1. Общие условия
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта homelagal.ru (далее – Политика) определяет порядок обработки и защиты ООО «Хоум Лигал» (далее — Компания) информации о Пользователе Сайта, которая может быть получена и обработана Компанией при использовании Пользователем услуг, предоставляемых посредством сайта в сети Интернет по адресу homelagal.ru (далее – Сайт).
1.2. Настоящая политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных», Положением о персональных данных Компании, иными внутренними документами Компании и действующим законодательством Российской Федерации.
1.3. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.4. Используя Сайт, Пользователь выражает свое полное согласие с условиями настоящей Политики. При предоставлении посредством Сайта, а также при обращении с использованием контактных данных Компании, своих персональных данных Пользователь соглашается на их обработку. Принимая решение о предоставлении своих персональных данных, в том числе при обращении с использованием контактных данных Компании, Пользователь дает согласие на их обработку свободно, своей волей и в своих интересах, если иного не следует из обращения Пользователя.
1.5. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.
1.6. Сайт представлен Компанией, которая является владельцем Сайта, а также оператором по обработке персональных данных Пользователя.
2. Термины и определения
2.1. В рамках настоящей Политики используются следующие основные понятия:
2.1.1. Конфиденциальность персональных данных - режим обработки персональных данных ограниченным кругом лиц, обеспечивающий ее неразглашение третьим лицам, с соблюдением условий, установленных настоящей Политикой конфиденциальности, иными локальными актами Компании в соответствии с действующим законодательством Российской Федерации.
2.1.2. Оператор - Компания, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
2.1.3. Политика Оператора в отношении обработки персональных данных Пользователей - совокупность мер, действий, условий и операций в рамках взаимоотношений с Пользователем и/или с какой-либо иной стороной по обеспечению сохранности и ограничению доступа к персональной информации, полученной в результате таких взаимоотношений и работы Сайта, и определяемых совместно интересами и целями самого Пользователя, а равно намерениями Оператора в процессе его деятельности в соответствии с законодательством Российской Федерации, а также недопущения причинения вреда интересам сторон взаимоотношений и повышению уровня доверия и интереса к услугам Компании.
2.1.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, а также персональная информация, которую Пользователь предоставляет о себе самостоятельно или может представить в процессе использования Сайта и получения услуг от Компании, включая, но не ограничиваясь: фамилию, имя, отчество, адреса, в том числе электронной почты, номер мобильного телефона, иной совокупности контактных данных Пользователя, даты рождения, семейное положение и сведения о детях, сведения о социальном и имущественном положении, 1 образовании, профессии, местах работы, квалификации, данных воинского учета, воинской обязанности и военной службы, доходов, идентификационного номера налогоплательщика, номер страхового свидетельства государственного пенсионного страхования, задолженности, стаже работы, контактного телефона, при работе с Сайтом, в том числе через онлайн-форм обращений, запросов, заявок, обратной связи, и иных онлайн-ресурсов Сайта, иная информация о Пользователе, сбор и/или предоставление которой определено в документах отдельных сервисов Компании. Примечание: Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя, (или иной программе, с помощью которой осуществляется доступ к сервисам), время доступа, адрес запрашиваемой страницы, не относятся к прямо или косвенно определенному или определяемому физическому лицу, в связи с чем не входят в группу обрабатываемых Сайтом персональных данных (на основании положений статьи 3, п. 7 ст. 5 ФЗ № 152). Такой пользователь рассматривается Компанией как неопределенный посетитель, действия которого на Сайте рассматриваются как пользовательские действия в общей массе посетителей сети Интернет, а равно Сайта на основании его текущей работы (обезличенные данные).
