Оставьте заявку: перезвоню в течение 15 минут
Бесплатно разберу вашу ситуацию, дам честную оценку перспектив и подскажу, что делать дальше
Вы можете заполнить форму, но если вопрос не терпит отлагательств — звоните мне напрямую: +7 985 824-08-88
ПОЛОЖЕНИЕ
об обработке и защите персональных данных
(политика конфиденциальности по обработке персональных данных)
(по состоянию на 03.09.2026)
1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных Индивидуального предпринимателя Ганевой Маргариты Александровны, ИНН 237100378393, ОГРНИП 326774600554502 (далее — Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Индивидуальным предпринимателем Ганевой Маргаритой Александровной (далее — Оператор) при оказании услуг.
1.3. Обработка организована Оператором на принципах:
1.5. Настоящее Положение применяется ко всем страницам сайта Оператора, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: ganeva.tilda.ws, включая все поддомены (далее — Сайт).
1.6. Настоящим Положением получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и даёт своё согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнёров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определённых настоящим Положением (п. 3.1.).
1.7. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения — использование Сайта и его сервисов должно быть немедленно прекращено.
2. Состав персональных данных
2.1. У Оператора обрабатываются персональные данные физических лиц, которые обратились за юридическими консультационными услугами по трудовому праву, услугами по кадровому аудиту, разработке кадровых и правовых документов или представлению интересов (либо иной возмездной услугой), а также подписались на e-mail рассылку или рассылку в мессенджерах через соответствующие формы на Сайте.
2.2. Перечень персональных данных, обрабатываемых Оператором:
2.3. На Сайте Оператора используются файлы cookie и данные о посетителях от сервисов статистики посещаемости (IP-адрес; информация из cookie; информация о браузере; время доступа к сайту; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы) и другие данные). При помощи этих данных собирается информация о действиях посетителей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей Сайта и, как следствие, создания качественного контента и сервисов для посетителей. Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Сайта не смогут работать должным образом.
2.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться Сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая обращение за услугами на Сайте, лежит на законных представителях несовершеннолетних. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
2.5. Оператор не обрабатывает биометрические персональные данные (характеризующие физиологические и биологические особенности человека), а также специальные категории персональных данных (расовые, национальные, религиозные, философские убеждения, состояние здоровья, интимная жизнь). В случае, если для оказания Услуг (в частности, кадрового аудита документации или разработки кадровых документов) Заказчик передаёт Оператору документы, содержащие персональные данные работников Заказчика, Заказчик обязан обеспечить наличие законных оснований для такой передачи (в том числе получить необходимые согласия работников на передачу их персональных данных третьим лицам) и по возможности исключить из передаваемых документов сведения, не требующиеся для оказания Услуг, в том числе специальные категории персональных данных.
3. Общие требования при обработке персональных данных
3.1. Обработка персональных данных Оператором осуществляется в следующих целях:
a) для надлежащего исполнения договора возмездного оказания услуг, в том числе для оказания юридических консультационных услуг по трудовому праву, услуг по кадровому аудиту, разработке кадровых и правовых документов и представлению интересов Заказчика в судах и государственных органах, в том числе путём email- и sms-рассылки, рассылки в мессенджеры по номеру телефона, указанному соответствующим субъектом персональных данных при заключении договора с Оператором;
b) для идентификации субъекта персональных данных;
c) для совершенствования и персонализации услуг Оператора;
d) для предоставления рекламных и маркетинговых материалов, в том числе посредством email- и sms-рассылки, рассылки в мессенджеры по номеру телефона, указанному соответствующим субъектом персональных данных при заполнении форм подписки на Сайте;
e) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.
3.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки (п. 3.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.
3.3. Условия обработки персональных данных Оператором:
a) персональные данные обрабатываются Оператором после акцепта субъектом персональных данных оферты на оказание услуг;
b) согласно п. 5 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных акцептует оферту по собственной инициативе и является стороной и выгодоприобретателем по заключённому им договору. Отдельное согласие на обработку персональных данных субъекта в таком случае не требуется;
c) условия настоящей Политики доступны пользователям в открытом доступе до момента акцепта оферты на оказание услуг.
4. Получение персональных данных
4.1. Обработка персональных данных Оператором осуществляется на срок, необходимый для выполнения целей, для которых они собирались, любым законным способом, в том числе в информационных системах персональных данных. Данные хранятся 5 лет с момента окончания договора, если иное не требуется по закону.
