Действующая редакция размещается на странице «Политика обработки персональных данных» Сайта.
Каналы связи. Форма на Сайте принимает обращения в объёме, указанном в пункте 6.1: контакт для обратной связи и, по желанию, предпочтительные способ и время связи. Telegram — дополнительная информационная площадка с материалами и новостями, не канал обращения: публичная Telegram-приёмная, получение сообщений ботом и сохранение обращений через бот отключены. Не направляйте в Telegram персональные данные, документы, сведения о здоровье и другие чувствительные сведения.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Кондрашкиным Николаем Анатольевичем (далее — Оператор) и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных, Закон).
1.2. Часть 2 статьи 18.1 Закона обязывает оператора, осуществляющего сбор персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к этому документу. Эта обязанность распространяется на всех операторов независимо от организационно-правовой формы, в том числе на индивидуальных предпринимателей.
1.3. Политика распространяется на персональные данные, которые Оператор получает через сайт «Правовой тыл» (далее — Сайт), форму обращения на Сайте, электронную почту, телефон, а также при заключении и исполнении договоров об оказании юридических услуг. Telegram — дополнительная информационная площадка с материалами и новостями; он не является каналом приёма обращений.
1.3.1. Оператор не принимает и не сохраняет обращения через Telegram-бот. Для первичного организационного контакта используйте форму на Сайте, телефон или электронную почту. Документы, сведения о здоровье и иные чувствительные сведения не направляйте через Telegram; порядок их возможной передачи согласуется отдельно после проверки правового основания и способа защиты.
1.4. Политика — информационный документ. Она не является согласием на обработку персональных данных и его не заменяет. Согласие оформляется отдельным документом — «Согласие на обработку персональных данных», как этого требует часть 1 статьи 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ: согласие должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
В форме на Сайте по этой причине две отдельные обязательные отметки, ни одна из которых не проставлена по умолчанию:
Заявление о неотправке специальных категорий персональных данных отнесено ко второй отметке именно для того, чтобы первая содержала согласие и ничего кроме него.
1.5. Оператор не проверяет достоверность сообщённых субъектом сведений и исходит из того, что субъект предоставляет достоверные данные.
1.6. Термины «Политика», «Согласие» и «Оферта» в трёх документах Сайта означают соответственно настоящую Политику, документ по адресу /soglasie/ и Публичную оферту по адресу /oferta/. Перечни обрабатываемых данных, цели обработки, сроки хранения и порядок отзыва согласия в этих трёх документах совпадают.
1.7. Нормативные основания. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе статей 3, 5, 6, 7, 9, 10, 12, 18, 18.1, 19, 21 и 22. Актуальный официальный текст Закона размещён на Официальном интернет-портале правовой информации.
| Показатель | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Кондрашкин Николай Анатольевич |
| ИНН | 222207021390 |
| ОГРНИП | 322220200000563 |
| Адрес (место осуществления деятельности, адрес для корреспонденции) | Алтайский край, г. Барнаул, проезд Братский, д. 9, кв. 2 |
| Адрес электронной почты (в том числе для обращений по персональным данным) | pravovoy-tyl@yandex.ru |
| Телефон | +7 913 225-97-94 |
| Сайт | «Правовой тыл», https://pravovoy-tyl.ru |
2.1. Оператор является индивидуальным предпринимателем, то есть физическим лицом. Обязанности, предусмотренные пунктом 1 части 1 статьи 18.1 Закона (назначение ответственного за организацию обработки персональных данных) и пунктом 2 части 1 той же статьи (издание документов, определяющих политику оператора и локальных актов), закон возлагает на операторов, являющихся юридическими лицами, — эта оговорка содержится в тексте обоих пунктов. Функции по организации обработки персональных данных Оператор осуществляет лично, а настоящую Политику издаёт и публикует во исполнение части 2 статьи 18.1 Закона (пункт 1.2).
2.2. Приём обращений через форму. Форма на Сайте принимает обращения в объёме, указанном в пункте 6.1. Обращения по вопросам обработки персональных данных Оператор принимает по адресу электронной почты и по почтовому адресу, указанным в таблице настоящего раздела; порядок реализации прав субъекта изложен в разделе 13, порядок отзыва согласия — в разделе 14.
Понятия используются в значениях, определённых статьёй 3 Закона, в частности:
Оператор обрабатывает персональные данные на основе принципов, закреплённых статьёй 5 Закона:
4.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается (часть 2 статьи 5).
