Политика конфиденциальности и обработки персональных данных

1. Общие положения

Цель и область применения политики
Настоящая Политика конфиденциальности и обработки персональных данных (далее — “Политика”) разработана в соответствии с Федеральным законом Российской Федерации № 152-ФЗ “О персональных данных” и другими нормативными актами, регулирующими вопросы обработки и защиты персональных данных. Политика определяет порядок сбора, использования, хранения и защиты персональных данных пользователей, которые используют наш сайт и услуги, предоставляемые на нем, а также при использовании Telegram-бота Оператора находящегося по адресу: https://t.me/avtokredit_bez_uslug_bot .

Компания ООО “Знакомый Юрист” может обрабатывать персональные данные клиентов (включая имя и номер телефона) для отправки маркетинговых и информационных сообщений о продуктах, услугах, акциях и мероприятиях через мессенджеры, включая WhatsApp*. Первое сообщение, отправляемое клиенту, содержит запрос на информированное согласие на получение сообщений. Клиент всегда может согласиться или отказаться. Компания обязуется использовать данные только в рамках согласия и в соответствии с законодательством о защите персональных данных. Клиент может в любой момент отказаться от сообщений, написав слово «Отписаться» в мессенджере или отправив e-mail на адрес user.lawyer.kazan@gmail.com с темой «Отказ от рассылки». После отказа компания прекратит отправку в разумный срок. Компания ООО “Знакомый Юрист” не передаёт данные третьим лицам и применяет технические и организационные меры безопасности, включая шифрование сообщений и ограничение доступа сотрудников.

Контактная информация компании
Оператором персональных данных является ООО “Знакомый Юрист” (ИНН: 1652027247, ОГРН: 1201600069901), зарегистрированный по адресу: ул. Горького, 55, Чистопольский район, Чистополь, Республика Татарстан, 422980, Россия.

Для связи по вопросам, связанным с обработкой персональных данных, вы можете использовать следующие контактные данные:

• Электронная почта: user.lawyer.kazan@gmail.com
• Телефон: +78432334523, дополнительный: +79003252036
• Почтовый адрес: 422980, Республика Татарстан, Чистопольский район, город Чистополь, ул. М.Горького, д. 55

Принципы обработки персональных данных
Мы стремимся обеспечить конфиденциальность и безопасность персональных данных наших пользователей. Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением принципов минимизации данных и ограничения сроков хранения.

Согласие на обработку персональных данных
Используя наш сайт и предоставляя свои персональные данные, вы даете согласие на их обработку в соответствии с условиями настоящей Политики. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование нашего сайта и услуг.

2. Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), включая такие данные, как фамилия, имя, отчество, дата рождения, адрес, контактная информация (телефон, электронная почта), а также другие данные, которые могут быть использованы для идентификации субъекта персональных данных, включая информацию, получаемую Оператором от Пользователей при оставлении Пользователями заявок по формам обратной связи, направлении сообщений, электронных писем, при взаимодействии по телефону, прохождении тестов, направлении документов.

Обработка данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект данных — физическое лицо, к которому относятся персональные данные, обрабатываемые оператором.

Оператор данных — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу знакомый-юрист.рф, в том числе материалы из сторонних источников, размещенных с помощью HTML тегов iframe.

Пользователь – любой посетитель сайта.

3. Сбор персональных данных

Какие данные собираются
Оператор может собирать следующие персональные данные пользователей:

• Фамилия, имя, отчество
• Дата рождения
• Адрес проживания, регистрации
• Контактная информация (телефон, электронная почта)
• Данные, вводимые пользователями в конструкторах документов на нашем сайте
• Данные, необходимые для оказания консультаций и предоставления юридических услуг
• Данные, передаваемые Пользователем при взаимодействии с Telegram-ботом Оператора (в соответствии с разделом 13 настоящей Политики)
• Иные данные, передаваемые Пользователем Оператору

Способы сбора данных
Персональные данные могут собираться следующими способами:

• Путем заполнения пользователями форм на сайте
• Путем использования конструктора документов на сайте
• Путем отправки пользователями запросов и сообщений через контактные формы на сайте
• Путем автоматического сбора обезличенных данных при использовании сайта (например, с помощью файлов cookie, Яндекс.Метрики, Гугл.Аналитики и т.п..)

