Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Оператором персональных данных является Индивидуальный предприниматель, осуществляющий деятельность по предоставлению доступа к сервису «ЮРИ|ИСТ» (далее — «Сервис», «Оператор»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных — пользователей сети Интернет, использующих Сервис.

1.4. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные пользователя:

• Номер телефона
• Адрес электронной почты
• Фамилия, имя, отчество
• Идентификатор в мессенджере Telegram (при авторизации через Telegram)
• Фотография профиля (при авторизации через социальные сети)
• Данные об использовании Сервиса (история запросов, загруженные документы)
• Данные о платежах и транзакциях
• Техническая информация (IP-адрес, тип браузера, операционная система)

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователя в следующих целях:

• Идентификация пользователя при регистрации и авторизации в Сервисе
• Предоставление пользователю доступа к функциональным возможностям Сервиса
• Установление обратной связи с пользователем, включая направление уведомлений, запросов, касающихся использования Сервиса, оказания услуг
• Подтверждение достоверности и полноты персональных данных
• Обработка и получение платежей от пользователя
• Предоставление пользователю технической поддержки
• Улучшение качества Сервиса, удобства его использования, разработка новых функций
• Проведение статистических и иных исследований на основе обезличенных данных
• Выполнение требований законодательства Российской Федерации

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные пользователя на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ)
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ)
• Исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ)

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного путём акцепта настоящей Политики при регистрации в Сервисе.

6.2. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств).

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с этими лицами договора, содержащего положения о конфиденциальности.

6.5. К обработке персональных данных могут привлекаться следующие третьи лица:

• Платёжные системы для обработки платежей
• Сервисы аналитики для улучшения качества Сервиса
• Поставщики облачных услуг для хранения данных

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются до момента удаления учётной записи пользователя из Сервиса либо до момента отзыва согласия на обработку персональных данных.

7.2. После удаления учётной записи или отзыва согласия персональные данные уничтожаются в течение 30 (тридцати) дней, за исключением случаев, когда обработка необходима для выполнения требований законодательства.

7.3. Данные о платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте (не менее 5 лет).

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

8.2. Меры по защите персональных данных включают:

• Использование шифрования данных при передаче (протокол HTTPS/TLS)
• Шифрование персональных данных при хранении
• Ограничение доступа к персональным данным (доступ имеют только уполномоченные сотрудники)
• Регулярное резервное копирование данных
• Использование межсетевых экранов и систем обнаружения вторжений
• Периодический аудит безопасности

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

9.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты:support@juriist.ru

10. Файлы cookie и аналитика

10.1. Сервис использует файлы cookie для обеспечения работоспособности Сервиса, хранения сессии авторизации и улучшения пользовательского опыта.

10.2. Пользователь может отключить использование файлов cookie в настройках своего браузера, однако это может привести к некорректной работе Сервиса.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено новой редакцией Политики.

11.3. Действующая редакция Политики всегда находится на странице по адресу: juriist.ru/privacy

12. Контактная информация

12.1. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться:

• По электронной почте: support@juriist.ru
• Через форму обратной связи в Сервисе
• Через Telegram-бот: @Ivan_law_bot