4.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки (часть 4 статьи 5).
4.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные по отношению к целям данные не обрабатываются (часть 5 статьи 5).
4.4. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом или договором (часть 7 статьи 5).
4.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Оператор обрабатывает персональные данные при наличии хотя бы одного из условий части 1 статьи 6 Закона:
| Основание | Норма | В каких случаях применяется |
|---|---|---|
| Согласие субъекта | п. 1 ч. 1 ст. 6 | Отправка заявки через форму Сайта |
| Заключение договора по инициативе субъекта и исполнение договора, стороной которого является субъект | п. 5 ч. 1 ст. 6 | Оказание юридических услуг, подготовка документов, консультирование, расчёты по договору |
| Исполнение обязанностей, возложенных на Оператора законодательством | п. 2 ч. 1 ст. 6 | Налоговый и бухгалтерский учёт, подтверждение расчётов, ответы на запросы уполномоченных органов |
| Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта | п. 7 ч. 1 ст. 6 | Защита формы Сайта от автоматических и повторяющихся отправок (обработка IP-адреса), получение служебного сигнала о поступлении обращения, устранение сбоев в работе Сайта (журнал ошибок веб-сервера), ведение деловой переписки, подтверждение факта и объёма оказанных услуг |
5.1. Дополнительными основаниями являются договоры об оказании юридических услуг, заключаемые Оператором с субъектами, и согласия субъектов, оформленные в соответствии со статьёй 9 Закона.
5.2. Согласие субъекта является конкретным, предметным, информированным, сознательным и однозначным, даётся свободно, своей волей и в своём интересе, оформляется отдельно от иных информации и (или) документов и в форме, позволяющей подтвердить факт его получения (части 1 и 3 статьи 9 Закона).
Цели:
1) принять минимальный контакт для обратной связи; 2) связаться с обратившимся лицом — по возможности выбранными им способом и временем связи — и отдельно согласовать безопасный следующий шаг; 3) после связи определить, относится ли вопрос к практике Оператора, и при необходимости сообщить условия, стоимость и срок услуги; 4) защитить форму от автоматических и повторяющихся отправок; 5) вести учёт контактов, отвечать на повторные обращения, рассматривать претензии и разрешать споры; 6) своевременно узнавать о поступлении нового обращения.
Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — для целей 1–3 и 5; законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) — для целей 4 и 6; действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) — с момента, когда субъект выражает намерение заказать услугу.
Перечень обрабатываемых данных — исчерпывающий:
Сведения, которые вводит сам пользователь:
1) номер телефона либо адрес электронной почты (поле «Телефон или e-mail», до 80 символов); 2) предпочтительный способ связи — «звонок» либо «сообщение». Поле необязательное, выбор ограничен этими двумя значениями, свободный текст в нём не предусмотрен; 3) предпочтительное время связи — «как можно скорее», «утром, 07:00–11:00 по московскому времени» либо «днём, 11:00–16:00 по московскому времени». Поле необязательное, выбор ограничен этими тремя значениями, свободный текст в нём не предусмотрен. Этот выбор относится только к удобству звонка и сообщением о срочности вопроса не является.
Сведения, которые фиксируются автоматически при отправке формы:
4) серверные дата и время принятия; 5) серверные факты проставления обеих обязательных отметок в форме — согласия и ознакомления с Политикой и Публичной офертой (пункт 1.4); 6) идентификаторы и SHA-256-хеши актуальных редакций формы, Согласия, Политики и Оферты, определённые сервером, а не браузером.
Временные технические сведения, не входящие в запись обращения:
7) скрытое поле company только для отсечения автоматической отправки; оно не становится обращением и не сохраняется;
8) сетевой адрес только на время расчёта защищённого HMAC-идентификатора краткоживущего счётчика частоты. Исходный IP-адрес не записывается в карточку контакта; счётчик не содержит текста, контакта или данных навигатора и удаляется по истечении одного часа.
Что в форме не собирается. Форма не содержит полей для имени, свободного описания, файлов, сканов или фотографий. Она не принимает тему обращения, оценку срочности вопроса, URL страницы, UTM-метки, роль, карточку, этап, маршрут или иные данные навигатора. Не запрашиваются: фамилия, отчество, дата рождения, паспортные данные, адрес места жительства, СНИЛС, ИНН, реквизиты банковских карт и счетов, реквизиты документов воинского учёта, сведения о состоянии здоровья, обстоятельства возможного уголовного дела, биометрические данные, данные третьих лиц и иные специальные категории персональных данных (раздел 7).
