1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика (далее — «Политика») разработана Индивидуальным предпринимателем Aleksandra Veris (Registration / Identification Code: 347002539, Грузия, далее — «Оператор») с учетом требований международного законодательства и Федерального закона РФ № 152-ФЗ «О персональных данных».
1.2. В Политике Оператор обращается к вам как к пользователям веб-сайта https://verislegal.ru/ (далее — «Сайт»).
1.3. В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.
1.4. Во исполнение требований законодательства о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.
1.5. Ресурсы — электронные ресурсы, в том числе сайт, мессенджеры (Telegram), каналы и платформы Оператора, зарегистрированные на его имя.
1.6. Из Политики вы узнаете, какие персональные данные получает Оператор и как их использует.
2. ЧТО ТАКОЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?
2.1. Персональные данные — это любая информация о человеке (субъекте персональных данных), по которой можно его определить.
2.2. Оператор обрабатывает только те персональные данные, которые перечислены в Политике и которые характеризуют вас как пользователя Ресурсов.
2.3. Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах, обращении в мессенджерах и иными способами, предусмотренными Политикой.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Согласие субъекта персональных данных: применяется при обработке данных, передаваемых при использовании Ресурсов, заполнении форм обратной связи, обращении через Telegram-боты или аккаунты, использовании cookie-файлов и иных подобных случаях.
- Исполнение договора: применяется при обработке данных, необходимых для подготовки, заключения и исполнения договоров на оказание услуг Legal Design, IT-комплаенса, аудита цифровых систем и защиты интеллектуальной собственности.
- Исполнение обязанностей, возложенных законодательством: применяется при обработке персональных данных, необходимых для выполнения требований налогового учета и финансовой отчетности юрисдикции регистрации Оператора.
- Осуществление законных интересов Оператора: применяется для обеспечения IT-безопасности Сайта, предотвращения мошенничества, защиты прав интеллектуальной собственности Оператора в случае споров, а также при передаче данных платежным сервисам.
4. КАКИЕ ПРАВА У ВАС ЕСТЬ?
4.1. В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:
| Право | Содержание (описание) |
|---|---|
| Право на доступ | Вы имеете право запросить сведения о факте обработки ваших данных Оператором и получить копию хранящихся персональных данных. |
| Право на уточнение | Вы вправе требовать исправления неточных, устаревших или неполных персональных данных, обратившись к Оператору. |
| Право на удаление («право на забвение») | Вы можете направить запрос на уничтожение ваших данных, за исключением случаев, когда обязательство по их хранению установлено законом. |
| Право на отзыв согласия | Вы вправе в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление. |
| Право на обжалование | Если вы считаете, что ваши права нарушены, вы вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн или в судебном порядке. |
| Защита от автоматизированных решений | Вы имеете право оспаривать решения, принятые исключительно на основании автоматизированной обработки данных, влияющие на ваши права и интересы. |
4.2. Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных законодательством о персональных данных.
5. КАК ОПЕРАТОР ОБРАБАТЫВАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?
5.1. Оператор обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных, а также передача третьим лицам.
6. ЦЕЛИ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
| Категория субъекта | Цель обработки | Состав данных | Срок обработки | Порядок уничтожения |
|---|---|---|---|---|
| Посетители веб-ресурсов | Мониторинг активности, обеспечение корректной работы Сайта, защита IT-периметра и аналитика. | Технические данные: IP-адрес, сведения о местоположении, характеристики устройства и браузера, файлы cookie. | До достижения целей обработки или отзыва согласия субъектом. | Удаление записей из электронных баз данных Оператора. |
| Заказчики IT-услуг и консалтинга | Заключение и исполнение договоров на правовое проектирование, Legal Design, IT-консалтинг и аудит. | ФИО / Name, контактный номер телефона, адрес электронной почты, идентификаторы (ID/username) в мессенджерах, реквизиты. | В течение срока действия договора либо до отзыва согласия (с учетом требований законодательства об архивах). | Удаление записей из электронных баз данных Оператора. |
| Пользователи форм обратной связи | Обработка входящих запросов по проектам, предоставление первичных правовых и техническо-дизайнерских консультаций. | Имя, e-mail, телефон, Telegram ID, содержание и метаданные сообщения. | До завершения коммуникации по запросу или отзыва согласия. | Удаление записей из электронных баз данных Оператора. |
| Представители контрагентов (B2B) | Взаимодействие в рамках исполнения обязательств по договорам на разработку, внедрение систем и делопроизводство. | ФИО, занимаемая должность, корпоративный e-mail, рабочий номер телефона, наименование компании. | В течение срока действия контракта с контрагентом или до прекращения полномочий лица. | Удаление записей из электронных баз данных Оператора. |
7. ПЕРЕДАЕТ ЛИ ОПЕРАТОР ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИМ ЛИЦАМ?
