Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ИНТЕГРАЛ-М» (далее — Оператор).

1.2. Оператор соблюдает права и свободы человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://arplaw.ru (далее — Сайт). Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта.
Обработка ПДн — любое действие или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — ООО «ИНТЕГРАЛ-М» (ИНН 7805776504, КПП 780501001, ОГРН 1217800033538, адрес: 198207, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Дачное, ул. Зины Портновой, д. 17 к. 1 литера А, помещ. 45-Н), самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
Пользователь — любой посетитель Сайта https://arplaw.ru.
Cookie-файлы — небольшие текстовые фрагменты данных, передаваемые веб-сервером и сохраняемые браузером на устройстве пользователя.

3. Какие персональные данные обрабатывает Оператор

3.1. Данные, предоставляемые Пользователем самостоятельно через формы обратной связи, заявки или подписки на Сайте:

Фамилия, имя, отчество;
Номер контактного телефона;
Адрес электронной почты (e-mail);
Наименование представляемой организации (при указании в форме);
Текст обращения, комментария или запроса.

3.2. Данные, автоматически передаваемые устройством Пользователя в процессе просмотра страниц Сайта:

IP-адрес;
Данные файлов cookie;
Сведения об используемом браузере, типе устройства и операционной системе;
Дата, время и длительность сессии, адреса посещенных страниц, поисковые или реферальные переходы (referrer).

4. Цели обработки персональных данных

4.1. Обратная связь и консультации: обработка входящих запросов, заявок, звонков и писем от Пользователей, предоставление справочной и консультационной информации.

(Обрабатываемые данные: ФИО, телефон, e-mail, текст обращения).

4.2. Подготовка и заключение договоров: ведение преддоговорных переговоров, оформление коммерческих предложений и договоров на оказание услуг.

(Обрабатываемые данные: ФИО, телефон, e-mail, реквизиты представляемого юридического лица).

4.3. Аналитика и улучшение Сайта: анализ пользовательской активности, мониторинг доступности и оптимизация работы Сайта с помощью сервисов веб-аналитики (включая Яндекс.Метрику).

(Обрабатываемые данные: обезличенные технические параметры сессии, IP-адрес, cookie).

Обработка персональных данных по каждой из целей прекращается по достижении цели обработки, отзыве согласия Пользователем либо по истечении установленных сроков хранения.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только при наличии законных оснований:

Согласие Пользователя на обработку персональных данных, предоставляемое через формы на Сайте путем проставления отдельной отметки (чекбокса);
Согласие на сбор файлов cookie, выражаемое через интерфейс баннера уведомлений на Сайте либо через индивидуальные настройки браузера Пользователя;
Заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

5.2. Нормативно-правовыми основаниями обработки являются Конституция Российской Федерации, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные профильные нормативные акты РФ и локальные акты Оператора.

(Примечание: согласие на обработку персональных данных предоставляется Пользователем отдельно от пользовательских соглашений, условий договоров или публичных оферт).

6. Порядок сбора, хранения, передачи и уничтожения персональных данных

6.1. Персональные данные граждан РФ обрабатываются и хранятся в базах данных, расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6.2. Оператор обеспечивает строгую конфиденциальность персональных данных и не раскрывает их третьим лицам без предварительного согласия Пользователя, кроме случаев, прямо предусмотренных действующим законодательством РФ (по мотивированным запросам государственных органов).

6.3. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдеры, сервисы электронной рассылки, операторы связи) только на основании соответствующего договора поручения с обязательством соблюдения конфиденциальности и положений ст. 6 Федерального закона № 152-ФЗ.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Сроки обработки и хранения: персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, либо до момента отзыва согласия Пользователем (но не более 3 лет с момента последнего взаимодействия с Пользователем, если иной срок не предписан законом для бухгалтерского или налогового учета).

6.6. При поступлении заявления об отзыве согласия или требования о прекращении обработки Оператор прекращает обработку и производит уничтожение данных в срок, не превышающий 10 рабочих дней с даты получения запроса (с возможностью мотивированного продления не более чем на 5 рабочих дней).

6.7. В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор информирует уполномоченный орган (Роскомнадзор) в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

Получать полную информацию о составе, целях и сроках обработки своих ПДн;
Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
В любой момент отозвать ранее предоставленное согласие на обработку персональных данных;
Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Для реализации своих прав Пользователь вправе направить официальный запрос:

В электронной форме на контактный e-mail: info@arplaw.ru (или актуальный рабочий e-mail компании);
В письменной форме почтовым отправлением по юридическому адресу: 198207, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Дачное, ул. Зины Портновой, д. 17 к. 1 литера А, помещ. 45-Н.

8. Меры по обеспечению безопасности персональных данных

Оператор реализует комплекс необходимых правовых, организационных и технических мер защиты:

Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
Издание и публикация локальных нормативных актов по вопросам обработки ПДн;
Разграничение прав доступа сотрудников к информационным системам персональных данных;
Применение средств антивирусной защиты, шифрования трафика по протоколу HTTPS/SSL, межсетевого экранирования;
Учет и резервное копирование машинных носителей информации, контроль целостности баз данных;
Систематическое ознакомление сотрудников с требованиями Федерального закона № 152-ФЗ.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует cookie-файлы для обеспечения технической корректности работы модулей Сайта, сохранения пользовательских предпочтений и сбора статистики посещаемости через счетчики веб-аналитики (в частности, Яндекс.Метрика).

9.2. Пользователь может в любое время отказаться от использования cookie, изменив настройки в используемом веб-браузере (блокировка или удаление cookie). Отключение некоторых файлов cookie может привести к ограничению доступности отдельных функций Сайта.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения в открытом доступе на Сайте.

10.2. Оператор имеет право вносить изменения в Политику в одностороннем порядке в связи с изменением законодательства РФ или внутренних бизнес-процессов. Новая редакция вступает в силу с момента ее публикации на Сайте.

10.3. Действующая редакция Политики постоянно размещена в открытом доступе в сети Интернет по адресу: https://arplaw.ru/user/policy

10.4. Контактные данные Оператора для обращений по вопросам персональных данных:

Наименование: ООО «ИНТЕГРАЛ-М»
Адрес: 198207, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Дачное, ул. Зины Портновой, д. 17 к. 1 литера А, помещ. 45-Н
Электронная почта: info@arplaw.ru
ИНН/КПП: 7805776504 / 780501001
ОГРН: 1217800033538