Действующая редакция размещается на странице «Политика обработки персональных данных» Сайта.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Кондрашкиным Николаем Анатольевичем (далее — Оператор) и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных, Закон).
1.2. Часть 2 статьи 18.1 Закона обязывает оператора, осуществляющего сбор персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к этому документу. Эта обязанность распространяется на всех операторов независимо от организационно-правовой формы, в том числе на индивидуальных предпринимателей.
1.3. Политика распространяется на персональные данные, которые Оператор получает через сайт «Правовой тыл» (далее — Сайт), а также при заключении и исполнении договоров об оказании юридических услуг, при переписке по электронной почте, в мессенджерах и по телефону.
1.4. Политика — информационный документ. Она не является согласием на обработку персональных данных и его не заменяет. Согласие оформляется отдельным документом — «Согласие на обработку персональных данных», как этого требует часть 1 статьи 9 Закона в редакции, действующей с 01.09.2025: согласие должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает или подписывает субъект.
В форме на Сайте по этой причине две отдельные обязательные отметки, ни одна из которых не проставлена по умолчанию:
Заявление о неотправке специальных категорий персональных данных отнесено ко второй отметке именно для того, чтобы первая содержала согласие и ничего кроме него.
1.5. Оператор не проверяет достоверность сообщённых субъектом сведений и исходит из того, что субъект предоставляет достоверные данные.
1.6. Термины «Политика», «Согласие» и «Оферта» в трёх документах Сайта означают соответственно настоящую Политику, документ по адресу /soglasie/ и Публичную оферту по адресу /oferta/. Перечни обрабатываемых данных, цели обработки, сроки хранения и порядок отзыва согласия в этих трёх документах совпадают.
| Показатель | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Кондрашкин Николай Анатольевич |
| ИНН | 222207021390 |
| ОГРНИП | 322220200000563 |
| Адрес (место осуществления деятельности, адрес для корреспонденции) | Алтайский край, г. Барнаул, проезд Братский, д. 9, кв. 2 |
| Адрес электронной почты (в том числе для обращений по персональным данным) | pravovoy-tyl@yandex.ru |
| Телефон | +7 913 225-97-94 |
| Сайт | «Правовой тыл»; публичный адрес указывается после подключения домена |
2.1. Оператор является индивидуальным предпринимателем, то есть физическим лицом. Обязанности, предусмотренные пунктом 1 части 1 статьи 18.1 Закона (назначение ответственного за организацию обработки персональных данных) и пунктом 2 части 1 той же статьи (издание документов, определяющих политику оператора и локальных актов), закон возлагает на операторов, являющихся юридическими лицами, — эта оговорка содержится в тексте обоих пунктов. Функции по организации обработки персональных данных Оператор осуществляет лично, а настоящую Политику издаёт и публикует во исполнение части 2 статьи 18.1 Закона (пункт 1.2).
2.2. Уведомление уполномоченного органа. Обработка персональных данных, поступающих через форму на Сайте, начинается не ранее направления Оператором в Роскомнадзор уведомления о намерении осуществлять обработку персональных данных (часть 1 статьи 22 Закона). До этого момента форма обратной связи на Сайте не принимает заявки. Сведения об Операторе после внесения их в реестр операторов доступны в открытой части реестра на сайте Роскомнадзора.
Понятия используются в значениях, определённых статьёй 3 Закона, в частности:
Оператор обрабатывает персональные данные на основе принципов, закреплённых статьёй 5 Закона:
4.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается (часть 2 статьи 5).
4.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки (часть 4 статьи 5).
4.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные по отношению к целям данные не обрабатываются (часть 5 статьи 5).
4.4. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом или договором (часть 7 статьи 5).
4.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Оператор обрабатывает персональные данные при наличии хотя бы одного из условий части 1 статьи 6 Закона:
| Основание | Норма | В каких случаях применяется |
|---|---|---|
| Согласие субъекта | п. 1 ч. 1 ст. 6 | Отправка заявки через форму Сайта |
| Заключение договора по инициативе субъекта и исполнение договора, стороной которого является субъект | п. 5 ч. 1 ст. 6 | Оказание юридических услуг, подготовка документов, консультирование, расчёты по договору |
| Исполнение обязанностей, возложенных на Оператора законодательством | п. 2 ч. 1 ст. 6 | Налоговый и бухгалтерский учёт, подтверждение расчётов, ответы на запросы уполномоченных органов |
| Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта | п. 7 ч. 1 ст. 6 | Защита формы Сайта от автоматических и повторяющихся отправок (обработка IP-адреса), ведение деловой переписки, подтверждение факта и объёма оказанных услуг |
5.1. Дополнительными основаниями являются договоры об оказании юридических услуг, заключаемые Оператором с субъектами, и согласия субъектов, оформленные в соответствии со статьёй 9 Закона.
