Настоящая Политика объясняет, какие персональные данные получает и обрабатывает ООО «ПРОГРЕСС» при использовании сайта , обращении через формы сайта и дальнейшем взаимодействии с компанией.
Общие положения.Оператор персональных данных: Общество с ограниченной ответственностью «ПРОГРЕСС» (ООО «ПРОГРЕСС»), ИНН 1218002390, ОГРН 1191215002516, КПП 121801001.
Адрес Оператора: 424000,
Контакты для обращений по вопросам персональных данных: centr-progress@internet.ru,
8 (9999) 600 200.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает через Сайт. Если пользователь заключает договор на оказание юридических услуг, обработка данных также регулируется договором, законом и внутренними документами Оператора.
Основные понятия и принципы.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не собирает избыточные данные, обеспечивает их точность и хранит не дольше, чем этого требуют цели обработки или законодательство.
Субъекты и состав данных.Оператор может обрабатывать данные следующих лиц:
- посетителей Сайта;
- лиц, направивших заявку или запросивших консультацию;
- клиентов, потенциальных клиентов и их представителей;
- лиц, сведения о которых законно переданы клиентом в связи с рассмотрением юридической ситуации.
Через формы и при работе Сайта могут обрабатываться:- имя, номер телефона и иные контакты, которые пользователь сообщил самостоятельно;
- текст обращения и краткое описание юридической ситуации;
- адрес страницы, с которой отправлена заявка, дата и время обращения, источник перехода и UTM-метки;
- IP-адрес, сведения о браузере, устройстве и операционной системе, cookie-файлы, адреса просмотренных страниц, технические события и ошибки.
Оператор не использует данные из форм для рекламной рассылки без отдельного предварительного согласия пользователя.
Правовые основания.Основаниями обработки являются:
- согласие субъекта персональных данных;
- действия, необходимые по инициативе субъекта до заключения договора, а также заключение и исполнение договора;
- исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
Когда обработка основана на согласии, оно запрашивается отдельно от иных документов и информации, которые подтверждает пользователь. Отказ предоставить обязательные для ответа данные может сделать обработку обращения невозможной.
Порядок обработки.Оператор обрабатывает данные с использованием средств автоматизации и без них. В зависимости от цели могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
Доступ получают только работники и привлечённые специалисты, которым данные необходимы для выполнения обязанностей и которые должны соблюдать конфиденциальность. Данные не продаются, не публикуются и не распространяются неопределённому кругу лиц без отдельного законного основания.
При сборе персональных данных граждан Российской Федерации через Сайт Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством.
Защита и конфиденциальность.Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и рискам: ограничивает права доступа, использует средства защиты соединения и учётных записей, обновляет программное обеспечение, контролирует действия с данными, резервное копирование и восстановление, а также оценивает эффективность принятых мер.
Работники и привлечённые лица обязаны сохранять конфиденциальность. При выявлении неправомерной обработки или инцидента Оператор принимает меры по блокированию доступа, устранению последствий, расследованию и уведомлению уполномоченного органа в предусмотренном законом порядке.