Обработка персональных данных

Политика в отношении обработки персональных данных

01Общие сведения

Настоящая политика определяет порядок обработки персональных данных, которые оператор получает от посетителей сайта допуск-право.рф, а также при работе по заключённым договорам.

Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и опубликована в открытом доступе на сайте оператора.

Политика применяется к данным, которые человек передаёт оператору добровольно при обращении: через форму заявки на сайте, звонком или сообщением на 8 917 389 58 86, сообщением в Telegram на @dopusk_pravo или письмом на dopusk-pravo@mail.ru. Правила для всех четырёх каналов одни: те же цели обработки, те же сроки хранения, те же права человека.

На данные, которые оператор получает при исполнении заключённого договора или поручения, дополнительно распространяются условия этого договора и требования законодательства к соответствующим документам. Состав таких данных, цели и сроки их обработки описаны в разделе 12.

02Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.

Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление, уничтожение.

Субъект персональных данных — человек, к которому относятся данные. Дальше в тексте — «человек».

Оператор — лицо, которое определяет цели и состав обрабатываемых данных.

03Какие данные собираются

Через форму заявки на сайте оператор получает:

• имя или иное обращение, которое человек указал о себе;
• один контакт на выбор человека — номер телефона, имя пользователя в Telegram либо адрес электронной почты;
• дату и время отправки заявки.

Больше форма ничего не запрашивает. Оператор не собирает через сайт паспортные данные, адрес места жительства, сведения о состоянии здоровья и другие специальные категории персональных данных, а также биометрические данные.

При обращении по телефону, в Telegram или по электронной почте оператор получает те же данные: имя или иное обращение и контакт, с которого человек позвонил или написал. К ним добавляются сведения, которые человек сообщает о себе сам в разговоре или в тексте обращения — их состав определяет он.

Человек сам решает, какие сведения указать. Имя может быть любым — обязанности подтверждать его нет.

Настоящий раздел описывает данные, которые оператор получает при обращении. Данные, которые он получает при работе по заключённому договору, описаны в разделе 12.

04Цели обработки

Оператор обрабатывает данные, чтобы:

• ответить на обращение и связаться с человеком по указанному им контакту;
• предварительно познакомиться с запросом;
• вести внутренний учёт обращений.

Оператор не использует для других целей данные, полученные при обращении. Цели обработки данных, которые он получает при работе по заключённому договору, названы в разделе 12.

05Правовое основание

Основание обработки — согласие человека, выраженное отметкой в форме заявки перед её отправкой (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).

У данных, которые оператор обрабатывает при работе по заключённому договору, основание отдельное. Оно названо в разделе 12.

Передача данных добровольна. Без имени и контакта оператор не сможет ответить на обращение — других последствий отказ не влечёт.

06Согласие и порядок его отзыва

Согласие человек даёт сам: ставит отметку в форме до отправки заявки. Заранее отметка не проставлена. Оператор фиксирует факт согласия вместе с датой, временем отправки и редакцией текста согласия, действовавшей на этот момент.

Полный текст согласия опубликован на сайте: Согласие на обработку персональных данных.

Отзыв согласия. Отозвать согласие можно в любой момент — письмом на dopusk-pravo@mail.ru или сообщением в Telegram на @dopusk_pravo. Обращение составляется в свободной форме; чтобы оператор нашёл запись, укажите имя и контакт, которые указывали в заявке.

Получив отзыв, оператор прекращает обработку и уничтожает данные в срок не более тридцати дней (часть 5 статьи 21 Федерального закона № 152-ФЗ). Данные сохраняются дольше только в объёме и на срок, которых прямо требует закон или заключённый с человеком договор.

07Сроки хранения

Данные хранятся, пока не достигнута цель обработки, но не дольше одного года с даты последнего обращения.

По достижении цели обработки оператор уничтожает данные в срок не более тридцати дней (часть 4 статьи 21 Федерального закона № 152-ФЗ), если иное не предусмотрено договором с человеком.

Если по итогам обращения стороны заключили договор, данные хранятся на условиях этого договора и в сроки, установленные законодательством для соответствующих документов.

08Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их для рекламных целей.

Доступ к данным в ограниченном объёме имеют:

• поставщик услуг размещения сайта и базы данных — компания Timeweb, оборудование расположено в России. Обрабатывает данные по поручению оператора и только для хранения и работы сайта;
• поставщик услуги электронной почты — сервис mail.ru, через который оператор получает копию заявки письмом;
• государственные органы — по законному и мотивированному требованию, в объёме, который такое требование предусматривает.

