Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика), принятая Обществом с ограниченной ответственностью «Юридическая фирма «Мазка, Метёлкин, Бушмин и Партнёры» (ИНН: 2460085286, ОГРН: 1072460004594), определяет основные принципы, цели, порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Юридическая фирма «Мазка, Метёлкин, Бушмин и Партнёры» (далее – Оператором, ООО «М2БП»), субъекта персональных данных (Посетителей сайта), меры по обеспечению безопасности и защиты персональных данных.

1.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, международных договоров Российской Федерации, Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. В настоящей Политике используемые понятия толкуются, а перечень персональных данных формируется согласно их определению и содержанию в Федеральном законе РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цели обработки персональных данных

2.1. Обработка персональных данных Посетителей Сайта осуществляется в следующих целях:

обеспечение возможности обратной связи по запросам Посетителей;
исследование рынка;
сбор и анализ статистических целях;
направление Посетителям Сайта справочной и маркетинговой информации, посредством направления сообщений на адрес электронной почты, указанной Посетителями Сайта;
в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие субъекта персональных данных.

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

законности и справедливости;
ограничения достижения конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимых с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
иных принципов, предусмотренных действующим законодательством Российской Федерации.

3.2. Обработка персональных данных допускается при наличии хотя бы одного из условий:

субъект персональных данных дал согласие на обработку персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством Российской Федерации;
иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.

3.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

4. Конфиденциальность персональных данных

4.1. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

5. Правила обработки и хранения персональных данных

5.1. Оператор производит обработку и защиту персональных данных (включая фамилию, имя, место работы, должность, контактный телефон, адрес электронной почты и др.) Посетителей Сайта m2bp.ru (далее – Сайт), а также персональных данных, поступающих на адрес корпоративной почты info@m2bp.ru субъектов, которые свободно, своей волей и в своем интересе выразили Согласие на обработку персональных данных (далее – Согласие) путем отправления информации через выбранные формы (далее – Формы) на страницах Сайта или отправления электронного письма. Маркировка соответствующего поля в Форме и нажатие на кнопку отправки формы на любой странице сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта на адрес корпоративной почты, является моментом принятия Согласия.

5.2. Автоматическая регистрация определенных данных о компьютере, с которого Посетитель Сайта просматривает Сайт, происходит во время просмотра Сайта, чтения текстов и загрузки иной информации. При просмотре сайта происходит сбор следующей информации:

дата и время посещения Сайта;
число посещенных страниц, их названия, а также длительность просмотра;
IP-адрес, присвоенный устройству для выхода в Интернет;
тип браузера и операционной системы;
URL сайта, с которого был осуществлен переход.

5.3. Персональные данные посетителей Сайта хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены или в течение периода, предусмотренного действующим законодательством Российской Федерации. По достижению целей или истечения периода для обработки персональных данных персональные данные Посетителей Сайта уничтожаются или обезличиваются.

6. Права и обязанности субъекта персональных данных

6.1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных; сроки обработки персональных данных, в том числе сроки их хранения; а также иные сведения об обработке своих персональных данных.

6.3. Субъект персональных данных имеет право требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях и дополнениях.

6.4. Субъект персональных данных имеет право на обжалование в установленном порядке неправомерных действий или бездействий при обработке его персональных данных, а также иные права, предусмотренные действующим законодательством Российской Федерации.

6.5. Посетители Сайта обязуются предоставлять только достоверные данные о себе.

7. Права и обязанности Оператора

7.1. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе следующую информацию:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора;
иные сведения, предусмотренные Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

7.2. Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с действующим законодательством Российской Федерации.

7.3. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

7.4. В ходе обработки персональных данных Оператор вправе осуществлять: запись, систематизацию, накопление, сбор, хранение, уточнение, в том числе обновление и изменение; извлечение, использование, передачу, в том числе распространение и предоставление; обезличивание, блокирование, уничтожение персональных данных Посетителя Сайта.

8. Обеспечение защиты и безопасности персональных данных

8.1. Оператор при обработке персональных данных обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Обеспечение безопасности персональных данных достигается, в частности:

применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

9. Заключительные положения

9.1. В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики, субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

9.2. Настоящая Политика вступает в силу для Субъекта персональных данных с момента её опубликования на Сайте и действует в течение неопределенного срока.

9.3. Настоящая политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению ООО «М2БП».