Способ обработки — смешанный: с использованием средств автоматизации (запись минимального контакта и server-owned доказательств отметок) и без их использования (последующая связь по инициативе Оператора). О поступлении обращения Оператору направляется служебный сигнал, в который включены только внутренний номер записи в журнале Оператора, серверное время и ссылка на закрытый служебный раздел Сайта; телефон, адрес электронной почты, предпочтительные способ и время связи и любые сведения о ситуации в этот сигнал не включаются (пункт 10.5). Других автоматических отправок данных во внешние сервисы форма не производит.
Цели: заключение, исполнение, изменение и прекращение договора об оказании юридических услуг; подготовка документов; представление интересов заказчика; ведение расчётов; исполнение обязанностей по налоговому и бухгалтерскому учёту.
Правовые основания: исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона); согласие в письменной форме — в части, указанной в разделе 7.
Перечень обрабатываемых данных: фамилия, имя, отчество; дата рождения; реквизиты документа, удостоверяющего личность, — в объёме, необходимом для договора и доверенности; адрес регистрации и (или) фактического проживания; номер телефона; адрес электронной почты; сведения о воинском учёте и прохождении военной службы, если они необходимы для оказания услуги; сведения, содержащиеся в документах, переданных заказчиком; сведения о ходе и результате оказания услуг; сведения о произведённых расчётах.
Цели: рассмотрение обращения и направление ответа.
Правовые основания: согласие субъекта, выраженное в направлении обращения (п. 1 ч. 1 ст. 6 Закона); законные интересы Оператора по ведению деловой переписки (п. 7 ч. 1 ст. 6 Закона).
Перечень обрабатываемых данных: имя или иное обозначение, которым представился обратившийся; адрес электронной почты или номер телефона; содержание обращения и приложенных к нему материалов; дата и время обращения. До согласования безопасного способа передачи не направляйте в электронном письме сведения о здоровье, документы с персональными данными третьих лиц и иные чувствительные сведения.
Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг, в том числе третьих лиц, и не направляет рекламные рассылки; не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (статья 16 Закона); не осуществляет обработку биометрических персональных данных (статья 11 Закона); не размещает персональные данные субъектов в открытом доступе и не осуществляет их распространение; не осуществляет профилирование и оценку личности.
6.5. Оператор оказывает юридические услуги как индивидуальный предприниматель и не является адвокатом. Оператор не обещает режим адвокатской тайны и связанные с ним процессуальные иммунитеты; конфиденциальность обеспечивается в пределах законодательства, договора и применимых мер защиты персональных данных.
Это ключевое ограничение. Оно действует без исключений.
7.1. К специальным категориям персональных данных часть 1 статьи 10 Закона относит сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Часть 3 статьи 10 Закона отдельно регулирует сведения о судимости.
7.2. Через форму Сайта специальные категории персональных данных, в том числе сведения о состоянии здоровья, Оператором не собираются и не запрашиваются. Форма принимает только телефон или e-mail для обратной связи и, по желанию обратившегося, предпочтительные способ и время связи; в ней нет свободного текста, файлов, темы обращения, оценки срочности вопроса или контекста навигатора. До отправки размещено прямое предупреждение не указывать ситуацию, документы, сведения о здоровье, обстоятельства возможного уголовного дела, биометрические данные или данные третьих лиц.
7.3. Причина ограничения проста: обработка сведений о состоянии здоровья допускается при наличии согласия субъекта в письменной форме (пункт 1 части 2 статьи 10 Закона). Отметка в форме на Сайте таким согласием не является и его не заменяет.
7.4. Серверная схема формы отклоняет неожиданные поля до записи и не принимает свободный текст. Узкие детерминированные технические правила могут использоваться только как дополнительная защита от явно неподходящих полей; это не классификатор и не гарантия обнаружения любых чувствительных сведений. Сам запрет на их направление действует независимо от технической проверки.
Если специальные категории данных неожиданно поступят по иному каналу или будут выявлены в данных без законного основания, Оператор:
1) прекращает их обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления; 2) если обеспечить правомерность обработки невозможно, уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления (часть 3 статьи 21 Закона); 3) не использует такие сведения для оценки обращения или принятия решения.
7.5. Обработка сведений о состоянии здоровья начинается только после того, как субъект дал согласие в письменной форме. Такое согласие оформляется отдельным документом при заключении договора об оказании юридических услуг, содержит все сведения, предусмотренные частью 4 статьи 9 Закона, и подписывается субъектом собственноручно либо электронной подписью в соответствии с федеральным законом. Образец на Сайте не подписывается.
7.6. Согласие на обработку специальных категорий персональных данных самостоятельно. Отказ от его подписания не влечёт отказа в оказании услуг, не требующих обработки таких сведений.
7.7. Обработка специальных категорий персональных данных незамедлительно прекращается, если устранены причины, вследствие которых она осуществлялась (часть 4 статьи 10 Закона).
8.1. Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения.
8.2. Форма на Сайте принимает обращения. Информационная система, в которой они обрабатываются, размещена на сервере, расположенном на территории Российской Федерации; сервер предоставлен хостинг-провайдером. Запись обращения хранится в базе данных на этом сервере, там же создаются и хранятся её резервные копии (пункт 11.4). Соединение с Сайтом защищено протоколом HTTPS (TLS).
8.3. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, поступающих через форму, ведутся с использованием базы данных, находящейся на территории Российской Федерации. Базы данных, находящиеся за пределами территории Российской Федерации, для этих действий не используются (часть 5 статьи 18 Закона). Резервные копии базы создаются и хранятся на том же сервере на территории Российской Федерации.
8.4. Кто имеет доступ. Доступ к содержанию обращений имеет Оператор лично; лицо, на сервере которого размещена информационная система, привлекается в пределах пункта 8.5. Служебный раздел Сайта с обращениями закрыт отдельной аутентификацией по имени пользователя и паролю и закрыт от индексации поисковыми системами. Запись обращения содержит только минимальный контакт, выбранные предпочтительные способ и время связи, факт каждой из двух обязательных отметок, серверное время в UTC и server-owned идентификаторы с SHA-256-хешами редакций Согласия, Политики, Оферты и формы. Исходный IP-адрес, свободный текст, URL страницы и контекст навигатора в запись не вносятся.
8.5. Привлечение иных лиц к обработке персональных данных допускается с согласия субъекта и исключительно на основании поручения Оператора, оформленного договором по части 3 статьи 6 Закона и содержащего перечень персональных данных, перечень действий (операций), цели обработки, обязанность соблюдать конфиденциальность и требования статьи 19 Закона. Лицо, обрабатывающее данные по поручению, не обязано получать согласие субъекта самостоятельно; ответственность перед субъектом за его действия несёт Оператор. Сайт и база обращений размещены на сервере хостинг-провайдера: такое лицо обеспечивает работу сервера и самостоятельно содержание данных не использует. Сведения о привлечённом лице Оператор сообщает субъекту по его запросу.
8.6. Информирование при сборе. При сборе персональных данных Оператор по просьбе субъекта предоставляет информацию, предусмотренную частью 7 статьи 14 Закона (часть 1 статьи 18 Закона).
8.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона).
9.1. Сайт не использует файлы cookie. Ни технические, ни аналитические файлы cookie на Сайте не устанавливаются.
9.2. На Сайте не установлены счётчики посещаемости и системы веб-аналитики — ни «Яндекс.Метрика», ни Google Analytics, ни какие-либо иные. Статистика поведения посетителей не собирается, профили посетителей не формируются, рекламные идентификаторы не присваиваются.
9.3. Сайт не загружает внешние скрипты, шрифты и изображения со сторонних серверов. Ссылка на Telegram-канал открывается только по самостоятельному действию посетителя; Telegram является внешним сервисом, инфраструктуру и обработку данных которым Оператор не контролирует.
9.4. Автоматически фиксируются только сведения, перечисленные в пункте 6.1, и только при принятии контакта. Просмотр страниц не устанавливает cookie, не включает веб-аналитику и не формирует профиль посетителя. Веб-сервер Сайта ведёт технический журнал запросов для контроля работоспособности: в него записываются время запроса, метод и версия протокола, код ответа, объём и длительность ответа. IP-адрес, адрес запрошенной страницы, параметры запроса, заголовки браузера, файлы cookie и содержимое запроса в этот журнал не записываются. Исключение — журнал ошибок: при сбое веб-сервер записывает в него сведения о проблемном запросе, включая IP-адрес и адрес запрошенной страницы; этот журнал используется только для устранения сбоя, основание — законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона). Оба журнала хранятся не дольше 15 дней и удаляются автоматически.
