ПОЛИТИКА
в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных Степановой Лидией Владимировной, ИНН 780434342663, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Политика распространяется на персональные данные, которые Оператор получает:

• через сайт https://6-a-m.ru;
• посредством электронной почты;
• в ходе переговоров с потенциальными клиентами;
• при заключении и исполнении договоров на оказание юридических услуг;
• при подготовке юридических документов и оказании консультаций.

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика размещается в свободном доступе на сайте Оператора. При сборе персональных данных через интернет оператор обязан обеспечить доступ к политике непосредственно на страницах, где осуществляется такой сбор.

2. Сведения об Операторе
Оператор: Степанова Лидия Владимировна
ИНН: 780434342663
Статус: плательщик налога на профессиональный доход
Сайт: https://6-a-m.ru
E-mail для обращений по вопросам персональных данных: 6.a.m@bk.ru

3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
3.1. Обработка обращений и заявок потенциальных клиентов
Для:

• получения и рассмотрения обращения;
• связи с пользователем;
• уточнения обстоятельств юридического вопроса;
• согласования возможности, стоимости и условий оказания услуг;
• подготовки предложения о сотрудничестве.

3.2. Заключение и исполнение договора на оказание юридических услуг
Для:

• идентификации клиента;
• подготовки, заключения и исполнения договора;
• оказания юридических консультаций;
• анализа документов и обстоятельств дела;
• подготовки договоров, претензий, заявлений, заключений и иных юридических документов;
• взаимодействия с клиентом в ходе исполнения поручения.

3.3. Исполнение обязанностей, предусмотренных законодательством Российской Федерации
В том числе для:

• оформления расчётов;
• формирования чеков при применении НПД;
• исполнения налоговых обязанностей;
• исполнения требований государственных органов и судов в установленных законом случаях.

3.4. Обеспечение работы и безопасности сайта
Для:

• технического функционирования сайта;
• обеспечения безопасности;
• предотвращения злоупотреблений и автоматизированных атак;
• анализа технических ошибок.

Аналитические и рекламные системы включаются в эту цель только в случае их фактического подключения.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:

• посетителей сайта;
• лиц, направивших обращение или заявку;
• потенциальных клиентов;
• клиентов;
• представителей клиентов;
• контрагентов;
• представителей контрагентов;
• иных лиц, сведения о которых содержатся в документах, предоставленных клиентом для оказания юридической помощи, в объёме, необходимом для выполнения конкретного поручения.

5. Перечень обрабатываемых персональных данных
5.1. При обращении через сайт
Могут обрабатываться:

• имя;
• номер телефона;
• содержание обращения;
• технические данные, автоматически обрабатываемые при использовании сайта, включая IP-адрес и файлы cookie в объёме, необходимом для функционирования сайта и защиты от злоупотреблений.

5.2. При заключении и исполнении договора
В зависимости от характера поручения могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес проживания или регистрации;
• сведения документа, удостоверяющего личность, если они необходимы для конкретной услуги;
• ИНН;
• банковские реквизиты;
• сведения о представителях;
• сведения, содержащиеся в документах, переданных клиентом для юридического анализа и подготовки документов.

5.3. Оператор не собирает персональные данные сверх объёма, необходимого для конкретной цели обработки.

6. Специальные категории персональных данных
6.1. Оператор не запрашивает специальные категории персональных данных через стандартную форму обратной связи на сайте.
6.2. Вместе с тем в рамках оказания юридических услуг клиент может самостоятельно предоставить документы и сведения, содержащие данные о состоянии здоровья либо иные специальные категории персональных данных, если такие сведения имеют значение для юридического вопроса.
6.3. Обработка таких данных осуществляется только при наличии предусмотренного законом основания и в объёме, необходимом для оказания соответствующей юридической услуги.
Статья 10 Закона № 152-ФЗ допускает такую обработку, в частности, когда она необходима для установления или осуществления прав субъекта персональных данных или третьих лиц.

7. Биометрические персональные данные
Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных, если иное специально не согласовано и не предусмотрено законом.

