Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Мячиным Петром Евгеньевичем (Группа компаний «ЗАЩИТА») (далее — «Оператор»).

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве одной из важнейших своих задач.

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает при осуществлении деятельности по оказанию юридических услуг, включая деятельность по взысканию задолженности в судебном порядке и сопровождению исполнительного производства, а также при использовании сайта https://zashita.moscow (далее — «Сайт»).

1.2. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.

1.3. Использование Сайта означает ознакомление субъекта с настоящей Политикой. Для субъектов, персональные данные которых обрабатываются Оператором по поручению иных операторов, настоящая Политика носит информационный характер и не заменяет политику соответствующего оператора.

1.4. Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций уведомление о намерении осуществлять обработку персональных данных в порядке статьи 22 Закона № 152-ФЗ.

2. Сведения об Операторе

Наименование: Индивидуальный предприниматель Мячин Петр Евгеньевич (Группа компаний «ЗАЩИТА»). ИНН: 771594642364. ОГРНИП: 324508100446511. Адрес (место нахождения): 125009, г. Москва, ул. Тверская, д. 16. Адрес электронной почты: info@zashita.moscow. Телефон: +7 903 105-50-89. Сайт: https://zashita.moscow.

Лицом, ответственным за организацию обработки персональных данных, является Мячин Петр Евгеньевич. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@zashita.moscow либо почтовым отправлением по адресу, указанному выше.

3. Термины и определения

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

3.4. Обработка по поручению — обработка персональных данных, осуществляемая Оператором по поручению другого оператора на основании договора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.

3.5. Заказчик — юридическое лицо или индивидуальный предприниматель, поручивший Оператору обработку персональных данных в рамках заключённого договора об оказании юридических услуг.

3.6. Должник — физическое лицо, в отношении которого Оператором осуществляются действия по взысканию задолженности в судебном порядке и (или) сопровождению исполнительного производства.

3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Посетители Сайта. Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; содержание обращения и иные сведения, сообщённые субъектом добровольно. Технические данные, передаваемые устройством субъекта: IP-адрес, сведения о браузере и операционной системе, данные файлов cookie, сведения о посещённых страницах.

4.2. Клиенты, контрагенты и их представители. Фамилия, имя, отчество; паспортные данные и иные сведения документа, удостоверяющего личность; адрес регистрации и фактического проживания; ИНН; СНИЛС; номер телефона; адрес электронной почты; банковские реквизиты; сведения, содержащиеся в доверенностях и договорах; сведения о существе поручения и обстоятельствах дела.

4.3. Должники и иные участники судебных и исполнительных производств. При оказании услуг по взысканию задолженности Оператор обрабатывает: фамилию, имя, отчество; дату и место рождения; адрес регистрации по месту жительства и (или) фактического проживания; сведения документа, удостоверяющего личность, если они предоставлены Заказчиком или получены из материалов дела; ИНН и СНИЛС при их наличии; номер лицевого счёта; сведения о начислениях, оплатах, размере задолженности и пеней; период образования задолженности; сведения о жилом помещении и составе зарегистрированных в нём лиц, если они необходимы для определения солидарных должников; сведения о судебных актах, номерах дел и судебных участках; сведения об исполнительных производствах, их номерах и ходе; сведения о месте работы, источниках дохода и счетах в кредитных организациях в объёме, необходимом для предъявления исполнительного документа к исполнению.

4.4. Иные участники судопроизводства — представители сторон, третьи лица, свидетели — в объёме, содержащемся в материалах соответствующего дела.

4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, когда такие сведения содержатся в материалах судебного дела и их обработка необходима для защиты прав и законных интересов доверителя в соответствии с пунктом 7 части 2 статьи 10 Закона № 152-ФЗ.

4.6. Оператор не осуществляет обработку персональных данных несовершеннолетних, за исключением случаев, когда сведения о них содержатся в материалах дела и обработка необходима для осуществления правосудия или исполнения судебного акта.

5. Цели обработки персональных данных

5.1. Обработка данных посетителей Сайта — приём и рассмотрение обращений, консультирование, направление ответов, обеспечение работоспособности Сайта и анализ его посещаемости.

5.2. Обработка данных клиентов и контрагентов — заключение и исполнение договоров об оказании юридических услуг, ведение расчётов, исполнение обязанностей, предусмотренных налоговым законодательством и законодательством о бухгалтерском учёте.