9.5. Если в дальнейшем Оператор подключит счётчик посещаемости или иной внешний сервис, Политика будет изменена до его подключения, а сбор аналитических данных будет производиться только после получения отдельного согласия посетителя.
10.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях. Персональные данные не используются для формирования рекламных баз и не передаются рекламным сетям.
10.2. Персональные данные не размещаются в открытом доступе и не распространяются неопределённому кругу лиц.
10.3. Передача возможна исключительно в следующих случаях:
| Кому | Что передаётся | Основание |
|---|---|---|
| Хостинг-провайдер, на сервере которого размещены Сайт и база обращений | Технический доступ в объёме, необходимом для размещения и работы сервера, без самостоятельного использования содержания данных | Поручение Оператора, ч. 3 ст. 6 Закона |
| Кредитная организация Оператора | Сведения о плательщике и назначении платежа в объёме, необходимом для проведения расчёта | Исполнение договора, п. 5 ч. 1 ст. 6 Закона; законодательство о банковской деятельности |
| Суды, органы прокуратуры, следственные органы, органы принудительного исполнения, иные государственные органы | Данные в объёме запроса | Обязанность, возложенная законодательством, п. 2 ч. 1 ст. 6 Закона |
| Суды, воинские части, военные комиссариаты, военно-врачебные комиссии, органы военного управления и иные адресаты — при исполнении поручения доверителя | Данные в объёме, необходимом для подготовки и подачи документов | Исполнение договора, п. 5 ч. 1 ст. 6 Закона; поручение доверителя |
10.4. Передача государственным органам осуществляется только при наличии законного и надлежащим образом оформленного запроса, в объёме, не превышающем запрошенный, с фиксацией факта передачи.
10.5. Telegram: фактическое состояние. Telegram — дополнительная информационная площадка Сайта с материалами и новостями, не канал обращения. Публичная Telegram-приёмная отключена: бот не принимает сообщения, не получает вложения и не сохраняет обращения. Контакт, содержание обращения и любые сведения о ситуации Оператор в Telegram не направляет. О поступлении обращения Оператору направляется служебный сигнал, в который включены только внутренний номер записи в журнале Оператора, серверное время и ссылка на закрытый служебный раздел Сайта. Соотнести такой номер с конкретным человеком можно только по журналу Оператора, доступ к которому этим сигналом не передаётся.
10.6. Не направляйте в Telegram персональные данные, документы, сведения о здоровье, сведения третьих лиц и иные чувствительные сведения. Для первичного организационного контакта используйте форму на Сайте, телефон или электронную почту; дальнейший способ передачи документов определяется индивидуально после проверки правового основания и мер защиты.
10.7. Оператор не заявляет об отсутствии трансграничной обработки или трансграничной передачи персональных данных при использовании Telegram как внешнего сервиса: инфраструктуру и фактическую обработку данных в Telegram Оператор не контролирует. Настоящая Политика и Согласие не содержат согласия на передачу персональных данных в Telegram и не разрешают включать Telegram-бот в приём обращений.
10.8. Любая возможная смена фактического контура связи требует отдельной юридической оценки и соблюдения применимых требований Закона, включая статью 12 Закона при наличии трансграничной передачи. Настоящий пункт не является согласием на будущую обработку или передачу персональных данных.
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки (часть 7 статьи 5 Закона).
| Категория данных | Срок хранения | Основание срока |
|---|---|---|
| Минимальная запись контакта, не завершившегося заключением договора (телефон или e-mail, серверное время и доказательства отметок; исходный IP-адрес в записи не хранится) | 1 год с даты последнего взаимодействия с субъектом | Разумный срок для повторного обращения по тому же вопросу; ч. 7 ст. 5 Закона |
| Данные клиента по договору об оказании услуг | Срок действия договора и 3 года после его прекращения | Общий срок исковой давности, п. 1 ст. 196 ГК РФ |
| Документы налогового и бухгалтерского учёта, содержащие персональные данные (договоры, акты, документы о расчётах) | 5 лет | Подп. 8 п. 1 ст. 23 НК РФ; ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ |
| Согласие в письменной форме на обработку специальных категорий персональных данных | Срок обработки и 3 года после её прекращения | Доказывание правомерности обработки, ч. 3 ст. 9 Закона |
| Данные при отзыве согласия | Уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва | Ч. 5 ст. 21 Закона |
| Данные при требовании субъекта прекратить обработку | Уничтожаются в срок, не превышающий 10 рабочих дней с даты получения требования | Ч. 5.1 ст. 21 Закона |
| Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий | 3 года с момента уничтожения | Приказ Роскомнадзора от 28.10.2022 № 179 |
11.2. По достижении целей обработки, а равно при утрате необходимости в их достижении, персональные данные уничтожаются в срок, не превышающий тридцати дней (часть 4 статьи 21 Закона), если иное не предусмотрено договором или федеральным законом.
