Политика  в отношении обработки персональных данных

Общества с ограниченной ответственностью

«Справедливые правовые решения»

1. Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных разработана ООО «Справедливые правовые решения» (далее – Оператор) в целях обеспечения защиты прав и свобод Субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в целях исполнения требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
1.2.Политика определяет общий порядок, принципы и условия обработки персональных данных Оператором и обеспечивает защиту прав субъектов персональных данных при обработке их персональных данных.

2.Права и обязанности

2.1. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.
2.2. Оператор при сборе персональных данных обязан предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
2.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обязан обеспечить сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменения), извлечение, использование, передача (предоставление, доступ),обезличивание, удаление, уничтожение, распространение  персональных данных. граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе «О персональных данных».
2.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
2.5. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к Настоящей Политике, к сведениям о реализуемых требованиях к защите персональных данных. Оператор в случае осуществления сбора персональных данных с использованием информационно-телекоммуникационных сетей обязан опубликовать в соответствующей информационно-телекоммуникационных сетях Политику и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием соответствующих информационно-телекоммуникационных сетях.
2.6. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.7. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- по требованию субъекта персональных данных;
- по требованию Роскомнадзора об уничтожении незаконно полученных данных;
-при выявлении неправомерной обработки;
-при отзыве согласия субъектов;
-при достижении целей обработки или утрате необходимости в них;
-по истечении сроков хранения, уставленных законом;
-при прекращении деятельности организации.
2.8.Оператор вправе:
-отстаивать свои интересы в суде;
-предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством;
-отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
-использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
2.9.Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные.
2.10.Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 

3. Цели сбора персональных данных

3.1. Оператор осуществляет обработку персональных данных Субъектов персональных данных в следующих целях:
-для осуществления деятельности в области права;
-выполнения требований действующего законодательства;

4.Правовые основания и принципы обработки персональных данных

4.1. При обработке персональных данных Оператор руководствуется следующими принципами:
- законности и справедливости;
- конфиденциальности;
- своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.

5.Получение персональных данных

5.1. Персональные данные субъектов персональных данных получаются Оператором:
- путем предоставления субъектом персональных данных при регистрации на Сайте, при заполнении регистрационных форм на сайте Оператора или направления по электронной почте, сообщения по телефону Оператора;
-иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.
5.2. Субъект персональных данных вправе выбрать, какие именно персональные данные будут им предоставлены. Однако, в случае неполного предоставления необходимых данных Оператор не гарантирует возможность субъекта использовать все сервисы и продукты Сайта, пользоваться всеми услугами Сайта.

6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

6.1. Категории субъектов персональных данных, чьи данные обрабатываются Оператором:
6.1.1.Работники оператора.
6.1.2.Контрагенты Оператора.
6.1.4.Представители контрагентов Оператора.
6.1.5.Пользователи сайта https://spr-rus.ru/.
6.1.6.Клиенты Оператора.
6.2. В отношении субъектов обрабатываются:
˗ Фамилия, имя отчество;
-Год рождения;
-Месяц рождения;
˗Дата рождения;
˗Место рождения;
-Имущественное положение;
-Доходы;
-Пол;
˗Адрес регистрации;
˗Адрес места жительства;
˗Гражданство;
˗Серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
-Данные водительского удостоверения;
-Реквизиты банковской карты;
-Номер расчетного счета;
-Номер лицевого счета;
-Профессия;
-Сведения о трудовой деятельности;
-Сведения об образовании;
˗Данные страхового свидетельства государственного пенсионного страхования;
˗Идентификационный номер налогоплательщика;
˗Контактный телефон;
˗Адрес электронной почты.

7.Правила, условия и порядок обработки персональных данных

7.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных.
7.2. Обработка персональных данных осуществляется Оператором следующими способами:
˗Смешанная обработка персональных данных.
7.3. Оператор организует обработку персональных данных в следующем порядке:
1)Назначает ответственного за организацию обработки персональных данных, устанавливает перечень лиц, имеющих доступ к персональным данным;
2)Издает настоящую Политику, локальные акты по вопросам обработки персональных данных;
3)Применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
4)Осуществляет внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам Оператора;
5)Осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», определяет соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных данным Федеральным законом;
6)Знакомит работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящей Политики, локальных нормативных актов по вопросам обработки персональных данных, и (или) организует обучение указанных работников.
7.4. При обработке персональных данных Оператор выполняет, в частности, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменения), извлечение, использование, передача, обезличивание, удаление, уничтожение, распространение  персональных данных.
7.5.Личная информация, собранная онлайн, хранится у Оператора и/или поставщиков услуг в базах данных, защищенных посредством физических и электронных средств контроля, технологий системы ограничения доступа и других приемлемых мер обеспечения безопасности.

8.Заключительные положения

8.1. Политика является общедоступным документом. Общедоступность настоящей Политики обеспечивается публикацией на сайте https://spr-rus.ru/.
8.2. Ответственность лиц, имеющих доступ к персональным данным, определяется законодательством Российской Федерации.
8.3. В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики, Субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации..
8.4. Настоящая Политика может быть изменена и/или дополнена Оператором в любое время в течение срока действия Политики по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. Все изменения и/или дополнения размещаются Оператором в соответствующем разделе Сайта и вступают в силу в день такого размещения. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями. При несогласии Субъекта персональных данных с внесенными изменениями он обязан обратиться к Оператору по электронной почте или посредством телефонной связи с требованием об удалении своих персональных данных из баз Оператора.