Политика конфиденциальности

  1. Общие положения

    1. Настоящая Политика обработки персональных данных (далее – Политика), принятая Индивидуальным предпринимателем Федониной Юлией Вячеславовной ОГРНИП 317507400051262, ИНН 504810072558, почтовый адрес 123181, город Москва, улица Исаковского, 25-1-123, действующей под коммерческим обозначением Felicity Law (далее – Оператор), объединяет основные принципы, цели, порядок и условия обработки персональных данных Посетителей сайта и других лиц, указанных в п.2.2 данной Политики, а также меры по обеспечению безопасности и защиты таких персональных данных.
    2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте Оператора по адресу www.felicitylaw.ru.
    3. Правовые основания обработки персональных данных Оператором: Федеральные законы «Об обязательном медицинском страховании в Российской Федерации», Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обществах с ограниченной ответственностью», «О защите прав потребителей», «О персональных данных», Трудовой, Гражданский, Семейный и Налоговый кодексы Российской Федерации, локальные нормативные акты Оператора, договоры, заключенные Оператором в рамках его деятельности, а также согласия на обработку персональных данных.
    4. Используемые в настоящей Политике понятия толкуются согласно их определениям в Федеральном законе РФ от 27.07.2006 №152-ФЗ «О персональных данных».
  2. Понятие и состав персональных данных

    1. Перечень персональных данных, подлежащих защите Оператора, формируется в соответствии с Федеральным законом №152-ФЗ «О персональных данных».
    2. . Субъектами персональных данных, которые обрабатывает Оператор, являются:
      1. Работники Оператора, бывшие работники Оператора, кандидаты на замещение вакантных должностей Оператора, а также родственники работников Оператора,
      2. Клиенты и контрагенты Оператора (физические лица),
      3. Представители и работники клиентов и контрагентов Оператора (юридических лиц), контрагенты клиентов Оператора – физические лица, члены органов управления, учредители и бенефициары клиентов и контрагентов Оператора (физические лица),
      4. Посетители Сайта Оператора.
    3. Оператор производит обработку и защиту персональных данных, включая: фамилию, имя, отчество, паспортные данные, место работы, должность, контактный телефон, адрес электронной почты, номера ИНН, СНИЛС, семейное положение, образование, профессия, должность, размер дохода, банковские реквизиты. Объем собираемых и обрабатываемых персональных данных зависит от цели обработки и должен ей соответствовать.
    4. Оператор обрабатывает персональные данные Посетителей сайта Оператора www.felicitylaw.ru (далее – Сайт), в том числе: - персональные данные, поступающие на адреса корпоративной почты Оператора, заканчивающиеся на @felicitylaw.ru (далее – Корпоративная почта); - персональные данные, поступающие через заполнение специальных форм обратной связи на Сайте (далее – Формы); - персональные данные, предоставляемые ему субъектами этих данных в соответствии с Трудовым кодексом Российской Федерации и другими федеральными законами.
    5. Любая обработка персональных данных у Оператора происходит на основании Согласия на обработку персональных данных (далее – Согласие).
    6. Посетители Сайта Оператора направляют свои Согласия Оператору путем отправления информации через выбранные Формы на страницах Сайта или путем отправления электронных писем на Корпоративную почту. Моментом принятия Согласия Посетителя Сайта является нажатие субъектом персональных данных на кнопку отправки заполненной персональными данными Формы на любой странице Сайта, либо, соответственно, нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта, на адрес Корпоративной почты. Другие лица направляют свои Согласия лично при обращении к Оператору или по почте.
    7. При открытии Сайта, в том числе с целью чтения информации, размещенной на нем, происходит автоматическая загрузка сведений об устройстве, с которого Посетитель Сайта открывает Сайт. При просмотре Сайта Оператор собирает следующую информацию:
      • дату и время посещения Сайта;
      • число посещенных страниц, их названия, а также длительность просмотра;
      • IP-адрес, присвоенный устройству для выхода в Интернет;
      • тип браузера и операционной системы;
      • URL сайта, с которого был осуществлен переход.
  3. Цели обработки персональных данных

