Политика оператора в отношении обработки персональных данных
Порядок обработки и защиты персональных данных при использовании сайта mediatorkosova.ru и обращении к медиатору и адвокату Косовой Дине Михайловне.
1. Общие положения
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании сайта https://mediatorkosova.ru/ (далее — «Сайт»), обращении к профессиональному медиатору и адвокату Косовой Дине Михайловне через формы Сайта, телефон, мессенджеры и иные предусмотренные Сайтом каналы связи.
1.1a. Оператор также ведёт сайт https://advokatkosova.ru/ (адвокатская деятельность). Обращения с обоих сайтов могут обрабатываться совместно.
1.1b. Настоящая Политика не является публичной офертой. Рекламные рассылки не ведутся. Согласие на распространение персональных данных неопределённому кругу лиц не запрашивается.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2010 № 193-ФЗ «Об альтернативной процедуре урегулирования споров с участием посредника (процедуре медиации)», Федеральным законом от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сайта.
1.4. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
2. Сведения об Операторе
2.1. Оператор персональных данных:
Косова Дина Михайловна, адвокат Первой Нижневартовской городской коллегии адвокатов, удостоверение адвоката № 1618, реестровый номер 86/1455 в реестре адвокатов Ханты-Мансийского автономного округа — Югры.
2.2. Адвокатское образование:
ПЕРВАЯ НИЖНЕВАРТОВСКАЯ ГОРОДСКАЯ КОЛЛЕГИЯ АДВОКАТОВ
ИНН 8603108827, КПП 860301001.
Адрес для корреспонденции и обращений по вопросам обработки персональных данных:
Ханты-Мансийский автономный округ — Югра, г. Нижневартовск, проспект Победы, д. 1, помещ. 1002.
Телефон: +7 902 855-39-12.
E-mail: kosovadm@yandex.ru.
2.3. Сайт имеет информационный характер и используется в том числе для получения первичных обращений о возможности проведения процедуры медиации.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
- законности и справедливости;
- ограничения обработки конкретными, заранее определёнными и законными целями;
- недопустимости обработки данных, несовместимой с целями их сбора;
- соответствия состава и объёма обрабатываемых данных заявленным целям;
- недопустимости обработки избыточных персональных данных;
- обеспечения точности и актуальности данных;
- хранения не дольше, чем этого требуют цели обработки или законодательство;
- обеспечения конфиденциальности и безопасности персональных данных.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
- посетителей Сайта;
- лиц, направивших обращение или заявку через Сайт;
- лиц, обращающихся по телефону, через Telegram, MAX и иные указанные на Сайте способы связи;
- участников и потенциальных участников процедуры медиации;
- доверителей и лиц, обращающихся за юридической помощью, если соответствующее обращение связано с адвокатской деятельностью Оператора;
- представителей организаций и физических лиц;
- третьих лиц, сведения о которых содержатся в обращениях и переданных документах, если обработка таких сведений имеет законное основание;
- администраторов и иных лиц, имеющих разрешённый доступ к программным средствам Сайта.
5. Персональные данные посетителей и заявителей
При заполнении формы Сайта могут обрабатываться следующие данные:
- имя или указанное пользователем обращение;
- номер телефона;
- выбранный способ связи: телефон, Telegram или MAX (предпочтение заявителя; по заявкам с Сайта Оператор связывается по телефону);
- роль заявителя в конфликте, если указана;
- информация об участвующих сторонах, если указана;
- информация о готовности другой стороны к контакту, если указана;
- описание конфликта, спора или разногласий;
- тема обращения, в том числе значение служебного поля
service; - документы и файлы, добровольно приложенные пользователем, включая PDF, документы Word и изображения;
- URL страницы Сайта, с которой была отправлена заявка;
- дата и время обращения;
- сведения о предоставлении согласия на обработку персональных данных;
- сведения об ознакомлении с настоящей Политикой;
- версия текста согласия, действовавшая в момент его предоставления;
- технические сведения, необходимые для подтверждения факта отправки заявки и предоставления согласия.
