ENG
Политика обработки персональных данных и использования файлов cookie
1. Общие положения
1.1. Настоящая Политика определяет цели, содержание и порядок обработки персональных данных пользователей основного русскоязычного сайта https://legaltop.ru/ (далее — Сайт), меры их защиты и правила использования файлов cookie. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
ОГРН: 1187700012653. ИНН: 7704458760.
Адрес: 119034, г. Москва, Кропоткинский пер., д. 4, стр. 2, офис 611.
Контакт по вопросам персональных данных: info@legaltop.ru.
1.2. Политика применяется к данным, которые пользователь сообщает через формы и функции Сайта, а также к техническим сведениям, возникающим при его использовании. Она не распространяется на самостоятельные сайты и поддомены, для которых должны действовать собственные документы.
1.3. Политика не является согласием на обработку персональных данных. Когда обработка основана на согласии, оно запрашивается отдельно, конкретно и до отправки данных. Согласие на рекламную или информационную рассылку и согласие на распространение персональных данных оформляются отдельно от общего согласия.
1.4. Пользователь не обязан предоставлять сведения, не отмеченные как обязательные. Непредоставление обязательных данных может сделать невозможными ответ на обращение, регистрацию или работу соответствующей функции.
2. Принципы и правовые основания обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых и совместимых целей, не объединяет базы с несовместимыми целями, не допускает избыточности и хранит данные не дольше, чем этого требуют цели обработки, закон или договор.
2.2. В зависимости от цели основаниями обработки являются:
- согласие субъекта персональных данных;
- совершение по инициативе субъекта действий до заключения договора, заключение и исполнение договора;
- исполнение обязанностей и осуществление прав Оператора, установленных законодательством;
- осуществление прав и законных интересов Оператора либо третьих лиц при условии, что права и свободы субъекта не нарушаются;
- обработка данных, доступ неограниченного круга лиц к которым предоставлен самим субъектом или по его просьбе, при наличии предусмотренных законом условий.
2.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки результатов тестов, опросов или поведения на Сайте.
3. Субъекты и категории данных
3.1. На Сайте могут обрабатываться данные посетителей; лиц, направляющих обращения; потенциальных клиентов и клиентов; представителей организаций; кандидатов и членов Ассоциации; зарегистрированных пользователей; участников общественной приёмной, вебинаров, тестов, опросов и иных мероприятий; авторов отзывов, комментариев и пользовательских материалов; подписчиков рассылки.
3.2. В зависимости от используемой функции могут обрабатываться:
- идентификационные и контактные сведения: имя, фамилия, отчество (если предусмотрено формой), псевдоним, телефон, адрес электронной почты, город;
- профессиональные и организационные сведения: организация, должность, профессиональный статус и сведения, указанные в заявке на членство или профиле;
- содержание взаимодействия: тема и текст обращения, сообщения, ответы в тестах и опросах, результат, отзыв, комментарий, публикация, загруженный файл или изображение;
- сведения учётной записи: логин, внутренний идентификатор, данные профиля и информация о действиях в личном кабинете. Пароль хранится в виде, предусмотренном механизмами защиты системы, и не публикуется;
- технические сведения: IP-адрес, дата и время, адрес запрошенной страницы, источник перехода, идентификаторы cookie, сведения о браузере, операционной системе, устройстве, действиях на Сайте и результате проверки защиты формы.
3.3. Специальные категории персональных данных и биометрические персональные данные через публичные формы Сайта не запрашиваются. Изображение, загруженное для публикации с отзывом или материалом, не используется Оператором для установления личности по физиологическим и биологическим особенностям. Пользователь не должен сообщать через публичные поля специальные данные, сведения о третьих лицах или документы, если это не требуется для конкретной цели и у него нет законного основания для такой передачи.