2.1.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных может быть осуществлена как письменной, так и в электронной форме согласно законодательства РФ об электронной подписи. Биометрические персональные данные (физиологические и биологические особенности человека, на основании которых можно установить его личность) не обрабатываются и не используются Компанией для установления личности субъекта персональных данных. Персональные данные специальной категории не принимаются и не обрабатываются. В случае отсутствия необходимости в обработке персональных данных их хранение осуществляется Компанией в обезличенном виде (обезличивание персональных данных может осуществляться в момент их представления). Полученные в результате обезличивания данные (обезличенные данные, данные в обезличенном виде) невозможно использовать для идентификации конкретного субъекта персональных данных без дополнительных сведений. Хранение обезличенных данных предусмотрено в раздельном режиме.
2.1.6. Пользователь Сайта (субъект персональных данных, далее также – «Пользователь») - физическое лицо, рассматриваемое как субъект персональных данных и уникальный пользователь Сайта, осуществляющее в течение суток обращение к Сайту и / или страницам Сайта в сети «Интернет», программе для электронных вычислительных машин, обеспечивающих их полную загрузку в браузер Пользователя, просмотр или иные пользовательские действия в течение не менее 15 секунд, за исключением обращения и загрузки технических страниц серверов. Посещение Пользователем Сайта не предполагает использование каких-либо паролей или иной специальной контрольной информации.
2.1.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе (комплексах информационных систем) персональных данных и / или в результате которых уничтожаются материальные носители персональных данных.
2.2. Настоящая Политика применяется к Сайту Компании. Владелец Сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
2.3. Представленная Пользователем персональная информация не проверяется на достоверность, за исключением случая очевидной необходимости. Исходящие от Пользователя, в том числе при регистрации статуса Клиента в рамках отдельно принимаемого Положения Компании, персональные данные воспринимаются Компании как достоверные и достаточные для изучения и исследования в установленных целях. Риск возникновения неблагоприятных последствий ввиду несоответствия представленных сведений действительности и/или любого их искажения несет Пользователь.
2.4. В настоящей Политике могут быть использованы понятия, не определенные в настоящем разделе настоящей Политики. Толкование используемых понятий и смысла соответствующих положений в таких случаях необходимо производить исходя из буквального значения представленных выражений с учетом тематики рассматриваемых в настоящей Политике отношений и преследуемыми ею целями.
2.5. Оператор персональных данных и субъект персональных данных имеют права и несут обязанности, предусмотренные настоящей Политикой в соответствии с действующим законодательством Российской Федерации.
3. Цели сбора, обработки и хранения информации предоставляемой Пользователями Сайта
3.1. Сайт Компании собирает и хранит только персональную информацию, необходимую для предоставления сервисов Сайта или исполнения соглашений и договоров с Пользователем в соответствии с положениями локальных актов Компании по обработке персональных данных, а также Положения Компании, с учетом положений законодательства Российской Федерации, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Компания обрабатывает персональные данные Пользователя в целях: - идентификации Пользователя в рамках соглашений и договоров с Компанией, подтверждения достоверности и полноты персональных данных, предоставленных Пользователем; - установления с Пользователем обратной связи для установления и/или осуществления им его прав в правоотношениях с Компанией в связи с действием договора (возможным его заключением по инициативе Пользователя); функционированием отдельных сервисов Сайта, не связанных с использованием его персонализированного раздела; осуществлением законных интересов Компании с соблюдением прав и свобод Пользователя и обеспечением режима конфиденциальности в соответствии с законодательством Российской Федерации, включая направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, обработку полученных запросов и заявок от Пользователя (в том числе, при работе формы обратной связи на Сайте при ее наличии с учетом контактных данных Компании и факта входящего обращения Пользователя). При получении Компанией входящего сообщения от Пользователя обрабатывается полученная в таком сообщении информация, в том числе при указании: имя отправителя, почтовый и/или электронный адрес, иная сообщенная отправителем информация, относящаяся к нему прямо или косвенно как определенному или определяемому физическому лицу; - предоставления Пользователю услуг, в том числе, в целях получения Пользователем таргетированной рекламы; - улучшения качества и наполнения Сайта, удобства его использования, разработка новых сервисов и услуг, направление рекламы целевой аудитории (с правом отказа от такой рассылки), проведение статистических и иных исследований на основе обезличенных данных; - проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать сервисы и разделы Сайта, а также разрабатывать новые сервисы и разделы Сайт; - проведения статистических и иных исследований на основе обезличенных данных; - приобретения Пользователем продукта Компании с использованием ресурсов Сайта.
