Политика обработки персональных данных

Общие положения и сведения об операторе

Эта политика описывает обработку персональных данных посетителей kapsula-uspekha.ru в связи с обращениями по юридическим услугам под обозначением «Капсула Успеха». При обработке применяются требования законодательства Российской Федерации о персональных данных, включая Федеральный закон № 152-ФЗ.

Полное юридическое наименование оператора, его адрес и действующий канал для обращений субъектов данных в подтверждённых материалах не установлены. До передачи персональных данных необходимо уточнить эти сведения у администрации сайта. Обозначение «Капсула Успеха» не заменяет юридическое имя оператора. До уточнения оператора и способа обращения не направляйте через сайт персональные данные и документы. Администрации необходимо подтвердить эти сведения и фактические процессы обработки до запуска сбора данных.

Цели и состав данных

Для ответа на обращение и обсуждения возможных услуг могут потребоваться имя, выбранный контакт для обратной связи, телефон или электронная почта, содержание вопроса. Для подготовки и исполнения договора состав необходимых данных определяется предметом договора и законом. Не следует собирать сведения, не связанные с заявленной целью.

Не направляйте в свободном комментарии паспортные данные, сведения о здоровье и иные специальные категории данных, биометрические данные или персональные данные третьих лиц. Если для юридической помощи нужны документы с такими сведениями, сначала согласуйте правовое основание, необходимый объём и безопасный способ передачи. Само обращение не даёт права произвольно обрабатывать данные сотрудников и контрагентов.

Основания обработки

Основанием может быть согласие субъекта, необходимость заключения договора по его инициативе и исполнения договора либо исполнение обязанностей, установленных законом, если соответствующее основание применимо. Согласие, когда оно требуется, оформляется отдельно, конкретно и информированно. Ознакомление с политикой и продолжение просмотра сайта сами по себе не считаются универсальным согласием на обработку любых данных. Рекламные сообщения требуют самостоятельного законного основания и не должны навязываться как условие получения ответа.

Действия с данными и доступ

В пределах заявленных целей возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных. Допустимы автоматизированная и неавтоматизированная обработка при соблюдении требований закона. Доступ предоставляется только лицам, которым он необходим для выполнения соответствующих задач и которые обязаны соблюдать конфиденциальность.

Привлечение хостинга, средств связи или иных обработчиков требует проверки оснований и оформления отношений в установленном порядке. Состав таких лиц и используемых систем необходимо уточнить у администрации. Передача государственным органам возможна при наличии законного основания. Публикация персональных данных в открытом доступе не является целью обращения. Трансграничная передача не предполагается автоматически и требует отдельной проверки правовых условий.

Технические сведения, cookie и аналитика

При работе сайта техническая инфраструктура может обрабатывать IP-адрес, сведения о браузере и устройстве, времени запроса и посещённых страницах для функционирования и безопасности. Cookie могут использоваться для сохранения технических настроек. Фактический состав журналов, cookie, их назначение и сроки действия необходимо проверить у администрации; подключение конкретной системы аналитики не подтверждено.

Если подключаются Яндекс.Метрика или другие аналитические средства, до их использования должны быть раскрыты получатели, цели, категории данных и необходимые условия согласия. Необязательные инструменты не должны включаться без требуемого основания. Cookie можно ограничить в браузере.

Хранение и защита

Данные должны храниться не дольше, чем необходимо для целей обработки, если иной период не установлен законом или договором. Конкретные периоды зависят от вида обращения, договорных отношений и обязательных требований; их следует уточнить у оператора. По достижении цели или утрате основания данные подлежат удалению либо уничтожению, если продолжение хранения не требуется по закону. При сборе данных граждан России через интернет должны соблюдаться применимые требования к размещению баз данных.

Оператор обязан принимать соответствующие рискам правовые, организационные и технические меры: разграничивать доступ, обеспечивать конфиденциальность, предотвращать неправомерное получение и изменение данных, контролировать обработку и реагировать на инциденты в установленном законом порядке. До отправки документов согласуйте безопасный канал.

Права и обращения

Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения недостоверных данных, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в уполномоченный орган или суд. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.

Для запроса или отзыва сначала получите у администрации юридическое имя оператора и подтверждённый канал обращений. Содержание запроса и подтверждение личности должны соответствовать закону и не требовать избыточных сведений. Не используйте непроверенный адрес электронной почты. Обращения рассматриваются в применимые законные сроки; порядок зависит от вида требования и обстоятельств его получения.

Актуализация политики

При изменении целей, состава данных, используемых сервисов или сведений об операторе политика должна обновляться. До включения форм и аналитики администрация должна сверить этот текст с реальными процессами и дополнить подтверждёнными сведениями об операторе и канале реализации прав.