Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта и онлайн-сервисов ООО «Резидент», устанавливает цели, состав и способы обработки данных, правила использования файлов cookie и веб-аналитики, права субъектов персональных данных, а также меры, принимаемые Оператором для обеспечения конфиденциальности и безопасности информации.
1.1. Политика разработана в целях реализации требований законодательства Российской Федерации о персональных данных и обеспечения прозрачности обработки информации пользователей сайта.
1.2. Действие Политики распространяется на персональные данные и техническую информацию, которые Оператор получает при посещении сайта, использовании интерактивного помощника, заполнении форм обратной связи, отправке заявки, переходе между страницами сайта и ином взаимодействии с интерфейсом.
1.3. Политика применяется ко всем процессам обработки данных, осуществляемым Оператором с использованием сайта, программных средств, информационных систем и организационных процедур, связанных с приемом и рассмотрением обращений пользователей.
1.4. Оператор самостоятельно определяет цели обработки, состав данных, перечень действий с ними и принимает необходимые организационные и технические меры для выполнения обязанностей, предусмотренных законодательством РФ.
1.5. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики посредством размещения ее на сайте.
1.6. Если отдельные условия использования сайта, договоры или специальные согласия устанавливают дополнительные правила обработки, такие правила применяются совместно с настоящей Политикой в части, не противоречащей законодательству РФ.
| Термин | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. |
| Оператор | ООО «Резидент», самостоятельно определяющее цели обработки, состав персональных данных и действия с ними. |
| Обработка | Любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение. |
| Автоматизированная обработка | Обработка персональных данных с помощью средств вычислительной техники и программных средств. |
| Обезличивание | Действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту. |
| Блокирование | Временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения. |
| Уничтожение | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители. |
| Cookie | Небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для технической работы сайта, аналитики и сохранения отдельных настроек. |
| Пользователь | Физическое лицо, посещающее сайт или направляющее обращение через его интерфейс. |
Оператор придерживается принципов законности, справедливости и минимизации обработки. В частности:
Оператор может обрабатывать данные следующих категорий субъектов: посетителей сайта, пользователей интерактивного помощника, лиц, оставивших заявку на консультацию, клиентов и потенциальных клиентов, а также представителей и родственников военнослужащих, обращающихся по их вопросу.
| Категория данных | Примеры | Источник |
|---|---|---|
| Контактные данные | Имя, номер телефона, электронная почта, если пользователь ее сообщает. | Пользователь добровольно вводит данные в форму либо сообщает при обращении. |
| Сведения об обращении | Выбранная тема вопроса, ответы интерактивного помощника, стадия обращения, информация, необходимая для предварительной квалификации запроса. | Действия пользователя в интерфейсе сайта. |
| Технические данные | IP-адрес, дата и время посещения, сведения о браузере, типе устройства, операционной системе, разрешении экрана, источнике перехода, адресах просмотренных страниц, технических событиях. | Автоматически при работе сайта и системы аналитики. |
| Данные cookie и идентификаторы | Идентификаторы браузера/визита, параметры сессии, технические и аналитические cookie. | Браузер пользователя и инструменты веб-аналитики. |
| Рекламные параметры | UTM-метки, реферер, идентификаторы рекламного перехода и иные параметры источника трафика, если они присутствуют в URL. | Страница перехода, рекламная система или URL запроса. |
Оператор не запрашивает паспортные данные, платежные реквизиты, пароли, данные банковских карт и иные сведения, не требующиеся для первичного обращения через сайт.
