ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ LAW CABIN («Юридический Кабинет»)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Алиулловой Эльвирой Раифовной при осуществлении деятельности под фирменным обозначением LAW CABIN («Юридический Кабинет»), включая предоставление лицензий на LAW CABIN CRM («CRM Юридического Кабинета»; далее — «Программа»), функционирование лицензионной и обновляющей инфраструктуры, интернет-сайтов, обработку обращений пользователей и техническую поддержку.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Алиуллова Эльвира Раифовна,

ИНН 183113913018,

ОГРНИП 324169000132056,

дата государственной регистрации: 24.06.2024,

почтовый и фактический адрес:

Республика Татарстан, г. Казань, ул. Дубравная, д. 51Г, офис 59,

адрес электронной почты: crm.lawcabin@yandex.ru,

телефон: +7 960 040-29-39,

далее — «Оператор».

1.3. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных правовых актов Российской Федерации.

1.4. Политика публикуется для неограниченного доступа в сети Интернет.

1.5. Политика регулирует только обработку персональных данных, которую Оператор осуществляет самостоятельно. Она не означает, что Оператор автоматически становится оператором персональных данных, содержащихся в рабочей базе данных Программы конкретного клиента.

2. РАЗГРАНИЧЕНИЕ РОЛЕЙ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ ПРОГРАММЫ

2.1. Клиент, использующий Программу и вносящий в нее сведения о своих клиентах, доверителях, работниках, контрагентах, участниках дел и иных лицах и самостоятельно определяет цели такой обработки, является самостоятельным оператором соответствующих персональных данных в смысле применимого законодательства.

2.2. При обычной эксплуатации Программы Оператор не получает постоянного доступа к содержанию клиентских дел, документов, финансовых записей и иных данных локальной рабочей базы только вследствие предоставления лицензии.

2.3. Если пользователь обращается за технической поддержкой и предоставляет временный доступ к данным, Оператор обрабатывает такие данные в пределах поручения оператора на основании отдельного документа «Поручение на обработку персональных данных при технической поддержке LAW CABIN CRM (CRM Юридического Кабинета)».

2.4. Пользователь Программы самостоятельно отвечает за законность обработки данных в используемой им Программе, включая выбор правовых оснований, получение необходимых согласий, выполнение обязанностей по уведомлению, сроки хранения, уничтожение и обеспечение прав субъектов.

3. ПРИНЦИПЫ ОБРАБОТКИ

Оператор руководствуется принципами:

— законности и справедливости;

— ограничения обработки конкретными, заранее определенными и законными целями;

— недопустимости обработки, несовместимой с целями сбора;

— соответствия объема данных заявленным целям;

— точности, достаточности и актуальности данных;

— хранения не дольше, чем этого требуют цели обработки или закон;

— уничтожения либо обезличивания после достижения целей при отсутствии иных законных оснований;

— конфиденциальности и безопасности.

4. КАТЕГОРИИ СУБЪЕКТОВ

Оператор может обрабатывать персональные данные:

— потенциальных приобретателей лицензии на Программу;

— Лицензиатов, их руководителей, администраторов и представителей;

— пользователей коммерческой редакции Программы в части лицензионной и технической инфраструктуры;

— лиц, направляющих запросы в техническую поддержку;

— посетителей интернет-сайтов Оператора, если при посещении фактически передаются технические данные;

— контрагентов и их представителей;

— плательщиков и лиц, связанных с расчетами;

— иных лиц, взаимодействующих с Оператором на законных основаниях.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

В зависимости от цели Оператор может обрабатывать:

5.1. Идентификационные и контактные данные:

— фамилия, имя, отчество;

— наименование организации/статус;

— должность или роль;

— телефон;

— адрес электронной почты;

— почтовый адрес, если он предоставлен для договора/переписки;

— сведения о представителе и его полномочиях, если это необходимо.

5.2. Договорные и расчетные сведения:

— реквизиты договора/счета/оплаты;

— тариф;

— срок лицензии;

— сведения о расчетах;

— сведения о выставленных и полученных счетах, сроках оплаты, задолженности, начисленной договорной неустойке, уведомлениях о продлении/отказе от продления и претензионной переписке;

— сведения, необходимые для бухгалтерского и налогового учета.

Оператор не обязан получать и хранить полные данные банковской карты, если платеж обрабатывается банком или иной уполномоченной платежной организацией.

5.3. Технические и лицензионные сведения:

— идентификатор установки Программы;

— редакция и версия Программы;

— статус лицензии;

— лимит пользователей;

— лимит филиалов;

— срок действия подписанного лицензионного разрешения;

— дата активации и дата последней синхронизации лицензии;

— технические события сервера лицензирования и модуля обновления;

— IP-адрес;

— дата и время соединения;

— иные минимально необходимые технические сведения, используемые для безопасности, диагностики, лицензирования и предотвращения неправомерного использования.