Цели сбора данных
Собранные персональные данные используются для следующих целей:

• Предоставление юридических услуг пользователям
• Создание и обработка документов с использованием конструктора документов
• Обеспечение обратной связи с пользователями, включая ответы на запросы и сообщения
• Улучшение качества наших услуг и работы сайта
• Выполнение требований законодательства Российской Федерации

4. Обработка персональных данных

Методы обработки данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор применяет различные методы обработки данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка данных
Обработка данных в конструкторе документов происходит в автоматизированном режиме. Это означает, что данные, введенные пользователями, обрабатываются с использованием программного обеспечения без участия человека, что обеспечивает высокую скорость и точность обработки данных.

Сроки хранения данных
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 3.3 настоящей Политики, или в течение срока, установленного законодательством Российской Федерации. По истечении этого срока данные подлежат удалению или обезличиванию.

Обновление и исправление данных
Субъекты данных имеют право на обновление и исправление своих персональных данных. Для этого они могут связаться с Оператором по контактной информации, указанной в разделе 1.2 настоящей Политики.

5. Передача и раскрытие данных

Политика нераскрытия данных третьим лицам
Оператор не передает и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации или с согласия субъекта данных.

Исключения
Передача персональных данных третьим лицам может осуществляться в следующих случаях:

• По требованию уполномоченных государственных органов в соответствии с законодательством Российской Федерации.
• В случае необходимости защиты прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы субъекта данных.
• В иных случаях, предусмотренных законодательством Российской Федерации.

Передача данных в рамках правовых обязательств
Оператор может передавать персональные данные третьим лицам в рамках выполнения правовых обязательств, таких как выполнение судебных решений, запросов правоохранительных органов и других уполномоченных органов.

Обезличивание данных
В случае необходимости передачи данных третьим лицам для целей статистики, исследований или других целей, Оператор обязуется обезличивать персональные данные таким образом, чтобы исключить возможность идентификации субъекта данных.

6. Защита персональных данных

Меры безопасности
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц. Эти меры включают, но не ограничиваются:

• Использование современных методов шифрования данных
• Ограничение доступа к персональным данным только тем сотрудникам, которым это необходимо для выполнения их служебных обязанностей
• Регулярное обновление программного обеспечения и систем безопасности
• Проведение регулярных аудитов и проверок системы безопасности

Технические и организационные меры
Оператор внедряет следующие технические и организационные меры для обеспечения безопасности персональных данных:

• Установка и поддержка антивирусного программного обеспечения
• Использование защищенных каналов связи для передачи данных
• Регулярное резервное копирование данных
• Обучение сотрудников правилам обработки и защиты персональных данных

Ответственность за нарушение безопасности данных
В случае нарушения безопасности персональных данных Оператор обязуется незамедлительно уведомить субъекта данных и принять все необходимые меры для минимизации последствий такого нарушения. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области защиты персональных данных.

7. Права субъектов персональных данных

Право на доступ к данным
Субъекты персональных данных имеют право на получение информации о своих персональных данных, обрабатываемых Оператором. Для этого они могут направить соответствующий запрос по контактной информации, указанной в разделе 1.2 настоящей Политики.

Право на исправление данных
Субъекты персональных данных имеют право требовать от Оператора исправления неточных или неполных персональных данных. Для этого они могут направить соответствующий запрос по контактной информации, указанной в разделе 1.2 настоящей Политики.

Право на удаление данных
Субъекты персональных данных имеют право требовать удаления своих персональных данных в случаях, предусмотренных законодательством Российской Федерации. Для этого они могут направить соответствующий запрос по контактной информации, указанной в разделе 1.2 настоящей Политики.