6. Технические данные
При посещении Сайта сервер, программное обеспечение Сайта и инфраструктурные сервисы могут автоматически получать и обрабатывать:
- IP-адрес;
- User-Agent;
- дату и время обращения к серверу;
- запрошенный URL;
- HTTP-заголовки;
- сведения о браузере и операционной системе;
- технические идентификаторы сессии;
- сведения об ошибках, попытках авторизации и событиях информационной безопасности.
Такие данные используются для обеспечения работоспособности, безопасности Сайта, предотвращения злоупотреблений, диагностики неисправностей и расследования инцидентов.
7. Данные администраторов Сайта
Для администрирования WordPress и иных технических компонентов могут обрабатываться:
- имя и/или отображаемое имя администратора;
- логин;
- адрес электронной почты;
- IP-адрес;
- дата и время авторизации;
- технические сведения о сессиях и действиях в административной части.
Цель обработки — предоставление разрешённого доступа, администрирование Сайта и обеспечение информационной безопасности.
8. Цели обработки персональных данных
Персональные данные могут обрабатываться в следующих целях:
8.1. Приём и рассмотрение обращения
Для:
- получения заявки;
- идентификации заявителя в объёме, необходимом для обратной связи;
- связи с заявителем;
- уточнения обстоятельств обращения;
- определения подходящего способа дальнейшей коммуникации.
8.2. Предварительная оценка возможности проведения медиации
Для:
- понимания характера разногласий;
- определения наличия сторон конфликта;
- уточнения готовности сторон к участию;
- определения применимости процедуры медиации;
- организации предварительных переговоров.
8.3. Подготовка и проведение процедуры медиации
Если стороны принимают решение о проведении медиации, данные могут далее обрабатываться для заключения и исполнения соглашений, организации встреч, взаимодействия со сторонами и выполнения иных действий, необходимых для проведения процедуры.
8.4. Оказание юридической помощи
Если лицо обращается к Косовой Дине Михайловне именно в качестве адвоката, персональные данные могут обрабатываться в целях рассмотрения обращения, заключения и исполнения соглашения об оказании юридической помощи и выполнения требований законодательства об адвокатской деятельности.
8.5. Работа и безопасность Сайта
Для:
- обработки HTTP-запросов;
- обнаружения ошибок;
- противодействия атакам и злоупотреблениям;
- восстановления работоспособности;
- ведения технических журналов;
- защиты прав Оператора и пользователей.
8.6. Веб-аналитика
При отдельном согласии пользователя на аналитические cookie данные о посещении могут обрабатываться для:
- анализа посещаемости;
- оценки эффективности страниц Сайта;
- понимания источников переходов;
- анализа взаимодействия пользователей со страницами;
- улучшения структуры и содержания Сайта.
Для данной цели используется Яндекс Метрика.
9. Свободный текст, документы и сведения о третьих лицах
9.1. Поля описания конфликта и загрузки файлов позволяют пользователю самостоятельно определять содержание передаваемой информации.
9.2. Оператор просит не передавать через первичную форму:
- оригиналы документов;
- полные паспортные данные, если они не требуются для первичного обращения;
- СНИЛС;
- данные банковских карт;
- пароли;
- сведения о состоянии здоровья;
- сведения об интимной жизни;
- сведения о политических взглядах, религиозных или философских убеждениях;
- сведения, не относящиеся к предмету обращения.
9.3. При указании сведений о второй стороне или иных третьих лицах пользователь должен ограничиваться минимальным объёмом данных, действительно необходимым для описания ситуации.
9.4. Контактные данные второй стороны для непосредственного обращения к ней рекомендуется передавать Оператору только при наличии её согласия либо иного предусмотренного законом основания.
9.5. Согласие пользователя на обработку его персональных данных не является согласием на обработку персональных данных третьих лиц и не заменяет необходимого правового основания для их обработки.
10. Специальные категории персональных данных
10.1. Первичная форма Сайта не предназначена для целенаправленного сбора специальных категорий персональных данных, в том числе сведений о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.
10.2. Обычное электронное согласие, предоставляемое посредством галочки на Сайте, не используется Оператором как письменное согласие на обработку специальных категорий персональных данных в случаях, когда законодательством Российской Федерации требуется именно письменная форма согласия.
