Политика обработки персональных данных
в Обществе с ограниченной ответственностью «Лигал Мэттэрс»

1. Общие положения

Настоящая Политика обработки персональных данных в Обществе с ограниченной ответственностью «Лигал Мэттэрс» («Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон») и определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Лигал Мэттэрс» («Оператор»), а также предпринимаемые Оператором меры по обеспечению безопасности персональных данных, которые могут быть получены Оператором в процессе:

• Оказания юридических, консультационных или иных услуг по гражданско-правовым договорам;
• Заключения гражданско-правовых договоров с физическими лицами, реализующими Оператору товары (работы, услуги);
• Взаимодействия с работниками Оператора или лицами, с которыми Оператор ранее состоял в трудовых отношениях;
• Взаимодействия с лицами, входящими в состав органов управления Оператора;
• Иного взаимодействия, в результате которого Оператор может получить информацию, содержащую персональные данные.

Политика определяет порядок сбора, обработки, хранения и защиты персональных данных Оператором. Политика также включает информацию о правах субъектов персональных данных и обязанностях Оператора.

Все термины, слова, выражения, используемые в Политике, имеют значение, присвоенное им в Законе.

2. Лица, персональные данные которых обрабатываются Оператором

Политика распространяется на следующие категории субъектов персональных данных («Субъекты»):

• Текущие и потенциальные клиенты Оператора, их представители и иные лица, взаимодействие с которыми осуществляется Оператором по поручению клиентов (представителей клиентов) в процессе юридических, консультационных и иных услуг («Клиенты»).
• Текущие работники Оператора, а также лица, которые ранее состояли в трудовых отношениях с Оператором («Работники»);
• Текущие контрагенты, являющиеся индивидуальными предпринимателями, зарегистрированными плательщиками на профессиональный доход, физическими лицами («Контрагенты»);
• Члены органов управления Оператора.

3. Основания и цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором в следующих случаях:

• Субъект предоставил согласие на обработку персональных данных;
• Обработка персональных данных необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому Субъект будет являться выгодоприобретателем или поручителем;
• Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта, если получение согласия Субъекта невозможно;
• Обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
• Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, в том числе персональных данных, находящихся в публичных и общедоступных реестрах.

3.2. Персональные данные Субъектов обрабатываются в следующих целях:

• Заключение и исполнение гражданско-правовых договоров с Клиентами, в том числе для оказания юридических, консультационных услуг на основании таких договоров, реагирование на запросы Клиентов и их контрагентов, создание отчетов об оказанных услугах;
• Заключение и исполнение гражданско-правовых договоров с Контрагентами, для исполнения обязательств, предусмотренных гражданским и налоговым законодательством;
• Заключение и исполнение трудовых договоров с Работниками, реализация Работниками и Оператором прав и обязанностей, предусмотренных трудовым законодательством.
• Усовершенствование описания услуг, оказываемых Оператором;
• Обеспечение доступа в помещения Оператора;
• Исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации или органами государственной власти Российской Федерации;
• ведение статистики;
• в иных целях, не противоречащих законодательству Российской Федерации.

3.3. Оператор немедленно прекращает обработку персональных данных по получении требования Субъекта, за исключением случаев, когда имеется иное предусмотренное законодательством Российской Федерации основание для обработки персональных данных Субъекта.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

4.2. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и (или) обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных данных.

4.7. Оператор не проверяет достоверность информации, предоставляемой Субъектом, и исходит из того, что Субъект предоставляет достоверную и достаточную информацию, контролирует ее актуальность.

5. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

6. Перечень действий, производимых Оператором с полученными персональными данными

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка персональных данных осуществляется оператором как с использованием средств автоматизации, так и без их использования таковых.

6.3. Оператор будет осуществлять обработку персональных данных не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены Законом или иным законодательством Российской Федерации о персональных данных.

6.4. Хранение персональных данных Субъекта осуществляется в течение периода, необходимого для достижения целей сбора персональных данных, или в течение периода, предусмотренного Законом. По достижении целей и (или) по истечении срока обработки персональных данных персональные данные субъекта уничтожаются без уведомления Субъекта.