5.2. Согласие субъекта является конкретным, предметным, информированным, сознательным и однозначным, даётся свободно, своей волей и в своём интересе, оформляется отдельно от иных информации и (или) документов и в форме, позволяющей подтвердить факт его получения (части 1 и 3 статьи 9 Закона).
Цели:
1) приём и регистрация обращения; 2) связь с обратившимся лицом по указанным им контактам и уточнение обстоятельств; 3) бесплатный предварительный разбор ситуации и направление ответа; 4) определение того, относится ли вопрос к практике Оператора, и направление предложения об условиях, стоимости и сроке оказания услуги; 5) защита формы обратной связи от автоматических и повторяющихся отправок; 6) учёт обращений, ответы на повторные и связанные обращения, рассмотрение претензий и разрешение споров.
Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — для целей 1–4 и 6; законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) — для цели 5; действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) — с момента, когда субъект выражает намерение заказать услугу.
Перечень обрабатываемых данных — исчерпывающий:
Сведения, которые вводит сам пользователь:
1) имя или иное обращение, которое пользователь указал сам (поле «Как к вам обращаться», до 80 символов); 2) номер телефона либо идентификатор в мессенджере (поле «Телефон или мессенджер», до 80 символов); 3) тема обращения — значение, выбранное пользователем из предложенного списка, либо значение «Другое»; 4) срочность обращения — значение, выбранное пользователем из предложенного списка; 5) свободное описание ситуации — текст в том объёме, в котором пользователь счёл нужным его сообщить (до 2000 символов).
Сведения, которые фиксируются автоматически при отправке формы:
6) адрес (URL) страницы Сайта, с которой отправлена заявка; 7) дата и время поступления заявки; 8) факт проставления обеих обязательных отметок в форме — отметки о согласии на обработку персональных данных и отметки об ознакомлении с настоящей Политикой и Публичной офертой (пункт 1.4); 9) IP-адрес устройства, с которого отправлена заявка. IP-адрес обрабатывается для одной цели — ограничить количество заявок, отправляемых с одного адреса за час, и тем самым защитить форму от автоматических и массовых отправок. Для связи с субъектом и для оказания услуг IP-адрес не используется, с содержанием заявки в иных целях не сопоставляется, третьим лицам не передаётся.
Что в форме не собирается. Форма не содержит полей для загрузки файлов, сканов и фотографий. Не запрашиваются: фамилия, отчество, дата рождения, паспортные данные, адрес места жительства, СНИЛС, ИНН, реквизиты банковских карт и счетов, сведения о воинском учёте, а также сведения, относящиеся к специальным категориям персональных данных (раздел 7).
Способ обработки — смешанный: с использованием средств автоматизации (запись в базу данных, направление уведомления Оператору) и без их использования (работа с обращением по существу).
Цели: заключение, исполнение, изменение и прекращение договора об оказании юридических услуг; подготовка документов; представление интересов заказчика; ведение расчётов; исполнение обязанностей по налоговому и бухгалтерскому учёту.
Правовые основания: исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона); согласие в письменной форме — в части, указанной в разделе 7.
Перечень обрабатываемых данных: фамилия, имя, отчество; дата рождения; реквизиты документа, удостоверяющего личность, — в объёме, необходимом для договора и доверенности; адрес регистрации и (или) фактического проживания; номер телефона; адрес электронной почты; сведения о воинском учёте и прохождении военной службы, если они необходимы для оказания услуги; сведения, содержащиеся в документах, переданных заказчиком; сведения о ходе и результате оказания услуг; сведения о произведённых расчётах.
Цели: рассмотрение обращения и направление ответа.
Правовые основания: согласие субъекта, выраженное в направлении обращения (п. 1 ч. 1 ст. 6 Закона); законные интересы Оператора по ведению деловой переписки (п. 7 ч. 1 ст. 6 Закона).
Перечень обрабатываемых данных: имя или иное обозначение, которым представился обратившийся; адрес электронной почты, номер телефона или идентификатор в мессенджере; содержание обращения и приложенных к нему материалов; дата и время обращения.
Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг, в том числе третьих лиц, и не направляет рекламные рассылки; не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (статья 16 Закона); не осуществляет обработку биометрических персональных данных (статья 11 Закона); не размещает персональные данные субъектов в открытом доступе и не осуществляет их распространение; не осуществляет профилирование и оценку личности.
Это ключевое ограничение. Оно действует без исключений.
7.1. К специальным категориям персональных данных часть 1 статьи 10 Закона относит сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Часть 3 статьи 10 Закона отдельно регулирует сведения о судимости.
7.2. Через форму Сайта специальные категории персональных данных, в том числе сведения о состоянии здоровья, Оператором не собираются и не запрашиваются. Ни одно поле формы не предполагает ввода таких сведений. Перечни тем обращения и вариантов срочности составлены так, чтобы выбор любого из них не раскрывал специальных категорий персональных данных. Рядом с полем свободного описания размещено прямое предупреждение не указывать диагнозы, реквизиты медицинских документов и иные сведения о здоровье.
7.3. Причина ограничения проста: обработка сведений о состоянии здоровья допускается при наличии согласия субъекта в письменной форме (пункт 1 части 2 статьи 10 Закона). Отметка в форме на Сайте таким согласием не является и его не заменяет.
7.4. Если такие сведения всё же были указаны пользователем по собственной инициативе — а на практике это случается, — Оператор не рассматривает это как получение согласия на их обработку и действует так:
1) выявив такие сведения, в срок, не превышающий трёх рабочих дней с даты выявления, прекращает их обработку — удаляет соответствующий фрагмент из текста заявки в базе данных; 2) если обеспечить правомерность обработки невозможно, уничтожает такие сведения в срок, не превышающий десяти рабочих дней с даты выявления (часть 3 статьи 21 Закона); 3) сообщает субъекту о произведённом удалении при первом контакте с ним; 4) не использует такие сведения ни для каких целей, включая оценку обращения.
7.5. Обработка сведений о состоянии здоровья начинается только после того, как субъект дал согласие в письменной форме. Такое согласие оформляется отдельным документом при заключении договора об оказании юридических услуг, содержит все сведения, предусмотренные частью 4 статьи 9 Закона, и подписывается субъектом собственноручно либо электронной подписью в соответствии с федеральным законом. Образец на Сайте не подписывается.
7.6. Согласие на обработку специальных категорий персональных данных самостоятельно. Отказ от его подписания не влечёт отказа в оказании услуг, не требующих обработки таких сведений.
7.7. Обработка специальных категорий персональных данных незамедлительно прекращается, если устранены причины, вследствие которых она осуществлялась (часть 4 статьи 10 Закона).
8.1. Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения.
8.2. Автоматизированная обработка осуществляется в информационной системе Оператора, размещённой на виртуальном сервере на территории Российской Федерации. Виртуальный сервер предоставлен хостинг-провайдером — российским юридическим лицом; сведения о нём Оператор сообщает субъекту по запросу.
8.3. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных SQLite на сервере в Российской Федерации (часть 5 статьи 18 Закона). Файл базы заявок и его резервные копии физически расположены в Российской Федерации и не находятся в каталоге публичных файлов Сайта.
8.4. Кто имеет доступ. Доступ к персональным данным имеет лично Оператор. Просмотр поступивших заявок производится через закрытый служебный раздел Сайта, доступ к которому защищён отдельным логином и паролем и предоставлен только Оператору. Публичного доступа к этому разделу нет, он закрыт от индексации поисковыми системами. В записи заявки также сохраняются факт каждой из двух обязательных отметок, серверное время принятия в UTC и версии Согласия, Политики, Оферты и формы, действовавшие на момент принятия.
8.5. Привлечение иных лиц к обработке персональных данных допускается с согласия субъекта и исключительно на основании поручения Оператора, оформленного договором по части 3 статьи 6 Закона и содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования статьи 19 Закона. Лицо, обрабатывающее данные по поручению, не обязано получать согласие субъекта самостоятельно; ответственность перед субъектом за его действия несёт Оператор. На дату настоящей редакции Политики единственное такое поручение — техническое размещение сервера и базы данных у хостинг-провайдера (пункт 8.2).
8.6. Информирование при сборе. При сборе персональных данных Оператор по просьбе субъекта предоставляет информацию, предусмотренную частью 7 статьи 14 Закона (часть 1 статьи 18 Закона).
8.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона).
9.1. Сайт не использует файлы cookie. Ни технические, ни аналитические файлы cookie на Сайте не устанавливаются.
