Legal Alternative целенаправленно не обрабатывает специальные категории персональных данных, в том числе биометрические персональные данные и персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. В случае, если субъект персональных данных предоставил Legal Alternative вышеназванные персональные данные, относящиеся к специальным категориям, Legal Alternative предпринимает все возможные действия для незамедлительного прекращения обработки таких данных и их удаления. Legal Alternative не несут ответственности за обработку специальных категорий персональных данных, которые были предоставлены субъектом персональных данных по собственной инициативе и без надлежащего правового основания.
Цели и правовые основания обработки персональных данных Legal Alternative Legal Alternative обрабатывает персональные данные исключительно в случаях, когда имеет место одно или несколько из следующих правовых оснований для такой обработки:
- Субъект персональных данных предоставил согласие на обработку своих персональных данных
- Обработка персональных данных необходима для заключения и исполнения договора, по которому субъект персональных данных будет являться стороной или выгодоприобретателем или поручителем
- Обрабатываемые персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством России (например, публично доступные сведения о единоличных исполнительных органах организации, их представителях)
- Обработка персональных данных необходима для исполнения обязанностей, возложенных на Legal Alternative законодательством Российской Федерации
- Обработка персональных данных осуществляется в связи с участием субъекта персональных данных в судопроизводстве в судах Российской Федерации
- Персональные данные обрабатываются для обеспечения законных интересов Legal Alternative, при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных
- Персональные данные обрабатываются в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных
В случае продвижения работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи Legal Alternative обрабатывает персональные данные исключительно при условии получения предварительного согласия субъекта персональных данных. Legal Alternative прекращает обработку таких персональных данных немедленно по требованию субъекта персональных данных.
Во всех случаях Legal Alternative обрабатывает только те персональные данные, обработка которых необходима для достижения одной или нескольких из следующих целей:
- Заключение и исполнение гражданско-правовых договоров, в том числе для оказания юридических услуг на основании таких договоров, реагирование на запросы действующих или потенциальных клиентов и контрагентов, создание отчетов об оказанных услугах и исполнение договоров на оказание юридических и иных связанных с ними услуг
- Предоставление доступа к Сайту, информирование о деятельности Legal Alternative, изменениях в законодательстве и данных, относящихся к услугам Legal Alternative
- Получение и направление материалов по вопросам Legal Alternative, освещаемых в СМИ, в том числе на веб-сайтах в сети Интернет
- Рекламирование деятельности Legal Alternative, оценка эффективности маркетинговых взаимодействий
- Улучшение функционирования Сайта
- Улучшение качества оказываемых услуг Legal Alternative
- Обеспечение допуска субъектов персональных данных в офис Legal Alternative и проведения встреч
- Исполнение обязанностей, возложенных на Legal Alternative в соответствии с законодательством Российской Федерации
Legal Alternative ни при каких обстоятельствах не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, если субъект персональных данных дал согласие на принятие таких решений в письменной форме, или иные основания для принятия таких решений установлены законодательством Российской Федерации.
Порядок обработки персональных данныхLegal Alternative строго соблюдает конфиденциальность персональных данных и обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или иного законного основания, предусмотренного законодательством Российской Федерации.
Legal Alternative обеспечивает защиту и безопасность персональных данных путем применения мер правового, организационного т технического характера. К таким мерам относятся:
Правовые меры:
- разработка локальных актов, устанавливающих требования и порядок обработки персональных данных
- отказ от любых способов обработки персональных данных, не соответствующих требованиям законодательства
Организационные меры:
- назначение лица, ответственного за организацию обработки персональных данных и лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных
- ограничение состава работников Legal Alternative, имеющих доступ у персональным данным, и организация разрешительной системы доступа к ним
- ознакомление работников Legal Alternative, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов Legal Alternative по вопросам обработки данных
- регламентация процессов обработки персональных данных в Legal Alternative
- организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения
- ограничение допуска посторонних лиц в помещения Legal Alternative, недопущение их нахождения в помещениях, в которых ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны работников Legal Alternative
Технические меры:
- использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных
- реализация разрешительной системы доступа работников Legal Alternative к персональным данным, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации
- выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Legal Alternative, обеспечивающих соответствующую техническую возможность
- отслеживание вторжений в информационную систему Legal Alternative, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных
- периодическое проведение мониторинга действий работников Legal Alternative, вовлеченных в обработку персональных данных, разбирательств по фактам нарушения требований безопасности персональных данных
Legal Alternative может поручать обработку персональных данных третьим лицам при условии соответствующего согласия субъекта персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Legal Alternative, обязано соблюдать все принципы и правила обработки персональных данных, установленные законодательством Российской Федерации, а также порядок, установленный настоящей Политикой, и обеспечивать уровень защиты персональных данных на уровне не ниже того, который установлен настоящей Политикой.
В случае, если Legal Alternative поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Legal Alternative. Лицо, осуществляющее обработку персональных данных по поручению Legal Alternative, несет ответственность перед Legal Alternative.
Сроки обработки персональных данныхLegal Alternative осуществляет обработку персональных данных в течение срока, необходимого для достижения установленных настоящей Политикой целей обработки персональных данных, или срока, установленного законодательством Российской Федерацией.
Место хранения персональных данных При сборе персональных данных граждан Российской Федерации Legal Alternative обеспечивает запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных может осуществляться только при наличии соответствующих правовых оснований, установленных законодательством Российской Федерации.
Права субъектов персональных данных и обязанности Legal Alternative В отношениях с Legal Alternative субъекты персональных данных вправе:
- Получать от Legal Alternative информацию, касающуюся обработки его персональных данных, в частности:
- подтверждение факта обработки персональных данных
- информация о правовых основаниях и целях обработки персональных данных
- информация о способах обработки персональных данных
- информация об объеме и перечне обрабатываемых персональных данных, источник их получения
- информация о сроках обработки персональных данных
- информация о трансграничной передаче данных
- информация о лиц, осуществляющем обработку персональных данных по поручению Legal Alternative
2. Требовать от Legal Alternative уточнения персональных данных, их блокирования или уничтожения в случае, если первоначальные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
3. В любой момент отозвать предоставленное Legal Alternative согласие на обработку персональных данных. Однако в случаях, прямо предусмотренных законом, Legal Alternative вправе продолжить обработку персональных данных и после отзыва соответствующего согласия субъектом персональных данных
4. Предпринимать предусмотренные законодательством Российской Федерации меры по защите своих прав
Действуя как оператор персональных данных, Legal Alternative в целях осуществления прав субъектов персональных данных, в частности, обязан:
- Предоставить по просьбе субъекта персональных данных информацию об обработке персональных данных в объеме, предусмотренном законодательством Российской Федерации
- Соблюдать иные обязанности, установленные законодательством Российской Федерации в области защиты персональных данных
- Принимать меры, направленные на исполнение обязанностей, установленных законодательством Российской Федерации в области защиты персональных данных, в том числе обеспечивать безопасность персональных данных при их обработке
Контакты для обращений субъектов персональных данныхВсе предложения относительно настоящей Политики, запросы и обращения в целях реализации ваших прав и законных интересов или рассмотрения ваших жалоб вы можете направить по адресу электронной почты info@legal-alter.ru
Обращения, связанные с предоставлением информации об обработке персональных данных, рассматриваются Legal Alternative в разумный срок. При обоснованности обращения или требований Legal Alternative безвозмездно удовлетворяет ваши требования или предоставляет информацию.