Политика ООО «Лигал Альтернатив» в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных


В процессе использования вами сайта https://legal-alter.ru («Сайт»), оказания вам юридических услуг и иного взаимодействия ООО «Лигал Альтернатив» («Legal Alternative») может получать информацию, содержащую персональные данные, как они определены законодательством Российской Федерации.

Настоящая Политика в отношении обработки персональных данных и сведений о реализуемых требованиях к защите персональных данных определяет порядок обработки Legal Alternative персональных данных граждан Российской Федерации или иностранных граждан и применяется к отношениям, связанным с такой обработкой.

Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

Ознакомьтесь с настоящей Политикой, чтобы знать, какие персональные данные собирает Legal Alternative и с какой целью, как они обрабатываются и какие права вы имеете в связи с обработкой ваших персональных данных Legal Alternative.

Понятия, используемые в Политике

В настоящей Политике используются следующие термины в соответствии с законодательством Российской Федерации:

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью вычислительной техники
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
• Доступ к персональным данным – возможность получения лицом персональных данных и их использования
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ООО «Лигал Альтернатив» (ОГРН 1247700446102 ИНН 9715486593) является оператором персональных данных, то есть обрабатывает персональные данные и определяет цели их обработки, состав и действия, совершаемые с персональными данными
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) – пользователю Сайта
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
• Субъект персональных данных – физическое лицо, к которому относятся персональные данные
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному физическому лицу
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных, включая уничтожение материальных носителей персональных данных

Категории персональных данных, обрабатываемых Legal Alternative

Legal Alternative собирает в сети Интернет, в том числе через Сайт, и обрабатывает персональные данные следующих категорий субъектов персональных данных:

1. Представители (физические лица) текущих или предполагаемых клиентов или иных контрагентов Legal Alternative, а также физические лица, уполномоченные на получение маркетинговой информации Legal Alternative («Клиенты и получатели маркетинговой информации»)
2. Представители средств массовой информации («СМИ») и различных медийных площадок, в том числе сети Интернет, взаимодействующих с Legal Alternative
3. Пользователи Сайта, не относящиеся к перечисленным категориям («Иные пользователи»)

Объем и категории персональных данных, обрабатываемых Legal Alternative, отличаются в зависимости от того, к какой категории субъектов персональных данных относится субъект м с какой целью собираются персональные данные.

Legal Alternative осуществляет обработку следующих категорий персональных данных:

Legal Alternative целенаправленно не обрабатывает специальные категории персональных данных, в том числе биометрические персональные данные и персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. В случае, если субъект персональных данных предоставил Legal Alternative вышеназванные персональные данные, относящиеся к специальным категориям, Legal Alternative предпринимает все возможные действия для незамедлительного прекращения обработки таких данных и их удаления. Legal Alternative не несут ответственности за обработку специальных категорий персональных данных, которые были предоставлены субъектом персональных данных по собственной инициативе и без надлежащего правового основания.

Цели и правовые основания обработки персональных данных Legal Alternative

Legal Alternative обрабатывает персональные данные исключительно в случаях, когда имеет место одно или несколько из следующих правовых оснований для такой обработки:

1. Субъект персональных данных предоставил согласие на обработку своих персональных данных
2. Обработка персональных данных необходима для заключения и исполнения договора, по которому субъект персональных данных будет являться стороной или выгодоприобретателем или поручителем
3. Обрабатываемые персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством России (например, публично доступные сведения о единоличных исполнительных органах организации, их представителях)
4. Обработка персональных данных необходима для исполнения обязанностей, возложенных на Legal Alternative законодательством Российской Федерации
5. Обработка персональных данных осуществляется в связи с участием субъекта персональных данных в судопроизводстве в судах Российской Федерации
6. Персональные данные обрабатываются для обеспечения законных интересов Legal Alternative, при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных
7. Персональные данные обрабатываются в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных

В случае продвижения работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи Legal Alternative обрабатывает персональные данные исключительно при условии получения предварительного согласия субъекта персональных данных. Legal Alternative прекращает обработку таких персональных данных немедленно по требованию субъекта персональных данных.

Во всех случаях Legal Alternative обрабатывает только те персональные данные, обработка которых необходима для достижения одной или нескольких из следующих целей:

1. Заключение и исполнение гражданско-правовых договоров, в том числе для оказания юридических услуг на основании таких договоров, реагирование на запросы действующих или потенциальных клиентов и контрагентов, создание отчетов об оказанных услугах и исполнение договоров на оказание юридических и иных связанных с ними услуг
2. Предоставление доступа к Сайту, информирование о деятельности Legal Alternative, изменениях в законодательстве и данных, относящихся к услугам Legal Alternative
3. Получение и направление материалов по вопросам Legal Alternative, освещаемых в СМИ, в том числе на веб-сайтах в сети Интернет
4. Рекламирование деятельности Legal Alternative, оценка эффективности маркетинговых взаимодействий
5. Улучшение функционирования Сайта
6. Улучшение качества оказываемых услуг Legal Alternative
7. Обеспечение допуска субъектов персональных данных в офис Legal Alternative и проведения встреч
8. Исполнение обязанностей, возложенных на Legal Alternative в соответствии с законодательством Российской Федерации

Legal Alternative ни при каких обстоятельствах не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, если субъект персональных данных дал согласие на принятие таких решений в письменной форме, или иные основания для принятия таких решений установлены законодательством Российской Федерации.