9.2. На Сайте не установлены счётчики посещаемости и системы веб-аналитики — ни «Яндекс.Метрика», ни Google Analytics, ни какие-либо иные. Статистика поведения посетителей не собирается, профили посетителей не формируются, рекламные идентификаторы не присваиваются.
9.3. Сайт не загружает внешние скрипты, шрифты и изображения со сторонних серверов. Просмотр страниц Сайта не влечёт передачи данных посетителя третьим лицам.
9.4. Единственные сведения, которые фиксируются автоматически, — те, что перечислены в подпунктах 6–9 пункта 6.1 Политики, и только в момент отправки заявки. Просмотр страниц без отправки заявки не сопровождается сохранением данных посетителя.
9.5. Если в дальнейшем Оператор подключит счётчик посещаемости или иной внешний сервис, Политика будет изменена до его подключения, а сбор аналитических данных будет производиться только после получения отдельного согласия посетителя.
10.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях. Персональные данные не используются для формирования рекламных баз и не передаются рекламным сетям.
10.2. Персональные данные не размещаются в открытом доступе и не распространяются неопределённому кругу лиц.
10.3. Передача возможна исключительно в следующих случаях:
| Кому | Что передаётся | Основание |
|---|---|---|
| Хостинг-провайдер (российское юридическое лицо), предоставляющий виртуальный сервер на территории РФ | Технический доступ к базе данных без права использования её содержания | Поручение Оператора, ч. 3 ст. 6 Закона |
| Мессенджер Telegram — канал служебного уведомления Оператора о поступлении заявки | Персональные данные не передаются. Передаются только номер заявки, дата и время её поступления, тема и срочность из предложенных списков и ссылка на закрытый служебный раздел Сайта (пункты 10.5–10.6) | — |
| Кредитная организация Оператора | Сведения о плательщике и назначении платежа в объёме, необходимом для проведения расчёта | Исполнение договора, п. 5 ч. 1 ст. 6 Закона; законодательство о банковской деятельности |
| Суды, органы прокуратуры, следственные органы, органы принудительного исполнения, иные государственные органы | Данные в объёме запроса | Обязанность, возложенная законодательством, п. 2 ч. 1 ст. 6 Закона |
| Суды, воинские части, военные комиссариаты, военно-врачебные комиссии, органы военного управления и иные адресаты — при исполнении поручения доверителя | Данные в объёме, необходимом для подготовки и подачи документов | Исполнение договора, п. 5 ч. 1 ст. 6 Закона; поручение доверителя |
10.4. Передача государственным органам осуществляется только при наличии законного и надлежащим образом оформленного запроса, в объёме, не превышающем запрошенный, с фиксацией факта передачи.
10.5. Что уходит в мессенджер — раскрываем прямо. Заявка сохраняется в базе данных на сервере в Российской Федерации. После этого Оператору направляется служебное уведомление о её поступлении в мессенджер Telegram. Уведомление содержит только:
Персональные данные в это уведомление не включаются. Имя, номер телефона или идентификатор в мессенджере, текст описания ситуации, адрес страницы отправки и IP-адрес в мессенджер не передаются. Они остаются в базе данных на сервере в Российской Федерации, и Оператор просматривает их в закрытом служебном разделе, доступ к которому защищён логином и паролем (пункт 8.4).
10.6. Такое построение выбрано намеренно. Telegram — сервис иностранной организации, его серверы расположены за пределами Российской Федерации, и Оператор не контролирует эту инфраструктуру. Через неё — в том числе при использовании промежуточного (прокси-) сервера, если прямое соединение недоступно, — проходит только служебное уведомление указанного выше состава. По нему нельзя определить ни личность обратившегося, ни содержание его обращения.
10.7. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются иностранным органам власти, иностранным физическим и юридическим лицам и не размещаются на серверах за пределами Российской Федерации. Обязанность направить в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (статья 12 Закона) у Оператора не возникает.
10.8. Если состав уведомления изменится либо трансграничная передача будет осуществляться, Оператор предварительно внесёт изменения в настоящую Политику, в Согласие на обработку персональных данных и в Публичную оферту, а при трансграничной передаче — исполнит требования статьи 12 Закона, включая направление в Роскомнадзор отдельного уведомления о намерении её осуществлять.
