Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Раздоровым Антоном Владиславовичем (далее — «Оператор»).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://razdorov-bankrotstvo.ru/ (далее — «Сайт»).

1.3. Согласие Пользователя на обработку персональных данных действует с момента его предоставления и до момента отзыва. Отзыв согласия осуществляется в порядке, описанном в разделе 12 настоящей Политики.

2. Основные понятия

2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц (в т. ч. публикация на Сайте).

2.4. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства.

2.5. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

3. Оператор и контактные данные

Оператор: Индивидуальный предприниматель Раздоров Антон Владиславович

ИНН: 263013159855 · ОГРНИП: 321619600062183

Адрес: 344002, г. Ростов-на-Дону, ул. Семашко, д. 35, офис 3

Ответственный за обработку ПДн: Раздоров Антон Владиславович

Контакт для вопросов по обработке ПДн: privacy@razdorov-bankrotstvo.ru

4. Перечень обрабатываемых ПДн и цели обработки

Категория ПДн	Цель обработки	Правовое основание (ФЗ-152)	Срок хранения
ФИО (имя)	Обработка заявки клиента, обратная связь, заключение и исполнение договора на оказание юридических услуг	п. 5 ч. 1 ст. 6 (договор); ч. 1 ст. 9 (согласие)	до 3 лет с момента последнего обращения
Номер телефона	Связь с клиентом для уточнения деталей заявки и оказания услуги	ч. 1 ст. 9 (согласие)	до 3 лет с момента последнего обращения
Адрес электронной почты (при добровольном предоставлении)	Обратная связь, направление документов	ч. 1 ст. 9 (согласие)	до 3 лет с момента последнего обращения
Ответы квиза (сведения, необходимые для предварительной оценки ситуации)	Предварительная оценка возможности оказания услуги	ч. 1 ст. 9 (согласие)	до 1 года
IP-адрес	Безопасность Сайта, предотвращение мошенничества	п. 7 ч. 1 ст. 6 (законный интерес)	до 1 года
UTM-метки, referer	Аналитика рекламных источников, улучшение маркетинга	ч. 1 ст. 9 (согласие на cookie)	до 1 года
Cookie-файлы	Работа Сайта, аналитика посещений	ч. 1 ст. 9 (согласие на cookie)	до 30 дней / до отзыва
Факт согласия на обработку ПДн	Подтверждение законности обработки	ч. 1 ст. 9 ФЗ-152	до отзыва согласия

5. Правовые основания обработки

5.1. Оператор обрабатывает ПДн Пользователя на следующих основаниях:

Согласие Пользователя на обработку его ПДн (ч. 1 ст. 9 ФЗ-152) — для всех форм на Сайте и для cookie-категорий «Аналитика» и «Маркетинг».
Заключение и исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — если Пользователь является стороной договора на оказание юридических услуг.
Законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для обработки IP-адреса в целях обеспечения безопасности Сайта.

6. Способы получения согласия

6.1. Согласие на обработку ПДн в формах — каждая форма на Сайте содержит отдельный обязательный checkbox «Я даю согласие на обработку персональных данных». Отправка формы невозможна без отметки данного checkbox. Факт согласия фиксируется по логам сервера (дата, время, IP-адрес, версия Политики).

6.2. Cookie-согласие — на Сайте отображается баннер с двумя кнопками: «Принять» (включаются все cookie-категории) и «Только необходимые» (только технические cookie). Выбор сохраняется в браузере Пользователя и действует до его изменения.

6.3. Согласие на распространение ПДн (публикация отзывов и кейсов на Сайте) — в соответствии со ст. 10.1 ФЗ-152 оформляется отдельно от других согласий. Размещение персональных данных клиентов в открытом доступе допускается только при наличии отдельного согласия клиента на распространение.

7. Cookie-файлы

Категория cookie	Назначение	Срок жизни
Необходимые (технические)	Обеспечение работоспособности Сайта, аутентификация Пользователя, защита от CSRF-атак	до 1 года
Аналитика	Аналитика посещений Сайта (Яндекс.Метрика). Подсчёт визитов, источников, поведения Пользователей на Сайте, в том числе запись действий Пользователя на страницах Сайта (карта кликов, скроллы, переходы по ссылкам) с помощью инструмента «Вебвизор»	до 1 года
Маркетинг	Ретаргетинг и подбор рекламных материалов (ВКонтакте, Top.Mail.Ru)	до 1 года

Cookie-категории «Аналитика» и «Маркетинг» загружаются только после получения явного согласия Пользователя через cookie-баннер. Пользователь может в любой момент изменить свой выбор, очистив cookie в браузере или нажав кнопку «Только необходимые» в cookie-баннере.