7.1. Оператор вправе привлекать третьих лиц для обеспечения высокого качества услуг, функционирования IT-инфраструктуры и реализации технологических решений. В этих целях персональные данные могут передаваться:
- Поставщикам платежных сервисов: Для обработки транзакций могут передаваться имя, e-mail, телефон, сумма платежа. Оператор не собирает и не хранит полные платежные данные карт самостоятельно; данные передаются напрямую сертифицированному процессинговому центру.
- Технологическим подрядчикам и провайдерам: Лицам, обеспечивающим хостинг Ресурсов (провайдер ООО «Таймвэб», РФ — в целях выполнения требований по первичной локализации баз данных), техническую поддержку сайта и функционирование CRM-систем.
- Профильным экспертам и специалистам: Внешним консультантам, дизайнерам и юристам, привлекаемым для оказания проектных услуг (Legal Design, аудит).
- Лицам, обеспечивающим правовую защиту: Юристам и экспертам, привлекаемым для защиты прав Оператора при их нарушении.
7.2. Передача данных третьим лицам также осуществляется, если:
- Субъект самостоятельно выразил согласие на передачу данных;
- Передача требуется для предоставления прямо запрошенной пользователем функции или услуги;
- Это необходимо для исполнения договора, заключенного с Субъектом.
7.3. Оператор гарантирует, что передача данных по его поручению осуществляется только на основании соглашений, согласно которым третьи лица обязуются обеспечивать достаточный уровень защиты данных и действовать строго в рамках поручения.
8. ПОЛИТИКА В ОТНОШЕНИИ COOKIE-ФАЙЛОВ
8.1. Сайт использует cookie-файлы — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Cookie-файлы позволяют распознавать устройство пользователя и обеспечивать корректную работу сайта.
8.2. Категории используемых cookie-файлов:
- Функциональные cookie: необходимы для базовой работы сайта и сохранения настроек пользователя.
- Аналитические cookie: используются для сбора статистики и анализа поведения пользователей (системы веб-аналитики, например, Яндекс.Метрика).
8.3. Правовое основание: Функциональные cookie обрабатываются на основании законных интересов Оператора (обеспечение доступности сайта). Аналитические cookie обрабатываются на основании согласия пользователя, выраженного продолжением использования сайта или взаимодействием с cookie-баннером.
8.4. Управление cookie: Пользователь имеет право отключить cookie-файлы в настройках своего браузера.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И БЕЗОПАСНОСТЬ
9.1. Трансграничная передача: Сбор персональных данных производится с использованием серверных мощностей хостинг-провайдера на территории РФ (ООО «Таймвэб»). Учитывая, что Оператор зарегистрирован в юрисдикции Грузии, обработка данных Оператором признается трансграничной передачей. Передача осуществляется в Грузию — государство, обеспечивающее адекватную защиту прав субъектов персональных данных.
9.2. Оператор защищает персональные данные от разглашения, полной или частичной утраты, а также несанкционированного доступа.
9.3. Технические и организационные меры безопасности включают:
- Использование механизмов шифрования (HTTPS / SSL-сертификаты) для передачи данных между пользователем и сайтом;
- Применение антивирусной защиты и регулярное обновление программного обеспечения;
- Ограничение доступа к базам данных только лиц, непосредственно участвующих в оказании услуг.
9.4. Оператор исходит из принципа добросовестности и полагает, что Пользователь является дееспособным лицом и предоставляет достоверные данные.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ И ПОРЯДОК ОБРАЩЕНИЙ
10.1. По любым вопросам, связанным с обработкой, уточнением или удалением персональных данных, вы можете направить запрос Оператору по следующим каналам связи:
- Электронная почта: legal@verislegal.ru
- Telegram: @verisaleksa
10.2. При направлении обращения укажите ваше имя и контактные данные для идентификации вас как субъекта персональных данных.
10.3. Оператор обязуется рассмотреть обращение и направить ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса.