Политика в отношении обработки персональных данных

1. Общие положения

1.1. Индивидуальный предприниматель Губин Максим Андреевич, ИНН 504312917587, ОГРНИП 326774600307970, (далее - Оператор) устанавливает настоящей Политикой порядок обработки персональных данных посетителей сайта https://law-gubin.ru, обратившихся лиц, клиентов, представителей и других участников сопровождаемых правоотношений.

1.2. Политика охватывает юридические услуги для граждан, индивидуальных предпринимателей и организаций, сопровождение сделок с недвижимостью и ипотеки, подбор и сопровождение оформления страхования. Она применяется к данным, получаемым через согласованные электронные каналы и на бумажных носителях.

1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми актами и принципами целевого характера, минимизации, точности, конфиденциальности и ограниченного срока хранения данных.

1.4. Политика информирует об обработке и сама по себе не является согласием. Согласие, когда оно требуется, оформляется отдельно от договора и иных подтверждаемых документов.

1.5. Контакты по всем вопросам обработки персональных данных: law-gubin@mail.ru.

2. Первичное обращение и работа сайта

2.1. Для рассмотрения обращения и подготовки предложения обрабатываются имя, фамилия, отчество, телефон, электронная почта, идентификатор выбранного канала связи и содержание запроса в минимально необходимом объеме. Основание – согласие, либо действия по заключению договора по инициативе субъекта в соответствии с п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.

2.2. Если договор не заключен, данные обращения хранятся до завершения его рассмотрения, но не более 90 календарных дней с получения, если новое законное основание не возникло. Для продолжения отдельной консультационной работы сверх этого периода согласуется новое основание.

2.3. Для доставки страниц и защиты Сайта обрабатываются необходимые технические сведения: IP-адрес, дата и время запроса, адрес страницы, параметры браузера и устройства, технические cookie и записи хранилищ браузера. Основание – п. 7 ч. 1 ст. 6 Закона № 152-ФЗ при соблюдении прав посетителя. Правила и сроки технических записей установлены Политикой cookie, опубликованной по адресу - https://law-gubin.ru/cookies.

2.4. В рамках настоящей Политики необязательная аналитика и рекламное отслеживание не предусматриваются. Их введение требует предварительного определения правового основания, раскрытия состава обработки и изменения документов и настроек Сайта.

2.5. Уведомление о cookies носит информационный характер. Нажатие кнопки «Понятно» сохраняет в браузере отметку о закрытии уведомления на 180 календарных дней и не является согласием на необязательную аналитику, рекламу или обработку данных обращения. Необходимые cookies защиты могут устанавливаться при первом запросе к Сайту до показа уведомления. Согласие при обращении через форму оформляется отдельно.

3. Юридические услуги и недвижимость

3.1. Для заключения и исполнения договора, подготовки правовых документов, проверки объекта и участников сделки, переговоров и представительства могут обрабатываться ФИО, дата и место рождения, гражданство, контакты, адреса, реквизиты удостоверяющего личность документа, ИНН, СНИЛС, сведения о полномочиях, семейном и имущественном положении, правах и обременениях на имущество, обязательствах, платежах, а также относящиеся к задаче сведения из договоров, выписок ЕГРН, актов, переписки и материалов дела.

3.2. Собирается только часть перечисленных сведений, необходимая для конкретной задачи. Полные копии документов запрашиваются, только когда нельзя достичь цели использованием отдельных реквизитов, страниц или выписок.

3.3. Основания обработки: заключение и исполнение договора с субъектом, выполнение установленных законом обязанностей, участие в судопроизводстве и исполнение судебных актов, а в предусмотренных случаях – согласие, либо защита законных интересов при соблюдении прав субъекта. Наличие договора с клиентом не означает автоматического разрешения обрабатывать любые данные других лиц.

4. Ипотечное сопровождение

4.1. Для подбора условий, подготовки и согласованного направления заявки, взаимодействия с выбранными банками и сопровождения кредитования обрабатываются необходимые идентификационные и контактные данные, сведения о семье, занятости, работодателе, профессии, доходах, обязательствах, первоначальном взносе, приобретаемой недвижимости и обеспечении. СНИЛС, ИНН, документы о доходах и семейном положении запрашиваются при их необходимости для выбранной заявки.