5.3. Обработка данных должников и иных участников производств — подготовка и подача заявлений о вынесении судебных приказов, исковых заявлений, жалоб, ходатайств и иных процессуальных документов; представление интересов Заказчика в судах; предъявление исполнительных документов к принудительному исполнению; сопровождение исполнительного производства и контроль за действиями должностных лиц; формирование отчётности перед Заказчиком; учёт оригиналов исполнительных документов.

5.4. Обработка персональных данных для целей, несовместимых с указанными в настоящем разделе, не осуществляется.

6. Правовые основания обработки

6.1. Обработка данных посетителей Сайта и клиентов осуществляется на основании пункта 1 части 1 статьи 6 Закона № 152-ФЗ (согласие субъекта) и пункта 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект).

6.2. Обработка персональных данных должников и иных участников судебных и исполнительных производств осуществляется без согласия субъекта на основании:

— пункта 3 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

— пункта 7 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе взыскателя, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

— части 3 статьи 6 Закона № 152-ФЗ — обработка осуществляется по поручению оператора на основании заключённого с ним договора.

6.3. Оператор осуществляет обработку также в соответствии с Гражданским процессуальным кодексом Российской Федерации, Арбитражным процессуальным кодексом Российской Федерации, Федеральным законом от 02.10.2007 № 229-ФЗ «Об исполнительном производстве», Жилищным кодексом Российской Федерации и Федеральным законом от 24.06.1998 № 89-ФЗ «Об отходах производства и потребления» в части отношений по оплате коммунальных услуг.

7. Обработка персональных данных по поручению оператора

7.1. При оказании услуг по взысканию задолженности Оператор в большинстве случаев выступает лицом, осуществляющим обработку персональных данных по поручению другого оператора — Заказчика, которому субъекты предоставили данные либо который получил их в силу закона.

7.2. Поручение оформляется договором, в котором определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите обрабатываемых данных в соответствии с частью 3 статьи 6 и статьёй 19 Закона № 152-ФЗ.

7.3. Оператор не обязан получать согласие субъекта на обработку, осуществляемую по поручению. Ответственность перед субъектом персональных данных за действия Оператора несёт поручивший обработку оператор; Оператор несёт ответственность перед поручившим лицом.

7.4. Оператор не вправе обрабатывать полученные по поручению персональные данные в собственных целях, передавать их третьим лицам за пределами, установленных поручением, а также использовать после прекращения договора.

7.5. По окончании оказания услуг либо по требованию поручившего оператора Оператор прекращает обработку и возвращает либо уничтожает персональные данные и их носители, о чём составляется акт.

8. Принципы обработки

8.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

8.2. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.

8.3. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.

8.4. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность.

8.5. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

9. Порядок и условия обработки

9.1. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

9.2. Источники персональных данных: сам субъект; Заказчик, поручивший обработку; государственные информационные системы и открытые источники, включая Единый федеральный реестр сведений о банкротстве, картотеки судебных дел и банк данных исполнительных производств Федеральной службы судебных приставов.

9.3. Оператор осуществляет подачу процессуальных документов в электронном виде через личный кабинет в государственной автоматизированной системе «Правосудие» и (или) единый портал государственных и муниципальных услуг в порядке, установленном приказом Судебного департамента при Верховном Суде Российской Федерации.

9.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

9.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10. Использование файлов cookie и систем веб-аналитики

10.1. Сайт использует файлы cookie. Порядок их использования определён Политикой в отношении файлов cookie, размещённой по адресу https://zashita.moscow/politika-cookie/.

10.2. Субъект вправе отключить файлы cookie в настройках браузера. Это может повлиять на работоспособность отдельных функций Сайта.

11. Передача персональных данных третьим лицам

11.1. Оператор передаёт персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, а именно:

— судам общей юрисдикции, мировым судьям и арбитражным судам — в составе процессуальных документов;

— Федеральной службе судебных приставов и её территориальным органам — при предъявлении исполнительных документов и в ходе исполнительного производства;

— кредитным организациям и лицам, выплачивающим должнику периодические платежи, — при предъявлении исполнительного документа в порядке статей 8 и 9 Федерального закона «Об исполнительном производстве»;

— Заказчику, поручившему обработку, — в составе отчётности об оказанных услугах;

— операторам почтовой связи — в объёме, необходимом для доставки корреспонденции;

— нотариусам, экспертным организациям и иным лицам — при необходимости совершения процессуальных действий;

— государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

11.2. Оператор не осуществляет продажу персональных данных, не передаёт их в рекламных целях и не размещает в общедоступных источниках.