4. Цели, состав данных, основания и сроки
| Цель и субъекты | Данные и источник | Основание | Срок обработки и прекращение |
|---|---|---|---|
| Обращения, обратный звонок и консультация Лица, направляющие заявки | Имя, телефон, e-mail, тема, вопрос или сообщение, предпочтительный способ связи, страница отправки; форма Сайта | Согласие; действия по инициативе субъекта до договора | До достижения цели и 1 год после последнего содержательного взаимодействия. Ошибочные, тестовые и спам-заявки — не более 30 дней |
| Общественная приёмная и обращения по вопросам доверия | Имя и контакты, организация/статус при наличии, тема, текст и приложенные пользователем сведения | Согласие; рассмотрение обращения; законные интересы Оператора | 1 год после завершения рассмотрения, если обращение не включено в материалы дела, договора или обязательную отчётность |
| Регистрация, вход и ведение профиля Зарегистрированные пользователи | Имя, логин, e-mail, телефон, город, организация, должность, сведения профиля, внутренний ID, история технических действий | Согласие; пользовательское соглашение/договор; законные интересы по защите учётной записи | Пока активна учётная запись; затем до 30 дней после запроса об удалении либо после 3 лет неактивности, если закон или договор не требуют иного |
| Заявка на вступление и сопровождение членства | Данные заявки, контактные, профессиональные и организационные сведения, ответы на вопросы формы | Согласие; действия до принятия решения; исполнение уставных и договорных отношений | Непринятая/отклонённая заявка — 1 год после решения. При вступлении сведения переходят во внутреннее дело члена и хранятся по применимым законным и локальным срокам; копия веб-формы — 1 год |
| Регистрация и участие в вебинарах и мероприятиях | Имя, телефон, e-mail, организация/статус и выбранное мероприятие, если такие поля предусмотрены формой | Согласие; действия до договора или исполнение условий участия | 1 год после мероприятия; сведения, включённые в договорные или бухгалтерские документы, — по обязательным срокам |
| Тесты, опросы и викторины | Выбранные ответы, рассчитанный результат, дата и время, технический ID; контактные сведения — только если прямо запрашиваются соответствующей формой | Согласие; предоставление запрошенной пользователем функции | До 1 года после прохождения. Необратимо обезличенная статистика может храниться без ограничения срока |
| Отзывы и благодарности | Имя/псевдоним или название организации, текст отзыва, изображение при загрузке, непубликуемый контакт для подтверждения и отзыва согласия, дата и технический ID | Согласие на обработку; для публикации — отдельное согласие на распространение | Пока отзыв опубликован или действует согласие. После требования распространение прекращается в срок, предусмотренный законом, подконтрольные публикации снимаются не позднее 3 рабочих дней; оставшиеся необязательные данные удаляются до 30 дней |
| Форум, комментарии, личные сообщения и пользовательские публикации | Данные профиля, псевдоним, текст, вложения, адресат, дата, внутренние и технические ID | Согласие; пользовательское соглашение; действие пользователя, направленное на публикацию или передачу сообщения; законные интересы по модерации | Пока существует учётная запись и материал. После удаления учётной записи — удаление или обезличивание в течение 30 дней, если обязательный срок или законный интерес по защите прав не требует иного |
| Информационная и рекламная рассылка Подписчики | Имя при наличии, e-mail и/или телефон, отметка и доказательство согласия, статус подписки | Отдельное предварительное согласие; для рекламы также требования законодательства о рекламе | До отписки или отзыва. Направление сообщений прекращается без неоправданной задержки, данные подписки удаляются или обезличиваются в течение 30 дней, кроме доказательства согласия |
| Поиск по материалам Сайта | Поисковая фраза, дата и время, технический идентификатор и сведения о результате | Предоставление функции; законные интересы по улучшению поиска; согласие — для необязательной аналитики | Идентифицируемые исходные записи — до 90 дней, затем удаление или необратимое обезличивание |
| Работа, безопасность и предотвращение злоупотреблений | IP-адрес, cookie, дата и время, URL, браузер, устройство, события безопасности, частота запросов, результат антибот-проверки; автоматически | Законные интересы Оператора; исполнение обязанностей по защите данных; согласие для необязательных технологий | Серверные журналы — до 12 месяцев; временные защитные записи — в пределах необходимого срока блокировки; записи выбора cookie — 12 месяцев |
| Аналитика посещаемости и улучшение Сайта | Cookie и идентификаторы, IP-адрес в объёме сервиса, страницы и события, источник перехода, браузер, устройство | Предварительное согласие пользователя на аналитические cookie | В пределах срока конкретного cookie и настроек сервиса, но не более сроков, указанных в интерфейсе управления cookie; прекращается после отзыва для последующих событий |
| Подтверждение соблюдения требований и защита прав | Факт, версия, дата и технические атрибуты согласия/отзыва; сведения, необходимые для рассмотрения претензии | Исполнение обязанностей; законные интересы Оператора в подтверждении правомерности | В течение обработки по соответствующей цели и 3 года после её окончания, если больший срок не требуется законом или для разрешения уже начатого спора |
Правило перехода к другому делу. Если обращение становится частью договора, судебного, членского, бухгалтерского или иного внутреннего дела, необходимые сведения переносятся в соответствующую систему и далее хранятся по сроку, установленному для такого дела. Самостоятельная копия заявки на Сайте удаляется по сроку, указанному выше.
4.1. Данные в резервных копиях хранятся в рамках ограниченного цикла не более 90 дней, если иной период не обусловлен аварийным восстановлением. Доступ к ним ограничен; восстановленные данные снова подпадают под установленные сроки удаления.
4.2. По окончании срока или при достижении цели данные уничтожаются либо необратимо обезличиваются, если закон или договор не требуют дальнейшего хранения. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее предусмотренного законом предельного срока.
5. Операции и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
5.2. Доступ предоставляется только уполномоченным работникам и привлечённым лицам в объёме, необходимом для цели. При поручении обработки Оператор определяет перечень данных и операций, цели, требования к конфиденциальности, безопасности и исполнению обязанностей по закону.