10.3. Если такие сведения были добровольно переданы пользователем, Оператор оценивает наличие предусмотренного законодательством основания для их дальнейшей обработки.
10.4. При отсутствии законного основания избыточные сведения не используются и подлежат удалению либо уничтожению в установленном порядке.
10.5. Если обработка специальных категорий данных действительно необходима в дальнейшем, соответствующее основание определяется отдельно с учётом конкретной ситуации и требований закона.
11. Правовые основания обработки
В зависимости от цели и обстоятельств обработки правовыми основаниями могут являться:
- согласие субъекта персональных данных;
- необходимость заключения договора по инициативе субъекта либо исполнения договора, стороной которого является субъект;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- Федеральный закон № 193-ФЗ о медиации;
- Федеральный закон № 63-ФЗ об адвокатской деятельности и адвокатуре;
- необходимость осуществления прав и законных интересов Оператора, субъекта или третьих лиц при условии соблюдения прав и свобод субъекта;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
12. Действия с персональными данными
Оператор вправе совершать в пределах заявленных целей следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- изменение;
- извлечение;
- использование;
- сопоставление в объёме, необходимом для обработки обращения;
- передачу в форме предоставления или доступа лицам, участвующим в обработке по законному основанию;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Обработка может осуществляться с использованием средств автоматизации и без их использования.
Оператор не принимает на основании автоматизированной обработки решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.
13. Распространение персональных данных
13.1. Персональные данные посетителей и заявителей не предназначены для публикации и предоставления неопределённому кругу лиц.
13.2. Оператор не публикует содержание обращений, документы, имена сторон или иные персональные данные заявителей на Сайте без отдельного предусмотренного законом основания.
13.3. Согласие, предоставляемое при отправке формы, не является согласием на распространение персональных данных.
14. Лица, участвующие в обработке, и используемые сервисы
Для технического обеспечения работы Сайта и обработки обращений могут использоваться следующие российские сервисы.
14.1. ООО «Хостланд»
ООО «Хостланд»
ИНН 7811142520, ОГРН 1037825052352,
адрес: 197342, г. Санкт-Петербург, ул. Кантемировская, д. 2, литер А, офис 211.
На инфраструктуре Hostland размещаются Сайт, база данных WordPress, серверные компоненты, SMTP-отправка писем с домена Сайта и резервное копирование. Серверное оборудование находится на территории Российской Федерации (г. Санкт-Петербург).
При отправке формы данные могут временно обрабатываться сервером и далее направляться по электронной почте Оператору.
Загруженные пользователем файлы могут временно размещаться на сервере в процессе формирования и отправки сообщения.
14.2. Электронная почта ООО «ЯНДЕКС»
Заявки с Сайта направляются на адрес Оператора kosovadm@yandex.ru. Провайдер почтового сервиса — ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
Автоматическая передача содержимого формы в мессенджеры (включая MAX) не используется.
14.2a. Локальный учёт заявок
После получения заявки сведения могут дополнительно храниться Оператором на личном компьютере в таблице Excel исключительно для учёта обращений и обратной связи, без передачи неопределённому кругу лиц и без рекламного использования.
14.3. ООО «ЯНДЕКС»
Для веб-аналитики используется сервис Яндекс Метрика.
ООО «ЯНДЕКС»
адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
Яндекс Метрика активируется только после того, как посетитель нажал кнопку принятия аналитических cookie.
При использовании Метрики могут обрабатываться:
- IP-адрес;
- cookie и идентификаторы визита;
- данные браузера;
- User-Agent;
- тип устройства;
- операционная система;
- разрешение экрана;
- посещённые страницы;
- источник перехода;
- приблизительное местоположение, определяемое по сетевым данным;
- действия на страницах;
- клики;
- достижения настроенных целей.
Функция Вебвизор на Сайте отключена. Запись пользовательских сессий средствами Вебвизора не осуществляется.
Оператор не должен намеренно передавать в Метрику имя, телефон, содержание обращения, документы и иные идентифицирующие сведения пользователя посредством URL, параметров целей или иных механизмов аналитики.
