Политика обработки персональных данных сервиса «ПравоРядом»
1. Кто обрабатывает данные
Оператор персональных данных — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КЫТЭГЫЛ КАМЧАТКА» (сокращённое наименование — ООО «КЫТЭГЫЛ»), ИНН 4100051983, ОГРН 1244100002805, КПП 410001001. Адрес: 684000, Камчатский край, Елизовский муниципальный район, г. Елизово, ул. Мурманская, д. 14. Сервис работает под обозначением «ПравоРядом».
Обращения по вопросам персональных данных принимаются по телефону +7 924 588-66-44 и по электронной почте kytegyl@yandex.ru. В обращении не следует направлять пароль, код подтверждения, реквизиты банковской карты или полный документ, если оператор отдельно не предложил защищённый способ.
2. К кому и к каким данным относится политика
Политика относится к посетителям сайта, пользователям личного кабинета, заявителям, заказчикам, их представителям и лицам, чьи сведения законно содержатся в переданных материалах. Оператор обрабатывает только данные, необходимые для выбранной цели.
- контакты и сведения для входа: имя, телефон, адрес электронной почты, идентификаторы учётной записи и сессии;
- сведения обращения: описание ситуации, выбранная услуга, сообщения, подтверждённые факты и реквизиты дела;
- файлы, изображения и извлечённые из них значения, которые пользователь передал для разбора;
- результаты работы: пояснения, проекты документов, замечания юриста, история статусов и выдачи;
- сведения о заказе, оплате, чеке и возврате без хранения реквизитов банковской карты;
- технические и защитные сведения: дата и время действий, IP-адрес, сведения о браузере и устройстве, журналы доступа и событий безопасности;
- доказательства показа, принятия и отзыва согласий с указанием редакции и контрольной суммы текста.
Биометрические данные, пароль, код из сообщения и реквизиты банковской карты сервис не запрашивает. Сведения о здоровье, интимной жизни, политических, религиозных или философских взглядах и сведения о судимости нельзя передавать, если для конкретной услуги не показаны отдельные условия и законное основание их обработки.
3. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Ответ на вопрос, предварительная оценка и подготовка предложения | Контакты, описание ситуации, выбранная услуга | Действия по запросу пользователя до заключения договора; согласие — когда оно требуется законом |
| Вход в кабинет и защита учётной записи | Контакты, идентификаторы сессии и устройства, защитные журналы | Исполнение договора, законные обязанности и интерес в обеспечении безопасности при соблюдении прав пользователя |
| Разбор документа и подготовка юридического результата | Переданные файлы, извлечённые значения, подтверждённые факты, материалы дела | Отдельное согласие и исполнение выбранной услуги; иное основание, прямо предусмотренное законом |
| Проверка результата юристом, выдача и сопровождение | Материалы обращения, проект и итоговый документ, сообщения и статусы | Исполнение договора и запрос пользователя |
| Оплата, чек, возврат и учёт | Номер заказа, сумма, статус операции, контакт для чека | Исполнение договора и обязанностей по налоговому и бухгалтерскому законодательству |
| Поддержка, рассмотрение претензий и защита прав | Контакты, переписка, история действий, сведения заказа | Исполнение договора, законные обязанности, установление и защита правовых требований |
4. Что оператор делает с данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать строго указанным получателям, обезличивать, блокировать, удалять и уничтожать данные. Обработка ведётся с использованием информационных систем и, когда это нужно для работы юриста, без их использования.
Значения, распознанные из документа, считаются предварительными. До подготовки результата пользователь проверяет юридически значимые ФИО, адреса, даты, суммы, номер дела и наименование органа. Решение о выдаче результата клиенту принимает уполномоченный специалист.
5. Кому данные могут быть переданы
Доступ получают только работники и привлечённые юристы, которым сведения нужны для конкретного обращения и которые обязаны соблюдать конфиденциальность. Для размещения сервиса, защищённого хранения, доставки сообщений, приёма платежей и обеспечения безопасности оператор вправе привлечь обработчиков по договору с установленными целями, перечнем операций, требованиями к защите и удалению данных.
Банк и оператор фискальных данных получают сведения, необходимые для платежа и чека, в пределах своей компетенции. Реквизиты карты вводятся на защищённой стороне банка и оператором сервиса не хранятся. Государственным органам данные предоставляются только при наличии законного требования.
6. Территория обработки
При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся в Российской Федерации. Передача в иностранное государство не выполняется без отдельной проверки законных условий, предусмотренного уведомления и включения соответствующего получателя в действующий реестр потоков данных.
7. Сроки хранения и удаление
Данные хранятся не дольше, чем этого требуют цель обработки, договор или закон. Для каждого класса данных действует утверждённый срок. После его окончания данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законом, судебным спором или законным требованием органа.
- опасный или неподдерживаемый файл удаляется после завершения проверки безопасности;
- исходный файл и рабочий текст удаляются после выдачи результата и окончания предусмотренного для обращения периода;
- подтверждённые факты, переписка и результат хранятся в срок, необходимый для сопровождения и защиты прав сторон;
- платёжные и учётные сведения хранятся в течение срока, установленного законом;
- резервная копия удаляется при очередном плановом обновлении резервных копий.
При отзыве согласия обработка на его основании прекращается, а данные уничтожаются в установленный законом срок, если оператор не вправе или не обязан продолжить обработку на другом законном основании.
8. Как защищаются данные
Оператор применяет разграничение прав, многофакторный вход для сотрудников, учёт действий, шифрование при передаче и хранении, изолированную проверку файлов, резервное копирование, управление уязвимостями и ограниченный по времени доступ к полным документам. Доступ сотрудника к материалу должен иметь рабочую причину и фиксируется в журнале.
9. Права пользователя
Пользователь вправе запросить:
- сведения об обработке и доступ к своим персональным данным;
- уточнение, блокирование или удаление неполных, устаревших, неточных либо незаконно полученных данных;
- прекращение обработки и отзыв согласия;
- сведения о лицах, которым поручена обработка;
- обжалование действий оператора в Роскомнадзор или в суд.
Запрос направляется по контактам из раздела 1. Для защиты данных оператор вправе попросить подтвердить личность и связь с учётной записью. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
10. Файлы браузера и статистика
Строго необходимые файлы браузера используются для входа, сохранения защитной сессии и выбранных настроек. Необязательная статистика и маркетинговые технологии могут применяться только после отдельного понятного выбора пользователя и не должны быть включены заранее.
11. Изменения политики
Каждая редакция получает отдельный номер и контрольную сумму. Если изменение затрагивает цели, состав данных или права пользователя, оператор показывает новую редакцию до продолжения соответствующей обработки и получает новое согласие там, где оно необходимо.