Политика конфиденциальности

1. Общие положения

1.1. Настоящий документ определяет политику ИП Паниковский Павел Андреевич (далее — Оператор) в отношении обработки персональных данных пользователей сайта https://sferalegal.ru (далее — Сайт) и разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ.

1.2. Сведения об Операторе:

• Полное наименование: Индивидуальный предприниматель Паниковский Павел Андреевич
• ИНН: 746003525354
• Юридический адрес: г. Челябинск, ул. Рылеева 2б
• Фактический адрес: совпадает с юридическим адресом
• Электронная почта для обращений по персональным данным: [email protected]
• Телефон: +7 909 076-19-46

1.3. Ответственным за организацию обработки персональных данных в соответствии со ст. 22.1 152-ФЗ является индивидуальный предприниматель Паниковский Павел Андреевич, контактный email: [email protected].

1.4. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием Сайта в автоматизированном и неавтоматизированном режиме.

1.5. Политика является публичным документом. Неограниченный доступ к ней обеспечивается посредством размещения на Сайте по адресу: https://sferalegal.ru/privacy (ч. 2 ст. 18.1 152-ФЗ).

2. Основные понятия

В настоящей Политике используются следующие понятия в значениях, установленных ст. 3 Федерального закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Субъект персональных данных (далее — Субъект) — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет».
• Пользователь (посетитель сайта) — физическое лицо, посетившее Сайт Оператора и (или) использующее его функционал, в результате чего Оператор получает и обрабатывает его персональные данные, в том числе cookie-файлы, IP-адрес, идентификаторы устройств и иные подобные сведения.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные в соответствии с принципами ст. 5 Федерального закона № 152-ФЗ:

• Законность и справедливость — обработка осуществляется исключительно на законных основаниях, перечисленных в ч. 1 ст. 6 152-ФЗ.
• Ограничение цели — данные собираются в конкретных, заранее определённых целях; дальнейшая обработка несовместимым способом не допускается.
• Минимизация данных — Оператор запрашивает только те данные, которые необходимы для достижения конкретной цели.
• Точность — Оператор принимает меры по поддержанию актуальности обрабатываемых данных.
• Ограничение хранения — данные не хранятся дольше, чем необходимо для достижения целей обработки.
• Целостность и конфиденциальность — Оператор принимает технические и организационные меры для защиты данных от несанкционированного доступа.

4. Цели, правовые основания и состав обрабатываемых данных

Оператор обрабатывает персональные данные строго в определённых целях. Для каждой цели установлено правовое основание в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ.

4.1. Оформление и исполнение заказа / договора

4.2. Обратная связь и обработка обращений

4.3. Аналитика и улучшение работы Сайта

5. Передача персональных данных третьим лицам

5.1. В целях обеспечения работы Сайта и анализа его посещаемости Оператор вправе передавать персональные данные следующим третьим лицам:

5.2. Передача персональных данных иным лицам без согласия Субъекта не допускается, за исключением случаев, предусмотренных федеральным законодательством (ст. 7 152-ФЗ).

6. Файлы cookie и сервисы аналитики

6.1. На Сайте используются файлы cookie — небольшие текстовые файлы, автоматически размещаемые на устройстве пользователя при посещении Сайта.

6.2. Оператор использует следующие виды cookie:

6.3. Пользователь вправе отключить использование cookie в настройках браузера. Отключение аналитических cookie не влияет на основную функциональность Сайта. Отключение технических cookie может привести к некорректной работе отдельных функций Сайта.

6.4. Для аналитики Сайта Оператор использует сервис Яндекс.Метрика. Данные хранятся на серверах, расположенных на территории Российской Федерации.

7. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется. Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах на территории Российской Федерации (п. 5 ст. 18 152-ФЗ).

8. Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных (ст. 22.1 152-ФЗ);
• ограничение доступа к персональным данным;
• ведение учёта лиц, допущенных к обработке персональных данных;
• применение средств защиты информации, включая шифрование по HTTPS и разграничение прав доступа;
• проведение оценки вреда субъектам в случае нарушения 152-ФЗ (ч. 1 ст. 18.1 152-ФЗ);
• хранение персональных данных граждан РФ в базах на территории РФ (п. 5 ст. 18 152-ФЗ).

8.2. Оператор уведомляет Роскомнадзор об инцидентах безопасности в установленные сроки: в течение 24 часов — о факте утечки, в течение 72 часов — о результатах расследования.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет следующие права в отношении своих данных:

9.2. Порядок реализации прав:

Для реализации любого из перечисленных прав Субъект направляет письменный запрос на адрес электронной почты [email protected] с темой письма: «Запрос по персональным данным».

В запросе необходимо указать:

• ФИО субъекта;
• контактные данные для ответа;
• суть требования;
• при необходимости — сведения для идентификации Субъекта (номер заказа, дата регистрации и т. п.).

9.3. Оператор рассматривает запрос и предоставляет мотивированный ответ в течение 10 рабочих дней с момента его получения (ст. 14 152-ФЗ).

9.4. Отзыв согласия осуществляется путём направления уведомления на адрес электронной почты, указанный в п. 9.2. После получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если отсутствуют иные правовые основания (ч. 5 ст. 21 152-ФЗ).

9.5. Субъект вправе обжаловать действия (бездействие) Оператора в Роскомнадзор (rkn.gov.ru) или в суд общей юрисдикции по месту нахождения Оператора либо по месту жительства Субъекта (ст. 17 152-ФЗ).

10. Персональные данные несовершеннолетних

10.1. Сайт и услуги Оператора не предназначены для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

10.2. В случае если через формы на Сайте были переданы персональные данные несовершеннолетнего без участия законного представителя, пользователь или представитель может направить обращение на [email protected] с требованием об удалении таких данных.

10.3. При подтверждении факта обработки данных несовершеннолетнего без надлежащего согласия Оператор прекращает обработку и уничтожает данные в разумный срок.

11. Сроки хранения и уничтожение персональных данных

11.1. Сводная таблица сроков хранения:

11.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иное не установлено законом (ст. 21 152-ФЗ).

11.3. Уничтожение данных в электронном виде осуществляется посредством безвозвратного удаления из баз данных.

12. Особые категории персональных данных

12.1. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных ст. 10 Федерального закона № 152-ФЗ.

12.2. Оператор не осуществляет обработку биометрических персональных данных, предусмотренных ст. 11 Федерального закона № 152-ФЗ.

13. Актуализация настоящей Политики

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Субъектов.

13.2. Действующая версия Политики всегда доступна на Сайте по постоянному адресу: https://sferalegal.ru/privacy.

13.3. Продолжение использования Сайта после публикации новой редакции Политики означает согласие Субъекта с изменёнными условиями. Если Субъект не согласен, он обязан прекратить использование Сайта и направить запрос на удаление данных в порядке раздела 9.

14. Контактные данные

По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой:

• Наименование оператора: Индивидуальный предприниматель Паниковский Павел Андреевич
• Почтовый адрес: г. Челябинск, ул. Рылеева 2б
• Электронная почта: [email protected]
• Телефон: +7 909 076-19-46
• Ответственное лицо: Паниковский Павел Андреевич