Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса PravoCRM (далее — «Сервис»), размещённого на сайте pravocrm.ru. Оператором персональных данных является самозанятый Беспалов Иван Андреевич, ИНН 170105982834 (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и подзаконными актами Российской Федерации. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.
2. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории данных:
- Регистрационные данные пользователя Сервиса (юриста / арбитражного управляющего): ФИО, адрес электронной почты, телефон, наименование организации.
- Данные о клиентах пользователя, вносимые пользователем самостоятельно: ФИО, контактные данные, паспортные данные, ИНН, СНИЛС, адреса, сведения об имуществе, кредитных обязательствах, делах в арбитражных судах.
- Платёжные данные: сведения о тарифе, операциях по подключению Сервиса (без хранения платёжных реквизитов карт — операции выполняются через сертифицированных операторов).
- Технические данные: IP-адрес, тип устройства и браузера, время и адреса посещаемых страниц, файлы cookie.
3. Цели обработки персональных данных
- Регистрация пользователя в Сервисе и предоставление доступа к функционалу.
- Идентификация пользователя при авторизации.
- Предоставление и поддержка функций Сервиса (учёт клиентов, мониторинг дел, формирование документов).
- Информирование пользователя о новостях, изменениях и предложениях Сервиса (с правом отказа от рассылки).
- Исполнение требований законодательства Российской Федерации.
- Обеспечение безопасности и предотвращение мошеннических действий.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, заключаемого договора (пользовательского соглашения) и требований законодательства Российской Федерации, в том числе 152-ФЗ.
5. Способы и сроки обработки
Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Данные хранятся на серверах, расположенных на территории Российской Федерации. Срок хранения — не дольше, чем требуется для достижения целей обработки, либо до момента отзыва субъектом своего согласия. После прекращения обработки данные удаляются или обезличиваются.
6. Особенности обработки данных клиентов пользователей
Сведения о клиентах юристов и арбитражных управляющих, вносимые пользователями в Сервис, обрабатываются Оператором исключительно по поручению пользователя в рамках предоставления функционала Сервиса. Пользователь самостоятельно несёт ответственность за получение согласий от своих клиентов на передачу их данных в Сервис и за соблюдение требований 152-ФЗ в части собственной деятельности по обработке персональных данных.
7. Передача данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
- Передачи для исполнения требований законодательства РФ (по запросам уполномоченных органов).
- Передачи операторам платёжных систем при обработке платежей.
- Привлечения подрядчиков по техническому обеспечению Сервиса (хостинг, доставка email) на условиях соблюдения конфиденциальности.
8. Меры защиты персональных данных
Оператор применяет правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных:
- Шифрование канала передачи данных (HTTPS/TLS).
- Ограничение доступа к данным на уровне ролей и прав.
- Хеширование паролей пользователей (необратимое преобразование).
- Резервное копирование и контроль целостности данных.
- Регулярный аудит и обновление программного обеспечения.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
- Получать сведения об обрабатываемых данных и порядке их обработки.
- Требовать уточнения, блокирования или уничтожения данных в случае неполноты, неактуальности или незаконной обработки.
- Отозвать согласие на обработку данных в любой момент путём направления заявления Оператору.
- Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
10. Файлы cookie
Сервис использует файлы cookie для обеспечения функциональности (сохранение сессии, настройки интерфейса) и аналитики. Пользователь может отключить cookie в настройках браузера, при этом часть функций Сервиса может быть недоступна.
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется по адресу pravocrm.ru/legal/privacy. Существенные изменения сообщаются пользователям заблаговременно.
12. Контакты
По всем вопросам обработки персональных данных, отзыва согласия и реализации иных прав субъекта обращайтесь к Оператору по адресу: ivananbanan16@gmail.com.
Оператор персональных данных:
Самозанятый Беспалов Иван Андреевич
ИНН: 170105982834
Email: ivananbanan16@gmail.com