4.2. Оператор не запрашивает пароли, коды подтверждения, доступ к Госуслугам, интернет-банку или личным кабинетам клиента. Согласие на получение кредитного отчета из бюро кредитных историй оформляется отдельно в порядке специального законодательства; настоящая Политика и общее согласие его не заменяют.

4.3. Банк и состав направляемых ему сведений согласуются с клиентом до передачи. Основанием может быть исполнение договора по инициативе субъекта, либо отдельное согласие в зависимости от роли Оператора и содержания поручения. Если получатель требует собственную форму согласия, она оформляется дополнительно.

5. Страховое сопровождение

5.1. Для расчета, сравнения, оформления и согласованного продления страхования обрабатываются необходимые ФИО, дата рождения, контакты, паспортные данные, сведения о страхуемом имуществе, транспортном средстве и допущенных водителях, водительском удостоверении и стаже, существующем полисе, страховых рисках, маршруте, странах и сроках поездки, составе застрахованных лиц. Сведения о браке и детях используются только при связи с конкретной страховой задачей.

5.2. Для предварительного сравнения условий Оператор по возможности использует сведения, не позволяющие определить клиента. Идентифицирующие документы направляются только согласованным получателям в необходимом объеме.

5.3. Сведения о здоровье, включая диагнозы, инвалидность, лечение и ответы на медицинские вопросы, обрабатываются только при наличии основания, предусмотренного ст. 10 Закона № 152-ФЗ. Если основание - согласие, оно оформляется в письменной форме отдельно.

5.4. Напоминания об исполнении действующего договора (в том числе о его пролонгации) направляются в пределах согласованного обслуживания. Рекламные предложения, в том числе о новых продуктах вне такого обслуживания, направляются только при наличии необходимого предварительного согласия. Отказ от рекламы не влияет на оказание услуги.

6. Данные других лиц и специальные ограничения

6.1. Данные супруга, созаемщика, поручителя, собственника, водителя, застрахованного лица, выгодоприобретателя и представителя обрабатываются при наличии основания в отношении каждого такого лица. При необходимости получается его согласие. Клиент не вправе давать согласие за другое дееспособное лицо без соответствующих полномочий.

6.2. Полномочия представителя проверяются. Обработка данных ребенка или недееспособного лица осуществляется с участием надлежащего законного представителя в предусмотренных законом случаях. При получении данных не от субъекта, Оператор выполняет требования ч. 3 и 4 ст. 18 Закона № 152-ФЗ.

6.3. Данные о расовой и национальной принадлежности, убеждениях, интимной жизни не включаются в обычные анкеты. При их объективной необходимости для юридической задачи до обработки определяется специальное законное основание. Сведения о судимости обрабатываются только в случаях и порядке, предусмотренных федеральными законами; обычного согласия для этого недостаточно.

6.4. Оператор не осуществляет распознавание лиц, биометрическую идентификацию или аутентификацию. Изображение в копии документа не используется для создания биометрических шаблонов. Если предполагаемый способ использования подпадает под ст. 11 Закона № 152-ФЗ, он требует отдельной правовой оценки до начала обработки.

7. Способы обработки и получатели

7.1. Применяется смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление, уничтожение; при необходимости - обезличивание. Решения, порождающие юридические последствия для клиента, исключительно на основе автоматизированной обработки Оператором не принимаются.

7.2. Данные могут предоставляться согласованным банкам, страховщикам, страховым или ипотечным посредникам, оценщикам, нотариусам и другим участникам конкретной задачи, а также судам и государственным органам при законных основаниях. Конкретные получатели и объем передачи определяются до передачи. Неограниченная рассылка документов неопределенному кругу лиц не допускается.

