Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://avtoyuristgroup.ru (далее — «Сайт»). Оператором персональных данных является ООО «АвтоЮрист Групп», ИНН 9707057632, адрес: Москва, ул. Лесная, д. 30 (далее — «Оператор»).
Используя Сайт и оставляя свои данные через формы обратной связи, заявки и загрузки документов, пользователь подтверждает согласие с условиями настоящей Политики.
1. Общие положения
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Персональные данные, которые обрабатывает Оператор
Оператор может обрабатывать следующие персональные данные пользователя:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- содержание обращения и сведения, добровольно сообщённые пользователем;
- документы и файлы, загруженные пользователем для правовой оценки;
- обезличенные данные о посетителях, собираемые средствами интернет-статистики.
3. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- предоставление юридических консультаций и оказание юридических услуг;
- обратная связь с пользователем, в том числе направление ответов на обращения;
- заключение и исполнение договоров на оказание услуг;
- информирование пользователя об услугах Оператора (при наличии согласия);
- улучшение работы Сайта и качества обслуживания.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании согласия пользователя на обработку персональных данных, а также в случаях, предусмотренных законодательством Российской Федерации, в том числе для заключения и исполнения договора, стороной которого является субъект персональных данных.
5. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Первичный сбор и хранение персональных данных граждан Российской Федерации, полученных через формы Сайта, осуществляется на сервере, физически расположенном на территории Российской Федерации (VPS, хостинг-провайдер Beget, г. Москва / РФ).
Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.1. Технические и организационные меры защиты
В соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ Оператор применяет следующие меры защиты персональных данных:
- шифрование канала передачи данных между пользователем и Сайтом (HTTPS, TLS 1.2+);
- разграничение доступа к админ-панели и базе данных (аутентификация, хеширование паролей, сессии);
- хранение заявок и загруженных файлов в базе данных на сервере в РФ;
- ограничение доступа к серверу по SSH (ключ / пароль, только уполномоченные лица);
- получение явного согласия субъекта до отправки форм и до подключения аналитических cookie;
- назначение лица, ответственного за организацию обработки ПДн (приказ оператора);
- утверждение и публикация настоящей Политики, политики cookie и текста согласия;
- направление уведомления в Роскомнадзор о намерении осуществлять обработку ПДн;
- антивирусная защита рабочих станций сотрудников, имеющих доступ к заявкам;
- резервное копирование данных на сервере (рекомендуется настраивать на VPS);
- уничтожение или обезличивание ПДн по достижении целей обработки или при отзыве согласия.
Криптографические средства защиты информации (СКЗИ) для хранения ПДн в базе данных не применяются; защита канала передачи обеспечивается TLS-сертификатом (Let's Encrypt).
6. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом персональных данных. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
7. Использование файлов cookie
Сайт использует файлы cookie и Яндекс.Метрику для обеспечения работы форм и — при вашем согласии — анализа посещаемости. Подробности — в политике использования cookie. Вы можете отказаться от аналитических cookie через баннер на сайте или отключить cookie в настройках браузера.
8. Трансграничная передача персональных данных
Оператор заявляет: трансграничная передача персональных данных граждан Российской Федерации, собранных через формы Сайта, третьим лицам за пределами Российской Федерации, не осуществляется. Первичная запись, систематизация, накопление и хранение таких данных выполняются исключительно на сервере, расположенном на территории РФ.
Система интернет-статистики Яндекс.Метрика (при согласии пользователя на аналитические cookie) обрабатывает обезличенные данные на территории Российской Федерации.
9. Мессенджеры и сторонние каналы связи
На Сайте размещены ссылки-кнопки для связи через WhatsApp, Telegram и ВКонтакте. Это статические ссылки для перехода в мессенджер по инициативе самого пользователя; при нажатии на кнопку Сайт не осуществляет автоматическую передачу персональных данных пользователя (ФИО, телефона, содержания заявки) оператору мессенджера.
Если пользователь самостоятельно продолжает переписку в WhatsApp или Telegram, данные, переданные им в рамках такой переписки, обрабатываются соответствующим мессенджером на условиях его собственной политики конфиденциальности. Пользователям, которым принципиальна работа только с российскими сервисами, доступны альтернативные каналы: телефон, e-mail и группа ВКонтакте.
10. Встроенные виджеты и сторонние сервисы (iframe)
На странице «Контакты» и иных разделах Сайта может отображаться встроенная карта Яндекс.Карт (iframe с домена yandex.ru). При просмотре карты сервис Яндекса может устанавливать собственные cookie и обрабатывать технические данные (IP-адрес, данные браузера) на условиях политики конфиденциальности Яндекса. Оператор не передаёт через iframe персональные данные, указанные пользователем в формах заявки. Пользователь может открыть карту в отдельном окне по ссылке «Открыть в Яндекс.Картах» вместо просмотра встроенного виджета.
11. Обработка данных несовершеннолетних
Сайт и услуги Оператора предназначены для совершеннолетних пользователей и представителей юридических лиц. Оператор сознательно не собирает персональные данные лиц младше 18 лет без согласия законных представителей.
Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия родителя или иного законного представителя, такие данные будут удалены по первому требованию законного представителя или по инициативе Оператора после выявления факта. Обращения по этому вопросу направляйте на AutoJuristGroup@yandex.ru.
12. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): pd.rkn.gov.ru, адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, тел. +7 (495) 987-68-00.
13. Контакты Оператора
По вопросам обработки персональных данных, для отзыва согласия или реализации своих прав пользователь может обратиться к Оператору:
- Наименование: ООО «АвтоЮрист Групп»
- ИНН: 9707057632
- Адрес: Москва, ул. Лесная, д. 30
- E-mail: AutoJuristGroup@yandex.ru
- Телефон: +7 916 403 35 35
14. Изменение Политики и уведомление пользователей
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://avtoyuristgroup.ru/politika-konfidencialnosti, если иное не указано в тексте новой редакции.
При существенных изменениях (новые цели обработки, новые категории ПДн, изменение порядка трансграничной передачи) Оператор дополнительно размещает уведомление на главной странице Сайта или направляет информацию на e-mail подписчиков (при наличии согласия на рассылку). Продолжение использования Сайта после публикации изменений означает согласие пользователя с обновлённой Политикой, если иное не требуется законодательством (в частности, повторное согласие при изменении целей обработки).
Актуальная версия Политики всегда доступна в подвале Сайта (раздел «Политика конфиденциальности») и на странице «Документы и реквизиты».