Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта sudexpert92.ru (далее — Сайт) и меры по обеспечению их безопасности.

1.2. Оператор персональных данных — [полное наименование: Общество с ограниченной ответственностью «Бюро судебной экспертизы»], ОГРН [номер], ИНН [номер], адрес: [юридический адрес], электронная почта для обращений по вопросам персональных данных: pd@sudexpert92.ru (далее — Оператор).

1.3. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер [номер].

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Политика является общедоступной; действующая редакция всегда размещена на этой странице.

2. Чьи персональные данные обрабатываются

2.1. Пользователи Сайта, направившие заявку на бесплатную экспресс-диагностику экспертизы (далее — Заявитель).

2.2. Лица, сведения о которых содержатся в документах, направленных Заявителем (заключения экспертов, отчёты об оценке, заключения специалистов и иные материалы судебных дел): участники судебного процесса, эксперты, оценщики, специалисты, иные лица, упомянутые в документах (далее — Лица, упомянутые в документах).

3. Цели обработки

3.1. Рассмотрение заявки и подготовка бесплатной экспресс-диагностики направленной экспертизы.

3.2. Связь с Заявителем по заявке: направление результатов диагностики, ответы на вопросы, согласование условий дальнейшей работы.

3.3. Заключение и исполнение договора на оказание услуг (рецензирование экспертизы, подготовка процессуальных документов, анализ правовой позиции), если Заявитель решит заказать такие услуги.

3.4. Подтверждение факта получения согласия на обработку персональных данных и защита прав Оператора.

4. Какие персональные данные обрабатываются

4.1. Данные Заявителя, которые он указывает в форме: контакт для связи (номер телефона, имя пользователя в мессенджере или адрес электронной почты), дата судебного заседания, сведения о его процессуальном положении по отношению к экспертизе, сведения, изложенные им в комментарии к заявке.

4.2. Технические данные, автоматически фиксируемые при отправке заявки: IP-адрес, сведения о браузере, дата и время отправки, версия Политики и Согласия, на условиях которых дано согласие.

4.3. Персональные данные, содержащиеся в направленных документах: фамилии, имена, отчества, адреса, сведения об объектах недвижимости и правах на них, сведения о судебных делах и иные сведения, содержащиеся в таких документах.

4.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные. Если такие сведения содержатся в направленных документах, они не используются Оператором за пределами целей, указанных в разделе 3.

5. Правовые основания обработки

5.1. Данные Заявителя (п. 4.1–4.2) — согласие Заявителя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), оформленное отдельным документом — Согласием на обработку персональных данных, а при заключении договора — также необходимость исполнения договора (п. 5 ч. 1 ст. 6).

5.2. Данные Лиц, упомянутых в документах (п. 4.3), — необходимость обработки в связи с участием лица в гражданском, административном судопроизводстве, судопроизводстве в арбитражных судах (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ), а также для осуществления прав и законных интересов Заявителя при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6).

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в Политике, блокирование, удаление и уничтожение.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Заявки и документы хранятся на сервере хостинг-провайдера [наименование], расположенном в Российской Федерации.

6.3. Уведомления о новых заявках направляются Оператору по электронной почте через почтовый сервис хостинг-провайдера, указанного в п. 6.2, на серверах в Российской Федерации.

6.4. Доступ к персональным данным имеют работники Оператора, которым он необходим для выполнения работ по заявке.

6.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона № 152-ФЗ) с соблюдением требований конфиденциальности и безопасности. По поручению Оператора обработку осуществляют: Ульянов Павел Геннадьевич (ИНН [номер]) — специалист, проводящий диагностику и рецензирование; хостинг-провайдер, указанный в п. 6.2.

6.6. Если по выбору Заявителя договор на оказание услуг заключается с Ульяновым Павлом Геннадьевичем, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Специалист), Специалист является самостоятельным оператором персональных данных, необходимых для заключения и исполнения такого договора, и обрабатывает их на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ в соответствии с условиями настоящей Политики. Оператор предоставляет Специалисту данные заявки и направленные документы на основании согласия Заявителя. Обращения по вопросам обработки персональных данных Специалистом направляются по адресу [email Специалиста].

6.7. Трансграничная передача персональных данных не осуществляется. Если для анализа документов используются программные сервисы, серверы которых находятся за пределами Российской Федерации, в такие сервисы передаются только документы, из которых предварительно удалены все сведения, позволяющие прямо или косвенно определить субъектов персональных данных.

6.8. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

6.9. Сайт не использует файлы cookie и сервисы веб-аналитики. [Если будет подключена Яндекс Метрика — заменить этот пункт описанием её использования.]

7. Сроки обработки и хранения

7.1. Если по результатам диагностики договор не заключён, заявка, направленные документы и результаты диагностики хранятся 6 месяцев со дня направления результатов диагностики, после чего уничтожаются.

7.2. Если договор заключён, персональные данные хранятся в течение срока действия договора и 3 года после его исполнения, если более длительный срок не установлен законодательством.

7.3. Сведения о полученном согласии хранятся в течение срока обработки персональных данных и 3 года после её прекращения для подтверждения правомерности обработки.

7.4. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом или договором (ч. 5 ст. 21 Закона № 152-ФЗ).

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе получить сведения об обработке его персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Запросы и отзыв согласия направляются по адресу электронной почты, указанному в п. 1.2 (а в отношении обработки Специалистом — в п. 6.6), или почтой по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (ч. 3 ст. 14 Закона № 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе: назначение ответственного за организацию обработки персональных данных; передача данных с Сайта только по защищённому соединению (HTTPS); хранение заявок и документов в разделе сервера, закрытом для доступа из сети Интернет; ограничение доступа к персональным данным лицами, которым он необходим для выполнения работ; контроль числа заявок с одного адреса для защиты от автоматизированных злоупотреблений.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.