Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок, условия и принципы обработки персональных данных пользователей сайта Bricol Consulting Group, лиц, направляющих обращения, заявки, документы и иные сведения через сайт, а также иных лиц, чьи персональные данные могут быть предоставлены в связи с обращением за юридической консультацией или сопровождением.

Политика разработана с учетом положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных правовых актов Российской Федерации, а также общепринятых стандартов добросовестной и прозрачной обработки персональных данных.

Использование сайта, заполнение форм обратной связи, направление заявки, сообщения, документов или иной информации означает ознакомление пользователя с настоящей Политикой и согласие с изложенными в ней условиями обработки персональных данных в пределах, необходимых для рассмотрения обращения и последующего взаимодействия.

Оператором персональных данных в рамках настоящей Политики является Bricol Consulting Group / ООО «Бриколь Консалтинг Групп», организующее обработку персональных данных, определяющее цели обработки, состав обрабатываемых данных и действия, совершаемые с персональными данными.

Адрес для корреспонденции: 119331, город Москва, пр-кт Вернадского, д. 29, помещ. 5/2.

Адрес электронной почты для обращений по вопросам обработки персональных данных: BricolConsulting@yandex.ru.

Если в учредительных или регистрационных документах оператора используется иное полное фирменное наименование, ОГРН, ИНН или адрес места нахождения, соответствующие сведения могут быть дополнительно указаны в настоящей Политике либо в отдельном разделе сайта.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Пользователь — лицо, посещающее сайт, направляющее заявку, сообщение, документы или иные сведения через формы сайта, электронную почту, мессенджеры либо иные каналы связи, указанные на сайте.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Конфиденциальность персональных данных — обязательное для соблюдения требование не раскрывать персональные данные третьим лицам и не распространять их без законного основания или согласия субъекта персональных данных.

Оператор может обрабатывать персональные данные следующих категорий лиц: пользователей сайта; лиц, направивших заявку на консультацию; потенциальных клиентов; клиентов; представителей юридических лиц; представителей контрагентов; лиц, указанных в документах, направленных пользователем; иных лиц, персональные данные которых предоставлены оператору в связи с рассмотрением обращения или оказанием юридической помощи.

Если пользователь предоставляет оператору персональные данные третьих лиц, пользователь подтверждает, что такие данные предоставлены законно, а соответствующие лица уведомлены о возможной передаче их данных оператору либо имеются иные законные основания для такой передачи.

В зависимости от характера обращения оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о компании или должности; содержание обращения; сведения о правовой ситуации; сведения, содержащиеся в направленных документах; технические сведения о взаимодействии с сайтом.

К техническим сведениям могут относиться IP-адрес, тип устройства, сведения о браузере, дата и время посещения сайта, сведения о страницах, с которых пользователь перешел на сайт, иные данные, автоматически передаваемые браузером или используемыми пользователем техническими средствами.

Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Если такие сведения содержатся в документах или сообщениях, добровольно направленных пользователем, они обрабатываются только в объеме, необходимом для первичной правовой оценки, защиты прав и законных интересов либо исполнения поручения пользователя.

Оператор не осуществляет намеренный сбор данных несовершеннолетних через сайт. Если такие сведения содержатся в документах, направленных пользователем в связи с семейным, наследственным, имущественным или иным правовым вопросом, они обрабатываются исключительно в пределах соответствующей цели обращения.

Персональные данные обрабатываются в следующих целях: прием и обработка обращений пользователей; проведение первичной правовой оценки; связь с пользователем; подготовка консультации; согласование условий возможного оказания юридических услуг; заключение, исполнение и прекращение договоров; ведение деловой переписки; защита прав и законных интересов оператора, клиента или пользователя.

Также персональные данные могут обрабатываться для администрирования сайта, обеспечения его работоспособности и безопасности, анализа качества работы сайта, предотвращения злоупотреблений, исполнения требований законодательства, ведения внутреннего учета обращений и подтверждения факта коммуникации с пользователем.

Оператор не использует персональные данные для навязчивой рекламы, продажи третьим лицам или рассылки сообщений, не связанных с обращением пользователя, если пользователь не выразил отдельное согласие на получение таких сообщений.

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выраженного путем заполнения формы, направления заявки, сообщения, документов или совершения иных действий, подтверждающих волеизъявление пользователя.

Обработка также может осуществляться в целях подготовки к заключению договора, заключения и исполнения договора, исполнения требований законодательства, осуществления прав и законных интересов оператора, клиента или пользователя, а также в иных случаях, предусмотренных применимым законодательством.

Согласие пользователя на обработку персональных данных является конкретным, информированным и сознательным, поскольку пользователь самостоятельно определяет объем предоставляемых сведений и направляет их оператору для рассмотрения обращения.

Оператор может осуществлять следующие действия с персональными данными: сбор, получение, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, анализ, передачу в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств, включая обработку бумажных документов, электронных файлов, сообщений электронной почты и иных материалов, предоставленных пользователем.

Пользователь может направить оператору документы, изображения, файлы, судебные акты, договоры, переписку, претензии, исполнительные документы и иные материалы, необходимые для оценки правовой ситуации.