| Цель | Персональные данные | Основание | Срок / критерий хранения |
|---|---|---|---|
| Прием заявки и обратная связь | Имя, телефон, содержание и категория обращения, ответы ассистента. | Согласие пользователя; действия по инициативе пользователя до возможного заключения договора. | До достижения цели обработки и завершения взаимодействия; далее — только при наличии иного законного основания. При отсутствии такого основания уничтожение организуется в предусмотренный законом срок. |
| Предварительный юридический разбор | Тема обращения, выбранные ответы, контактные данные. | Согласие пользователя и его обращение за консультацией. | В течение периода, необходимого для рассмотрения запроса и связи с пользователем. |
| Ведение учета обращений | Контакты, дата обращения, источник, статус обращения, история взаимодействия. | Законный интерес Оператора в организации работы с обращениями и подтверждении факта коммуникации, если такой интерес не нарушает права субъекта. | В пределах периода, необходимого для учета обращений, рассмотрения претензий и соблюдения обязательных требований. |
| Обеспечение работы и безопасности сайта | IP-адрес, user-agent, технические события, дата и время, журналы ошибок и безопасности. | Законный интерес Оператора в обеспечении работоспособности и информационной безопасности; выполнение обязанностей, предусмотренных законодательством. | В течение периода, необходимого для диагностики, защиты и расследования технических инцидентов. |
| Веб-аналитика и улучшение интерфейса | Cookie, идентификаторы браузера, сведения об устройстве, посещенных страницах, источниках трафика и действиях на сайте. | Согласие пользователя на использование аналитических технологий, если такое согласие требуется применимым порядком использования сайта. | В пределах сроков действия соответствующих идентификаторов и настроек аналитического сервиса. |
| Оценка эффективности рекламы | UTM-метки, источник перехода, события посещения, технические идентификаторы. | Согласие пользователя на аналитические технологии и законный интерес в оценке эффективности продвижения. | В пределах периода, необходимого для статистического анализа, и сроков хранения аналитических идентификаторов. |
В зависимости от конкретной цели Оператор осуществляет обработку на одном или нескольких предусмотренных законом основаниях:
Когда обработка осуществляется на основании согласия, пользователь вправе отозвать его в порядке, указанном в разделе 17 настоящей Политики.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом. Информация может обрабатываться в информационных системах, системах учета обращений, программных средствах связи и на защищенных рабочих устройствах уполномоченных сотрудников.
Оператор не осуществляет общедоступное размещение персональных данных пользователей сайта и не продает базы персональных данных третьим лицам.
8.1. При использовании онлайн-ассистента пользователь последовательно выбирает варианты ответа. Выбранные ответы могут сохраняться в составе заявки и использоваться для того, чтобы юрист мог быстрее определить предмет обращения.
8.2. Для отправки заявки пользователю предлагается указать контактные данные. Обязательность конкретных полей определяется интерфейсом формы.
8.3. Пользователь самостоятельно определяет объем предоставляемой информации и несет ответственность за достоверность данных, которые он сообщает.
8.4. Если пользователь сообщает сведения о третьем лице, он должен иметь законное основание для такой передачи и не нарушать права соответствующего лица.
8.5. Интерактивный помощник не принимает юридически значимых решений и не заменяет индивидуальную консультацию специалиста. Его назначение — структурировать первичное обращение и облегчить дальнейшую коммуникацию.
Для анализа посещаемости, источников трафика, технических характеристик устройств и поведения пользователей на страницах сайта Оператор использует сервис веб-аналитики «Яндекс Метрика».
Счетчик Метрики автоматически получает технические данные о посещениях и передает их ООО «ЯНДЕКС» для формирования статистики. В отношении данных посетителей сайта, обрабатываемых через Метрику, Яндекс может действовать как лицо, обрабатывающее данные по поручению Оператора в соответствии с условиями использования сервиса.
Оператор не использует поля сайта и URL для намеренной передачи в Яндекс Метрику имени, телефона, электронной почты, паспортных сведений, медицинских документов, платежной информации и иных прямых идентификаторов пользователя.
Яндекс указывает, что в Метрику не следует передавать идентифицирующую информацию, кроме случаев использования специальных функций сервиса, прямо предусматривающих такую передачу. Оператор исходит из данного правила при настройке аналитики.
Для обеспечения функционирования сайта и выполнения целей обработки Оператор вправе привлекать лиц, оказывающих услуги по размещению сайта, техническому сопровождению, информационной безопасности, веб-аналитике, связи и иному обеспечению деятельности.
Обработка персональных данных такими лицами осуществляется на основании договора, поручения Оператора либо на ином законном основании. В необходимых случаях соответствующие документы определяют перечень данных, действия с ними, цели обработки, обязанности по конфиденциальности и требования к безопасности.
| Категория привлеченного лица | Назначение | Возможные данные |
|---|---|---|
| ООО «ЯНДЕКС» / Яндекс Метрика | Веб-аналитика и статистика использования сайта. | Cookie, идентификаторы, IP-адрес, сведения об устройстве, посещениях и действиях на сайте. |
| Хостинг-провайдер и технические подрядчики | Размещение сайта, обеспечение работоспособности, резервное копирование и техническая поддержка. | Технические логи и иные данные, доступ к которым объективно необходим для выполнения соответствующих работ. |
| Поставщики услуг связи | Обеспечение обратной связи с пользователем по его обращению. | Номер телефона и иные сведения, необходимые для коммуникации в рамках запроса пользователя. |
Оператор принимает разумные меры для выбора исполнителей, способных обеспечить конфиденциальность и безопасность персональных данных.