Данные, которые оператор получает по заключённому договору, он передаёт также в саморегулируемую организацию и в государственные органы. Это часть услуги по договору. Состав и цель такой передачи описаны в разделе 12.

Оператор не передаёт персональные данные за пределы России.

09Где хранятся данные

Сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России оператор ведёт в базах данных на территории России (часть 5 статьи 18 Федерального закона № 152-ФЗ): сервер размещён у российского поставщика Timeweb. Копия заявки хранится в почтовом ящике оператора в российском сервисе mail.ru.

10Как данные защищены

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения и распространения:

• доступ к системе учёта заявок есть только у оператора, вход защищён паролем;
• сайт работает по защищённому протоколу https: данные из формы идут в зашифрованном виде;
• данные не хранятся дольше срока из раздела 7 настоящей политики.

11Права человека и порядок обращения

Человек, чьи данные обрабатываются, вправе:

• получить подтверждение того, что его данные обрабатываются, и сведения об условиях обработки;
• потребовать уточнить данные, если они неточные или неполные;
• потребовать заблокировать или уничтожить данные, если они обрабатываются с нарушением закона либо больше не нужны для заявленной цели;
• отозвать согласие в порядке раздела 6;
• обжаловать действия оператора в Роскомнадзор или в суд.

Обращение направляется на dopusk-pravo@mail.ru или в Telegram на @dopusk_pravo. Укажите имя и контакт, которые указывали в заявке, — по ним оператор найдёт запись.

Оператор отвечает в течение десяти рабочих дней с даты обращения. Оператор вправе продлить срок не более чем на пять рабочих дней; о продлении и его причинах оператор уведомляет человека (статья 20 Федерального закона № 152-ФЗ).

12Данные при работе по договору

Обращение через сайт и работа по заключённому договору — два разных объёма данных. Первый описан в разделах 3–7 настоящей политики, второй в настоящем разделе.

Договор оператор заключает с человеком или с организацией. Дальше в этом разделе — «сторона договора».

Какие данные оператор получает. Чтобы подготовить и подать документы для вступления в саморегулируемую организацию и для включения специалиста в национальный реестр специалистов, оператор получает:

• фамилию, имя, отчество;
• дату и место рождения;
• паспортные данные;
• адрес регистрации и адрес фактического проживания;
• номер телефона и адрес электронной почты;
• ИНН и СНИЛС;
• сведения об образовании и о трудовой деятельности;
• дипломы, сертификаты, удостоверения о повышении квалификации.

Состав данных задают требования саморегулируемой организации и национального реестра специалистов. Сведений, которых эти требования не предусматривают, оператор не запрашивает.

Чьи это данные. Часть перечня относится к работникам стороны договора — специалистам, которых она заявляет к включению в национальный реестр специалистов. Эти данные оператор получает от стороны договора в составе документов по договору.

Зачем оператор их обрабатывает. Чтобы собрать комплект документов, подать его и вести по нему переписку. Чтобы исполнить обязательства по договору и вести учёт исполненных поручений. Других целей у этой обработки нет: рассылок оператор не ведёт, данные не продаёт и для рекламных целей не передаёт.

На каком основании. Обработка необходима для исполнения договора, стороной которого является человек, чьи данные обрабатываются, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Сколько хранятся. Данные хранятся, пока действует договор, и после его завершения — в сроки, которые установлены законодательством для соответствующих документов и условиями самого договора. Годичный срок из раздела 7 к ним не применяется: он описывает обращения. По истечении срока хранения оператор данные уничтожает.

Кому передаются. Передача этих данных — часть услуги по договору. Оператор передаёт их:

• в саморегулируемую организацию, в которую подаются документы;
• в национальное объединение саморегулируемых организаций, которое ведёт национальный реестр специалистов;
• в государственные органы, в которые по условиям договора подаётся заявление или комплект документов.

Объём передачи ограничен документами, которые требует принимающая сторона.

Права стороны договора. Права из раздела 11 настоящей политики и порядок обращения из него действуют и для данных, полученных по договору. Исключение одно: отзыв согласия. Он относится к обработке, которая идёт по согласию. У данных по договору основание другое: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Остальные права раздела 11 действуют в полном объёме. Данные, которые оператор обязан хранить по закону или по условиям договора, уничтожаются после того, как срок хранения истечёт.

13Изменение политики

Оператор вправе изменять настоящую политику. Новая редакция действует с момента её публикации на сайте допуск-право.рф, если в самой редакции не указана более поздняя дата.

Действующая редакция всегда доступна на сайте по постоянному адресу. Дата редакции указана вверху документа.