Политика обработки персональных данных

для сайта portal-yuridicheskih-uslug.ru, CRM и MAX-бота

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных, применяемый ИП Данилов Петр Викторович, ОГРНИП 317673300010626, ИНН 672705217102 (далее — Оператор).

1.2. Политика применяется к сайту https://portal-yuridicheskih-uslug.ru/, CRM/личному кабинету, MAX-бот сервиса LID-PORTAL, формам обратной связи, платёжным и техническим интерфейсам Оператора.

1.3. Оператор стремится обрабатывать персональные данные законно, добросовестно, ограниченно заявленными целями и в объёме, необходимом для работы Сервиса.

1.4. Используемые термины применяются в значениях, установленных Федеральным законом №152-ФЗ «О персональных данных».

2. Категории субъектов персональных данных

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• Клиенты — лица, оставляющие обращения для получения юридической помощи;
• Исполнители — юристы, адвокаты, юридические компании, иные партнёры Сервиса;
• посетители сайта и пользователи технических интерфейсов;
• представители организаций, контрагенты, лица, обращающиеся в поддержку.

3. Состав обрабатываемых данных

3.1. В отношении Клиентов Оператор может обрабатывать: ФИО или имя, телефон, адрес электронной почты, город/регион, выбранный мессенджер, содержание обращения, категорию вопроса, срочность, сведения, добровольно указанные Клиентом в описании ситуации, дату и время обращения, технические данные формы.

3.2. В отношении Исполнителей Оператор может обрабатывать: ФИО, телефон, email, MAX ID/идентификаторы мессенджера, сведения о статусе и квалификации, специализацию, регион, данные организации или ИП, ИНН/ОГРН/ОГРНИП, платёжные сведения, историю доступа, статусы заявок, переписку с поддержкой и технические логи.

3.3. В отношении посетителей сайта Оператор может обрабатывать технические данные: IP-адрес, cookie, данные браузера и устройства, referrer, дату и время посещения, обезличенную статистику и иные сведения, необходимые для работы сайта и аналитики.

3.4. Оператор не ставит целью обработку специальных категорий персональных данных. Если Клиент сам указывает в обращении сведения о здоровье, семейной жизни, детях, имущественном положении, судимости, религии, политических взглядах или иных чувствительных обстоятельствах, такие сведения обрабатываются только в объёме, необходимом для рассмотрения конкретного обращения и связи с Клиентом.

3.5. Оператор не запрашивает согласие на распространение персональных данных неопределённому кругу лиц. Передача обращения юристам/партнёрам Сервиса осуществляется как предоставление данных определённому кругу лиц для рассмотрения обращения, связи с Клиентом и оказания юридической помощи.

4. Цели обработки

4.1. Данные Клиентов обрабатываются для:

• приёма и регистрации обращения;
• подбора и передачи обращения юристам, адвокатам и юридическим партнёрам Сервиса;
• связи с Клиентом по обращению;
• контроля качества обработки заявок;
• рассмотрения жалоб, обратной связи и спорных ситуаций;
• обеспечения безопасности, предотвращения злоупотреблений и ведения технических логов.

4.2. Данные Исполнителей обрабатываются для регистрации, проверки, допуска к заявкам, заключения и исполнения оферты, предоставления платного доступа, приёма платежей, поддержки, контроля качества и соблюдения правил Сервиса.

4.3. Обезличенные и технические данные могут использоваться для аналитики, улучшения интерфейсов, защиты от спама, оценки нагрузки и развития Сервиса.

4.4. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия либо иного законного основания.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются: согласие субъекта персональных данных, заключение и исполнение договора/оферты, исполнение требований закона, законный интерес Оператора в обеспечении безопасности и качества Сервиса при соблюдении прав субъектов данных.

5.2. Клиент предоставляет согласие путём проставления отметки/нажатия кнопки под формой заявки или совершения иного активного действия, подтверждающего согласие.

5.3. Исполнитель принимает документы Сервиса путём регистрации, нажатия кнопок подтверждения в MAX-боте/CRM, оплаты доступа или фактического использования Сервиса.

6. Действия с персональными данными

6.1. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача/предоставление, обезличивание, блокирование, удаление, уничтожение, анализ технических логов.

6.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

7. Передача данных третьим лицам

7.1. Оператор может предоставлять данные Клиента юристам, адвокатам и юридическим партнёрам Сервиса для рассмотрения обращения, связи с Клиентом и оказания юридической помощи.

7.2. Оператор может передавать необходимые данные платёжным сервисам, банкам, хостинг-провайдерам, операторам связи, сервисам аналитики, техническим подрядчикам и иным лицам, участвующим в работе Сервиса, при условии соблюдения конфиденциальности и требований закона.

7.3. При передаче данных Исполнителю такой Исполнитель обязан использовать данные только по конкретной заявке, не передавать их третьим лицам, не копировать базу и соблюдать конфиденциальность.

7.4. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и соблюдении требований законодательства РФ.

8. Сроки хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения, требования закона, сроки исковой давности, бухгалтерские, налоговые и иные обязательные сроки хранения.

8.2. Заявки, статусы, логи раскрытия контактов и служебные события могут храниться в течение срока, необходимого для подтверждения факта обращения, контроля качества, защиты прав Оператора, Клиента и Исполнителя.

8.3. При отзыве согласия Оператор прекращает обработку данных, если их дальнейшая обработка не требуется по закону, договору, для защиты прав или по иному законному основанию.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В числе мер могут применяться: разграничение доступа, пароли, HTTPS/TLS, резервное копирование, журналирование действий, ограничение раскрытия контактов до взятия заявки, контроль доступа Исполнителей, блокировка нарушителей, проверка технических событий.

9.3. Абсолютная безопасность передачи и хранения данных в сети Интернет не может быть гарантирована, однако Оператор принимает разумные и необходимые меры защиты.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, направлять обращения и жалобы в порядке, установленном законодательством РФ.

10.2. Обращения по персональным данным направляются на info@gud-lid.ru или через контактную форму/раздел контактов сайта. В обращении рекомендуется указать ФИО, контакт для ответа и суть требования.

11. Cookie и аналитика

11.1. Сайт может использовать cookie и аналогичные технологии для обеспечения работы сайта, сохранения настроек, защиты от злоупотреблений и анализа посещаемости.

11.2. Пользователь может ограничить cookie в настройках браузера, однако это может повлиять на корректную работу отдельных функций.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция размещается на сайте и применяется с момента размещения, если в ней не указан иной срок.

12.2. Актуальная редакция Политики хранится на сайте Оператора.

Реквизиты Оператора