    1. Обработка персональных данных Посетителей Сайта осуществляется в таких целях, как:
      1. подготовка и направление ответов на запросы пользователя сайта Оператора;
      2. направление Посетителям Сайта справочной и маркетинговой информации посредством направления сообщений на адрес электронной почты, указанный Посетителем Сайта,
      3. предоставление Посетителю Сайта возможности для обратной связи с Оператором,
      4. предоставление Посетителю Сайта консультаций по вопросам, касающимся оказываемых услуг, в целях маркетинговой деятельности и поддержки Посетителей Сайта, а также в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между Оператором и соответствующими Посетителями Сайта.
    2. Обработка персональных данных других лиц осуществляется в таких целях, как:
      1. в отношение Работников Оператора – в целях соблюдения трудового, налогового и пенсионного законодательства Российской Федерации, включая содействие работникам в трудоустройстве, обучении и продвижении по службе; расчет и начисление заработной платы, организации деловых поездок (командировок) работников, оформления доверенностей (в том числе для представления интересов перед третьими лицами); обеспечения личной безопасности работников; контроля количества и качества выполняемой работы; обеспечения сохранности имущества; соблюдения пропускного режима в помещениях; учета рабочего времени; пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, а также Уставом и локальными нормативными актами Оператора; добровольного страхования жизни, здоровья и/или от несчастных случаев;
      2. в отношении Представителей и работников юридических лиц – контрагентов Оператора в целях: ведения переговоров, заключение и исполнение договоров, по которым предоставляются персональные данные работников такого юридического лица для целей исполнения договора на юридические услуги;
      3. в отношении кандидатов на вакантные должности Оператора в целях принятия решения о возможности заключения трудового договора с лицами, претендующими на открытые вакансии;
      4. в отношении контрагентов - физических лиц в целях: заключения и исполнения договора, одной из сторон которого является физическое лицо; рассмотрения возможностей дальнейшего сотрудничества;
      5. в отношении физических лиц, персональные данные которых обрабатываются в интересах третьих лиц – операторов персональных данных на основании договора – в целях исполнения договоров с такими операторами персональных данных;
      6. в отношении родственников работников Оператора в целях исполнения требований законодательства Российской Федерации, предоставления дополнительных льгот и участия в корпоративных мероприятиях;
      7. в отношении клиентов – потребителей в целях: предоставления информации по предоставляемым услугам; направление уведомлений, касающихся предоставляемых услуг, информирования о статусе заказа; исполнения договора оказания услуг и любых других видов договоров, в т.ч. заключенного дистанционным способом; анализа качества предоставляемых Оператором услуг и улучшению качества обслуживания клиентов.
  4. Порядок и условия обработки персональных данных

    1. Обработка персональных данных у Оператора происходит по следующим правилам:
      1. Обработка должна быть законной и справедливой,
      2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей,
      3. Запрещена обработка персональных данных, не совместимая с целями их сбора,
      4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой,
      5. Содержание и объем обрабатываемых персональных данных должны соответствовать целям такой обработки,
      6. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
    2. Оператор производит обработку персональных данных при наличии хотя бы одного из условий:
      1. субъект персональных данных дал Согласие на обработку персональных данных,
      2. обработка персональных данных необходима для осуществления прав и законных интересов Оператора, для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных,
      3. обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных,
      4. иные условия могут быть предусмотрены законодательством Российской Федерации о персональных данных.
  5. Права и обязанности субъектов персональных данных

    1. Субъект персональных данных имеет право:
      1. требовать уточнения своих персональных данных, их обновления, блокировании или уничтожения,
      2. получать перечень своих персональных данных, обрабатываемых Оператором, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных,
      3. требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях,
      4. обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.
    2. Субъекты персональных данных, в том числе Посетители Сайта, обязуются предоставлять только достоверные данные о себе.
    3. Согласие на обработку персональных данных выдается субъектом персональных данных на весь срок, необходимый Оператору для достижения целей обработки.
    4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления по адресу: ИП Федонина Юлия Вячеславовна», 123181, город Москва, улица Исаковского, 25-1-123 или на адрес Корпоративной почты info@felicitylaw.ru.
    5. Субъекты персональных данных или их уполномоченные представители, а также уполномоченные органы могут направлять по указанному в предыдущем пункте адресу свои запросы в свободной форме по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта к своим персональным данным. В случае предоставления доступа к персональным данным Оператор предоставляет его в течение 30 дней со дня получения запроса. В случае отказа в предоставлении доступа мотивированный ответ со ссылкой на закон Оператор направит в течение 30 дней со дня получения запроса. В случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения не позднее 7 рабочих дней со дня предоставления таких сведений. В случае предоставления сведений, подтверждающих, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор обязан их уничтожить не позднее 7 рабочих дней со дня получения таких сведений.
    6. В случае выявления неточности персональных данных они будут актуализированы Оператором. В случае выявления неправомерности их обработки, их обработка будет прекращена.
    7. Лица, передавшие сведения Оператору через Сайт о другом субъекте персональных данных, не имея при этом Согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
  6. Права и обязанности Оператора