4.2. Персональные данные обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённой Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687.
4.3. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку Оператором свободно, своей волей и в своём интересе.
4.4. Согласие, указанное в п. 4.3. настоящего Положения, также означает согласие субъекта на получение email- и sms-рассылки, рассылки в мессенджеры по номеру телефона в рамках заключаемого с Оператором договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов Оператора.
4.4.1. В связи с отсутствием технической возможности оформления подписки на Сайт и покупки услуг без оформления маркетинговых рассылок, в том случае, когда субъект персональных данных не согласен на получение рассылки, он может воспользоваться кнопкой отказа от получения рассылки после её получения либо обратиться к Оператору по контактам, указанным в п. 15 настоящего Положения.
4.4.2. Необходимый уровень защиты персональных данных в любом случае обеспечивается Оператором согласно требованиям действующего законодательства и действующих подзаконных актов.
4.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством РФ и настоящей Политикой.
4.6. Согласие на обработку персональных данных предоставляется при заполнении специальных форм на Сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты) путём проставления «галочки» в специальном «чекбоксе» «Я согласен на обработку моих персональных данных» либо с иным уведомлением аналогичного смысла. При этом отдельное письменное согласие не требуется.
4.7. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.
4.8. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём обращения к Оператору по электронной почте 89858240888@mail.ru, либо переходом по ссылке «отписаться от рассылки» при получении письма по электронной почте.
При этом в случае отзыва согласия на обработку персональных данных:
5.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме обращения (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверных персональных данных при этом несёт сам субъект персональных данных.
5.2. Каждый субъект персональных данных имеет право:
5.4. Оператор обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесённых изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
5.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 10 (десяти) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением. При этом вся переписка по таким запросам осуществляется путём отправки сообщений на e-mail субъекта персональных данных, указанный при обращении.
6. Передача (сообщение) персональных данных
6.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключённого между Оператором и субъектом персональных данных договора Оператор поручает обработку персональных данных другим юридическим или физическим лицам на основании договора (далее — поручение Оператора). При этом передача через интернет допускается только при обеспечении безопасности (шифрование и пр.).
6.2. На момент акцептования оферты и принятия настоящей Политики субъект согласился на передачу своих персональных данных следующим лицам по поручению Оператора:
6.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных, и несёт ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.
6.4. Передача персональных данных субъектов, с которыми взаимодействует Оператор, осуществляется только для надлежащего исполнения обязательств по заключённым договорам (соглашениям), в рамках которых Оператор и указанные субъекты взаимодействуют.
6.5. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
7. Хранение персональных данных
7.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.
7.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в сроки, обеспечивающие соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.
7.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путём создания соответствующих уровней доступа.
7.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
8. Прекращение обработки и уничтожение персональных данных
8.1. Персональные данные подлежат уничтожению по достижении целей обработки. Удаление персональных данных осуществляется посредством удаления учётной записи, после чего такая запись не подлежит восстановлению.
8.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.3. В случае подтверждения факта неточности персональных данных, представленных субъектом персональных данных, Оператор обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, последний в срок, не превышающий 3 (трёх) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
8.5. В случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 10 рабочих дней со дня поступления указанного отзыва.
8.6. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанных в настоящем разделе, путём отправки сообщений на электронный адрес субъекта персональных данных, указанный в запросе.
8.7. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
9. Защита персональных данных и оценка вреда
9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Обеспечение безопасности персональных данных достигается, в частности:
9.4. Оператор не обрабатывает биометрические персональные данные, а также специальные категории персональных данных (расовые, национальные, религиозные, философские убеждения, состояние здоровья, интимная жизнь).
9.5. Оператор не несёт ответственности за нарушение конфиденциальности персональных данных, произошедшее вследствие обстоятельств непреодолимой силы, в том числе неправомерных действий третьих лиц, направленных на несанкционированный доступ к информационным системам, а также вследствие отказов в работе сетей связи, оборудования или сервисов, находящихся вне контроля Оператора. Сам по себе факт наступления неблагоприятных последствий не свидетельствует о вине Оператора, если Оператором были приняты меры по защите персональных данных, предусмотренные законодательством Российской Федерации и настоящим Положением.
10. Ответственный за обработку персональных данных
10.1. Ответственным за обработку персональных данных является Оператор (Индивидуальный предприниматель Ганева Маргарита Александровна).
10.2. Ответственный за обработку персональных данных:
11.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
11.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
11.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.