12. Трансграничная передача

12.1. Трансграничная передача персональных данных Оператором не осуществляется.

13. Сроки обработки и хранения

13.1. Данные посетителей Сайта хранятся до достижения целей обработки, но не более одного года с момента последнего обращения, если иное не установлено законодательством.

13.2. Данные клиентов и контрагентов хранятся в течение срока действия договора и последующих пяти лет — в соответствии со сроками хранения бухгалтерских и налоговых документов.

13.3. Данные должников и иных участников производств обрабатываются в течение срока, установленного договором поручения, и уничтожаются либо возвращаются поручившему оператору по его требованию или по завершении оказания услуг.

13.4. Согласие может быть отозвано субъектом в любой момент направлением письменного уведомления. Отзыв согласия не прекращает обработку, осуществляемую по иным правовым основаниям, предусмотренным разделом 6 настоящей Политики.

14. Права субъекта персональных данных

14.1. Субъект вправе получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о лицах, которым могут быть переданы данные.

14.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

14.3. Субъект вправе отозвать согласие на обработку и обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

14.4. Если персональные данные обрабатываются Оператором по поручению другого оператора, запрос субъекта переадресуется поручившему оператору, о чём субъект уведомляется.

15. Порядок реализации прав субъекта

15.1. Запрос направляется по адресу электронной почты info@zashita.moscow либо почтовым отправлением по адресу Оператора.

15.2. Запрос должен содержать сведения документа, удостоверяющего личность субъекта или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки, подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью.

15.3. Ответ предоставляется в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

15.4. В предоставлении сведений может быть отказано по основаниям, предусмотренным частью 8 статьи 14 Закона № 152-ФЗ, в том числе если обработка осуществляется в целях осуществления правосудия или исполнения судебного акта. Отказ предоставляется в письменной форме с указанием мотивов.

16. Меры по обеспечению безопасности персональных данных

16.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ.

16.2. Организационные меры: назначение лица, ответственного за организацию обработки; утверждение локальных актов, определяющих политику и процедуры обработки; определение перечня лиц, допущенных к обработке, и разграничение прав доступа; ознакомление работников и привлекаемых лиц с требованиями законодательства и локальных актов; осуществление внутреннего контроля соответствия обработки установленным требованиям; учёт машинных носителей персональных данных; определение угроз безопасности и оценка вреда, который может быть причинён субъектам.

16.3. Технические меры: применение средств защиты информации; разграничение и парольная защита доступа; шифрование каналов связи при передаче данных; антивирусная защита; резервное копирование; регистрация и учёт действий с персональными данными; обнаружение фактов несанкционированного доступа и принятие мер по восстановлению модифицированных или уничтоженных данных.

16.4. Требования к защите персональных данных при их обработке в информационных системах определяются в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Обработка без использования средств автоматизации осуществляется с соблюдением постановления Правительства Российской Федерации от 15.09.2008 № 687, включая раздельное хранение материальных носителей и обособление данных, обрабатываемых в различных целях.

16.5. Документы на бумажных носителях, содержащие персональные данные, хранятся в запираемых шкафах в помещениях с ограниченным доступом. Передача оригиналов исполнительных документов и иных материалов осуществляется способами, обеспечивающими подтверждение вручения.

16.6. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

17. Актуализация, исправление, удаление и уничтожение данных

17.1. При выявлении неточных персональных данных Оператор осуществляет их блокирование на период проверки и по её результатам уточняет данные в течение семи рабочих дней либо уничтожает их.

17.2. При достижении целей обработки, отзыве согласия при отсутствии иных правовых оснований либо выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если иной срок не установлен законодательством или договором.

17.3. Факт уничтожения подтверждается актом, составляемым в порядке, установленном локальными актами Оператора.

18. Заключительные положения

18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

18.2. Действующая редакция постоянно доступна по адресу https://zashita.moscow/politika-konfidencialnosti/.

18.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты info@zashita.moscow.