    1. Оператор никогда не запрашивает у субъектов персональных данных сведения о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.
    2. В ходе обработки персональных данных Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
    3. В случае участия в мероприятиях, организуемых Оператором, последняя вправе раскрыть соответствующие персональные данные участвующих в них субъектов персональных данных лицам, участвующим в организации такого мероприятия.
    4. Оператор не вправе передавать персональные данные третьей стороне, за исключением следующих лиц:
      1. уполномоченные государственные органы в рамках их полномочий,
      2. лица, которым Оператор обязан их передать в целях соблюдения законодательства РФ,
      3. лица, которым Оператор передает персональные данные в целях исполнения договора, выгодоприобретателями по которым являются субъекты персональных данных,
      4. лица, которым Оператор поручает обработку персональных данных,
      5. правопреемники Оператора,
      6. иные лица с согласия субъекта персональных данных.
    5. Оператор не вправе сообщать персональные данные субъектов персональных данных в коммерческих целях без их согласия. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия.
    6. Оператор обязуется предупредить лиц, получивших персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
    7. Лица, получившие персональные данные, обязаны соблюдать режим секретности (конфиденциальности).
    8. Оператор обрабатывает и проводит мероприятия по защите персональных данных в соответствии с настоящей Политикой, а также иными локальными нормативными актами, принятыми Оператором.
  7. Обеспечение защиты и безопасности персональных данных

    1. Оператор применяет соответствующие стандарты технологической и операционной безопасности для защиты информации от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.
    2. К мерам, применяемым для этого Оператором, относятся:
      1. Назначение лица, ответственного за организацию обработки персональных данных,
      2. Применение правовых, технических и организационных мер по обеспечению безопасности персональных данных,
      3. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношения вреда и применяемых Оператором мер безопасности,
      4. Использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных,
      5. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных.
      6. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
    3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, которые взяли на себя обязательство сохранять конфиденциальность такой информации.
  8. Хранение персональных данных

    1. Хранение персональных данных осуществляется в Российской Федерации в офисе Оператора.
    2. Сроки обработки и хранения персональных данных определяются в соответствие со сроком действия договора (соглашением) с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и Операторй, с указанием сроков хранения», сроком исковой давности, Федеральным законом от 02.03.2016 N 43-ФЗ "О внесении изменений в Федеральный закон "Об архивном деле в Российской Федерации", а также иными требованиями законодательства РФ, а равно до достижения оператором целей обработки персональных данных или до утраты необходимости в достижении этих целей.
    3. На документах, содержащих персональные данные, указывается дата и/или условие, наступление которого повлечет прекращение обработки персональных данных.
    4. По достижению целей/истечения срока для обработки персональных данных персональные данные уничтожаются, если иное не установлено законом, договором, стороной или выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением или Согласием.
    5. При отзыве субъектом персональных данных своего Согласия Оператор тем не менее вправе обрабатывать указанные персональные данные в пределах, установленных законодательством РФ (увольнение, расчет, подача документов в уполномоченные государственные органы, хранение кадровых документов, подтверждение данных о стаже и т.п.).
  9. Журнал и файлы кукис

    1. Оператор автоматически собирает сведения из журнала сеанса, включая IP-адрес, тип и язык обозревателя, а также данные о времени посещения и адресах других сайтов, с которых осуществлялся переход на Сайт. Для улучшения управления Сайтом и более правильной настройки пользовательского интерфейса Оператор может использовать файлы cookies (текстовые файлы, хранящиеся в браузере Посетителя Сайта), позволяющие производить подсчет количества Посетителей Сайта, загрузивших определенную страницу. Собранные сведения используются исключительно в целях анализа аудитории Сайта. Оператор не использует персональные данные в целях личной идентификации кого-либо из Посетителей.
    2. Используя Сайт, Посетитель дает свое согласие на использование Оператором файлов cookies Посетителя Сайта согласно описанным выше условиям.
    3. Посетитель имеет возможность управлять cookie-файлами в настройках браузера. В случае удаления cookie-файлов будут удалены все данные о предпочтениях Посетителя, включая предпочтение об отказе от использования cookie-файлов. В случае блокирования cookie-файлов изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты Сайта могут стать недоступными.
  10. Заключительные положения

    1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство РФ о персональных данных, а также может быть изменена в любое время по усмотрению Оператора. Действующая редакция Политики доступна для просмотра неограниченным кругом лиц на сайте www.felicitylaw.r
    2. Все отношения с участием Оператора, касающиеся обработки персональных данных и не получившие отражения в настоящей Политике, регулируются действующим законодательством о персональных данных в РФ.
    3. Контроль за исполнением требований настоящей Политики осуществляется Оператором как лицом, ответственным за организацию обработки персональных данных. Дата последнего обновления Политики: 02 июля 2018 года