15. Телефон и мессенджеры
15.1. По заявкам, отправленным через форму Сайта, Оператор связывается с заявителем по телефону. Автоматическая и ручная пересылка текста заявки в Telegram или MAX не используется.
15.2. Если пользователь самостоятельно переходит по ссылке Telegram или MAX на Сайте и пишет Оператору, последующая коммуникация осуществляется в выбранном сервисе по правилам этого сервиса.
15.3. Выбор в форме «удобный способ связи» фиксирует предпочтение заявителя, но первичный ответ на заявку с Сайта выполняется телефонным звонком.
16. Локализация данных
Оператор принимает меры для выполнения требований российского законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
17. Сроки обработки и хранения
17.1. Персональные данные первичного обращения, по которому не были заключены соглашения и не возникли иные правоотношения, хранятся не более одного года с даты обращения (с учётом последнего содержательного взаимодействия, если оно было), после чего уничтожаются на Сайте, в почтовом ящике (очистка не реже одного раза в год) и в локальной таблице Excel.
17.2. Если после обращения заключается соглашение о проведении медиации, соглашение об оказании юридической помощи либо иной договор, дальнейший срок хранения соответствующих данных определяется законодательством, содержанием правоотношений и необходимостью подтверждения исполнения обязательств и защиты прав сторон.
17.3. Технические журналы безопасности и серверные журналы хранятся в течение срока, необходимого для обеспечения безопасности и расследования инцидентов, если более продолжительный срок не требуется законодательством или для защиты прав и законных интересов.
17.4. При достижении цели обработки данные подлежат прекращению обработки и уничтожению в сроки, предусмотренные законодательством, если отсутствует иное законное основание для продолжения обработки.
17.5. При отзыве согласия данные, обрабатываемые исключительно на основании согласия, подлежат прекращению обработки и уничтожению в установленный законом срок, если Оператор не вправе продолжить обработку на ином законном основании.
18. Конфиденциальность медиации и адвокатская тайна
18.1. Само направление первичного обращения через форму Сайта не означает автоматического начала процедуры медиации.
18.2. После начала процедуры медиации информация, относящаяся к процедуре, охраняется с соблюдением требований законодательства о конфиденциальности медиации.
18.3. Если обращение связано с получением юридической помощи от Косовой Дины Михайловны именно в качестве адвоката, применяются предусмотренные законодательством гарантии адвокатской тайны.
18.4. Независимо от возникновения специального режима медиации или адвокатской тайны Оператор обязан соблюдать конфиденциальность персональных данных в соответствии с законодательством Российской Федерации.
19. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
- ограничивает доступ к данным;
- использует средства разграничения доступа;
- применяет парольную защиту;
- контролирует доступ в административную часть Сайта;
- принимает меры по поддержанию программного обеспечения в актуальном состоянии;
- использует защищённое HTTPS-соединение;
- организует резервное копирование в необходимом объёме;
- ведёт технические журналы событий безопасности;
- принимает меры против несанкционированного доступа, изменения, блокирования, копирования, предоставления и уничтожения данных;
- обеспечивает уничтожение персональных данных при наступлении предусмотренных законом оснований.
20. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать их уточнения;
- требовать блокирования неправомерно обрабатываемых данных;
- требовать удаления или уничтожения данных при наличии предусмотренных законом оснований;
- отозвать ранее данное согласие;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
21. Порядок обращений
Для реализации своих прав субъект может направить обращение:
- почтовым отправлением по адресу: ХМАО — Югра, г. Нижневартовск, проспект Победы, д. 1, помещ. 1002;
- направить обращение на e-mail kosovadm@yandex.ru;
- обратиться по телефону +7 902 855-39-12;
- использовать указанные на Сайте средства связи.
Для выполнения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношения к соответствующим персональным данным.
22. Cookie
Порядок применения cookie и Яндекс Метрики подробно определяется отдельной Политикой использования файлов cookie, размещённой по адресу:
https://mediatorkosova.ru/cookies/
23. Изменение Политики
23.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.
23.2. Актуальная версия Политики постоянно доступна по адресу:
https://mediatorkosova.ru/privacy/
23.3. Новая редакция применяется с момента её публикации на Сайте, если самой редакцией не предусмотрено иное.