7. Категории персональных данных, обрабатываемых Оператором

7.1. Оператор осуществляет обработку следующих персональных данных Субъектов:

• фамилию, имя, отчество;
• пол, возраст;
• вид документа, удостоверяющего личность;
• серию и номер документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
• адрес регистрации и адрес фактического проживания;
• почтовый адрес;
• контактный телефон (домашний, мобильный), факс (при наличии);
• адрес электронной почты;
• иная информация, необходимая Оператору для достижения целей, обозначенных в разделе 3 Политики, и предоставляемая с согласия Субъекта.

7.2. В дополнение к персональным данным, обозначенным в пункте 7.1 Политики, Оператор также осуществляет обработку следующих персональных данных Контрагентов:

• индивидуальный номер налогоплательщика (ИНН);
• номер страхового свидетельства обязательного пенсионного страхования (если при заключении гражданско-правового договора с Контрагентом обязанность исчисления и уплаты страховых взносов возложена на Оператора);
• сведения об открытых банковских счетах.

7.3. В дополнение к персональным данным, обозначенным в пункте 7.1 Политики, Оператор также осуществляет обработку следующих персональных данных Работников:

• номер страхового свидетельства обязательного пенсионного страхования;
• семейное положение, сведения о составе семьи;
• дату и место рождения;
• сведения об образовании;
• сведения о трудовой деятельности;
• сведения о трудовом стаже, предыдущих местах работы, иной профессиональной деятельности;
• сведения о доходах на предыдущих местах работы или осуществления профессиональной деятельности;
• сведения о регистрации в системе индивидуального учета Социального фонда России (номер страхового свидетельства СНИЛС);
• сведения о постановке на налоговый учет (ИНН);
• сведения о предыдущих местах работы;
• информацию о владении иностранными языками;
• сведения о состоянии здоровья;
• отношение к воинской обязанности;
• сведения об открытых банковских счетах;
• сведения о деловых и иных личных качествах, носящие оценочный характер;
• иные персональные данные, которые могут потребоваться Оператору в целях реализации прав и исполнения обязанностей, предусмотренных трудовым, налоговым и иным законодательством Российской Федерации.

7.4. В дополнение к персональным данным, обозначенным в пункте 7.1 Политики, Оператор также осуществляет обработку следующих персональных данных Участников:

• дату и место рождения;
• семейное положение, сведения о составе семьи, которые могут потребоваться Оператору для учета данных о структуре собственности на долю (часть доли);
• сведения о постановке на налоговый учет (ИНН);
• сведения об открытых банковских счетах;
• сведения о размере доли (части доли), принадлежащих участнику в уставном капитале Оператора.

7.5. В случае выявления неточностей в персональных данных Субъект может актуализировать их самостоятельно, путем направления Оператору уведомления по согласованным с Оператором каналам связи с пометкой «Актуализация персональных данных».

8. Специальные категории персональных данных

Обработка специальных категорий персональных данных Субъектов (включая данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрические данные) осуществляется Оператором на основании согласия Субъекта, данного в письменной форме на обработку таких персональных данных, а также в иных случаях, предусмотренных частью 2 статьи 10 Закона. Обработка специальных категорий персональных данных прекращается Оператором незамедлительно в случае отзыва Субъектом согласия или прекращения обстоятельств, указанных в части 2 статьи 10 Закона.

9. Меры обеспечения безопасности персональных данных

9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований законодательства Российской Федерации.

9.2. Для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц Оператором предпринимаются следующие организационные и технические меры:

• ограничение состава работников Оператора, имеющих доступ к персональным данным;
• определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
• установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных, и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
• ограничение доступа в помещения, где размещены основные технические средства и информационные системы персональных данных и осуществляется неавтоматизированная обработка персональных данных;
• ведение учета машинных носителей персональных данных;
• организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление требований к сложности паролей для доступа к информационным системам персональных данных;
• осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
• организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных, и средств защиты информации;
• проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий несанкционированного доступа;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

9.3. Оператор вправе привлекать для обработки персональных данных Субъектов третьих лиц, при этом Оператор обеспечивает принятие такими третьими лицами соответствующих обязательств в части конфиденциальности персональных данных.

