Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта https://urist-zaliv.ru/ (далее — «Сайт»).

Оператором персональных данных является Савинский Виталий Сергеевич (ИНН 298303240400), плательщик налога на профессиональный доход (далее — «Оператор»).

1. Принципы обработки и архитектура Сайта

Оператор применяет подход минимизации данных. Обработка осуществляется на основе:

• Минимизация: собираются только данные, необходимые для ответа на обращение и предварительной оценки ситуации.
• Отсутствие постоянной базы заявок на Сайте: персональные данные из формы не сохраняются в базе данных Сайта; доставка заявки — транзитом на электронную почту Оператора.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

2. Категории субъектов и цели обработки

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта — лица, просматривающие материалы и использующие информационные разделы.
• Заявители — лица, направившие обращение через форму обратной связи с согласием на обработку персональных данных.

Конкретные цели, категории данных и сроки обработки указаны в Приложении № 1 к настоящей Политике.

3. Правовые основания обработки

Оператор осуществляет обработку при наличии хотя бы одного из условий:

• Согласие субъекта персональных данных (галочка в форме заявки, принятие cookie-баннера для аналитики).
• Обработка необходима для заключения и исполнения договора по инициативе субъекта (оказание юридических услуг) или для принятия мер по запросу до заключения договора.
• Обработка необходима для осуществления прав и законных интересов Оператора при обеспечении работоспособности Сайта.

4. Способы обработки персональных данных

Оператор обрабатывает персональные данные с использованием средств автоматизации.

Действия с данными заявки: сбор через форму, передача на электронную почту Оператора, использование для связи с заявителем. На сервере Сайта отдельная база заявок не ведётся.

Оператор не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки. Массовая рекламная рассылка без отдельного согласия не осуществляется.

5. Обработка cookie-файлов и аналитика

На Сайте используются cookie для обеспечения работы и анализа посещаемости. Счётчик Яндекс.Метрики подключается только после нажатия «Принять» в баннере cookie.

• Необходимые cookie — сохранение факта согласия на cookie, базовая работоспособность Сайта.
• Аналитические cookie — обобщённая статистика посещений через Яндекс.Метрику (при согласии).

Отказ от cookie возможен через настройки браузера или без принятия баннера (в этом случае аналитика не активируется).

6. Передача персональных данных третьим лицам

Для достижения целей обработки данные могут обрабатываться:

• Провайдером хостинга — техническая инфраструктура сервера (VPS), без самостоятельных целей обработки.
• ООО «Яндекс» — сервис Яндекс.Метрика (при согласии на аналитические cookie).
• Почтовому сервису — доставка заявки с формы на электронную почту Оператора (Яндекс.Почта).
• Сервису push-уведомлений ntfy — дублирование факта новой заявки на устройство Оператора (при настройке).

Копия заявки с формы сохраняется в базе данных SQLite на сервере Сайта (файл на диске VPS, отдельный контейнер PostgreSQL не используется). Срок хранения — до достижения цели обработки или по запросу субъекта.

Специальные и биометрические категории персональных данных не обрабатываются.

7. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращения направляются на электронную почту: vitaly.savinsky@yandex.ru.

8. Обеспечение безопасности персональных данных

Оператор применяет организационные и технические меры, в том числе:

• защищённый протокол передачи данных (HTTPS/TLS);
• отсутствие на Сайте постоянного хранилища заявок в базе данных;
• ограничение доступа к серверной инфраструктуре;
• хранение учётных данных почтового сервиса только на сервере (не в коде Сайта).

9. Заключительные положения

Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте.

По вопросам обработки персональных данных: vitaly.savinsky@yandex.ru.