Политика обработки персональных данных коротких заявок на консультацию
Настоящая политика устанавливает порядок обработки персональных данных физических лиц, оставляющих короткую заявку на бесплатную первичную консультацию на сайте правовойэксперт.рф. Она относится к рассмотрению таких заявок и связанным с ними копиям на сайте, в почте и CRM. Обработка подробных анкет, cookie, данных аналитических сервисов и исполнение договоров требуют самостоятельного описания и соответствующих правовых оснований.
Оператор и цель обработки
Оператор — ООО «Правовой эксперт», ИНН 5053058050, ОГРН 1195053008886. Адрес: 144003, Московская область, городской округ Электросталь, город Электросталь, улица Тевосяна, дом 25.
Цель обработки — рассмотреть заявку с сайта, связаться с заявителем и организовать бесплатную первичную консультацию. Правовое основание для этой цели — согласие заявителя на обработку персональных данных, оформляемое отдельно от иных подтверждаемых им документов. Политика разъясняет порядок обработки и сама по себе не заменяет согласие.
Категории и состав данных
Обрабатываются данные заявителей: имя, если оно указано в форме, и номер телефона для обратной связи. В зависимости от формы с заявкой также связаны идентификатор формы, дата и время отправки, адрес страницы, IP-адрес и сведения о браузере. Настройки отдельных форм сайта предусматривают включение этих технических сведений в почтовое уведомление.
Короткие формы не запрашивают паспортные, семейные и финансовые документы, специальные категории персональных данных или биометрические данные. Не следует прикладывать или сообщать избыточные сведения для заказа первичной консультации.
Оператор обязан иметь возможность подтвердить получение согласия и содержание применимой редакции в течение законного срока обработки. Изменение политики или согласия не расширяет ранее предоставленное согласие. Новая цель или изменение состава данных требуют проверки самостоятельного правового основания. Настоящая политика не устанавливает конкретный технический способ фиксации согласия.
Действия с данными и получатели
Для рассмотрения заявки применяются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии законного основания, блокирование, удаление и уничтожение. Данные не предназначены для открытого распространения.
Заявки передаются в CRM компании bankrotpravo.bitrix24.ru через существующую интеграцию сайта. Облачный сервис предоставляет ООО «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 этаж, помещения 8–19. Дальнейшая работа по заявке в CRM относится к той же консультационной цели; обработка для заключения и исполнения договора осуществляется на самостоятельном основании.
Почтовые уведомления о заявках направляются в Gmail (Google). В них могут содержаться имя, телефон и связанные с формой технические сведения, перечисленные выше. Почтовая копия используется для уведомления о поступлении заявки и не создаёт самостоятельного основания для её бессрочного хранения.
Для размещения сайта, хранения данных, резервного копирования, обеспечения безопасности и технической поддержки Оператор может привлекать организации, оказывающие соответствующие услуги. Доступ к персональным данным допускается только в объёме, необходимом для выполнения соответствующей услуги, и при наличии законного основания.
Если обработка поручается другому лицу, поручение должно оформляться договором с соблюдением требований части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ. Оно должно определять данные, операции и цели обработки, обязанности по конфиденциальности, безопасности и предоставлению подтверждающих сведений. Привлечение подрядчика не освобождает Оператора от предусмотренной законом ответственности перед заявителем.
При использовании иностранных сервисов Оператор обязан соблюдать требования к сбору и трансграничной передаче персональных данных, включая часть 5 статьи 18 и статью 12 Федерального закона № 152-ФЗ. Само согласие заявителя или публикация политики не заменяют выполнение этих требований.
Защита данных и ограничение доступа
Публичные страницы сайта доступны по протоколу HTTPS. Оператор обязан принимать организационные и технические меры защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения. Доступ к заявкам должен предоставляться уполномоченным лицам в пределах их обязанностей. Состав мер и порядок доступа определяются с учётом используемых систем и требований законодательства. Общие категории услуг в этой политике не разрешают произвольную передачу данных и использование их подрядчиками в собственных целях.
Сроки обработки
Обработка для рассмотрения активной заявки продолжается до достижения цели либо отзыва согласия, но не дольше 90 календарных дней с получения заявки. При достижении цели или утрате необходимости использование данных для этой цели прекращается. При отсутствии самостоятельного законного основания данные подлежат уничтожению не позднее 30 дней с достижения цели или получения отзыва согласия.
По истечении 90 дней обработка для рассмотрения заявки прекращается; при отсутствии иного законного основания данные подлежат уничтожению не позднее следующих 30 дней. Период, отведённый для уничтожения, не разрешает продолжать работу с заявкой. Этот порядок не означает автоматического удаления всей карточки CRM.
Если часть данных необходима по самостоятельному законному основанию, Оператор должен определить и документировать это основание, необходимый состав данных и срок дальнейшей обработки. Само продолжение работы компании не является основанием бессрочного хранения заявок. Согласие на консультацию не разрешает рекламные рассылки и передачу контактов партнёрам для самостоятельной рекламы. Для последующих предложений необходимы надлежащие отдельные основания и согласия.
Удаление и резервные копии
При прекращении обработки Оператор обязан организовать удаление и уничтожение соответствующих данных на сайте, в почтовых копиях, в CRM и у лиц, которым обработка была поручена, если отсутствует самостоятельное законное основание для продолжения обработки. Проверке подлежат связанные записи, технические журналы, сведения о согласии, письма, вложения и резервные копии, содержащие персональные данные этой заявки.
Резервное копирование служит восстановлению и защите систем и не является самостоятельным основанием бессрочного хранения персональных данных. Порядок создания, ограничения доступа и удаления резервных копий определяется внутренними документами Оператора и применимыми условиями услуг подрядчиков с соблюдением законодательства. Такой порядок не может увеличивать установленные законом сроки прекращения обработки и уничтожения данных.
Срок уничтожения исчисляется от соответствующего основания прекращения обработки, а не от удаления рабочей записи. Если уничтожить данные в установленный срок невозможно, применяются блокирование и порядок части 6 статьи 21 Федерального закона № 152-ФЗ. При восстановлении системы ранее удалённые данные должны быть повторно исключены до возобновления обработки, для которой основание прекратилось.
Результат уничтожения подлежит подтверждению актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий. Эти подтверждения хранятся отдельно с ограниченным доступом в течение трёх лет с момента уничтожения персональных данных в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Этот срок относится к подтверждениям уничтожения и не продлевает хранение самой заявки.
Права заявителя и обращения
Заявитель вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзоре или суде. Отзыв не исключает обработку, которую закон разрешает продолжать по самостоятельному основанию.
По вопросам обработки персональных данных можно связаться с компанией по телефону +7 958 100-48-31. Письменный запрос или отзыв согласия можно направить по юридическому адресу Оператора, указанному выше. Для рассмотрения запроса Оператор вправе проверить личность заявителя или полномочия представителя в необходимом объёме. Обращения подлежат рассмотрению в сроки, установленные Федеральным законом № 152-ФЗ.
Обновление политики
Актуальная редакция подлежит размещению на сайте в открытом доступе. Изменения должны соответствовать фактической обработке данных и не могут задним числом расширять ранее полученные согласия.
