+7 (499)372-93-33 info@green-log.ru

Политика

в отношении обработки персональных данных в информационно-
телекоммуникационной сети Интернет

Приложение к приказу
ООО «Зеленая защита»
от 22.05.2023 N 3/2023

  1. Общие положения
    1. Настоящая политика обработки персональных данных в Обществе с ограниченной ответственностью «Зеленая защита» (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N).
      Политика распространяется на деятельность общества с ограниченной ответственностью «Зеленая защита» по обработке персональных данных, предоставленных субъектами обработки персональных данных сайта ООО «Зеленая защита» в информационно-телекоммуникационной сети Интернет по адресу: https://green-protection.ru/ (далее – сайт).
    2. Основные понятия, используемые в Политике:
      персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемым физическим лицам и представителям юридических лиц (субъекты);

      оператор персональных данных (оператор) – ООО «Зеленая защита», осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

      обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

      автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

      предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

      распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

      блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

      уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные и электронные носители персональных данных;

      обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

      информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

      трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

      общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
    3. Политика действует в отношении всех персональных данных, обрабатываемых оператором с использованием средств автоматизации.
    4. Политика распространяется на отношения в области обработки персональных данных, возникшие у оператора как до, так и после утверждения Политики.
    5. Политика является общедоступной и опубликована в информационно-телекоммуникационной сети Интернет на официальном сайте оператора по адресу: https://green-protection.ru/.

  2. Цели обработки персональных данных
    1. Настоящая политика регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах и представителях юридических лиц, которые являются потребителями услуг оператора.

      Основными целями Политики являются:
      • заключение договоров на оказание юридических услуг и абонентского юридического сопровождения;
      • улучшение качества оказываемых оператором юридических услуг.
    2. Политика распространяется на обработку личных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как в информационно-телекоммуникационной сети Интернет посредством посещения сайта оператора.
    3. Обработка персональных данных субъектов может осуществляться исключительно в целях обеспечения соблюдения законодательных и иных нормативных правовых актов Российской Федерации.

  3. Правовые основания обработки персональных данных
    1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, в том числе: Федеральный закон «Об обработке персональных данных» № 152-ФЗ от 27.07.2006 года, Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций № 179 «Об утверждении требований к подтверждению уничтожения персональных данных» от 28.10.2022 года, Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных» от 28.10.2022 года, согласие субъектов на обработку их персональных данных и иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора.

  4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
    1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
    2. Оператор может обрабатывать следующие персональные данные субъектов персональных данных в следующих объемах:
      • имя, отчество (при наличии), фамилию;
      • реквизиты документа, удостоверяющего личность;
      • ИНН, СНИЛС;
      • дата рождения и место рождения;
      • номер телефона;
      • адрес электронной почты;
      • название организации, адрес места нахождения организации;
      • должность;
      • город места нахождения (проживания);
      • сведения, предоставляемые субъектом для возможности оказания юридических услуг в рамках соответствующего договора (договор на оказание юридических услуг, договор юридического абонентского сопровождения).

        Оператор также может совмещать вышеперечисленную информацию с иной информацией для целей предоставления и улучшения качества своих услуг, информационного наполнения (контента) на своем сайте и коммуникаций.

  5. Права и обязанности субъектов персональных данных
    1. Субъекты имеют право:
      • получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту х оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен законом о персональных данных;
      • требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, неактуальными, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
      • на отзыв согласия на обработку персональных данных;
      • обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
      • осуществлять иные права, предусмотренных законодательством РФ.
    2. Субъекты обязаны:
      • предоставлять оператору достоверные данные о себе;
      • сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.
    3.  
    4. Субъекты, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством РФ.

  6. Права и обязанности оператора
    1. Оператор обязан
      • организовывать обработку персональных данных в соответствии с требованиями действующего законодательства РФ;
      • принимать меры по обеспечению безопасности персональных данных при их обработке;
      • предоставлять всю необходимую информацию о персональных данных субъекта при его обращении;
      • незамедлительно устранять нарушения законодательства, допущенные при обработке персональных данных, блокировать и уничтожать их в случаях, предусмотренных законодательством РФ;
      • разместить Политику на сайте оператора по адресу: https://green-protection.ru/ для ознакомления неограниченному кругу лиц – посетителям сайта.
      • прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
      • исполнять иные обязанности, предусмотренные действующим законодательством РФ по обработке персональных данных.
      •  
    2. Оператор имеет право:
      • определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обработке персональных данных в соответствии с действующим законодательством РФ;
      • получать от субъекта достоверные информацию и/или документы, содержащие персональные данные;
      • в случае отзыва субъектом согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

  7. Порядок и условия обработки персональных данных
    1. Обработка персональных данных оператором допускается только после получения согласия на обработку от субъекта либо уполномоченного представителя, а также без получения такого согласия в случаях, предусмотренных действующим законодательством РФ.
    2. Для распространения персональных данных оператор обязан получить согласие на обработку персональных данных у субъекта, в соответствии с ч. 9 ст. 9 Закона о персональных данных. Субъект вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неопределенному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченному кругу лиц.
    3. Органы государственной власти РФ, министерства и ведомства могут получить доступ к обрабатываемым оператором доступ к персональным данным исключительно в случаях и в порядке, предусмотренном законодательством РФ.

  8. Способы им сроки обработки персональных данных
    1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
    2. Полученная в ходе обработки персональных данных информация передается по внутренней сети оператора, а также с использованием информационно-телекоммуникационной сети Интернет.
    3. Условием прекращения обработки персональных данных является также истечение срока действия согласия или отзыв согласия Субъекта на обработку его персональных данных (если действующее законодательство не предусматривает право Оператора обрабатывать персональные данные в отсутствие согласия), а также выявление неправомерной обработки персональных данных.
    4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда иной срок хранения персональных данных установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект.
    5. Срок обработки оператором персональных данных субъекта не может превышать трех лет с даты предоставления субъектом своих персональных данных и (или) до момента окончания действия договора на оказание юридических услуг.

  9. Обеспечение безопасности персональных данных
    1. При обработке персональных данных оператор принимает предусмотренные ст. 19 Закона правовые, организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

  10. Уничтожение персональных данных
    1. Персональные данные субъектов уничтожаются при:
      • удалении оператором информации, размещаемой (передаваемой) субъектом;
      • при отзыве субъектом согласия на обработку персональных данных.
    2. Поскольку обработка персональных данных осуществляется оператором с использованием средств автоматизации, то при уничтожении персональных данных составляется акт об уничтожении персональных данных и осуществляется выгрузка из журнала регистрации событий в информационной системе персональных данных (далее — выгрузка из журнала). Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.

  11. Заключительные положения
    1. Субъект при посещении сайта оператора, предоставляющий свои персональные данные и информацию, тем самым полностью соглашается с положениями данной Политики.
    2. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к оператору по контактным телефонам, указанным на сайте оператора или по электронной почте.
    3. В данном документе будут отражены любые изменения политики обработки персональных данных оператором. Политика действует бессрочно до замены ее новой редакцией.
    4. Актуальная версия Политики в свободном доступе расположена в информационно-телекоммуникационной сети Интернет на сайте оператора по адресу: https://green-protection.ru/.
    5. Действия Политики не распространяются на действия и интернет ресурсов третьих лиц.

У вас остались вопросы?

Мы готовы проконсультировать вас по возникшим юридическим вопросам в удобном формате. Оставьте свои контакты — мы перезвоним.