5.3. Оператор проверяет актуальность данных по мере необходимости. Пользователь может самостоятельно изменить доступные данные профиля или направить запрос на уточнение.
6. Получатели и используемые информационные системы
| Лицо/сервис | Назначение и возможные данные | Условие использования |
|---|---|---|
| ООО «Хостинг Технологии» (VDSina) | Размещение серверной инфраструктуры Сайта и резервных копий; сведения форм, учётных записей и технические журналы | Необходимая инфраструктура; доступ ограничивается договором и техническими мерами |
| 1С-Битрикс | Самостоятельно размещённая система управления Сайтом, сессиями, формами и учётными записями | Программная технология Сайта; штатная работа локальной версии сама по себе не означает передачу разработчику |
| ООО «1С-Битрикс» / облачный сервис Битрикс24 | Ведение обращений и взаимодействия с пользователями; имя, контакты, содержание и источник заявки, статус согласия на рассылку | Только в объёме, необходимом для рассмотрения обращения и ведения отношений |
| ООО «Юнисендер СМАРТ» (UniSender) | Управление подпиской и направление согласованных сообщений; имя при наличии, e-mail/телефон, статус и источник согласия | Только при наличии отдельного согласия на рассылку; в каждом сообщении предоставляется возможность отписки, когда применимо |
| ООО «ЯНДЕКС» — Яндекс.Метрика | Аналитика посещаемости: cookie/идентификатор, технические сведения, страницы и события | Активируется после согласия на аналитические cookie |
| ООО «ЯНДЕКС» — SmartCaptcha | Защита форм от автоматических отправок; технические сведения запроса, устройства и результат проверки | Используется как функциональная защитная технология в формах, где она подключена |
| Поставщики электронной почты и технической поддержки, уполномоченные Оператором | Доставка сообщений, сопровождение и устранение неисправностей; только необходимые контактные, служебные и технические сведения | При наличии договорного основания, обязательств конфиденциальности и защиты данных |
6.1. Персональные данные могут предоставляться государственным органам и судам в случаях и порядке, предусмотренных законом. Оператор не продаёт персональные данные.
6.2. Размещение отзыва, комментария, профиля или иного пользовательского материала в открытой части Сайта означает предоставление доступа неограниченному кругу лиц только к тем категориям данных, которые пользователь выбрал для публикации и на распространение которых дал отдельное согласие, когда оно требуется. Молчание или отсутствие отметки не считается согласием.
7. Локализация и передача за пределы Российской Федерации
7.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
7.2. До начала любой трансграничной передачи Оператор отдельно проверяет государство, получателя, цель, состав данных и наличие правового основания, выполняет предусмотренные статьёй 12 Закона № 152-ФЗ процедуры и предоставляет сведения уполномоченному органу, когда это требуется. Такая передача не производится автоматически только на основании настоящей Политики.
8. Cookie и управление согласием
8.1. Необходимые cookie обеспечивают сессии, безопасность, сохранение технического состояния и работу функций Сайта. Они используются в минимально необходимом объёме. Аналитические и иные необязательные технологии активируются только после выбора пользователя в баннере cookie.
8.2. Пользователь может принять все необязательные технологии, отказаться от них либо настроить категории. Отказ не ограничивает доступ к основному содержанию. Выбор можно изменить через элемент «Настройки cookie» на Сайте или удалить cookie в браузере.
8.3. При наличии на странице внешнего медиаматериала или встраиваемого сервиса он не должен загружаться до соответствующего согласия, если его загрузка влечёт необязательную передачу технических данных третьей стороне.
9. Меры защиты и действия при инцидентах
9.1. Оператор назначает ответственное лицо, принимает локальные акты, разграничивает доступ, использует аутентификацию и защиту сетевой инфраструктуры, резервное копирование, журналирование, контроль массовых запросов, проверку форм, обновление программного обеспечения, антивирусные и иные необходимые организационные и технические меры.
9.2. При выявлении неправомерной или случайной передачи либо доступа Оператор принимает меры по прекращению нарушения, снижению вреда и восстановлению защищённости, проводит внутреннее расследование и направляет уведомления в порядке и сроки, установленные законом.
10. Права пользователя и порядок обращений
10.1. Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки или распространения в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Обращение направляется на info@legaltop.ru либо по почтовому адресу Оператора. Следует указать фамилию и имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую запись. Для защиты данных от раскрытия постороннему лицу Оператор вправе запросить подтверждение личности или полномочий представителя в необходимом объёме.
10.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. При наличии другого законного основания Оператор вправе продолжить обработку только в пределах такого основания и информирует об этом заявителя, когда это предусмотрено законом.
11. Заключительные положения
11.1. Актуальная редакция постоянно доступна по адресу: https://legaltop.ru/politika-obrabotki-personalnyh-dannyh/. Политика пересматривается при изменении целей, состава данных, функций Сайта, получателей или законодательства.
11.2. Новая редакция применяется с даты публикации. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения.