Право на ограничение обработки данных
Субъекты персональных данных имеют право требовать ограничения обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации. Для этого они могут направить соответствующий запрос по контактной информации, указанной в разделе 1.2 настоящей Политики.

Право на отзыв согласия
Субъекты персональных данных имеют право в любое время отозвать свое согласие на обработку персональных данных. Для этого они могут направить соответствующий запрос по контактной информации, указанной в разделе 1.2 настоящей Политики. Отзыв согласия не влияет на законность обработки данных, осуществляемой до отзыва согласия.

Право на подачу жалобы
Субъекты персональных данных имеют право подать жалобу в уполномоченный орган по защите прав субъектов персональных данных в случае нарушения их прав Оператором.

8. Изменения в Политике конфиденциальности

Порядок внесения изменений
Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Изменения могут быть внесены в связи с изменениями законодательства, улучшением методов обработки и защиты персональных данных, а также по иным причинам.

Уведомление о изменениях
В случае внесения изменений в Политику конфиденциальности, обновленная версия Политики будет опубликована на сайте Оператора.

Согласие с изменениями
Продолжение использования сайта и услуг Оператора после внесения изменений в Политику конфиденциальности означает согласие пользователя с такими изменениями. Если пользователь не согласен с изменениями, он должен прекратить использование сайта и услуг Оператора.

9. Контактная информация

Контактные данные Оператора
Для вопросов, связанных с обработкой персональных данных, субъекты данных могут связаться с Оператором по следующей контактной информации:

• Электронная почта: user.lawyer.kazan@gmail.com,
• Телефон: +78432334523, дополнительный: +79003252036
• Почтовый адрес: 422980, Республика Татарстан, Чистопольский район, город Чистополь, ул. М.Горького, д. 55

Обратная связь
Субъекты данных могут направлять свои запросы, жалобы и предложения по вопросам обработки персональных данных по указанной контактной информации. Оператор обязуется рассмотреть обращение в разумные сроки и предоставить ответ в соответствии с требованиями законодательства Российской Федерации.

10. Заключительные положения

Применимое законодательство
Настоящая Политика конфиденциальности и отношения между субъектами данных и Оператором регулируются законодательством Российской Федерации.

Признание недействительности отдельных положений
Если какое-либо положение настоящей Политики конфиденциальности будет признано недействительным или неприменимым в соответствии с законодательством Российской Федерации, это не влияет на действительность или применимость остальных положений Политики.

Согласие с Политикой
Использование сайта и услуг Оператора означает согласие пользователя с настоящей Политикой конфиденциальности. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и услуг Оператора.

Вступление в силу
Настоящая Политика конфиденциальности вступает в силу с момента ее опубликования на сайте Оператора и действует до ее замены новой версией.

11. Дополнительные условия

Согласие на обработку персональных данных
Субъекты данных, предоставляя свои персональные данные Оператору, выражают свое согласие на их обработку в соответствии с настоящей Политикой конфиденциальности.

Использование файлов cookie
Оператор использует файлы cookie для улучшения работы сайта и предоставления персонализированных услуг. Пользователи могут управлять настройками файлов cookie в своем браузере. Продолжение использования сайта означает согласие пользователя на использование файлов cookie.

Ссылки на сторонние ресурсы
Сайт Оператора может содержать ссылки на сторонние ресурсы. Оператор не несет ответственности за содержание и политику конфиденциальности этих ресурсов. Пользователи должны самостоятельно ознакомиться с политикой конфиденциальности сторонних ресурсов перед предоставлением им своих персональных данных.

Вопросы и предложения
Все вопросы и предложения по поводу настоящей Политики конфиденциальности могут быть направлены Оператору по контактной информации, указанной в разделе 9 настоящей Политики.

12. Yandex SmartCaptcha

На сайте используется сервис Yandex SmartCaptcha (далее в разделе – Сервис). Он нужен для верификации запросов и блокировки роботов. Благодаря Сервису, пользоваться сайтом должно быть удобнее: пользователю не придется размечать картинки, т.к. в большинстве случаев достаточно кликнуть «Я не робот», или Сервис самостоятельно верифицирует вход на Сайт.

