Блог

Политика в отношении обработки персональных данных пользователей сайта https://www.ukonit.com/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет цели, содержание и порядок обработки персональных данных, осуществляемой Акционерным обществом «Автоматизированные юридические решения» (ОГРН 1251600050217, ИНН 1658256451, КПП 165801001, адрес: 420095, Республика Татарстан (Татарстан), г. Казань, ул. Восстания, зд. 102а) (далее — «Оператор») на сайте в сети «Интернет», размещённом по адресу https://www.ukonit.com/ (далее — «Сайт»).

1.3. Политика является общедоступным документом и содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 и ч. 2 ст. 18.1 Закона № 152-ФЗ. Действующая редакция Политики размещается на Сайте и доступна для ознакомления любому лицу.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с функционированием Сайта и предоставлением сервисов Оператора, в том числе сервиса автоматизированной подготовки юридических документов.

1.5. Основные понятия, используемые в Политике, применяются в значениях, установленных Законом № 152-ФЗ. В частности:

• «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования;
• «Пользователь» — физическое лицо, посещающее Сайт и/или использующее сервисы Оператора, размещённые на Сайте;
• «Субъект» — субъект персональных данных, то есть физическое лицо, к которому прямо или косвенно относятся обрабатываемые Оператором персональные данные.

2. Принципы и условия обработки персональных данных

2.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законность и справедливость обработки;
• ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки персональных данных, несовместимой с целями их сбора;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех персональных данных, которые отвечают целям их обработки;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранение персональных данных в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

2.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств (на бумажных носителях) с применением организационных и технических мер защиты персональных данных.

2.3. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных, без отдельного согласия Субъекта, предусмотренного ст. 16 Закона № 152-ФЗ.

2.4. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Закон № 152-ФЗ и принятые в соответствии с ним нормативные правовые акты;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• устав Оператора, локальные нормативные акты, регулирующие вопросы обработки и защиты персональных данных;
• договоры, заключаемые между Оператором и Субъектами (в том числе договор-оферта, пользовательское соглашение, размещённое на Сайте);
• согласия Субъектов на обработку персональных данных, получаемые Оператором в установленном законом порядке.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• обеспечение работы Сайта и предоставление Пользователям доступа к его функциональности;
• регистрация Субъекта на Сайте, создание и ведение личного кабинета, идентификация и аутентификация Субъекта;
• заключение, исполнение, изменение и прекращение договоров (соглашений) между Оператором и Субъектом, включая договор-оферту на оказание услуг, размещённую на Сайте;
• оказание Субъекту услуг Оператора, в том числе автоматизированная подготовка юридических документов (работа конструктора документов) и иных автоматизированных юридических решений;
• осуществление расчётов с Субъектами (выставление счетов, приём платежей, возвратов, оформление закрывающих документов);
• предоставление Субъекту обратной связи по его обращениям, заявкам, запросам и претензиям;
• информирование Субъекта о ходе оказания услуг, статусе заказов и подписок, изменениях в документах Оператора и условиях обслуживания;
• ведение статистики посещений и использования Сайта, анализ поведения пользователей с использованием сервисов веб-аналитики в обезличенной форме;
• направление Субъекту информационных и рекламных сообщений об услугах и сервисах Оператора и его партнёров — при наличии отдельного согласия Субъекта;
• обеспечение безопасности Сайта, выявление и предотвращение мошеннических и неправомерных действий;
• исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации;
• защита прав и законных интересов Оператора и Субъекта, в том числе в рамках претензионного и судебного порядка разрешения споров.

4.2. Обработка персональных данных в иных целях, несовместимых с целями, указанными в п. 4.1 Политики, не допускается.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов и в следующем объёме:

• Посетители Сайта (неавторизованные пользователи): IP-адрес, сведения о браузере и устройстве, данные cookie-файлов, данные веб-аналитики (страницы посещения, источники переходов, время пребывания). Цель: обеспечение работы Сайта; ведение статистики; выявление и предотвращение мошеннических и неправомерных действий. Срок: до отзыва согласия либо до достижения цели (не более 24 месяцев).
• Пользователи, оставляющие заявку/обращение: Фамилия, имя, отчество; контактные данные (телефон, e-mail); содержание обращения. Цель: предоставление обратной связи, обработка заявок и обращений. Срок: до завершения коммуникации и истечения 90 дней с момента последнего сообщения.
• Зарегистрированные пользователи (клиенты): ФИО; дата рождения; реквизиты документа, удостоверяющего личность; адрес; ИНН/СНИЛС (при необходимости); логин, пароль (в зашифрованном виде); сведения о статусе ИП/самозанятого; банковские реквизиты; содержимое создаваемых в сервисе документов; история использования сервисов и платежей. Цель: заключение и исполнение договора; оказание услуг; расчёты; техническая поддержка; исполнение требований законодательства. Срок: до истечения сроков, установленных законодательством РФ (бухгалтерский, налоговый учёт — не менее 5 лет); в остальном — до отзыва согласия.
• Подписчики на рассылки: Адрес электронной почты; номер телефона; имя; идентификаторы в мессенджерах. Цель: направление информационных и рекламных сообщений об услугах Оператора и партнёров. Срок: до отзыва согласия (отписки).

5.2. Оператор не обрабатывает на Сайте специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, если иное прямо не предусмотрено отдельным согласием Субъекта.

5.3. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц. Использование Сайта лицами, не достигшими возраста 18 лет, допускается только с согласия их законных представителей.

6. Порядок и условия обработки персональных данных

6.1. Оператор получает персональные данные непосредственно от Субъектов — посредством форм, размещённых на Сайте (форма регистрации, форма обратной связи, форма заказа услуги, форма подписки на рассылку, форма авторизации, иные интерактивные элементы Сайта), а также через каналы коммуникации (электронную почту, телефон, мессенджеры).

6.2. Обработка персональных данных Субъекта осуществляется на основании одного из следующих юридических оснований (пп. 1–5, 7 ч. 1 ст. 6 Закона № 152-ФЗ): согласие Субъекта, выражаемое путём совершения конклюдентных действий на Сайте (в том числе путём проставления отметки в соответствующем поле (чекбоксе)); необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект; необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта; необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.3. В отношении персональных данных Субъекта Оператор совершает следующие действия (операции): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

6.4. Обработка персональных данных прекращается: при достижении целей обработки; по истечении срока, предусмотренного законом, договором или согласием Субъекта; при отзыве Субъектом согласия на обработку персональных данных; при выявлении неправомерной обработки персональных данных, не устранимой Оператором.

6.5. Оператор обеспечивает хранение персональных данных в течение срока, необходимого для достижения целей их обработки, а также в течение сроков, установленных законодательством Российской Федерации (в частности, сроков хранения первичных документов бухгалтерского и налогового учёта). По истечении установленных сроков либо при утрате необходимости в обработке Оператор уничтожает или обезличивает персональные данные в порядке, установленном локальными нормативными актами.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать (предоставлять, открывать доступ) персональные данные Субъекта следующим категориям третьих лиц исключительно в целях, указанных в разделе 4 Политики, и в объёме, необходимом для достижения таких целей:

• лицам, осуществляющим обработку персональных данных по поручению Оператора на основании договора (хостинг-провайдеры, облачные провайдеры, провайдеры электронной почты и систем рассылок, операторы связи, колл-центры, платёжные сервисы и банки, сервисы электронного документооборота, сервисы веб-аналитики, сервисы онлайн-консультантов и чат-ботов);
• партнёрам Оператора, привлекаемым для оказания услуг Субъекту (в том числе юридическим и консалтинговым компаниям, нотариусам, адвокатам, курьерским службам) — при условии, что такая передача необходима для исполнения договора с Субъектом;
• кредитным организациям и платёжным агентам — в объёме, необходимом для проведения расчётов;
• органам государственной власти, правоохранительным органам, судам и иным уполномоченным органам — в случаях, предусмотренных законодательством Российской Федерации;
• правопреемникам Оператора в случае реорганизации Оператора либо при передаче прав и обязанностей по договору с Субъектом иному лицу.

7.2. При поручении обработки персональных данных третьему лицу Оператор заключает с таким лицом договор, содержащий обязанность соблюдать конфиденциальность персональных данных и требования к их защите, установленные Законом № 152-ФЗ.

7.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.

7.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости в такой передаче Оператор получит отдельное согласие Субъекта в порядке, установленном ст. 12 Закона № 152-ФЗ, и направит в уполномоченный орган по защите прав субъектов персональных данных соответствующее уведомление.

