Политика обработки персональных данных
Общие положения1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет, как ООО "ДЖУРИСТ.КЗ" (далее — Оператор) организует сбор, использование, хранение и защиту персональных данных посетителей сайта.
1.1. Оператор исходит из приоритета прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну, и обрабатывает данные только на законных основаниях.
1.2. Политика применяется ко всей информации, которую Оператор получает о Пользователях веб-сайта https://jurist.kz/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка сведений с применением средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения информации.
2.3. Веб-сайт — совокупность материалов, программных средств и сервисов, доступных в сети Интернет по адресу https://jurist.kz/.
2.4. Информационная система персональных данных — базы данных, технологии и технические средства, с помощью которых осуществляется обработка персональных данных.
2.5. Обезличивание персональных данных — действия, после которых невозможно без дополнительной информации определить принадлежность данных конкретному Пользователю.
2.6. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели, состав данных и выполняемые с ними действия.
2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю сайта https://jurist.kz/.
2.9. Пользователь — посетитель сайта https://jurist.kz/, передающий сведения через формы, средства связи или иные доступные каналы.
2.10. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, в результате которых сведения становятся доступными неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача данных на территорию иностранного государства иностранному получателю.
2.13. Уничтожение персональных данных — действия, после которых восстановление содержания данных в информационной системе становится невозможным.
3. Права и обязанности Оператора
3.1. Оператор вправе получать от субъекта персональных данных достоверные сведения и документы, необходимые для обработки обращения или оказания услуги.
3.2. При наличии оснований, предусмотренных законом, Оператор может продолжить обработку данных после отзыва согласия субъектом персональных данных.
3.3. Оператор самостоятельно определяет необходимые правовые, организационные и технические меры защиты персональных данных, если иное не установлено федеральным законодательством.
3.4. Оператор обязан предоставлять субъекту персональных данных информацию об обработке его данных, рассматривать обращения и запросы в сроки, предусмотренные законом.
3.5. Оператор обеспечивает публикацию настоящей Политики, ограничивает доступ к персональным данным и принимает меры против неправомерного доступа, изменения, копирования, распространения или уничтожения сведений.
3.6. При наступлении оснований, предусмотренных законодательством, Оператор прекращает обработку, передачу или распространение персональных данных и обеспечивает их уничтожение либо блокирование.
4. Права и обязанности субъектов персональных данных
4.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.
4.2. Пользователь вправе отозвать согласие на обработку персональных данных, возражать против обработки в целях продвижения услуг, а также обжаловать действия или бездействие Оператора в уполномоченный орган либо суд.
4.3. Пользователь обязан предоставлять достоверные сведения о себе и своевременно сообщать об их изменении, если такие сведения необходимы для исполнения обращения, договора или законной обязанности.
4.4. Лица, передавшие недостоверные сведения либо данные другого субъекта без необходимых оснований, несут ответственность в соответствии с законодательством Российской Федерации.
5. Состав обрабатываемых персональных данных
5.1. Оператор может обрабатывать фамилию, имя, отчество Пользователя, адрес электронной почты, номера телефонов и иные сведения, которые Пользователь добровольно передает при обращении.
5.2. На сайте также могут обрабатываться обезличенные данные о посетителях, включая файлы cookie и сведения сервисов интернет-статистики, например Яндекс Метрики, Google Analytics и аналогичных инструментов.
5.3. Указанные сведения в настоящей Политике объединяются понятием «персональные данные», если они позволяют идентифицировать Пользователя прямо или косвенно.
6. Специальные категории данных и данные, разрешенные для распространения
6.1. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, состоянием здоровья или интимной жизнью, если иное прямо не требуется законом.
6.2. Обработка персональных данных, разрешенных субъектом для распространения, допускается только при соблюдении требований статьи 10.1 Закона о персональных данных и иных применимых норм.
6.3. Согласие на обработку данных, разрешенных для распространения, оформляется отдельно от иных согласий и может быть прекращено по требованию субъекта персональных данных.
6.4. Требование о прекращении распространения должно содержать сведения, позволяющие идентифицировать субъекта и данные, распространение которых необходимо прекратить.
7. Принципы обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.
7.2. Цели обработки определяются заранее и не могут противоречить целям, для которых данные были собраны.
7.3. Оператор не объединяет базы данных, если цели их обработки несовместимы между собой.