4. Условия обработки персональной информации, предоставленной Пользователем и ее передачи третьим лицам
4.1. Компания принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.
4.2. Хранение и обработка персональной информации Пользователей осуществляется в соответствии с настоящей Политикой любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, в соответствии с ФЗ № 152.
4.3. Пользователь:
4.3.1. ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности. Ознакомление с условиями настоящей Политики и проставление галочки под ссылкой на данную Политику является письменным согласием Пользователя на сбор, хранение, обработку и передачу третьим лицам персональных данных предоставляемых Пользователем.
4.3.2. предоставляет информацию о персональных данных при использовании контактных данных, расположенных на Сайте, в целях обращения в Компанию и при использовании онлайн-сервисов Сайта при их наличии;
4.3.3. своевременно сообщает Компании об изменениях или об утрате своих персональных данных, в том числе в случае несанкционированного доступа к ним третьих лиц;
4.3.4. вправе в любой момент изменить, обновить, дополнить предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности посредством обращения в Компанию в установленном порядке (по имеющимся контактным данным Компании на Сайте в свободной форме, а при использовании онлайн-сервисов Сайта - непосредственно), а также в соответствии с законодательством Российской Федерации отозвать свое согласие на обработку 3 персональных данных, а равно на передачу третьим лицам своих персональных данных, направив в Компанию соответствующее уведомление в письменной форме;
4.3.5. обеспечивает недоступность третьих лиц к своим идентификационным (персональным) данным и обязуется не производить действия, направленные на нарушение процесса функционирования Сайта, а также соблюдать положения настоящей Политики;
4.3.6. имеет право на получение у Компании информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с действующим законодательством Российской Федерации. Запрос на получение у Оператора указанной информации направляется Пользователем в письменной форме;
4.3.7. вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (Пользователь обращается по имеющимся контактным данным Компании на Сайте в свободной форме);
4.3.8. осознает, что оборудование и программное обеспечение, используемые им для посещения Сайта в сети Интернет, могут обладать функцией запрещения операций (для любых сайтов или для определенных сайтов) с небольшими фрагментами электронных данных, а также по удалению ранее полученной совокупности таких данных.
4.4. Компания или иной владелец Сайта:
4.4.1. использует полученные персональные данные Пользователя исключительно для целей, указанных в настоящей Политике и/или Положении об обработке персональных данных Компании, не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед пользователем;
4.4.2. предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам и аффилированным лицам, которым эта информация необходима для обеспечения функционирования Сайта и оказания услуг Пользователю;
4.4.3. обеспечивает хранение конфиденциальной информации в тайне, не разглашает ее без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение/передачу иными возможными способами представленных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности и в соответствии с законодательством Российской Федерации;
4.4.4. принимает необходимые меры предосторожности для обеспечения конфиденциальности персональных данных Пользователя в установленном порядке, в том числе, в соответствии с Особым режимом конфиденциальности персональных данных;
4.4.5. осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя или уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
4.4.6. обеспечивает функционирование Сайта (всех его онлайн-сервисов), в том числе бесперебойную работу функции идентификации и аутентификации Пользователей при доступе к информационным системам Сайта, кроме периода проведения профилактических работ на Сайте;
4.4.7. вправе требовать от Пользователя подтверждения основания получения доступа к информационным системам, проводить мониторинг действий Пользователя, ограничивать в исключительных случаях и в установленном порядке доступ Пользователя к информационным системам;
4.4.8. вправе установить, что предоставление определенной услуги Компании возможно лишь при условии, что прием и получение фрагментов электронных данных разрешены Пользователем;
4.4.9. вправе передавать персональную информацию Пользователя третьим лицам в случаях, если: - Пользователь выразил согласие на такие действия, в том числе в связи с обращением в Компанию в письменном виде, в том числе в электронной форме, в целях достижения определенного соглашения; - передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем об оказании услуг и определенного соглашения о взаимодействии между оператором и третьим лицом в установленной сфере; - передача предусмотрена действующим законодательством Российской Федерации в рамках установленной законодательством процедуры; - в случае продажи Сайта к приобретателю переходят все обязательства Компании по соблюдению условий настоящей Политики применительно к полученной им персональной информации; - в результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Компании; 4 - в целях обеспечения защиты прав и законных интересов Компании или третьих лиц в случаях, когда пользователь нарушает положения настоящей Политики, иные условия и локальные акты Компании или действующее законодательство Российской Федерации.