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки (часть 7 статьи 5 Закона).
| Категория данных | Срок хранения | Основание срока |
|---|---|---|
| Данные заявки, не завершившейся заключением договора (включая IP-адрес, сохранённый в записи о заявке) | 1 год с даты последнего взаимодействия с субъектом | Разумный срок для повторного обращения по тому же вопросу; ч. 7 ст. 5 Закона |
| Данные клиента по договору об оказании услуг | Срок действия договора и 3 года после его прекращения | Общий срок исковой давности, п. 1 ст. 196 ГК РФ |
| Документы налогового и бухгалтерского учёта, содержащие персональные данные (договоры, акты, документы о расчётах) | 5 лет | Подп. 8 п. 1 ст. 23 НК РФ; ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ |
| Согласие в письменной форме на обработку специальных категорий персональных данных | Срок обработки и 3 года после её прекращения | Доказывание правомерности обработки, ч. 3 ст. 9 Закона |
| Данные при отзыве согласия | Уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва | Ч. 5 ст. 21 Закона |
| Данные при требовании субъекта прекратить обработку | Уничтожаются в срок, не превышающий 10 рабочих дней с даты получения требования | Ч. 5.1 ст. 21 Закона |
| Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий | 3 года с момента уничтожения | Приказ Роскомнадзора от 28.10.2022 № 179 |
11.2. По достижении целей обработки, а равно при утрате необходимости в их достижении, персональные данные уничтожаются в срок, не превышающий тридцати дней (часть 4 статьи 21 Закона), если иное не предусмотрено договором или федеральным законом.
11.3. Если уничтожение в установленные сроки технически невозможно, Оператор осуществляет блокирование персональных данных и обеспечивает уничтожение в срок не более чем шесть месяцев (часть 6 статьи 21 Закона).
11.4. Уничтожение подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179: составляется акт об уничтожении персональных данных, а при обработке с использованием средств автоматизации дополнительно формируется выгрузка из журнала регистрации событий в информационной системе. Уничтожение производится способом, исключающим восстановление содержания данных, включая удаление из резервных копий по мере их плановой ротации.
11.5. Служебные уведомления, сохранённые в мессенджере (пункт 10.5), персональных данных не содержат, поэтому их уничтожение правилами настоящего раздела не регулируется. Оператор удаляет их из мессенджера по мере утраты необходимости.
12.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Законом (часть 1 статьи 18.1 Закона). Пункты 1 и 2 части 1 статьи 18.1 Закона адресованы операторам — юридическим лицам; остальные меры Оператор применяет в полном объёме:
12.2. Во исполнение статьи 19 Закона Оператор защищает персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе путём:
12.3. По запросу Роскомнадзора Оператор представляет документы и локальные акты либо иным образом подтверждает принятие мер, предусмотренных частью 1 статьи 18.1 Закона (часть 4 статьи 18.1 Закона).
12.4. Оператор не отвечает за сведения, добровольно разглашённые самим субъектом неограниченному кругу лиц, а также за действия третьих лиц, получивших доступ к устройству, почтовому ящику или аккаунту субъекта в мессенджере. Настоящий пункт не освобождает Оператора от ответственности за его собственные действия и бездействие.
13.1. Субъект имеет право на получение сведений, указанных в части 7 статьи 14 Закона, вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (часть 1 статьи 14 Закона).
13.2. Субъект вправе получить следующие сведения (часть 7 статьи 14 Закона):
1) подтверждение факта обработки персональных данных Оператором; 2) правовые основания и цели обработки; 3) применяемые Оператором способы обработки; 4) наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; 5) обрабатываемые персональные данные, относящиеся к субъекту, источник их получения; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом прав, предусмотренных Законом; 8) сведения об осуществлённой или предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; 10) иные сведения, предусмотренные Законом или другими федеральными законами.
13.3. Как направить обращение или запрос. Обращение направляется по адресу электронной почты pravovoy-tyl@yandex.ru либо почтовым отправлением по адресу: Алтайский край, г. Барнаул, проезд Братский, д. 9, кв. 2, ИП Кондрашкину Н. А.
