Политика в отношении обработки персональных данных

1. Что это за документ и на что он распространяется

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, обращающихся к сайту lawatech.pro (далее — Сайт), и является общедоступным документом в смысле ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на данные, которые Оператор получает от посетителей Сайта: через форму заявки на участие в пилоте и при обращении по указанным на Сайте контактам.

Политика не распространяется на данные, которые юридические фирмы — пользователи продукта Lawa.tech — обрабатывают в самой системе о своих клиентах. В этих отношениях роль Оператора иная; она описана в разделе 13.

2. Оператор и способы связи с ним

Наименование

Акционерное общество «АЛЛО, ДИРЕКТОР» (АО «АЛЛО, ДИРЕКТОР»)

ОГРН

1267700249695

ИНН

7720969610

Адрес

111024, г. Москва, вн.тер.г. муниципальный округ Перово, ул. 2-я Энтузиастов, д. 5, к. 40, помещ. 6/3

Электронная почта для обращений по персональным данным

hello@lawatech.pro

Обращения по вопросам обработки персональных данных — включая отзыв согласия, уточнение и удаление данных — направляются на указанный адрес электронной почты.

3. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, определённых ст. 3 152-ФЗ.

Пользователь — физическое лицо, направившее Оператору свои данные через Сайт.

4. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые Пользователь сообщает о себе сам, заполняя форму заявки или обращаясь по указанным контактам.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Если Пользователь укажет такие сведения в свободном тексте обращения по собственной инициативе, они будут удалены.

Оператор не просит сообщать сведения о доверителях Пользователя и сведения, составляющие адвокатскую тайну. Поле свободного текста для этого не предназначено.

Данные, обрабатываемые автоматически

Сайт не использует файлы cookie для идентификации Пользователя, не размещает счётчики веб-аналитики и не ведёт профилирование. Данные, которые технически передаются при обращении к Сайту (IP-адрес, версия браузера, время обращения), обрабатываются в объёме, обычном для работы веб-сервера, — см. раздел 9.

5. Цели обработки

1. Рассмотрение заявки на участие в пилотном проекте и ответ на обращение Пользователя.
2. Ведение переписки по существу обращения и согласование встречи.
3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Персональные данные не используются для рассылки рекламы и информационных материалов. Такая рассылка возможна только при наличии отдельного согласия.

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6. Правовые основания

• Согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ. Даётся Пользователем при отправке формы отдельным действием: проставлением отметки согласия. Отметка не проставлена заранее.
• Исполнение обязанностей, возложенных законодательством — п. 2 ч. 1 ст. 6 152-ФЗ, в части хранения документов и ответов на обращения.

7. Порядок, условия и сроки обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в пределах, описанных в разделе 9, блокирование, удаление и уничтожение.

Как заявка поступает Оператору. На дату настоящей редакции форма на Сайте не передаёт данные на сервер Оператора: заполненные сведения формируются в текст письма в почтовой программе Пользователя, и отправка производится самим Пользователем. Если порядок изменится, настоящий раздел будет обновлён до включения такой передачи.

Срок хранения. Данные хранятся до достижения цели обработки, но не дольше одного года с даты последнего обращения Пользователя, если более длительный срок не установлен законом. По достижении цели либо при отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней.

8. Согласие и его отзыв

Согласие даётся Пользователем свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно — отдельной отметкой в форме. Без такой отметки форма не отправляется.

Отзыв согласия. Пользователь вправе отозвать согласие в любой момент, направив сообщение на hello@lawatech.pro. Специальной формы не требуется.

9. Передача третьим лицам и трансграничная передача

Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не раскрывает их третьим лицам, кроме случаев, названных ниже, и случаев, предусмотренных законом.

Лица, привлекаемые к обработке

ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), Российская Федерация

Единственное лицо, привлекаемое Оператором к обработке. Обеспечивает техническое размещение Сайта и работу электронной почты Оператора: обрабатывает данные веб-сервера, названные в разделе 4, и хранит переписку по обращениям. И Сайт, и почта размещены на серверах в Российской Федерации.

Ресурсы, к которым обращается браузер Пользователя

При открытии страниц Сайта браузер Пользователя не обращается к сторонним сервисам. Шрифты, стили и скрипты загружаются с самого Сайта; сети доставки контента, рекламные и аналитические сервисы не подключаются.

Кнопки перехода в Telegram являются обычными ссылками: переход совершается по инициативе Пользователя. До нажатия обращения к сервису не происходит.

10. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ.

Размещение: инфраструктура ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) в российских дата-центрах — и Сайт, и почтовый ящик Оператора. Зарубежные площадки этого же провайдера не используются.

Уточнение к разделу 7: пока форма не передаёт данные на сервер, почтовый ящик и есть основное место хранения персональных данных из обращений. Требование ч. 5 ст. 18 152-ФЗ относится поэтому в первую очередь к нему.

11. Меры защиты

• ограничение круга лиц, имеющих доступ к обращениям;
• передача данных между браузером Пользователя и Сайтом по защищённому протоколу;
• хранение переписки в учётных записях с многофакторной аутентификацией;
• уничтожение данных по достижении цели обработки и по отзыву согласия.

12. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных (ч. 7 ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены неправомерно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку — порядок в разделе 8;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

13. Данные клиентов юридических фирм — иная роль оператора

Продукт Lawa.tech предназначен для юридических фирм и обрабатывает сведения об их доверителях. В этих отношениях оператором является юридическая фирма, а Lawa.tech действует как лицо, осуществляющее обработку по её поручению (ч. 3 ст. 6 152-ФЗ), на основании договора поручения обработки.

14. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу https://lawatech.pro/ru/privacy. Дата редакции указана в начале документа.