5.4. Сведения технической поддержки:

— текст обращения;

— адрес электронной почты и/или телефон заявителя;

— номер обращения в техническую поддержку;

— основание и описание обращения;

— идентификатор временного доступа технической поддержки, если такой доступ был предоставлен;

— технические журналы и диагностические сведения;

— иные сведения, которые пользователь добровольно передал в связи с конкретной заявкой.

5.5. Оператор не преследует цель собирать содержание юридических дел клиентов через лицензионную инфраструктуру.

6. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ И БИОМЕТРИЯ

6.1. В собственной лицензионной, договорной и информационной деятельности Оператор не ставит целью обработку специальных категорий персональных данных или биометрических данных.

6.2. Специальные категории могут оказаться доступными Оператору только при технической поддержке Программы клиента, поскольку юридическая практика Лицензиата объективно может содержать сведения о здоровье, судимости, семейных обстоятельствах и другие чувствительные сведения.

6.3. В таких случаях Оператор обрабатывает их только в объеме конкретного поручения Лицензиата, при наличии у Лицензиата соответствующего законного основания и с применением принципа минимизации.

6.4. Оператор не использует полученные в рамках поддержки специальные категории или биометрические данные в собственных целях.

7. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

7.1. Заключение и исполнение лицензионных договоров:

цели — идентификация стороны, выставление и доставка счетов, автоматическое продление лицензии до отказа, учет поступления оплаты и просрочки, активация, предоставление подписанного лицензионного разрешения, поддержание/приостановление лицензии в соответствии с договором, претензионная и деловая переписка.

Основания — заключение и исполнение договора, действия по инициативе субъекта до заключения договора, исполнение законодательных обязанностей, защита прав и законных интересов Оператора в допустимых законом пределах, а в необходимых случаях согласие.

7.2. Лицензирование и защита исключительных прав:

цели — привязка установки, проверка статуса, контроль лимитов, предотвращение неправомерного использования, защита прав и законных интересов Оператора при соблюдении прав субъектов.

Основания — исполнение договора, законные интересы Оператора в предусмотренных законом пределах.

7.3. Бухгалтерский, налоговый и обязательный учет:

цели — соблюдение законодательства, хранение первичных документов, подтверждение расчетов.

Основание — выполнение обязанностей, возложенных законом.

7.4. Техническая поддержка:

цели — регистрация обращения, диагностика, исправление ошибки, восстановление, проверка обновления, миграция, анализ инцидента.

Основания — исполнение договора, поручение клиента, согласие при необходимости, законные интересы сторон.

7.5. Информационная безопасность:

цели — предотвращение несанкционированного доступа, расследование злоупотреблений, журналирование действий, защита инфраструктуры.

Основания — исполнение договора и осуществление прав и законных интересов Оператора в пределах закона.

7.6. Обращения через интернет-сайт, электронную почту или телефон:

цели — ответ на запрос, подготовка предложения, заключение договора.

Основания — действия по инициативе субъекта, согласие, исполнение договора.

7.7. Рассылка маркетинговых сообщений осуществляется только при наличии надлежащего правового основания и с учетом требований законодательства о рекламе и связи. Возможность отказа от такой рассылки должна быть обеспечена.

8. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Оператор может осуществлять в пределах целей:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу уполномоченным получателям, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

Обработка может быть автоматизированной, неавтоматизированной либо смешанной.

9. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ

Данные могут быть получены:

— непосредственно от субъекта;

— от организации/предпринимателя, которого субъект представляет;

— из договора, счета или платежных документов;

— из технической инфраструктуры при активации и использовании Программы;

— из обращения в техническую поддержку;

— из общедоступных источников в случаях и пределах, предусмотренных законом;

— от уполномоченного контрагента или сервиса, если передача законна.

10. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

10.1. Оператор может привлекать лиц, необходимых для функционирования инфраструктуры, связи, размещения серверной инфраструктуры и интернет-сайтов, электронной почты, бухгалтерского и платежного обслуживания, при наличии законных оснований и договорных обязанностей по конфиденциальности и безопасности.

10.2. Перечень конкретных получателей зависит от фактически используемой инфраструктуры и может изменяться. Оператор не передает данные третьим лицам для их самостоятельного маркетинга без соответствующего правового основания.

10.3. При поручении обработки персональных данных третьему лицу Оператор определяет требуемые законом условия поручения.

11. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

11.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такие требования применимы.

11.2. Трансграничная передача осуществляется только при наличии законного основания и выполнении обязательных процедур, если она фактически используется.

11.3. Наличие в Программе интеграции с иностранным или международным внешним сервисом не означает, что Оператор автоматически осуществляет трансграничную передачу клиентских данных: соответствующая роль и ответственность определяются фактической настройкой интеграции самим Лицензиатом.

12. СРОКИ ХРАНЕНИЯ

12.1. Данные хранятся не дольше, чем требуется целями обработки, договором и законом.