11.4. Сведения, указанные в ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких данных, в электронном виде. По требованию субъекта персональных данных они могут быть продублированы на бумаге.
11.5. Сведения, указанные в ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю при личном обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При наличии технической возможности запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
11.7. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время.
12. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
12.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Оператора и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключённым с Оператором договорам, по которым такой доступ был предоставлен.
12.2. Оператор не несёт ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
12.4. Оператор не контролирует и не несёт ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.
13. Разрешение споров
13.1. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Оператором требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», определяется в соответствии со ст. ст. 15, 151, 152, 1101 Гражданского кодекса Российской Федерации.
13.2. Соотношение указанного вреда и принимаемых Оператором мер, направленных на предупреждение, недопущение и (или) устранение его последствий, определяется в соответствии с ФЗ РФ от 27.07.2006 № 152-ФЗ «О персональных данных».
13.3. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
13.4. Получатель претензии в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
13.5. При недостижении соглашения спор передаётся на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.
13.6. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.
14. Дополнительные условия
14.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
14.2. Новая Политика конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
14.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу 89858240888@mail.ru.
14.4. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечёт её недействительности в целом.
14.5. Оператор не осуществляет трансграничную передачу персональных данных за пределы территории Российской Федерации.
15. Реквизиты Оператора
Индивидуальный предприниматель Ганева Маргарита Александровна
ИНН 237100378393
ОГРНИП 326774600554502
Юридический адрес: 123182, г. Москва, ул. Авиационная, д. 68, кв. 403
Контактный телефон: +7 985 824-08-88
Контактный e-mail: 89858240888@mail.ru
Telegram: @MAG_lawyer_TK
1.1. Настоящее Положение об обработке и защите персональных данных Индивидуального предпринимателя Ганевой Маргариты Александровны, ИНН 237100378393, ОГРНИП 326774600554502 (далее — Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Индивидуальным предпринимателем Ганевой Маргаритой Александровной (далее — Оператор) при оказании услуг.
1.3. Обработка организована Оператором на принципах:
- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- обработки только тех персональных данных, которые отвечают целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
- обеспечения записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
1.5. Настоящее Положение применяется ко всем страницам сайта Оператора, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: ganeva.tilda.ws, включая все поддомены (далее — Сайт).
1.6. Настоящим Положением получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и даёт своё согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнёров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определённых настоящим Положением (п. 3.1.).
1.7. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения — использование Сайта и его сервисов должно быть немедленно прекращено.
2. Состав персональных данных
2.1. У Оператора обрабатываются персональные данные физических лиц, которые обратились за юридическими консультационными услугами по трудовому праву, услугами по кадровому аудиту, разработке кадровых и правовых документов или представлению интересов (либо иной возмездной услугой), а также подписались на e-mail рассылку или рассылку в мессенджерах через соответствующие формы на Сайте.
2.2. Перечень персональных данных, обрабатываемых Оператором:
- имя, фамилия, отчество;
- адрес электронной почты (e-mail);
- номер мобильного телефона;
- ссылки на мессенджеры и социальные сети (при указании субъектом персональных данных).
2.3. На Сайте Оператора используются файлы cookie и данные о посетителях от сервисов статистики посещаемости (IP-адрес; информация из cookie; информация о браузере; время доступа к сайту; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы) и другие данные). При помощи этих данных собирается информация о действиях посетителей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей Сайта и, как следствие, создания качественного контента и сервисов для посетителей. Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Сайта не смогут работать должным образом.
2.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться Сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая обращение за услугами на Сайте, лежит на законных представителях несовершеннолетних. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
2.5. Оператор не обрабатывает биометрические персональные данные (характеризующие физиологические и биологические особенности человека), а также специальные категории персональных данных (расовые, национальные, религиозные, философские убеждения, состояние здоровья, интимная жизнь). В случае, если для оказания Услуг (в частности, кадрового аудита документации или разработки кадровых документов) Заказчик передаёт Оператору документы, содержащие персональные данные работников Заказчика, Заказчик обязан обеспечить наличие законных оснований для такой передачи (в том числе получить необходимые согласия работников на передачу их персональных данных третьим лицам) и по возможности исключить из передаваемых документов сведения, не требующиеся для оказания Услуг, в том числе специальные категории персональных данных.