11.3. Если уничтожение в установленные сроки технически невозможно, Оператор осуществляет блокирование персональных данных и обеспечивает уничтожение в срок не более чем шесть месяцев (часть 6 статьи 21 Закона).
11.4. Уничтожение подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179: составляется акт об уничтожении персональных данных, а при обработке с использованием средств автоматизации дополнительно формируется выгрузка из журнала регистрации событий в информационной системе. Резервные копии базы обращений создаются ежедневно и хранятся на том же сервере на территории Российской Федерации; доступ к ним имеет только Оператор; копии старше 28 дней удаляются. Запись, уничтоженная в рабочей базе, исчезает из резервных копий по мере их ротации — не позднее 28 дней с даты уничтожения. Резервные копии не используются для восстановления записей, уничтоженных по достижении цели обработки, по требованию субъекта или при отзыве согласия.
11.5. Telegram не используется для приёма, хранения или пересылки обращений и их содержания; отдельный срок хранения сообщений Telegram в контуре приёма обращений не устанавливается. Служебный сигнал о поступлении обращения (пункт 10.5) содержит только внутренний номер записи и серверное время; срок хранения самой записи обращения от этого сигнала не зависит и определяется таблицей пункта 11.1.
12.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Законом (часть 1 статьи 18.1 Закона). Пункты 1 и 2 части 1 статьи 18.1 Закона адресованы операторам — юридическим лицам; остальные меры Оператор применяет в полном объёме:
12.2. Оператор применяет меры по обеспечению безопасности персональных данных, предусмотренные статьёй 19 Закона, в том числе:
Перечень мер не является исчерпывающим и пересматривается при изменении состава обрабатываемых данных, используемых технических средств или актуальных угроз безопасности.
12.3. По запросу Роскомнадзора Оператор представляет документы и локальные акты либо иным образом подтверждает принятие мер, предусмотренных частью 1 статьи 18.1 Закона (часть 4 статьи 18.1 Закона).
12.4. Оператор не отвечает за сведения, добровольно разглашённые самим субъектом неограниченному кругу лиц, а также за действия третьих лиц, получивших доступ к устройству или почтовому ящику субъекта. Настоящий пункт не освобождает Оператора от ответственности за его собственные действия и бездействие.
13.1. Субъект имеет право на получение сведений, указанных в части 7 статьи 14 Закона, вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (часть 1 статьи 14 Закона).
13.2. Субъект вправе получить следующие сведения (часть 7 статьи 14 Закона):
1) подтверждение факта обработки персональных данных Оператором; 2) правовые основания и цели обработки; 3) применяемые Оператором способы обработки; 4) наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; 5) обрабатываемые персональные данные, относящиеся к субъекту, источник их получения; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом прав, предусмотренных Законом; 8) сведения об осуществлённой или предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; 10) иные сведения, предусмотренные Законом или другими федеральными законами.
13.3. Как направить обращение или запрос. Обращение направляется по адресу электронной почты pravovoy-tyl@yandex.ru либо почтовым отправлением по адресу: Алтайский край, г. Барнаул, проезд Братский, д. 9, кв. 2, ИП Кондрашкину Н. А.
