Политика обработки персональных данных

Размещается в свободном доступе на сайте в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Скромовским Александром Олеговичем (далее — Оператор) в связи с использованием сайта [адрес сайта] (далее — Сайт).

1.2. Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ.

1.3. Политика подлежит обязательному размещению в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

1.4. Действие настоящей Политики распространяется на обработку персональных данных, осуществляемую Оператором с использованием средств автоматизации, а также без использования таковых, если такая обработка соответствует характеру действий с персональными данными, совершаемых с использованием средств автоматизации.

1.5. Положения настоящей Политики не распространяются на обработку персональных данных, осуществляемую Оператором при оказании квалифицированной юридической помощи в порядке, установленном Федеральным законом от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации». Такая обработка осуществляется в соответствии с указанным федеральным законом, законодательством об адвокатской тайне и пунктом 5 части 1 статьи 6 Закона о персональных данных.

2. Сведения об Операторе

2.1. Оператор: Скромовский Александр Олегович.

2.2. Статус: адвокат Коллегии адвокатов Республики Крым «Эксперт»; регистрационный номер в Едином государственном реестре адвокатов Российской Федерации: 90/1274.

2.3. Адрес для направления корреспонденции: 295001, Республика Крым, г. Симферополь, ул. Интернациональная, д. 7.

2.4. Адрес электронной почты: info@skromovsky.ru.

2.5. Контактный телефон: +7 978 747-03-04.

2.6. Лицо, ответственное за организацию обработки персональных данных у Оператора: Скромовский Александр Олегович. Контактные данные ответственного лица совпадают с реквизитами Оператора, указанными выше.

3. Используемые термины

В настоящей Политике используются термины, определения которых установлены Законом о персональных данных:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.

Сайт — информационный ресурс, размещённый в сети Интернет по адресу [адрес сайта], принадлежащий Оператору.

Пользователь — физическое лицо, осуществляющее доступ к Сайту через сеть Интернет.

4. Правовые основания обработки персональных данных

Обработка персональных данных Пользователей осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — основное основание обработки данных, поступающих через формы обратной связи на Сайте;
• обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных) — применительно к деятельности адвоката, осуществляемой в порядке Федерального закона № 63-ФЗ;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных) — применительно к доверителям и клиентам Оператора;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сайта, направившие обращение через формы обратной связи Сайта;
• лица, направившие обращения Оператору по электронной почте или иным каналам связи, указанным на Сайте;
• доверители Оператора (после заключения соглашения об оказании юридической помощи) — обработка их персональных данных регулируется Федеральным законом № 63-ФЗ и не входит в предмет настоящей Политики.

6. Категории обрабатываемых персональных данных

6.1. В рамках использования Сайта Оператор обрабатывает следующие персональные данные Пользователей:

• имя (отчество — при указании самим Пользователем);
• номер телефона;
• адрес электронной почты;
• идентификатор учётной записи в мессенджере (при указании самим Пользователем в качестве канала связи);
• сведения, добровольно сообщённые Пользователем в текстовом поле формы обратной связи;
• технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения об устройстве и браузере, дата и время доступа, источник перехода. Сбор и обработка таких данных регулируются Политикой использования файлов cookie.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных через Сайт.

6.3. Оператор реализует принцип минимизации обработки: запрашивается только тот минимальный объём персональных данных, который необходим для достижения заявленных целей обработки.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• организация связи с Пользователем для ответа на его обращение, направленное через Сайт;
• согласование даты, времени и формата проведения консультации;
• информирование Пользователя об услугах Оператора в объёме, необходимом для ответа на его обращение;
• исполнение требований законодательства Российской Федерации, в том числе об адвокатской деятельности и адвокатуре;
• защита прав и законных интересов Оператора, в том числе в случае возникновения споров.

Оператор не использует персональные данные Пользователей для проведения массовых рассылок рекламно-информационного характера без получения отдельного согласия в порядке статьи 18 Закона о персональных данных.

8. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных в соответствии с принципами, закреплёнными в статье 5 Закона о персональных данных:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора;
• обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям;
• обеспечиваются точность персональных данных, их достаточность и актуальность;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

9. Способы обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором смешанным способом — с использованием средств автоматизации (через информационную систему обработки персональных данных, включающую Сайт, серверы электронной почты, программные средства учёта обращений) и без использования таких средств.

9.2. Действия (операции), совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ — только лицам, имеющим право на доступ в соответствии с настоящей Политикой и законодательством), блокирование, удаление, уничтожение.

9.3. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

10. Сроки обработки и хранения персональных данных

10.1. Срок обработки персональных данных Пользователя, направившего обращение через Сайт, ограничивается достижением целей обработки и составляет:

• при отсутствии заключения соглашения об оказании юридической помощи — не более 6 (шести) месяцев с даты последней коммуникации Оператора с Пользователем;
• при заключении соглашения об оказании юридической помощи — на срок действия указанного соглашения и в течение последующих сроков, установленных законодательством об адвокатской деятельности, об архивном деле и налоговым законодательством;
• при отзыве согласия на обработку — в течение 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка осуществляется на иных правовых основаниях, не требующих согласия (пункты 2–11 части 1 статьи 6 Закона о персональных данных).

10.2. По истечении сроков обработки персональные данные подлежат уничтожению в порядке, установленном Постановлением Правительства РФ от 24 апреля 2025 г. № 539 «Об утверждении требований к подтверждению уничтожения персональных данных», с составлением соответствующего акта.

10.3. Персональные данные обрабатываются и хранятся в базах данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

11. Передача персональных данных третьим лицам

11.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев, когда передача осуществляется на основании согласия субъекта.

11.2. Передача персональных данных в государственные органы и должностным лицам осуществляется в случаях, объёме и порядке, установленных законодательством Российской Федерации.

11.3. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах, находящихся на территории Российской Федерации.

11.4. Оператор может привлекать третьих лиц для технического обслуживания и хостинга Сайта на основании договоров, содержащих условия о соблюдении конфиденциальности и обеспечении безопасности персональных данных.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьёй 19 Закона о персональных данных.

12.2. Применяемые меры включают, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
• оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• контроль за принимаемыми мерами и уровнем защищённости информационных систем.

12.3. В случае обнаружения утечки персональных данных Оператор в срок, не превышающий 24 часов с момента выявления инцидента, уведомляет Роскомнадзор о произошедшем инциденте в порядке, установленном частью 3.1 статьи 21 Закона о персональных данных.

13. Права субъектов персональных данных

Субъект персональных данных имеет права, закреплённые в главе 3 Закона о персональных данных, в том числе:

• право на получение информации, касающейся обработки его персональных данных;
• право требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• право отозвать согласие на обработку персональных данных в любое время;
• право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• право требовать прекращения обработки персональных данных по достижении целей обработки;
• право на возмещение убытков и компенсацию морального вреда в судебном порядке.

14. Порядок реализации прав субъектов персональных данных

14.1. Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос по адресу: 295001, Республика Крым, г. Симферополь, ул. Интернациональная, д. 7, или по электронной почте: info@skromovsky.ru.

14.2. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

14.3. Оператор рассматривает запросы субъектов в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса.

14.4. Отзыв согласия направляется субъектом в письменной форме. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с 1 июня 2026 г.

15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

15.3. Адрес и реквизиты уполномоченного органа: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2. Сайт: rkn.gov.ru.