3. Общие требования при обработке персональных данных
3.1. Обработка персональных данных Оператором осуществляется в следующих целях:
a) для надлежащего исполнения договора возмездного оказания услуг, в том числе для оказания юридических консультационных услуг по трудовому праву, услуг по кадровому аудиту, разработке кадровых и правовых документов и представлению интересов Заказчика в судах и государственных органах, в том числе путём email- и sms-рассылки, рассылки в мессенджеры по номеру телефона, указанному соответствующим субъектом персональных данных при заключении договора с Оператором;
b) для идентификации субъекта персональных данных;
c) для совершенствования и персонализации услуг Оператора;
d) для предоставления рекламных и маркетинговых материалов, в том числе посредством email- и sms-рассылки, рассылки в мессенджеры по номеру телефона, указанному соответствующим субъектом персональных данных при заполнении форм подписки на Сайте;
e) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.
3.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки (п. 3.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.
3.3. Условия обработки персональных данных Оператором:
a) персональные данные обрабатываются Оператором после акцепта субъектом персональных данных оферты на оказание услуг;
b) согласно п. 5 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных акцептует оферту по собственной инициативе и является стороной и выгодоприобретателем по заключённому им договору. Отдельное согласие на обработку персональных данных субъекта в таком случае не требуется;
c) условия настоящей Политики доступны пользователям в открытом доступе до момента акцепта оферты на оказание услуг.
4. Получение персональных данных
4.1. Обработка персональных данных Оператором осуществляется на срок, необходимый для выполнения целей, для которых они собирались, любым законным способом, в том числе в информационных системах персональных данных. Данные хранятся 5 лет с момента окончания договора, если иное не требуется по закону.
4.2. Персональные данные обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённой Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687.
4.3. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку Оператором свободно, своей волей и в своём интересе.
4.4. Согласие, указанное в п. 4.3. настоящего Положения, также означает согласие субъекта на получение email- и sms-рассылки, рассылки в мессенджеры по номеру телефона в рамках заключаемого с Оператором договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов Оператора.
4.4.1. В связи с отсутствием технической возможности оформления подписки на Сайт и покупки услуг без оформления маркетинговых рассылок, в том случае, когда субъект персональных данных не согласен на получение рассылки, он может воспользоваться кнопкой отказа от получения рассылки после её получения либо обратиться к Оператору по контактам, указанным в п. 15 настоящего Положения.
4.4.2. Необходимый уровень защиты персональных данных в любом случае обеспечивается Оператором согласно требованиям действующего законодательства и действующих подзаконных актов.
4.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством РФ и настоящей Политикой.
4.6. Согласие на обработку персональных данных предоставляется при заполнении специальных форм на Сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты) путём проставления «галочки» в специальном «чекбоксе» «Я согласен на обработку моих персональных данных» либо с иным уведомлением аналогичного смысла. При этом отдельное письменное согласие не требуется.
4.7. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.
4.8. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём обращения к Оператору по электронной почте 89858240888@mail.ru, либо переходом по ссылке «отписаться от рассылки» при получении письма по электронной почте.
При этом в случае отзыва согласия на обработку персональных данных:
- в соответствии с частью 2 статьи 18 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» подобным отзывом субъект подтверждает, что ему разъяснены юридические последствия отказа предоставить свои персональные данные и (или) дать согласие на обработку персональных данных, либо согласие на продолжение обработки персональных данных, а Оператор не даёт гарантию, что в случае такого отзыва услуги, которые ещё не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом и (или) в полном объёме;
- удалённые данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.
5.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме обращения (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверных персональных данных при этом несёт сам субъект персональных данных.
5.2. Каждый субъект персональных данных имеет право:
- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
- на получение информации, касающейся обработки его персональных данных;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством РФ.
5.4. Оператор обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесённых изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
5.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 10 (десяти) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением. При этом вся переписка по таким запросам осуществляется путём отправки сообщений на e-mail субъекта персональных данных, указанный при обращении.
6. Передача (сообщение) персональных данных
6.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключённого между Оператором и субъектом персональных данных договора Оператор поручает обработку персональных данных другим юридическим или физическим лицам на основании договора (далее — поручение Оператора). При этом передача через интернет допускается только при обеспечении безопасности (шифрование и пр.).
6.2. На момент акцептования оферты и принятия настоящей Политики субъект согласился на передачу своих персональных данных следующим лицам по поручению Оператора:
- ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТИЛЬДА ПАБЛИШИНГ», ИНН 7722391042, 107031, город Москва, ул. Кузнецкий Мост, д. 19 стр. 1, эт./пом. 2/I ком. 28 (оператор платформы, на которой размещён Сайт).