10. Уничтожение персональных данных Оператором

10.1. Персональные данные подлежат уничтожению в случае направления Субъектом отзыва согласия на их обработку и отсутствуют иные основания для обработки данных субъекта. В случае достижения цели обработки персональных данных или в случае отзыва Субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в течение 30 календарных дней с момента достижения цели обработки или момента получения отзыва Субъекта соответственно, если иной срок не предусмотрен законодательством Российской Федерации.

10.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает обработку таких персональных данных в течение 5 рабочих дней с момента выявления неправомерности обработки. В случае невозможности обеспечить правомерность обработки таких персональных данных, Оператор обеспечивает уничтожение таких персональных данных в течение 10 рабочих дней с момента обнаружения неправомерности их обработки. Оператор также направляет Субъекту уведомление об устранении нарушений или уничтожении соответствующих персональных данных.

11. Основные права и обязанности Оператора

11.1. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом или иным законодательством Российской Федерации.

11.2. Оператор обязан:

• организовывать обработку персональных данных в порядке, установленном Законом и иным законодательством Российской Федерации;
• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы Субъектов в соответствии с требованиями Закона;
• по запросу уполномоченного органа по защите прав субъектов персональных данных сообщать в этот орган необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
• публиковать Политику или иным образом обеспечивать неограниченный доступ к Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом;
• исполнять иные обязанности, предусмотренные Законом.

11.3. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

12. Основные права и обязанности Субъектов

12.1. Субъекты вправе:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав;
• предоставлять предварительное согласие на обработку персональных данных в целях продвижения на рынке услуг, оказываемых Оператором;
• отзывать согласие на обработку персональных данных, а также направлять требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора в порядке, определенном Законом;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Субъекты персональных данных обязаны сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

12.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

13. Порядок использования интернет-сайта Оператора

13.1. Оператор также может получать персональные данные субъектов персональных данных (включая Работников и Клиентов) посредством интернет-сайта Оператора https://legalmatters.ru («Сайт»).

13.2. Используя Cайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, субъект персональных данных дает согласие на обработку персональных данных в соответствии с данной Политикой, если дополнительные требования к согласию не установлены настоящей Политикой или законодательством Российской Федерации.

13.3. Оператором обрабатываются статистические и иные данных о посетителе Сайта с использованием сервиса Яндекс.Метрика yandex.ru/legal/confidential/.

13.4. Обработка также может быть поручена третьим лицам для целей достижения обработки персональных данных. Перечень третьих лиц, уполномоченных Оператором на обработку персональных данных, определяется Оператором самостоятельно. Пользователь Сайта дает полное и безоговорочное согласие на передачу Оператором персональных данных третьим лицам, выбранным Оператором.

13.5. Оператором сайта также используются файлы Cookies (небольшие по размеру текстовые файлы, хранящиеся в браузере посетителей Сайта). Посетитель Сайта может самостоятельно управлять файлами Cookies, путем изменения настроек браузера.

13.6. При просмотре Сайта происходит автоматический сбор (из Cookies) следующих обезличенных статистических данных о посетителе Сайта, в том числе:

• тип выполненного действия на Сайте (клик, наведение курсора и т.п.);
• дата и время выполнения действия;
• URL страницы;
• Referer;
• IP (без возможности работы с IP-адресами в статистике);
• User-Agent;
• ClientID (идентификатор браузера по файлу Cookie);
• экранное разрешение;
• класс HTML-элемента, на который происходит клик;
• данные о просматриваемых услугах.

13.7. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы или удалены, могут привести к недоступности отдельных компонентов Сайта.

14. Разрешение споров

14.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом или посетителем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

14.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

14.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

14.4. К настоящей Политике и отношениям Субъектом (посетителем Сайта) и Оператором применяется право Российской Федерации.

15. Заключительные положения

15.1. Политика подлежит изменению в случае изменения законодательства Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора. Политика действует бессрочно до замены ее новой версией.

15.2. Актуальная версия Политики расположена в свободном доступе в сети Интернет по адресу Сайта.

15.3. Иные права и обязанности Оператора в связи с обработкой персональных данных, не отраженные в Политике, определяются Законом и иным законодательством Российской Федерации.