Чтобы Сервис работал, ООО Знакомый Юрист поручил ООО “Яндекс.Облако” (ОГРН: 1187746678580, ИНН: 7704458262) (далее в разделе – Яндекс) осуществлять сбор и обработку технических данных об устройстве пользователя, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.). Эти данные собираются, когда пользователь используете Сайт или его отдельные страницы, на которых установлен виджет Сервиса.

Яндекс использует данные пользователей только для целей функционирования и поддержания Сервиса в рамках инструкций ООО “Знакомый Юрист”, а также для улучшения Сервиса на основании своего законного интереса. При этом, Яндекс не обладает возможностями достоверно идентифицировать пользователей. Срок хранения данных – 60 дней с даты их сбора, после чего данные будут удалены.

Яндекс делает все возможное для защиты данных пользователей и хранит их на серверах в России. В Политике конфиденциальности Яндекс можно подробнее ознакомиться с условиями обработки данных Яндекс (актуальная версия – https://yandex.ru/legal/confidential/).

13. Особенности обработки персональных данных в Telegram-боте

Настоящий раздел регулирует обработку персональных данных Пользователей при использовании Telegram-бота, находящегося по адресу: https://t.me/avtokredit_bez_uslug_bot (далее — «Бот»), принадлежащего Оператору ООО «Знакомый Юрист». Во всём, что не урегулировано настоящим разделом, применяются положения разделов 1-12 основной Политики.

Цели обработки в Боте. 
Оператор обрабатывает персональные данные Пользователей Бота для:

• идентификации Пользователя при обращении за юридической консультацией;
• обработки запросов, отправленных через Бота;
• предоставления услуг с использованием конструктора документов (при интеграции);
• улучшения работы Бота и анализа его использования (обезличенная статистика).

Какие данные собираются в Боте
Оператор может получать следующие данные:

• данные, которые Пользователь явно передаёт Боту: имя, фамилия, номер телефона (при авторизации), email, текст сообщений, загруженные файлы (документы, фото);
• технические данные, автоматически передаваемые мессенджером Telegram: user id, chat id, username (при наличии), IP-адрес (при переходе по ссылкам);
• обезличенные данные об использовании Бота (статистика команд, кнопок).

Правовое основание обработки
Обработка в Боте осуществляется на основании:

• согласия Пользователя, которое считается данным при начале использования Бота и подтверждается нажатием кнопки «Старт» или «Авторизация»;
• исполнения договора (оказания юридической услуги по запросу через Бота);
• законного интереса Оператора (улучшение сервиса, защита от спама).

Передача данных третьим лицам
Оператор НЕ передаёт персональные данные из Бота третьим лицам, за исключением:

• платформы Telegram в объёме, необходимом для функционирования Бота (согласно условиям Telegram);
• случаев, прямо предусмотренных законодательством РФ (по запросу суда, правоохранительных органов).
  Оператор не использует сторонних аналитических сервисов внутри Бота без обезличивания данных.

Сроки хранения
Данные, полученные через Бота, хранятся на серверах Оператора, расположенных на территории РФ, не дольше, чем это необходимо для целей обработки, но не более 3 лет с момента последнего взаимодействия, если иное не требуется законом. Пользователь может потребовать досрочного удаления данных (см. раздел 7 основной Политики).

Взаимодействие с Telegram
Пользователь подтверждает, что ознакомлен и согласен с Политикой конфиденциальности Telegram и Условиями использования ботов Telegram. Оператор не контролирует действия Telegram как самостоятельного оператора.

Отказ от рассылки
Если Бот отправляет информационные или маркетинговые сообщения, Пользователь может прекратить получать их, заблокировав Бота в мессенджере Telegram с удалением всей переписки.

