Политика обработки персональных данных

Коллегии адвокатов «ИСПОЛКОМ» города Москвы

Общие положения
1. Настоящая политика в отношении обработки персональных данных (далее - Политика), принятая Коллегией адвокатов «ИСПОЛКОМ» (ОГРН 1217700610280, ИНН 9703063610, юридический адрес: 123022, г.Москва, вн.тер.г. муниципальный округ Пресненский, ул. 2-я Звенигородская, д. 13, стр. 41, ком. 35А), определяет принципы, цели, порядок и условия обработки персональных данных Посетителей сайта, меры по обеспечению безопасности и защиты персональных данных.
2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Коллегией адвокатов «ИСПОЛКОМ» г. Москвы (далее — ИСПОЛКОМ, Оператор).
3. Политика определяет подход ИСПОЛКОМ к обработке и защите персональных данных. Политика является открытым и общедоступным документом.
4. Оператор придерживается принципов обеспечения безопасности персональных данных субъектов персональных данных с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, адвокатскую, личную и семейную тайну, а также соблюдения требований российского и международного законодательства.
5. Политика действует в отношении всей информации, которую Оператор может получить о посетителе сайта (далее - Посетитель) и/или о третьем лице по поручению и в интересах которых действует Посетитель - во время использования сайта http://ispolcom.ru (далее – Сайт), его сервисов, программ и продуктов. Политика применяется в отношении всех персональных данных субъектов, которые могут быть получены Оператором в процессе его деятельности.
6. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Оператором, какие методы обеспечения их безопасности реализуются.
7. Посетители Сайта, используя сервисы, услуги Оператора, сообщив Оператору свои персональные данные, в том числе при посредничестве третьих лиц, признают своё согласие на обработку персональных данных в соответствии с настоящей Политикой.
  Субъект имеет право отозвать свое согласие на обработку персональных данных путем направления письменного запроса на почтовый адрес, указанный в пункте 1.1. настоящей Политики или электронный адрес Оператора ask@ispolcom.ru.
8. ИСПОЛКОМ производит обработку и защиту персональных данных включающих в себя:
  1. Любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), включая имя, фамилию, отчество, место работы, должность, контактный телефон, адрес электронной почты и другую информацию, которую Посетитель предоставляет о себе самостоятельно при регистрации или в процессе использования форм обратной связи и иных сервисов Сайта, а также поступающую на адрес корпоративной почты ИСПОЛКОМ, заканчивающейся на @ispolcom.ru (далее – Корпоративная почта), субъектов которые выразили свое согласие на обработку персональных данных путем отправления информации через выбранные формы на страницах Сайта или отправления электронного письма.
  2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Посетителя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Посетителя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Посетителем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
9. ИСПОЛКОМ не запрашивает у Посетителя Сайта сведения о его расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Цели обработки персональных данных
1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Посетителем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2. Оператор обрабатывает персональные данные для осуществления деятельности, реализации своих законных интересов и требований.
3. Цели обработки персональных данных:
  - предоставление Посетителю доступа к ресурсам Сайта;
  - предоставление Посетителям Сайта консультаций;
  - установление с Посетителем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Посетителя;
  - определение места нахождения Посетителя для обеспечения безопасности, предотвращения мошенничества.
Порядок и условия обработки, хранения персональных данных
1. В отношении персональных данных Посетителя сохраняется конфиденциальность, кроме случаев добровольного предоставления Посетителем информации о себе для общего доступа неограниченному кругу лиц. В данном случае Посетитель соглашается с тем, что определенная часть его персональной информации становится общедоступной.
2. Оператор вправе передать персональную информацию Посетителя третьим лицам в следующих случаях:
  - передачи персональных данных уполномоченным государственным органам в пределах их полномочий в соответствии с российским законодательством или иным применимым законодательством;
  - когда передача персональных данных осуществляется в целях исполнения договора с субъектом персональных данных;
  - передачи персональных данных правопреемнику ИСПОЛКОМ при его реорганизации, а также лицам, которым ИСПОЛКОМ поручает обработку персональных данных;
  - в иных случаях, когда Посетитель выразил согласие на такие действия.
3. При обработке персональных данных Оператор вправе осуществлять сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, удаление, блокирование, уничтожение персональных данных Посетителя, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом.
5. Персональные данные хранятся в течение срока, необходимого для целей, в которых такие данные были предоставлены или в течение периода, установленного законодательством, договором, соглашением с субъектом персональных данных, сроком исковой давности.
6. По достижении целей, либо истечения периода обработки персональных данных они уничтожаются.
Обязательства и обязанности сторон
1. Субъект персональных данных вправе:
  - получать перечень своих персональных данных, обрабатываемых Оператором, источник их получения, цели и применяемые Оператором способы обработки персональных данных, сроки обработки персональных данных, в том числе сроки хранения, иные сведения, предусмотренные действующим законодательством Российской Федерации;
  - требовать уточнения своих персональных данных, их блокирования или уничтожения;
  - обжаловать действия или бездействия Оператора в установленном законом порядке.
2. Посетитель обязан:
  - предоставлять только достоверные данные о себе;
  - обновлять, уточнять предоставленную информацию о себе в случае изменения данной информации.
3. Оператор обязан:
  - использовать полученную информацию исключительно в пределах заявленных целей;
  - обеспечить хранение конфиденциальной информации в тайне. Не сообщать без предварительного письменного разрешения Посетителя его персональные данные в коммерческих целях;
  - проводить мероприятия по защите персональных данных Посетителей Сайта в соответствии с настоящей Политикой, иными документами, изданными в ИСПОЛКОМ.
Реализация защиты персональных данных
1. Деятельность Оператора по обработке персональных данных в информационных системах основана на принципах защиты конфиденциальности полученной информации.
2. К мерам, применяемым Оператором, для защиты персональных данных относятся:
  - назначение ответственного лица за организацию обработки персональных данных;
  - применение правовых, технических и организационных мер по обеспечению защиты персональных данных;
  - использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем с персональными данными;
  - проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным;
  - ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных;
  - своевременное обнаружение фактов несанкционированного доступа к персональным данным
  - возможность незамедлительного восстановления персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;
  - постоянный контроль уровня защищенности персональных данных.
3. ИСПОЛКОМ добросовестно относится к вопросу защиты собранных персональных данных реализует требования к их защите путем принятия комплекса мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российском Федерации о персональных данных.
4. Оператор не несет ответственности за получение третьими лицами персональных данных путем получения доступа к личному кабинету зарегистрированных пользователей. Зарегистрированные пользователи Сайта обязаны самостоятельно обеспечивать сохранность данных для доступа к своему личному кабинету.
Заключительные положения
1. Оператор вправе вносить изменения в настоящую Политику без согласия Посетителя.
2. Действующая редакция Политики размещается на странице по адресу: http://ispolcom.ru и доступна для просмотра неограниченным кругом лиц.
3. Все вопросы, касающиеся обработки и защиты персональных данных, не получившие непосредственного отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации о персональных данных.