Порядок обработки персональных данных

Legal Alternative строго соблюдает конфиденциальность персональных данных и обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или иного законного основания, предусмотренного законодательством Российской Федерации.

Legal Alternative обеспечивает защиту и безопасность персональных данных путем применения мер правового, организационного т технического характера. К таким мерам относятся:

Правовые меры:

• разработка локальных актов, устанавливающих требования и порядок обработки персональных данных
• отказ от любых способов обработки персональных данных, не соответствующих требованиям законодательства

Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных и лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных
• ограничение состава работников Legal Alternative, имеющих доступ у персональным данным, и организация разрешительной системы доступа к ним
• ознакомление работников Legal Alternative, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов Legal Alternative по вопросам обработки данных
• регламентация процессов обработки персональных данных в Legal Alternative
• организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения
• ограничение допуска посторонних лиц в помещения Legal Alternative, недопущение их нахождения в помещениях, в которых ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны работников Legal Alternative

Технические меры:

• использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных
• реализация разрешительной системы доступа работников Legal Alternative к персональным данным, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации
• выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Legal Alternative, обеспечивающих соответствующую техническую возможность
• отслеживание вторжений в информационную систему Legal Alternative, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных
• периодическое проведение мониторинга действий работников Legal Alternative, вовлеченных в обработку персональных данных, разбирательств по фактам нарушения требований безопасности персональных данных

Legal Alternative может поручать обработку персональных данных третьим лицам при условии соответствующего согласия субъекта персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Legal Alternative, обязано соблюдать все принципы и правила обработки персональных данных, установленные законодательством Российской Федерации, а также порядок, установленный настоящей Политикой, и обеспечивать уровень защиты персональных данных на уровне не ниже того, который установлен настоящей Политикой.

В случае, если Legal Alternative поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Legal Alternative. Лицо, осуществляющее обработку персональных данных по поручению Legal Alternative, несет ответственность перед Legal Alternative.

Сроки обработки персональных данных

Legal Alternative осуществляет обработку персональных данных в течение срока, необходимого для достижения установленных настоящей Политикой целей обработки персональных данных, или срока, установленного законодательством Российской Федерацией.

Место хранения персональных данных

При сборе персональных данных граждан Российской Федерации Legal Alternative обеспечивает запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных может осуществляться только при наличии соответствующих правовых оснований, установленных законодательством Российской Федерации.

Права субъектов персональных данных и обязанности Legal Alternative

В отношениях с Legal Alternative субъекты персональных данных вправе:

1. Получать от Legal Alternative информацию, касающуюся обработки его персональных данных, в частности:

• подтверждение факта обработки персональных данных
• информация о правовых основаниях и целях обработки персональных данных
• информация о способах обработки персональных данных
• информация об объеме и перечне обрабатываемых персональных данных, источник их получения
• информация о сроках обработки персональных данных
• информация о трансграничной передаче данных
• информация о лиц, осуществляющем обработку персональных данных по поручению Legal Alternative

2. Требовать от Legal Alternative уточнения персональных данных, их блокирования или уничтожения в случае, если первоначальные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
3. В любой момент отозвать предоставленное Legal Alternative согласие на обработку персональных данных. Однако в случаях, прямо предусмотренных законом, Legal Alternative вправе продолжить обработку персональных данных и после отзыва соответствующего согласия субъектом персональных данных
4. Предпринимать предусмотренные законодательством Российской Федерации меры по защите своих прав

Действуя как оператор персональных данных, Legal Alternative в целях осуществления прав субъектов персональных данных, в частности, обязан:

1. Предоставить по просьбе субъекта персональных данных информацию об обработке персональных данных в объеме, предусмотренном законодательством Российской Федерации
2. Соблюдать иные обязанности, установленные законодательством Российской Федерации в области защиты персональных данных
3. Принимать меры, направленные на исполнение обязанностей, установленных законодательством Российской Федерации в области защиты персональных данных, в том числе обеспечивать безопасность персональных данных при их обработке

Контакты для обращений субъектов персональных данных

Все предложения относительно настоящей Политики, запросы и обращения в целях реализации ваших прав и законных интересов или рассмотрения ваших жалоб вы можете направить по адресу электронной почты info@legal-alter.ru

Обращения, связанные с предоставлением информации об обработке персональных данных, рассматриваются Legal Alternative в разумный срок. При обоснованности обращения или требований Legal Alternative безвозмездно удовлетворяет ваши требования или предоставляет информацию.