7.4. Обрабатываются только те сведения, которые необходимы для достижения заявленных целей.
7.5. Объем и содержание данных соответствуют целям обработки; избыточная обработка не допускается.
7.6. Оператор принимает разумные меры для поддержания точности, достаточности и актуальности персональных данных.
7.7. Хранение данных осуществляется не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
8. Цели обработки персональных данных
8.1. Персональные данные обрабатываются для связи с Пользователем, подготовки ответа на обращение, направления информационных сообщений, заключения, исполнения и прекращения гражданско-правовых договоров.
8.2. Данные также используются для предоставления доступа к сервисам, материалам и функциям веб-сайта https://jurist.kz/.
8.3. Оператор вправе направлять Пользователю уведомления об услугах, предложениях и событиях. Отказаться от таких сообщений можно, направив письмо на адрес info@jurist.kz с пометкой «Отказ от уведомлений».
8.4. Обезличенные статистические сведения помогают анализировать работу сайта, улучшать структуру страниц, качество контента и удобство использования сервисов.
9. Правовые основания обработки персональных данных
9.1. Основаниями обработки являются согласия Пользователей, договоры с субъектами персональных данных, федеральные законы и иные нормативные акты Российской Федерации.
9.2. Оператор обрабатывает данные, которые Пользователь самостоятельно передает через формы сайта https://jurist.kz/, по электронной почте, телефону, мессенджерам или иным каналам связи.
9.3. Отправляя сведения Оператору, Пользователь подтверждает, что действует свободно, своей волей и в своем интересе, а также ознакомлен с настоящей Политикой.
9.4. Обезличенные данные обрабатываются, если настройки браузера Пользователя допускают сохранение cookie и использование JavaScript.
10. Условия обработки персональных данных
10.1. Обработка осуществляется при наличии согласия субъекта персональных данных либо иных оснований, предусмотренных законодательством Российской Федерации.
10.2. Данные могут обрабатываться для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе.
10.3. Обработка допускается для исполнения судебных актов, требований закона, функций, полномочий и обязанностей, возложенных на Оператора законодательством.
10.4. Оператор может обрабатывать общедоступные персональные данные, если доступ к ним предоставлен самим субъектом либо по его просьбе.
10.5. Данные, подлежащие опубликованию или обязательному раскрытию по федеральному закону, обрабатываются в пределах соответствующих требований.
11. Порядок сбора, хранения, передачи и защиты персональных данных
11.1. Оператор обеспечивает безопасность персональных данных путем применения правовых, организационных и технических мер, необходимых для выполнения требований законодательства о защите персональных данных.
11.2. Оператор ограничивает доступ к персональным данным и принимает меры, направленные на предотвращение доступа неуполномоченных лиц.
11.3. Передача персональных данных третьим лицам допускается только при наличии законного основания, согласия субъекта либо необходимости исполнения договора или требования законодательства.
11.4. При выявлении неточностей Пользователь может направить запрос на актуализацию данных на адрес info@jurist.kz с пометкой «Актуализация персональных данных».
11.5. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на адрес info@jurist.kz с пометкой «Отзыв согласия на обработку персональных данных».
11.6. Информация, собираемая сторонними сервисами, платежными системами, средствами связи и иными поставщиками услуг, хранится и обрабатывается такими лицами по их собственным правилам и политикам.
11.7. Оператор соблюдает конфиденциальность персональных данных и хранит их в форме, позволяющей определить субъекта, только в пределах необходимого срока.
11.8. После достижения целей обработки либо утраты законных оснований данные уничтожаются, обезличиваются или блокируются в порядке, предусмотренном законодательством и внутренними процедурами Оператора.
12. Трансграничная передача персональных данных
12.1. До начала трансграничной передачи Оператор убеждается, что иностранное государство, на территорию которого предполагается передача, обеспечивает надлежащую защиту прав субъектов персональных данных.
12.2. Передача данных в государства, не обеспечивающие такую защиту, допускается только при наличии письменного согласия субъекта либо для исполнения договора, стороной которого является субъект персональных данных, а также в иных случаях, установленных законом.
13. Конфиденциальность персональных данных
13.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте info@jurist.kz.
14.2. Все изменения настоящей Политики отражаются в актуальной редакции документа. Политика действует до замены новой версией.
14.3. Актуальная редакция Политики размещена в свободном доступе по адресу https://jurist.kz/policy/.