7.5. Оператор не осуществляет распространение персональных данных Субъекта неограниченному кругу лиц. Размещение персональных данных Субъекта в общедоступных источниках персональных данных возможно только на основании отдельного согласия, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ.

8. Использование файлов cookie и средств веб-аналитики

8.1. На Сайте используются файлы cookie и аналогичные технологии (веб-маяки, локальное хранилище браузера, IP-адреса, Java-скрипты), а также сервисы веб-аналитики (Яндекс Метрика, Google Analytics и иные).

8.2. Подключение Сайта к сервисам веб-аналитики осуществляется штатным способом, предусмотренным правилами соответствующего сервиса (путём размещения в программном коде Сайта предоставленного сервисом скрипта). Оператор не занимается самостоятельным сбором и передачей информации в сервисы веб-аналитики иным способом.

8.3. Данные веб-аналитики обрабатываются в обезличенной (агрегированной) форме и не позволяют идентифицировать Субъекта как конкретное физическое лицо. Оператор не передаёт сервисам веб-аналитики прямо идентифицирующие Субъекта персональные данные.

8.4. Состав и назначение файлов cookie, используемых на Сайте:

• Технические (строго необходимые): обеспечение работы Сайта, сохранение сессии Пользователя, корректное отображение страниц, запоминание настроек интерфейса и факта ознакомления с Политикой. Владелец: Оператор. Срок: до завершения сессии либо до 12 месяцев.
• Аналитические: сбор обезличенных данных о посещаемости и поведении пользователей средствами Яндекс Метрики и/или Google Analytics — для анализа эффективности Сайта и улучшения его работы. Владелец: ООО «ЯНДЕКС», Google LLC. Срок: до 24 месяцев.
• Функциональные: запоминание выбранных Пользователем параметров (язык, регион, авторизация, содержимое личного кабинета). Владелец: Оператор. Срок: до 12 месяцев.
• Рекламные / маркетинговые: настройка показа рекламных материалов Оператора на сторонних ресурсах, ретаргетинг, оценка эффективности рекламных кампаний. Владелец: Оператор, рекламные площадки (ВКонтакте, Яндекс, Google и др.). Срок: до 12 месяцев.

8.5. Согласие на использование необязательных (аналитических, функциональных, рекламных) файлов cookie выражается Пользователем путём проставления соответствующей отметки в баннере о cookie, отображаемом на Сайте при первом посещении, либо иным способом, указанным в интерфейсе Сайта. Использование строго необходимых (технических) файлов cookie осуществляется на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ и не требует отдельного согласия.

8.6. Пользователь вправе в любой момент отказаться от использования необязательных файлов cookie — как посредством соответствующих настроек в баннере о cookie на Сайте, так и путём отключения cookie в настройках браузера или удаления ранее сохранённых файлов. В случае отказа от приёма cookie-файлов Оператор не гарантирует корректную работу всех функций Сайта.

8.7. Порядок отказа от использования отдельных сервисов веб-аналитики установлен правилами соответствующих сервисов: Яндекс Метрика — https://yandex.ru/support/metrica/general/opt-out.html; Google Analytics — https://tools.google.com/dlpage/gaoptout.

9. Направление рекламных и информационных сообщений

9.1. Оператор направляет Субъекту информационные и рекламные сообщения об услугах и сервисах Оператора и его партнёров только при наличии отдельного согласия Субъекта, выраженного в порядке, предусмотренном ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и ч. 1 ст. 44.1 Федерального закона от 07.07.2003 № 126-ФЗ «О связи».

9.2. Сообщения направляются по контактным данным, предоставленным Субъектом (номер телефона, адрес электронной почты, идентификаторы в мессенджерах и социальных сетях), в виде SMS-сообщений, сообщений электронной почты, сообщений в мессенджерах и социальных сетях, push-уведомлений, телефонных звонков, а также иными способами связи.