4.4.10. принимает необходимые организационно-правовые и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями законодательства Российской Федерации, настоящей Политикой и Положением о персональных данных Компании.
4.4.11. для предотвращения несанкционированного доступа к персональным данным применяет следующие организационно-технические меры: - назначение ответственного за организацию обработки и защиты персональных данных; - ограничение состава лиц, имеющих доступ к персональным данным; - ознакомление работников Компании с требованиями законодательства Российской Федерации и нормативных документов Компании по обработке и защите персональных данных; - организация учета использования носителей информации, анализ потенциальных угроз безопасности персональных данных и подготовка актуальных мер по обеспечению их надлежащей защиты; - проверка эффективности использования средств защиты информации; разграничение доступа пользователей к информационным системам и программно-аппаратным средствам обработки информации; - регистрация и учет действий пользователей информационных систем персональных данных; - использование антивирусных средств и средств восстановления системы защиты персональных данных; - применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации; - организация пропускного режима на территорию Компании, охраны помещений с техническими средствами обработки персональных данных;
4.4.12. совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4.5. Актуализация используемых персональных данных осуществляется непосредственно по факту обращения Пользователя с уведомлением об этом последнего, а при использовании онлайнсервисов Сайта - непосредственно Пользователем.
4.6. Недостоверные сведения о Пользователе исключаются из информационно-правовой базы персональных данных по требованию Пользователя либо по решению суда или иных уполномоченных государственных органов.
4.7. Предусмотренные условия могут быть ограничены в соответствии с требованиями законодательства (в частности, сохранение Компанией определенной информации Пользователя на более длительный срок).
4.8. Сбор и хранение Сайтом Компании персональной информации осуществляется согласно для краткосрочного предоставления сервиса с последующим ее обезличиванием (уничтожением) и/или исполнением договора с Пользователем в установленные указанным договором сроки, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.9. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.10. Структура фрагментов электронных данных, их содержание и технические параметры определяются Владельцем Сайта и могут изменяться без предварительного уведомления Пользователя.
4.11. Счетчики, размещенные владельцем Сайта на своих сервисах, могут использоваться для анализа фрагментов электронных данных Пользователя, для сбора и обработки статистической информации об использовании сервисов, а также для обеспечения работоспособности сервисов в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются владельцем Сайта и могут изменяться без предварительного уведомления Пользователя.
5. Ответственность сторон
5.1. Сторона, не исполнившая свои обязательства, несет ответственность в соответствии с законодательством Российской Федерации.
5.2. В случае утраты или разглашения конфиденциальной информации Компания не несет ответственности, если данная конфиденциальная информация:
5.2.1. стала публичным достоянием до ее утраты или разглашения. 5.2.2. была получена от третьей стороны до момента ее получения Владельцем Сайта.
5.2.3. была разглашена с согласия Пользователя.
5.3. Пользователь несет ответственность за сохранность своих персональных данных, самостоятельно выбирая способ их хранения.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Компанией обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Компания в течение 14 календарных дней со дня получения претензии письменно уведомляет ее предъявителя претензии о результатах рассмотрения.
6.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
7. Изменение Политики. Применимое законодательство
7.1. Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
7.2. К настоящей Политике и отношениям между Пользователем и Компанией, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.