6.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных, и несёт ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.
6.4. Передача персональных данных субъектов, с которыми взаимодействует Оператор, осуществляется только для надлежащего исполнения обязательств по заключённым договорам (соглашениям), в рамках которых Оператор и указанные субъекты взаимодействуют.
6.5. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
7. Хранение персональных данных
7.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.
7.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в сроки, обеспечивающие соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.
7.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путём создания соответствующих уровней доступа.
7.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
8. Прекращение обработки и уничтожение персональных данных
8.1. Персональные данные подлежат уничтожению по достижении целей обработки. Удаление персональных данных осуществляется посредством удаления учётной записи, после чего такая запись не подлежит восстановлению.
8.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.3. В случае подтверждения факта неточности персональных данных, представленных субъектом персональных данных, Оператор обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, последний в срок, не превышающий 3 (трёх) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
8.5. В случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 10 рабочих дней со дня поступления указанного отзыва.
8.6. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанных в настоящем разделе, путём отправки сообщений на электронный адрес субъекта персональных данных, указанный в запросе.
8.7. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
9. Защита персональных данных и оценка вреда
9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Обеспечение безопасности персональных данных достигается, в частности:
- оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- проверкой наличия в договорах, заключаемых Оператором, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.
9.4. Оператор не обрабатывает биометрические персональные данные, а также специальные категории персональных данных (расовые, национальные, религиозные, философские убеждения, состояние здоровья, интимная жизнь).
9.5. Оператор не несёт ответственности за нарушение конфиденциальности персональных данных, произошедшее вследствие обстоятельств непреодолимой силы, в том числе неправомерных действий третьих лиц, направленных на несанкционированный доступ к информационным системам, а также вследствие отказов в работе сетей связи, оборудования или сервисов, находящихся вне контроля Оператора. Сам по себе факт наступления неблагоприятных последствий не свидетельствует о вине Оператора, если Оператором были приняты меры по защите персональных данных, предусмотренные законодательством Российской Федерации и настоящим Положением.
10. Ответственный за обработку персональных данных
10.1. Ответственным за обработку персональных данных является Оператор (Индивидуальный предприниматель Ганева Маргарита Александровна).
10.2. Ответственный за обработку персональных данных:
- осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
- контролирует приём и обработку обращений и запросов субъектов персональных данных или их представителей;
- принимает меры для обнаружения фактов несанкционированного доступа к персональным данным;
- производит постоянный контроль за обеспечением уровня защищённости персональных данных;
- осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.
11.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
11.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
11.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.
11.4. Сведения, указанные в ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких данных, в электронном виде. По требованию субъекта персональных данных они могут быть продублированы на бумаге.
11.5. Сведения, указанные в ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю при личном обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При наличии технической возможности запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
11.7. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время.
12. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
12.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Оператора и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключённым с Оператором договорам, по которым такой доступ был предоставлен.
12.2. Оператор не несёт ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
- технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
- в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
- необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
- неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
12.4. Оператор не контролирует и не несёт ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.
13. Разрешение споров
13.1. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Оператором требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», определяется в соответствии со ст. ст. 15, 151, 152, 1101 Гражданского кодекса Российской Федерации.
13.2. Соотношение указанного вреда и принимаемых Оператором мер, направленных на предупреждение, недопущение и (или) устранение его последствий, определяется в соответствии с ФЗ РФ от 27.07.2006 № 152-ФЗ «О персональных данных».
13.3. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
13.4. Получатель претензии в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
13.5. При недостижении соглашения спор передаётся на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.
13.6. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.
14. Дополнительные условия
14.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
14.2. Новая Политика конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
14.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу 89858240888@mail.ru.
14.4. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечёт её недействительности в целом.
14.5. Оператор не осуществляет трансграничную передачу персональных данных за пределы территории Российской Федерации.
15. Реквизиты Оператора
Индивидуальный предприниматель Ганева Маргарита Александровна
ИНН 237100378393
ОГРНИП 326774600554502
Юридический адрес: 123182, г. Москва, ул. Авиационная, д. 68, кв. 403
Контактный телефон: +7 985 824-08-88
Контактный e-mail: 89858240888@mail.ru
Telegram: @MAG_lawyer_TK