9.3. Субъект вправе в любой момент отказаться от получения рекламных и информационных сообщений — путём перехода по специальной ссылке «Отписаться от рассылки» в получаемых сообщениях, путём направления соответствующего запроса на адрес электронной почты Оператора info@ukonit.com, а также посредством отключения уведомлений в личном кабинете на Сайте.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначает ответственного за организацию обработки персональных данных;
• издаёт локальные нормативные акты, регулирующие вопросы обработки и защиты персональных данных, и обеспечивает ознакомление с ними работников Оператора;
• применяет организационные и технические меры защиты информации в соответствии с требованиями, предъявляемыми к уровню защищённости персональных данных (в том числе средства антивирусной защиты, разграничение прав доступа, журналирование действий с персональными данными, резервное копирование);
• определяет угрозы безопасности персональных данных при их обработке в информационных системах Оператора и применяет меры, необходимые для достижения установленного уровня защищённости;
• осуществляет внутренний контроль и/или аудит соответствия обработки персональных данных требованиям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов;
• принимает меры по обнаружению фактов несанкционированного доступа к персональным данным и по восстановлению персональных данных, модифицированных или уничтоженных вследствие такого доступа;
• производит оценку вреда, который может быть причинён Субъектам в случае нарушения Закона № 152-ФЗ.

10.2. Работники Оператора, получающие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и несут ответственность в соответствии с законодательством Российской Федерации.

11. Права субъектов персональных данных

11.1. Субъект имеет право:

• на получение сведений, касающихся обработки его персональных данных Оператором, в объёме, предусмотренном ст. 14 Закона № 152-ФЗ;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных в порядке, предусмотренном разделом 12 настоящей Политики;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), — либо в судебном порядке;
• реализовывать иные права, предусмотренные Законом № 152-ФЗ.

11.2. Запросы и обращения Субъектов направляются Оператору по адресу, указанному в разделе 13 Политики, либо на адрес электронной почты info@ukonit.com. Обращение должно содержать сведения, позволяющие идентифицировать Субъекта (фамилию, имя, отчество, контактные данные, ранее сообщённые Оператору), а также существо обращения.

11.3. Оператор рассматривает обращение Субъекта в срок, не превышающий 10 (десяти) рабочих дней со дня его получения, и направляет Субъекту мотивированный ответ. При необходимости проведения дополнительной проверки срок рассмотрения обращения может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением об этом Субъекта.

12. Порядок отзыва согласия на обработку персональных данных

12.1. Субъект вправе в любой момент отозвать ранее данное им согласие на обработку персональных данных путём направления Оператору соответствующего заявления. Заявление составляется в произвольной форме и должно содержать сведения, позволяющие идентифицировать Субъекта.

12.2. Заявление об отзыве согласия направляется на почтовый адрес Оператора, указанный в разделе 13 Политики, либо на адрес электронной почты info@ukonit.com (в последнем случае — с адреса электронной почты, ранее сообщённого Субъектом Оператору). Субъект также может инициировать отзыв согласия через соответствующий интерфейс личного кабинета на Сайте (при его наличии).

12.3. В случае отзыва Субъектом согласия на обработку персональных данных Оператор прекращает обработку таких персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления заявления, если иное не предусмотрено договором с Субъектом или законодательством Российской Федерации.

12.4. Оператор вправе продолжить обработку персональных данных Субъекта после отзыва согласия без такого согласия при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ.

13. Ответственный за обработку персональных данных. Реквизиты Оператора

Оператор персональных данных:
Акционерное общество «Автоматизированные юридические решения»
ОГРН: 1251600050217
ИНН: 1658256451
КПП: 165801001
Юридический адрес: 420095, Республика Татарстан (Татарстан), г. Казань, ул. Восстания, зд. 102а
Сайт: https://www.ukonit.com/
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@ukonit.com

Ответственным за организацию обработки персональных данных Оператора является лицо, назначаемое приказом генерального директора Оператора. Контакты ответственного лица предоставляются Субъекту по его запросу, направленному по адресам, указанным выше.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.

14.2. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией. Дата последнего обновления Политики указывается в конце документа.

14.3. Продолжение использования Сайта Пользователем после размещения новой редакции Политики означает его ознакомление с такой редакцией.

14.4. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации. Все споры и разногласия разрешаются по месту нахождения Оператора, если иное не предусмотрено императивными нормами законодательства Российской Федерации.

14.5. Если какое-либо положение настоящей Политики будет признано недействительным или неприменимым, это не влияет на действительность остальных её положений.

Дата публикации настоящей редакции: «___» __________ 20___ г.