения военной службы, воинском звании и должности; реквизиты для расчетов; сведения из документов, необходимых для оказания юридической услуги.
3.2. Специальные категории персональных данных. При необходимости для конкретного юридического поручения Оператор может обрабатывать сведения о состоянии здоровья, в том числе сведения о заболеваниях, травмах, ранениях, увечьях, инвалидности, диагнозах, обследованиях, медицинские заключения, выписки, справки и заключения военно-врачебных комиссий.
3.3. Когда правовым основанием обработки сведений о состоянии здоровья является согласие субъекта, Оператор получает отдельное письменное согласие. В предусмотренных законодательством случаях специальные категории персональных данных могут обрабатываться без согласия, в частности когда обработка необходима для установления или осуществления прав субъекта персональных данных или третьих лиц либо в связи с осуществлением правосудия.
3.4. Иные физические лица. В материалах, законно предоставленных клиентом для исполнения поручения, могут содержаться персональные данные родственников, представителей, должностных и иных физических лиц. Такие данные обрабатываются только в объеме, необходимом для конкретного поручения и при наличии предусмотренного законом основания.
3.5. Посетители сайта. При использовании сайта и сервиса «Яндекс.Метрика» могут обрабатываться технические сведения о посещении сайта и устройстве пользователя в объеме, определяемом фактическими настройками сервиса, включая cookie и иные технические идентификаторы. Оператор не намеревается передавать в «Яндекс.Метрику» клиентские ФИО, паспортные данные, телефоны, email, медицинские документы и иные данные клиентского досье.
4. Правовые основания обработки
4.1. Правовые основания определяются применительно к конкретной цели обработки и включают, в частности: необходимость заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект; исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации; согласие субъекта в случаях, когда оно требуется; необходимость осуществления прав и законных интересов Оператора, клиента или иных третьих лиц при условии, что при этом не нарушаются права и свободы субъекта; иные основания, прямо предусмотренные федеральным законом.
4.2. Федеральный закон № 152-ФЗ устанавливает требования к обработке и защите персональных данных и не используется Оператором как универсальное самостоятельное материальное основание любой конкретной обработки.
4.3. При обработке специальных категорий персональных данных применяются основания, предусмотренные статьей 10 Федерального закона № 152-ФЗ.
5. Порядок и способы обработки
5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение — только в объеме, необходимом для соответствующей цели.
5.2. Часть учетных данных может обрабатываться в сервисе 1С:Фреш. Основные материалы клиентских дел хранятся в электронном виде на рабочем компьютере Оператора с применением организационных и технических мер защиты.
5.3. Основные рабочие каналы получения клиентских документов: электронная почта Help@pravo-voen.ru и MAX, привязанный к номеру +7 911 803-25-25. При передаче через MAX медицинских документов применяется минимизация: запрашиваются только документы и страницы, необходимые для конкретного поручения; переписка в MAX не используется Оператором как постоянный архив медицинского досье.
5.4. Telegram используется преимущественно для первичного и организационного общения и не является штатным каналом приема и постоянного хранения клиентского досье.
5.5. Бумажные оригиналы клиентских документов Оператор на постоянное хранение не принимает, если иное отдельно не требуется для конкретного поручения. Электронные материалы после прекращения целей и правовых оснований обработки подлежат удалению/уничтожению, кроме данных и документов, которые должны храниться в течение установленного законом срока.
6. Передача и поручение обработки
6.1. В объеме, необходимом для исполнения поручения и защиты прав клиента, персональные данные могут предоставляться судам, прокуратуре, органам социальной защиты, Социальному фонду России, налоговым органам, воинским частям и иным органам военного управления, военно-врачебным комиссиям, медицинским организациям, нотариусам, адвокатам, иным государственным органам и организациям, а также иным законным получателям.
6.2. Если для оказания услуг привлекается лицо, которому поручается обработка персональных данных, такое поручение оформляется на предусмотренном законом договорном основании с установлением требований к целям и действиям с данными, конфиденциальности и защите персональных данных.
6.3. При использовании сервиса «Яндекс.Метрика» обработка данных посетителей сайта осуществляется ООО «ЯНДЕКС» по поручению владельца сайта в соответствии с действующими условиями сервиса. Оператор не использует сервис для намеренной передачи клиентских идентификационных и медицинских данных.
6.4. Трансграничная передача персональных данных в рамках принятой Оператором модели обработки не осуществляется. При изменении используемых сервисов или способов обработки до начала трансграничной передачи Оператор проводит необходимую правовую оценку и выполняет предусмотренные законодательством обязанности.
7. Сроки хранения и прекращение обработки
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
7.2. Учетные и иные сведения, которые должны сохраняться для исполнения налоговых, бухгалтерских и иных обязательных требований, хранятся в течение установленных законом сроков.
7.3. При достижении цели обработки, отзыве согласия или поступлении требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствует иное законное основание для их дальнейшей обработки.
7.4. Если обработка основана на согласии и после его отзыва отсутствует иное законное основание для продолжения обработки, данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иной срок не предусмотрен законом, договором или соглашением с субъектом.
8. Права субъекта персональных данных
8.1. Субъект вправе получать предусмотренную законом информацию об обработке его персональных данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
8.2. Запросы субъектов рассматриваются в сроки, предусмотренные Федеральным законом № 152-ФЗ. Ответ на запрос о предоставлении информации об обработке направляется не позднее 10 рабочих дней с момента обращения или получения запроса; срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
8.3. Обращения по вопросам персональных данных направляются на Help@pravo-voen.ru либо по иным контактам Оператора, указанным в настоящей Политике.
9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В частности, Оператор ограничивает доступ к клиентским данным; применяет парольную защиту устройств и учетных записей; использует средства защиты от вредоносного программного обеспечения; минимизирует объем собираемых и передаваемых данных; контролирует используемые каналы и сервисы; удаляет данные при прекращении правовых оснований для их хранения.
10. Действия при инцидентах
10.1. При выявлении неправомерной обработки Оператор принимает предусмотренные законом меры по блокированию, прекращению неправомерной обработки, уточнению или уничтожению персональных данных.
10.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и первичных обстоятельствах, а в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при наличии таких сведений.
11. Файлы cookie и Яндекс.Метрика
11.1. На сайте pravo-voen.ru используются файлы cookie и сервис веб-аналитики «Яндекс.Метрика» для обеспечения работы сайта, получения статистики посещаемости и улучшения сайта.
11.2. Посетителю сайта предоставляется информация об использовании аналитических cookie и ссылка на настоящую Политику. Механизм cookie-уведомления должен соответствовать фактическим настройкам сайта и предусматривать активное действие посетителя в отношении аналитических cookie.
11.3. Если в дальнейшем на сайте появятся формы обратной связи, заказа звонка, регистрации или загрузки документов, Оператор до начала соответствующей обработки актуализирует настоящую Политику и иные необходимые документы и механизмы получения согласий.
12. Заключительные положения
12.1. Настоящая Политика действует до ее замены новой редакцией.
12.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава обрабатываемых данных, используемых информационных систем, сервисов или каналов связи.
12.3. Актуальная редакция Политики размещается в свободном доступе на сайте pravo-voen.ru.
12.4. По вопросам обработки персональных данных можно обратиться к Оператору: +7 911 803-25-25, Help@pravo-voen.ru.