Согласно части 3 статьи 14 Закона запрос должен содержать:
Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
13.4. Сроки ответа Оператора:
| Обращение субъекта | Срок Оператора | Норма |
|---|---|---|
| Предоставление сведений об обработке персональных данных | 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления | Ч. 1 ст. 20 Закона |
| Мотивированный письменный ответ при отказе в предоставлении сведений | 10 рабочих дней с даты обращения или получения запроса; продление — не более чем на 5 рабочих дней с уведомлением | Ч. 2 ст. 20 Закона |
| Уточнение персональных данных либо их уничтожение при подтверждении, что данные неполны, неточны, устарели, получены незаконно или не являются необходимыми для заявленной цели | 7 рабочих дней со дня представления субъектом подтверждающих сведений, с уведомлением субъекта | Ч. 3 ст. 20 Закона; ч. 2 ст. 21 Закона |
| Прекращение неправомерной обработки | Не более 3 рабочих дней с даты выявления; при невозможности обеспечить правомерность — уничтожение не более чем в 10 рабочих дней | Ч. 3 ст. 21 Закона |
| Прекращение обработки по требованию субъекта | Не более 10 рабочих дней с даты получения требования | Ч. 5.1 ст. 21 Закона |
| Уничтожение данных при отзыве согласия | Не более 30 дней с даты поступления отзыва | Ч. 5 ст. 21 Закона |
13.5. Ознакомление субъекта с его персональными данными осуществляется безвозмездно (статья 20 Закона).
13.6. Повторное обращение или повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Закона, и ознакомления с персональными данными могут быть направлены не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса (часть 4 статьи 14 Закона), за исключением случая, когда такие сведения субъектом не были получены в полном объёме, а также при наличии уважительных причин с приведением их обоснования. Отказ Оператора в выполнении повторного запроса должен быть мотивированным.
13.7. При внесении изменений, блокировании или уничтожении персональных данных Оператор уведомляет об этом субъекта и принимает разумные меры для уведомления лиц, которым данные были переданы.
13.8. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (статья 17 Закона).
14.1. Согласие может быть отозвано субъектом в любое время без объяснения причин (часть 2 статьи 9 Закона).
14.2. Отзыв оформляется в свободной форме и должен содержать:
14.3. Способы направления отзыва:
14.4. Последствия отзыва. С даты поступления отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней (часть 5 статьи 21 Закона), в тот же срок письменно сообщая субъекту о результатах.
14.5. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта только при наличии иного основания, предусмотренного пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона (часть 2 статьи 9 Закона). На практике после отзыва продолжают храниться в течение установленных законом сроков:
Об оставшихся в обработке данных, основаниях и сроках их хранения Оператор сообщает субъекту в ответе на отзыв.
14.6. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до его получения.
14.7. Отзыв согласия, поступивший в период действия договора об оказании юридических услуг, может сделать невозможным дальнейшее исполнение договора. В этом случае Оператор письменно уведомляет субъекта о таких последствиях; договор прекращается с проведением расчётов за фактически оказанные услуги в порядке раздела 11 Оферты.
15.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
Сроки установлены частью 3.1 статьи 21 Закона.
15.2. Оператор ведёт учёт инцидентов и по итогам каждого пересматривает применяемые меры защиты.
16.1. За нарушение требований законодательства в области персональных данных установлена административная ответственность (статья 13.11 Кодекса Российской Федерации об административных правонарушениях в редакции Федерального закона от 30.11.2024 № 420-ФЗ, действующей с 30.05.2025) и уголовная ответственность (статья 272.1 Уголовного кодекса Российской Федерации, введённая Федеральным законом от 30.11.2024 № 421-ФЗ и действующая с 11.12.2024).
16.2. Оператор выстраивает обработку персональных данных с учётом этих требований, включая правила об ответственности за неправомерную передачу персональных данных и за нарушение порядка уведомления уполномоченного органа.
17.1. Политика действует бессрочно до замены её новой редакцией.
17.2. Оператор вправе вносить в Политику изменения, в том числе при изменении законодательства, состава обрабатываемых данных, целей или способов обработки, перечня используемых сервисов.
17.3. Новая редакция размещается на странице Политики Сайта и вступает в силу с момента размещения, если в самой редакции не указан более поздний срок. Дата последнего изменения указывается в служебных сведениях страницы.
17.4. Изменение Политики не изменяет условий уже данного согласия: обработка данных, полученных ранее, ведётся на условиях документа «Согласие на обработку персональных данных» в редакции, действовавшей на момент проставления отметки.
17.5. Оператор не направляет индивидуальных уведомлений об изменении Политики. Субъектам рекомендуется периодически проверять актуальную редакцию по указанному адресу.
17.6. Оператор пересматривает Политику на предмет актуальности не реже одного раза в год в рамках внутреннего контроля (пункт 4 части 1 статьи 18.1 Закона).
17.7. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты pravovoy-tyl@yandex.ru, по телефону +7 913 225-97-94 или по почтовому адресу Алтайский край, г. Барнаул, проезд Братский, д. 9, кв. 2.
