1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана и применяется Обществом/ИП «Юридическая консультация онлайн» (далее – Оператор, мы) в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Законом РФ «О защите прав потребителей», а также иными действующими нормативными правовыми актами Российской Федерации в сфере защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта https://fotodoc-online.ru (далее – Сайт), меры по обеспечению их безопасности, а также права субъектов персональных данных и обязанности Оператора.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей при использовании Сайта, онлайн‑форм, сервисов консультаций и иных функций Сайта, включая телефонные и электронные обращения.

1.4. Используя Сайт и/или направляя Оператору свои персональные данные, пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает её содержание и выражает согласие на обработку своих персональных данных на условиях, указанных в Политике.

1.5. Оператор вправе вносить изменения в настоящую Политику; новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://fotodoc-online.ru/privacy-policy (либо иному актуальному адресу раздела «Политика конфиденциальности»).

  1. Оператор персональных данных и контактные данные

2.1. Оператором персональных данных является организация «Юридическая консультация онлайн» (точные реквизиты – на странице «Контакты» или в учредительных документах).

2.2. Адрес местонахождения Оператора, контактный телефон, адрес электронной почты и иные контактные данные указываются на Сайте в разделе «Контакты» и используются пользователями для реализации своих прав, предусмотренных законодательством о персональных данных.

2.3. Оператор может назначать ответственное лицо за организацию обработки и обеспечение безопасности персональных данных и утверждать внутренние локальные акты по защите персональных данных.

  1. Обрабатываемые персональные данные

3.1. В рамках работы Сайта Оператор может обрабатывать следующие категории персональных данных пользователей:

  • Фамилия, имя, отчество (при указании пользователем).
  • Контактный телефон.
  • Адрес электронной почты.
  • Регион/город, указанные пользователем.
  • Содержание обращений, вопросов и сообщений, направляемых через формы Сайта или иными способами.
  • Данные о заключаемых и исполняемых договорах (при последующем оформлении услуг).

3.2. В процессе использования Сайта также может осуществляться автоматизированный сбор технических данных:​

  • IP‑адрес, данные cookie, параметры и настройки интернет‑браузера.
  • Данные о типе устройства, операционной системе, времени доступа, источнике перехода на Сайт.
  • Сведения о действиях на Сайте (просмотренные страницы, клики, заполненные формы).

3.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религии, здоровье и т.п.) и биометрические персональные данные, за исключением случаев, когда такая обязанность прямо предусмотрена законодательством РФ или необходима для защиты прав и законных интересов пользователя или третьих лиц.​

3.4. Персональные данные несовершеннолетних обрабатываются Оператором при условии получения согласия их законных представителей в случаях, предусмотренных законодательством РФ.

  1. Цели обработки персональных данных

4.1. Персональные данные пользователей обрабатываются Оператором в следующих целях:

  • Предоставление пользователям юридических консультаций и иных услуг Оператора.
  • Обработка запросов, заявок и обращений, направленных через Сайт, по телефону или по электронной почте.
  • Заключение, исполнение и прекращение гражданско‑правовых договоров по оказанию юридических услуг.
  • Направление пользователям информации об услугах, изменении условий обслуживания, уведомлений и ответов на запросы.
  • Улучшение качества работы Сайта, его удобства и функционала, проведение аналитики и статистики использования.
  • Соблюдение требований законодательства Российской Федерации, исполнение предписаний государственных органов и судебных актов.

4.2. Оператор не использует персональные данные для принятия решений, основанных исключительно на автоматизированной обработке (включая профилирование), которые порождают юридические последствия для субъекта персональных данных либо иным образом существенно затрагивают его права и законные интересы.

  1. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные пользователей при наличии одного или нескольких из следующих правовых оснований:​

  • Согласие субъекта персональных данных на обработку его персональных данных.
  • Необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.
  • Необходимость исполнения Оператором обязанностей, возложенных на него законодательством Российской Федерации.
  • Необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.2. В отдельных случаях Оператор может обрабатывать персональные данные без отдельного согласия субъекта, если это прямо допускается законодательством РФ (например, в целях исполнения судебного акта или законных требований государственных органов).

  1. Обработка cookie‑файлов и аналогичных технологий

6.1. Сайт может использовать cookie‑файлы и иные аналогичные технологии (пиксели, скрипты) для обеспечения корректной работы, сохранения настроек, а также для статистики и аналитики.

6.2. Cookie‑файлы не позволяют установить личность пользователя напрямую, однако могут относиться к персональным данным, если в совокупности с иной информацией позволяют идентифицировать пользователя.