При сборе персональных данных граждан Российской Федерации через сайт Оператор организует запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством РФ.
Место размещения основных информационных ресурсов и порядок работы с базами данных определяются Оператором с учетом требований Федерального закона № 152-ФЗ и иных обязательных нормативных требований.
13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом, договором или иным законным основанием.
13.2. При достижении цели обработки Оператор прекращает обработку и организует уничтожение данных в срок, установленный законодательством, если отсутствуют основания для их дальнейшей обработки.
13.3. Если пользователь отзывает согласие и отсутствуют иные основания для обработки, Оператор прекращает обработку в порядке и сроки, предусмотренные законом.
13.4. Уничтожение персональных данных подтверждается способами и документами, предусмотренными требованиями уполномоченного органа и внутренними процедурами Оператора.
13.5. Данные в резервных копиях удаляются по мере обновления соответствующих резервных циклов и в соответствии с техническим порядком резервного копирования, если их немедленное выборочное удаление технически невозможно и при этом такие копии защищены от обычного использования.
Оператор применяет правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В зависимости от характера и объема обработки такие меры могут включать:
Пользователь имеет права, предусмотренные законодательством Российской Федерации, включая право:
Для реализации своих прав пользователь может направить Оператору обращение по электронной почте info@resident-advocat.ru либо по почтовому адресу Оператора.
В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие данные: ФИО, номер телефона или иной контакт, использованный при обращении, описание требования, а также сведения, подтверждающие полномочия представителя, если запрос направляет представитель.
Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
Ответ предоставляется в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.
17.1. Нажимая кнопку отправки формы при отмеченном элементе согласия, пользователь подтверждает, что ознакомился с настоящей Политикой и добровольно дает согласие на обработку указанных в форме персональных данных для целей обработки обращения и обратной связи.
17.2. Согласие предоставляется на совершение действий, перечисленных в разделе 7 Политики, в объеме, необходимом для достижения заявленных целей.
17.3. Пользователь вправе отозвать согласие, направив Оператору заявление по адресу info@resident-advocat.ru. Отзыв не влияет на законность обработки, осуществленной до момента его получения.
17.4. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для продолжения обработки.
Формы сайта не предназначены для целенаправленного сбора сведений о состоянии здоровья, диагнозах, медицинских документах, биометрических данных, политических, религиозных или иных специальных категориях персональных данных.
При выборе темы «ВВК и медицинские вопросы» пользователь сообщает лишь категорию интересующего его вопроса. Оператор рекомендует не размещать в полях сайта медицинские документы, подробные диагнозы, сведения о лечении и другие чувствительные данные без необходимости.
Если пользователь по собственной инициативе сообщает такую информацию и ее обработка необходима для юридической помощи, вопрос о дальнейшем использовании данных решается с учетом требований законодательства и соответствующего правового основания.
Онлайн-ассистент сайта использует ответы пользователя для последовательного отображения вопросов и формирования структурированной заявки. Такая обработка носит технический и информационный характер.
Сайт не принимает в полностью автоматизированном режиме решений, порождающих для пользователя юридические последствия или иным образом существенно затрагивающих его права и законные интересы.
Статистическая обработка данных в Яндекс Метрике используется для аналитики и улучшения сайта и не является юридической оценкой ситуации пользователя.
При выявлении неправомерной обработки, неточности данных или инцидента безопасности Оператор принимает меры, предусмотренные законодательством: проводит проверку, при необходимости блокирует обработку, устраняет нарушение, уточняет или уничтожает данные и выполняет иные обязательные действия.
При возникновении инцидентов, затрагивающих персональные данные, Оператор действует в соответствии с требованиями Федерального закона № 152-ФЗ и процедурами уведомления уполномоченного органа, применимыми к конкретной ситуации.
Сайт ориентирован на совершеннолетних пользователей. Если обращение направляется в интересах несовершеннолетнего, контактные данные и сведения должны предоставляться его законным представителем либо иным лицом, имеющим законные полномочия.
Оператор вправе актуализировать Политику при изменении законодательства, состава используемых технологий, способов обработки или внутренних процессов. Новая редакция вступает в силу с момента ее размещения на сайте, если в ней не указана иная дата.
Пользователю рекомендуется периодически проверять актуальную редакцию документа. Дата действующей редакции указывается в верхней части страницы.