12.2. Договорные и расчетные документы хранятся в сроки, установленные применимым бухгалтерским, налоговым и иным обязательным законодательством.

12.3. Лицензионные и технические журналы хранятся в течение разумного срока, необходимого для обеспечения безопасности, подтверждения правомерности использования, расследования инцидентов и защиты прав Оператора.

12.4. Технические материалы поддержки и временные копии удаляются после завершения соответствующей задачи, если дальнейшее хранение не требуется законом, для подтверждения оказанной поддержки, расследования инцидента или защиты прав.

12.5. При достижении целей обработки данные уничтожаются или обезличиваются, если отсутствуют иные законные основания хранения.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект вправе в случаях и порядке, предусмотренных законом:

— получать информацию об обработке;

— требовать уточнения, блокирования или уничтожения неточных/незаконно обрабатываемых данных;

— отозвать согласие, если обработка основана на согласии;

— требовать прекращения обработки в предусмотренных законом случаях;

— обжаловать действия/бездействие Оператора;

— осуществлять иные права, предоставленные законодательством.

14. ОБРАЩЕНИЯ СУБЪЕКТА

14.1. Обращения направляются:

адрес электронной почты: crm.lawcabin@yandex.ru

или почтой:

Республика Татарстан, г. Казань, ул. Дубравная, д. 51Г, офис 59.

14.2. Для предотвращения неправомерного раскрытия Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к соответствующим данным, в объеме, допускаемом законом.

15. МЕРЫ БЕЗОПАСНОСТИ

Оператор применяет необходимые и достаточные правовые, организационные и технические меры с учетом характера обработки и рисков, в том числе:

— разграничение доступа;

— управление учетными данными;

— применение защищенных соединений;

— контроль доступа к серверной инфраструктуре;

— журналирование значимых событий;

— резервное копирование там, где оно предусмотрено инфраструктурой;

— управление обновлениями;

— хранение секретных служебных данных только в защищенной серверной части без передачи в публичный пользовательский интерфейс;

— ограничение постоянного сервисного доступа;

— временный и контролируемый доступ технической поддержки;

— меры против неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных.

Конкретный состав мер может изменяться с учетом угроз, архитектуры и требований законодательства.

16. ИНЦИДЕНТЫ

16.1. При выявлении инцидента Оператор принимает меры по локализации, устранению последствий, фиксации обстоятельств и внутреннему расследованию.

16.2. Если инцидент подпадает под случаи, предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ, Оператор исполняет обязанности по уведомлению уполномоченного органа в установленные законом сроки.

16.3. Если Оператор действует как лицо, обрабатывающее данные по поручению клиента, порядок уведомления клиента регулируется отдельным Поручением на обработку персональных данных при технической поддержке.

17. ТЕХНИЧЕСКИЕ ДАННЫЕ И ЛОКАЛЬНЫЕ МЕХАНИЗМЫ БРАУЗЕРА

17.1. Интернет-сайты Оператора могут использовать только технически необходимые локальные механизмы браузера, если они требуются для безопасной и корректной работы конкретного сервиса.

17.2. Необязательные аналитические, рекламные или иные локальные идентификаторы браузера применяются только при наличии соответствующего правового основания и, когда это требуется, механизма выбора пользователя.

17.3. Статические юридические страницы по адресу legal.lawcabin.ru могут функционировать без рекламных средств отслеживания и без необязательных локальных идентификаторов браузера.

18. АВТОМАТИЗИРОВАННЫЕ РЕШЕНИЯ

18.1. Лицензионные технические проверки могут автоматически определять допустимость активации, число доступных пользовательских/филиальных слотов и иные технические параметры подписанного лицензионного разрешения.

18.2. Оператор не использует такие технические проверки для автоматизированного принятия решений, порождающих для субъекта правовые последствия вне отношений по лицензированию, если иное специально не предусмотрено и не оформлено в соответствии с законом.

19. ПРОГРАММА КАК ИНСТРУМЕНТ ОПЕРАТОРА-КЛИЕНТА

19.1. LAW CABIN CRM («CRM Юридического Кабинета») содержит технические функции, которые могут помогать клиенту организовать обработку персональных данных: права пользователей, аудит, сроки хранения, удаление, резервные копии, разграничение филиалов и иные функции.

19.2. Само наличие таких функций не означает автоматическое соответствие деятельности клиента требованиям Федерального закона № 152-ФЗ.

19.3. Клиент обязан самостоятельно определить, какие функции, основания, сроки и организационные меры применимы к его деятельности.

20. ИЗМЕНЕНИЕ ПОЛИТИКИ

20.1. Оператор вправе актуализировать Политику при изменении законодательства, инфраструктуры, состава сервисов и процессов.

20.2. Актуальная редакция публикуется по адресу:

https://legal.lawcabin.ru/privacy

20.3. В редакции указываются дата и/или номер версии.

21. КОНТАКТЫ ОПЕРАТОРА