7.3. Банк, страховщик и иной получатель, самостоятельно определяющий цели обработки, отвечает за свою обработку, как самостоятельный оператор. Если подрядчик обрабатывает данные только по поручению Оператора, оформляется поручение на основании ч. 3 ст. 6 Закона № 152-ФЗ и получается согласие субъекта, когда закон не допускает иное. Поручение не освобождает Оператора от ответственности перед субъектом.

7.4. Для размещения и защиты Сайта используются Tilda и DDoS-Guard. Почтовые и иные технические сервисы допускаются только после проверки условий их использования, состава получаемых данных и требований к локализации и защите. При необходимости письменного согласия привлекаемые обработчики по поручению указываются в нем по наименованию и адресу до подписания.

7.5. Публикация данных клиента, его документов, отзывов с идентифицирующими сведениями и историй дел допускается только при отдельном законном основании. Согласия на оказание услуг и передачу выбранным получателям не разрешают распространение данных неопределенному кругу лиц.

8. Хранение и прекращение обработки

8.1. Данные по договорной задаче обрабатываются до ее завершения. Рабочие копии документов, утратившие необходимость, удаляются в пределах сроков ст. 21 Закона № 152-ФЗ. Завершение подбора ипотеки или страхования не дает оснований бессрочно хранить паспортный и медицинский архив.

8.2. Договоры, акты, платежные и иные документы, которые закон требует хранить, сохраняются в течение соответствующего обязательного срока. Минимальные материалы, необходимые для защиты по конкретному спору, могут храниться на отдельном законном основании до отпадения такой необходимости. Это не распространяется автоматически на все исходные документы клиента.

8.3. При достижении цели или отзыве согласия обработка прекращается, а ненужные данные уничтожаются в срок не более 30 дней, если иной срок или самостоятельное основание не предусмотрены законом. Специальная обработка прекращается незамедлительно после отпадения предусмотренного законом основания. Требования субъекта о прекращении обработки рассматриваются с соблюдением ч. 5.1 ст. 21 Закона № 152-ФЗ.

8.4. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если законом не предусмотрен иной срок. Удаление распространяется на рабочие копии, вложения и резервные экземпляры в пределах контроля Оператора. Уничтожение документируется в установленном порядке.

9. Локализация и безопасность

9.1. При сборе персональных данных граждан Российской Федерации Оператор обязан обеспечивать выполнение ч. 5 ст. 18 Закона № 152-ФЗ: перечисленные в ней операции не допускаются с использованием баз данных за пределами Российской Федерации, кроме прямо установленных законом исключений.

9.2. Трансграничная передача персональных данных Оператором не осуществляется.

9.3. К документам предоставляется доступ только уполномоченным лицам в пределах задачи. Оператор принимает правовые, организационные и технические меры: учет носителей и доступов, пароли и многофакторную аутентификацию при доступности, обновление программ, защиту от вредоносного ПО, резервирование, контроль передач и реагирование на инциденты с учетом требований законодательства.

9.4. До согласования защищенного канала не следует направлять сканы документов или сведения о здоровье через мессенджер. При случайном получении избыточных данных Оператор ограничивает доступ, определяет правовое основание и удаляет сведения, для которых основания нет.

10. Права субъекта и обращения

10.1. Субъект вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования и уничтожения в предусмотренных законом случаях, отозвать согласие, отказаться от рекламы, обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращение направляется по контактам из пункта 1.5. Формальный запрос о доступе должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ. Оператор не требует избыточных документов для проверки личности и не раскрывает чужие данные.

10.3. Информация по запросу предоставляется в течение 10 рабочих дней; в установленных законом случаях срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Подтвержденные неточности исправляются в течение 7 рабочих дней. Иные сроки применяются в соответствии со ст. 20 и 21 Закона № 152-ФЗ.

10.4. Политика размещается в свободном доступе по адресу https://law-gubin.ru/privacy. Изменение Политики само по себе не расширяет ранее полученные согласия и не разрешает несовместимые новые цели обработки.

10.5. Оператор имеет право вносить изменения в настоящую Политику. Такие изменения вступают в силу со дня публикации обновленной редакции на Сайте.