14. Особенности обработки персональных данных в боте VK

Настоящий раздел регулирует обработку персональных данных Пользователей при использовании мини-приложения (бота) VK, находящегося по адресу: https://vk.com/app5898182_-167543382#s=3644384 (далее — «Бот VK»), принадлежащего Оператору ООО «Знакомый Юрист». Во всём, что не урегулировано настоящим разделом, применяются положения разделов 1–13 основной Политики.

Цели обработки в Боте
Оператор обрабатывает персональные данные Пользователей Бота VK для следующих целей:

• идентификации Пользователя при обращении за юридической консультацией через мини-приложение VK;
• обработки запросов, заявок и сообщений, отправленных через Бота VK;
• предоставления услуг с использованием конструктора документов (при наличии соответствующей интеграции);
• улучшения работы Бота VK, анализа его использования и сбора обезличенной статистики;
• информирования Пользователя о статусе обработки его обращений.

Какие данные собираются в Боте
При использовании Бота VK Оператор может получать следующие данные:

• данные, которые Пользователь явно передаёт Боту: фамилия, имя, отчество (при вводе), номер телефона, адрес электронной почты, текст сообщений и обращений, загруженные файлы (документы, фотографии, сканы);
• технические данные, автоматически передаваемые платформой ВКонтакте: идентификатор пользователя VK (user id), идентификатор сообщества, данные авторизации (в соответствии с настройками приватности Пользователя), публичный VK ID (при наличии);
• обезличенные данные об использовании Бота: статистика открытия мини-приложения, нажатия на кнопки, команды, время и частота использования.

Правовое основание обработки
Обработка персональных данных в Боте VK осуществляется на основании:

• согласия Пользователя, которое считается предоставленным при начале использования Бота VK (запуске мини-приложения, нажатии кнопки «Старт» или «Разрешить» для доступа к аккаунту VK);
• исполнения договора (оказания юридической услуги по запросу Пользователя, направленному через Бота VK);
• законного интереса Оператора (улучшение сервиса, анализ использования, предотвращение спама и злоупотреблений).

Передача данных третьим лицам
Оператор НЕ передаёт персональные данные, полученные через Бота VK, третьим лицам, за исключением следующих случаев:

• платформа ВКонтакте (ООО «В Контакте») в объёме, необходимом для обеспечения функционирования мини-приложения и бота, включая передачу идентификатора пользователя и его базовой информации (согласно Политике конфиденциальности ВКонтакте и Условиям использования платформы VK Mini Apps);
• случаи, прямо предусмотренные законодательством Российской Федерации (по законному запросу суда, правоохранительных и иных уполномоченных государственных органов).

Оператор не использует сторонние аналитические сервисы внутри Бота VK без предварительного обезличивания данных Пользователей.

Сроки хранения
Персональные данные, полученные через Бота VK, хранятся на серверах Оператора, расположенных на территории Российской Федерации, не дольше, чем это необходимо для достижения целей их обработки, указанных в пункте 14.1 настоящей Политики, но не более 3 (трёх) лет с момента последнего взаимодействия Пользователя с Ботом VK, если иное не требуется законодательством РФ. По истечении указанного срока данные подлежат удалению или обезличиванию.

Пользователь имеет право потребовать досрочного удаления своих персональных данных в порядке, предусмотренном разделом 7 настоящей Политики.

Взаимодействие с ботом VK
Пользователь подтверждает, что ознакомился и согласен с:

• Политикой конфиденциальности ВКонтакте;
• Пользовательским соглашением ВКонтакте;
• Условиями использования мини-приложений (VK Mini Apps).

Оператор не контролирует действия платформы ВКонтакте (ООО «В Контакте») как самостоятельного оператора персональных данных. Все вопросы, связанные с обработкой данных самой социальной сетью, следует направлять непосредственно в ООО «В Контакте».

Отказ от рассылки
Если Бот отправляет информационные или маркетинговые сообщения, Пользователь может прекратить получать их, заблокировав Бота в мессенджере VK с удалением всей переписки.