Согласно части 3 статьи 14 Закона запрос должен содержать:
Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
13.4. Сроки ответа Оператора:
| Обращение субъекта | Срок Оператора | Норма |
|---|---|---|
| Предоставление сведений об обработке персональных данных | 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления | Ч. 1 ст. 20 Закона |
| Мотивированный письменный ответ при отказе в предоставлении сведений | 10 рабочих дней с даты обращения или получения запроса; продление — не более чем на 5 рабочих дней с уведомлением | Ч. 2 ст. 20 Закона |
| Уточнение персональных данных либо их уничтожение при подтверждении, что данные неполны, неточны, устарели, получены незаконно или не являются необходимыми для заявленной цели | 7 рабочих дней со дня представления субъектом подтверждающих сведений, с уведомлением субъекта | Ч. 3 ст. 20 Закона; ч. 2 ст. 21 Закона |
| Прекращение неправомерной обработки | Не более 3 рабочих дней с даты выявления; при невозможности обеспечить правомерность — уничтожение не более чем в 10 рабочих дней | Ч. 3 ст. 21 Закона |
| Прекращение обработки по требованию субъекта | Не более 10 рабочих дней с даты получения требования | Ч. 5.1 ст. 21 Закона |
| Уничтожение данных при отзыве согласия | Не более 30 дней с даты поступления отзыва | Ч. 5 ст. 21 Закона |
13.5. Ознакомление субъекта с его персональными данными осуществляется безвозмездно (статья 20 Закона).
13.6. Повторное обращение или повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Закона, и ознакомления с персональными данными могут быть направлены не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса (часть 4 статьи 14 Закона), за исключением случая, когда такие сведения субъектом не были получены в полном объёме, а также при наличии уважительных причин с приведением их обоснования. Отказ Оператора в выполнении повторного запроса должен быть мотивированным.
13.7. При внесении изменений, блокировании или уничтожении персональных данных Оператор уведомляет об этом субъекта и принимает разумные меры для уведомления лиц, которым данные были переданы.
13.8. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (статья 17 Закона).
14.1. Согласие может быть отозвано субъектом в любое время без объяснения причин (часть 2 статьи 9 Закона).
14.2. Отзыв оформляется в свободной форме и должен содержать:
14.3. Способы направления отзыва:
14.4. Последствия отзыва. С даты поступления отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней (часть 5 статьи 21 Закона), в тот же срок письменно сообщая субъекту о результатах.
14.5. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта только при наличии иного основания, предусмотренного пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона (часть 2 статьи 9 Закона). На практике после отзыва продолжают храниться в течение установленных законом сроков:
Об оставшихся в обработке данных, основаниях и сроках их хранения Оператор сообщает субъекту в ответе на отзыв.
14.6. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до его получения.
14.7. Отзыв согласия, поступивший в период действия договора об оказании юридических услуг, может сделать невозможным дальнейшее исполнение договора. В этом случае Оператор письменно уведомляет субъекта о таких последствиях; договор прекращается с проведением расчётов за фактически оказанные услуги в порядке раздела 11 Оферты.
15.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
Сроки установлены частью 3.1 статьи 21 Закона.
15.2. Оператор ведёт учёт инцидентов и по итогам каждого пересматривает применяемые меры защиты.
16.1. За нарушение требований законодательства в области персональных данных установлена административная ответственность (статья 13.11 Кодекса Российской Федерации об административных правонарушениях в редакции Федерального закона от 30.11.2024 № 420-ФЗ, действующей с 30.05.2025) и уголовная ответственность (статья 272.1 Уголовного кодекса Российской Федерации, введённая Федеральным законом от 30.11.2024 № 421-ФЗ и действующая с 11.12.2024).
16.2. Оператор выстраивает обработку персональных данных с учётом этих требований, включая правила об ответственности за неправомерную передачу персональных данных и за нарушение порядка уведомления уполномоченного органа.
17.1. Политика действует бессрочно до замены её новой редакцией.
17.2. Оператор вправе вносить в Политику изменения, в том числе при изменении законодательства, состава обрабатываемых данных, целей или способов обработки, перечня используемых сервисов.
17.3. Новая редакция размещается на странице Политики Сайта и вступает в силу с момента размещения, если в самой редакции не указан более поздний срок. Дата последнего изменения указывается в служебных сведениях страницы.
17.4. Изменение Политики не изменяет условий уже данного согласия: обработка данных, полученных ранее, ведётся на условиях документа «Согласие на обработку персональных данных» в редакции, действовавшей на момент проставления отметки.
17.5. Оператор не направляет индивидуальных уведомлений об изменении Политики. Субъектам рекомендуется периодически проверять актуальную редакцию по указанному адресу.
17.6. Оператор пересматривает Политику на предмет актуальности не реже одного раза в год в рамках внутреннего контроля (пункт 4 части 1 статьи 18.1 Закона).
17.7. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты pravovoy-tyl@yandex.ru, по телефону +7 913 225-97-94 или по почтовому адресу Алтайский край, г. Барнаул, проезд Братский, д. 9, кв. 2.