6.3. Пользователь может ограничить или отключить использование cookie‑файлов в настройках браузера; при этом некоторые функции Сайта могут работать некорректно.

  1. Условия и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и/или без использования таких средств с соблюдением принципов и правил, предусмотренных 152‑ФЗ.

7.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения, а также от иных неправомерных действий.

7.3. Обработка осуществляется в соответствии с локальными актами Оператора, регламентирующими вопросы информационной безопасности и защиты персональных данных.

7.4. Доступ к персональным данным предоставляется только тем работникам Оператора и/или привлекаемым третьим лицам (обработчикам), для которых такой доступ необходим для выполнения их должностных и/или договорных обязанностей и которые взяли на себя обязательства по соблюдению конфиденциальности.

  1. Хранение и локализация персональных данных

8.1. Персональные данные граждан Российской Федерации, собираемые через Сайт, подлежат записи, систематизации, накоплению, хранению и уточнению с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации персональных данных.

8.2. Срок хранения персональных данных определяется целями обработки, сроками исковой давности, требованиями законодательства РФ к бухгалтерскому, налоговому и иному учёту, а также сроками действия договоров с пользователями.

8.3. По достижении целей обработки или при утрате необходимости в достижении этих целей, а также по истечении установленных законодательством сроков хранения, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ.

  1. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

  • При наличии согласия субъекта персональных данных на такую передачу.
  • В целях исполнения договора с субъектом персональных данных (например, привлечение адвокатов, партнеров).
  • По законному требованию государственных органов, суда, органов дознания и следствия в рамках их компетенции.
  • В целях защиты прав и законных интересов Оператора, пользователей и иных лиц при условии соблюдения требований законодательства о персональных данных.

9.2. При привлечении третьих лиц к обработке персональных данных по поручению Оператора такие лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также использовать их исключительно в указанных Оператором целях.

9.3. Передача персональных данных за пределы Российской Федерации (трансграничная передача) может осуществляться при соблюдении требований 152‑ФЗ, в том числе при условии обеспечения надлежащего уровня защиты персональных данных в соответствующем государстве и/или получения отдельного согласия субъекта персональных данных.

  1. Права субъектов персональных данных

10.1. Пользователи (субъекты персональных данных) имеют право:

  • Получать информацию об обработке своих персональных данных, в том числе о наличии персональных данных у Оператора, целях и правовых основаниях обработки, сроках хранения, источниках их получения.
  • Требовать уточнения своих персональных данных (их обновления, изменения), блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • Отозвать согласие на обработку персональных данных.
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных может направить Оператору письменное заявление по адресу, указанному в разделе «Контакты» на Сайте, либо электронное обращение с указанием своих Ф.И.О., контактных данных и сути требования.

  1. Согласие на обработку персональных данных и его отзыв

11.1. Под согласием субъекта персональных данных понимается свободное, конкретное, информированное и сознательное выражение его воли, которым он разрешает Оператору обработку своих персональных данных в соответствии с настоящей Политикой.

11.2. Согласие может быть предоставлено в форме совершения конклюдентных действий (нажатие кнопки «Отправить» в форме, проставление отметки в чекбоксе согласия и т.п.), либо в виде отдельного документа в письменной или электронной форме.

11.3. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление в письменной или электронной форме, если иное не предусмотрено законодательством РФ.

11.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных в случаях и пределах, предусмотренных законодательством РФ (например, для исполнения договора или требований закона).

  1. Обеспечение безопасности персональных данных

12.1. Оператор реализует комплекс организационных и технических мер по защите персональных данных, включая:

  • Ограничение и разграничение доступа к персональным данным.
  • Применение средств защиты информации, межсетевых экранов, антивирусного ПО, средств резервного копирования.
  • Регулярное обновление программного обеспечения и мониторинг событий информационной безопасности.
  • Обучение работников вопросам защиты персональных данных и ответственности за нарушения.

12.2. При выявлении фактов нарушения безопасности персональных данных Оператор принимает меры по их устранению и минимизации возможных негативных последствий для субъектов персональных данных, а также при необходимости информирует уполномоченные органы в случаях, предусмотренных законом.

  1. Заключительные положения

13.1. Настоящая Политика доступна для ознакомления неограниченному кругу лиц на Сайте по адресу https://fotodoc-online.ru/privacy-policy (либо по другому актуальному URL, указанному Оператором).

13.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации в области персональных данных и защиты информации.

13.3. В случае противоречий между русскоязычной версией Политики и любыми иными переводами, приоритет имеет русскоязычная версия.