7.1. Сервис веб-аналитики «Яндекс.Метрика»

На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис загружается только при наличии согласия Пользователя на cookie-категорию «Аналитика».

В составе «Яндекс.Метрики» применяется инструмент «Вебвизор» — запись действий Пользователя на страницах Сайта (движения мыши, клики, прокрутка страницы, ввод данных в формы). Запись ведётся в обезличенной форме и используется исключительно для анализа удобства использования Сайта и улучшения его работы. Запись не публикуется, не передаётся третьим лицам и не используется для идентификации Пользователя.

При использовании «Яндекс.Метрики» на устройстве Пользователя могут устанавливаться следующие cookie-файлы:

Cookie	Назначение	Срок жизни
_ym_uid	Уникальный идентификатор Пользователя	до 1 года
_ym_d	Дата первого визита Пользователя	до 1 года
_ym_isad	Признак отсутствия рекламных блокировок	до 1 дня
yandexuid	Уникальный идентификатор Пользователя в сервисах Яндекса	до 1 года
ymex	Время последнего визита и идентификатор сессии	до 1 года
yabs-sid	Идентификатор сессии Метрики	сессионный

Данные, собираемые «Яндекс.Метрикой», обрабатываются на территории Российской Федерации. Условия обработки и хранения данных определяются политикой конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.

Пользователь может отключить «Яндекс.Метрику» на Сайте в любой момент одним из способов:

нажать кнопку «Только необходимые» в cookie-баннере;
очистить cookie в настройках браузера;
использовать инструмент отключения «Яндекс.Метрики» по адресу: https://yandex.ru/support/metrika/general/opt-out.html.

8. Получатели ПДн (передача третьим лицам)

Оператор может передавать ПДн Пользователя следующим третьим лицам исключительно в целях оказания услуг и обеспечения работы Сайта:

CRM-система (облачный сервис на территории Российской Федерации) — для регистрации обращений и ведения клиентов.
Сервис веб-аналитики (на территории Российской Федерации) — для оценки посещаемости и улучшения работы Сайта.
Сервисы интернет-рекламы и ретаргетинга (на территории Российской Федерации) — для показа релевантной рекламы.
Хостинг-провайдер и оператор базы данных (на территории Российской Федерации) — для хранения данных Сайта.

Все перечисленные получатели обрабатывают ПДн от имени Оператора в объёме, необходимом для достижения указанных целей.

9. Трансграничная передача ПДн

Трансграничная передача ПДн не осуществляется. Все указанные получатели и информационные системы размещены на территории Российской Федерации. Использование сторонних сервисов аналитики и рекламы на территории иностранных государств на Сайте не производится.

10. Информационные системы ПДн

Оператор обрабатывает ПДн в следующих информационных системах:

Веб-сайт — приём заявок Пользователей и обратная связь.
База данных заявок — хранение обращений Пользователей.
CRM-система — ведение клиентов и истории обращений.
Файлы журналов работы Сайта — технические данные, необходимые для обеспечения работоспособности.
Мессенджер для уведомлений администратора — информирование о новых обращениях.

Доступ к указанным информационным системам имеет ограниченный круг лиц, непосредственно связанных с обработкой обращений Пользователей.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц (ст. 19 ФЗ-152), в том числе:

Передача данных между Сайтом и Пользователем осуществляется по защищённому каналу связи (HTTPS / TLS).
Используются безопасные cookie с ограниченным сроком действия.
Применяется защита от межсайтовой подделки запросов (CSRF).
Доступ к информационным системам ПДн ограничен и предоставляется только уполномоченным лицам.
Регулярно выполняется резервное копирование данных.

12. Права Пользователя и процедура отзыва согласия

12.1. Пользователь имеет право:

Получить информацию об обработке своих ПДн (ст. 14 ФЗ-152).
Уточнить, заблокировать или уничтожить свои ПДн, если они являются неполными, устаревшими, неточными.
Отозвать согласие на обработку ПДн (ч. 2 ст. 21 ФЗ-152).
Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

12.2. Для отзыва согласия направьте заявление в свободной форме на privacy@razdorov-bankrotstvo.ru. В заявлении укажите ФИО и номер телефона, использованный при подаче заявки. Заявление рассматривается в срок не более 10 рабочих дней.

13. Заключительные положения

13.1. Настоящая Политика действует с момента публикации и до замены её новой версией.

13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу /privacy/, если иное не указано в тексте изменений.

13.3. Актуальная версия Политики всегда доступна по адресу https://razdorov-bankrotstvo.ru/privacy/.