8. Правовые основания обработки
Обработка осуществляется:

• на основании согласия субъекта персональных данных;
• когда обработка необходима для заключения договора по инициативе субъекта;
• для исполнения договора, стороной которого является субъект персональных данных;
• для исполнения обязанностей, установленных законодательством Российской Федерации;
• в иных случаях, прямо предусмотренных законом.

9. Способы обработки
Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу в предусмотренных настоящей Политикой и законом случаях;
• блокирование;
• удаление;
• уничтожение персональных данных.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

10. Использование сайта и сервисов Tilda
10.1. Сайт Оператора создан и функционирует с использованием платформы Tilda.
10.2. При направлении пользователем заявки через форму сайта сведения могут технически обрабатываться средствами Tilda и сохраняться в Tilda CRM.
10.3. На дату утверждения настоящей Политики заявки, поступающие через формы сайта, дополнительно направляются Оператору по электронной почте.
10.4. Срок хранения заявок в интерфейсе Tilda установлен Оператором в размере 30 дней.
10.5. Обработка персональных данных лицом, действующим по поручению оператора, осуществляется при соблюдении требований части 3 статьи 6 Закона № 152-ФЗ.

11. Передача персональных данных
Оператор не распространяет персональные данные неопределённому кругу лиц.
Персональные данные могут предоставляться:

• судам;
• государственным и муниципальным органам;
• нотариусам;
• банкам;
• иным лицам,

если это необходимо для исполнения поручения клиента, предусмотрено договором, согласовано субъектом либо требуется законодательством Российской Федерации.
При использовании технических подрядчиков и сервисов, обеспечивающих функционирование сайта, электронной почты и иных рабочих процессов, обработка осуществляется только в объёме, необходимом для выполнения соответствующей функции.

12. Трансграничная передача
12.1. На дату утверждения настоящей Политики Оператор не заявляет осуществление трансграничной передачи персональных данных.
12.2. До начала использования сервиса, предполагающего передачу персональных данных на территорию иностранного государства, Оператор проводит отдельную проверку правовых оснований и выполняет предусмотренные законом обязанности.

13. Сроки обработки и хранения
13.1. Данные заявок через сайт в Tilda хранятся 30 дней.
13.2. Если обращение не привело к заключению договора, персональные данные хранятся не дольше срока, необходимого для рассмотрения обращения и завершения коммуникации, если более длительное хранение не требуется для защиты прав Оператора или исполнения требований законодательства.
13.3. Данные клиентов и документы, связанные с исполнением договора, хранятся в течение сроков, необходимых для исполнения договора, защиты прав и законных интересов сторон и исполнения предусмотренных законом обязанностей.
13.4. После достижения цели обработки либо прекращения правового основания данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

14. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:

• ограничение доступа к персональным данным;
• использование пароля для доступа к рабочему компьютеру;
• хранение клиентских материалов в структурированных рабочих папках;
• контроль доступа к носителям и информационным системам;
• регулярное обновление операционной системы и программного обеспечения;
• использование защищённого соединения HTTPS на сайте;
• резервное копирование в случае его использования;
• удаление данных после прекращения необходимости их обработки;
• периодическую проверку фактических способов обработки и используемых сервисов.

Оператор самостоятельно определяет необходимые и достаточные меры с учётом характера обработки и рисков нарушения прав субъектов персональных данных.

15. Файлы cookie
15.1. Сайт может использовать технические файлы cookie, необходимые для его функционирования и защиты.
15.2. Если Оператор подключает системы веб-аналитики или иные сервисы, предусматривающие дополнительную обработку данных пользователей, сведения об этом отражаются в настоящей Политике и, когда это требуется, пользователь получает возможность предоставить соответствующее согласие.

16. Права субъекта персональных данных
Субъект вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения данных;
• требовать их блокирования или уничтожения при наличии установленных законом оснований;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Запросы направляются на:
6.a.m@bk.ru
Тема сообщения:
«Персональные данные»
При надлежащем запросе сведения об обработке должны предоставляться в течение 10 рабочих дней, а этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

17. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов, целей или способов обработки персональных данных.
Актуальная редакция размещается на сайте:
https://6-a-m.ru/policy

18. Контактная информация
Степанова Лидия Владимировна
ИНН 780434342663
Плательщик налога на профессиональный доход
E-mail по вопросам персональных данных:
6.a.m@bk.ru