Такие материалы могут содержать персональные данные пользователя, представителей сторон, контрагентов, должников, кредиторов, членов семьи, работников, свидетелей и иных лиц. Оператор обрабатывает указанные сведения только в объеме, необходимом для анализа обращения, подготовки консультации, защиты прав и законных интересов либо исполнения поручения пользователя.

Пользователь обязан воздерживаться от направления избыточных сведений, не относящихся к правовой ситуации. При наличии возможности пользователь вправе самостоятельно обезличить документы до их направления оператору.

Сведения, переданные пользователем в связи с обращением за юридической консультацией, рассматриваются оператором как конфиденциальная информация.

Оператор принимает разумные организационные и технические меры для ограничения доступа к таким сведениям и не раскрывает их третьим лицам без необходимости, согласия пользователя или законного основания.

Направление обращения через сайт само по себе не означает заключение договора оказания юридических услуг. Конкретный режим конфиденциальности информации, порядок обмена документами, перечень сведений ограниченного доступа и ответственность за их разглашение могут дополнительно определяться договором, соглашением о конфиденциальности или иным письменным соглашением сторон.

Сайт может использовать cookies и аналогичные технические средства, необходимые для корректной работы сайта, повышения удобства использования, анализа посещаемости и улучшения качества интерфейса.

Технические данные могут обрабатываться с использованием сервисов аналитики и инфраструктурных провайдеров, если такие сервисы подключены к сайту. Такие данные обычно не позволяют оператору самостоятельно идентифицировать конкретное лицо без дополнительной информации.

Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.

Оператор не продает персональные данные пользователей и не предоставляет их третьим лицам в коммерческих целях.

Передача персональных данных допускается, если это необходимо для обработки обращения, оказания юридических услуг, исполнения договора, защиты прав и законных интересов, выполнения требований закона, направления документов в суды, государственные органы, нотариальные органы, экспертные организации, почтовые и курьерские службы, а также иным лицам, участие которых необходимо для достижения согласованной с пользователем цели.

Оператор может привлекать технических подрядчиков, хостинг-провайдеров, сервисы электронной почты, аналитики и иные сервисы, обеспечивающие функционирование сайта и коммуникацию с пользователями. Такие лица получают доступ к данным только в пределах, необходимых для выполнения соответствующих функций.

Оператор не ставит самостоятельной целью трансграничную передачу персональных данных пользователей.

Вместе с тем отдельные технические сервисы, используемые для размещения сайта, аналитики, защиты инфраструктуры или коммуникации, могут предполагать обработку технических данных с участием лиц, находящихся за пределами Российской Федерации.

При наличии трансграничной передачи персональных данных оператор принимает меры, предусмотренные применимым законодательством, и осуществляет такую передачу только при наличии законных оснований.

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законом, договором, необходимостью защиты прав и законных интересов оператора, клиента или пользователя.

Данные, направленные через форму обратной связи, могут храниться в течение срока, необходимого для рассмотрения обращения, последующей коммуникации, подтверждения факта обращения и защиты прав оператора при возможных претензиях.

Документы и сведения, связанные с оказанием юридических услуг, могут храниться в течение сроков, необходимых для исполнения договора, соблюдения требований законодательства, бухгалтерского, налогового, претензионного и судебного учета.

По достижении целей обработки или при утрате законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено применимым законодательством.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться ограничение доступа к данным, использование паролей и средств защиты учетных записей, контроль доступа к электронным каналам коммуникации, хранение данных в ограниченном круге доступных лиц, а также иные меры, соответствующие характеру и объему обрабатываемых сведений.

Несмотря на принимаемые меры, пользователь понимает, что передача информации через сеть Интернет не может быть абсолютно защищена от всех возможных угроз. Пользователь самостоятельно оценивает риски направления особо чувствительных документов до заключения отдельного соглашения о юридическом сопровождении.

Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение оператору. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента получения отзыва.

Субъект персональных данных также вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав, связанных с обработкой персональных данных, пользователь может направить обращение на адрес электронной почты BricolConsulting@yandex.ru.

В обращении рекомендуется указать фамилию, имя, контактные данные, суть требования, сведения, позволяющие идентифицировать обращение или ранее направленную заявку, а также при необходимости документы, подтверждающие полномочия представителя.

Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные применимым законодательством, и вправе запросить дополнительную информацию, если без нее невозможно идентифицировать заявителя или исполнить требование.

Пользователь вправе отозвать согласие на обработку персональных данных путем направления письменного или электронного обращения оператору.

После получения отзыва согласия оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, включая исполнение договора, соблюдение требований законодательства, защиту прав и законных интересов оператора или третьих лиц.

Удаление данных может быть ограничено в случаях, когда оператор обязан хранить соответствующие сведения в силу закона, договора, судебного процесса, претензионной работы или необходимости подтверждения факта оказания услуг и коммуникации.

Оператор не несет ответственность за действия третьих лиц, получивших доступ к персональным данным вследствие нарушения пользователем правил информационной безопасности, передачи доступа к своей электронной почте, устройству, мессенджеру или иным средствам связи.

Оператор не контролирует сайты третьих лиц, на которые пользователь может перейти по внешним ссылкам, и не отвечает за их содержание, политику обработки персональных данных и меры защиты информации.

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, структуры сайта, используемых сервисов, характера обработки персональных данных или внутренних процедур.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в самой Политике.

Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.