1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика (далее — «Политика») разработана Индивидуальным предпринимателем Aleksandra Veris (Registration / Identification Code: 347002539, Грузия, далее — «Оператор») с учетом требований международного права и Федерального закона РФ № 152-ФЗ «О персональных данных».
1.2. В Политике Оператор обращается к вам как к пользователям веб-сайта https://verislegal.ru/ (далее — «Сайт»).
1.3. В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их конфиденциальность, безопасность, а также соблюдение правил первичной локализации баз данных.
1.4. Во исполнение требований законодательства о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.
1.5. Ресурсы — электронные сервисы Оператора, в том числе Сайт, официальные каналы, диалоговые боты (включая официальный Telegram-бот @verislegal_bot) и аккаунты в мессенджере Telegram (@verislegal), зарегистрированные на имя Оператора.
1.6. Из Политики вы узнаете, какие персональные данные получает Оператор и на каких правовых основаниях осуществляет их обработку.
2. ЧТО ТАКОЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?
2.1. Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор обрабатывает исключительно те персональные данные, которые перечислены в настоящей Политике и которые характеризуют вас как пользователя Ресурсов или контрагента.
2.3. Вы выражаете согласие на обработку персональных данных путем совершения явных подтверждающих действий: проставления отметки («галочки») в соответствующем неотмеченном чекбоксе в веб-формах Сайта, нажатия активной кнопки согласия в cookie-баннере или отправки стартовой команды «/start» в официальном боте @verislegal_bot в мессенджере Telegram.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ): применяется при обработке сведений, передаваемых при заполнении веб-форм обратной связи на Сайте, прямом обращении через Telegram-бот @verislegal_bot, а также при сборе аналитических файлов cookie через специализированный интерактивный баннер.
- Исполнение договора или заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ): применяется при обработке сведений, необходимых для подготовки коммерческих предложений, проведения предварительного экспресс-аудита, согласования условий, заключения и исполнения соглашений на оказание услуг Legal Design, IT-комплаенса, аудита цифровых систем и защиты интеллектуальной собственности.
- Исполнение обязанностей, возложенных законодательством: применяется при обработке данных, необходимых для соблюдения правил финансового и налогового учета юрисдикции регистрации Оператора (Грузия).
- Осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): применяется для поддержания стабильности и IT-безопасности периметра Сайта, защиты от сетевых атак и спама с использованием строго необходимых технических файлов cookie.
4. КАКИЕ ПРАВА У ВАС ЕСТЬ?
4.1. В любой момент, когда у Оператора находятся ваши персональные данные, вы можете воспользоваться следующими правами:
| Право | Содержание (описание) |
|---|---|
| Право на доступ | Вы имеете право запросить сведения о факте обработки ваших данных Оператором, источниках их получения и получить копию хранящихся персональных данных. |
| Право на уточнение | Вы вправе требовать исправления или обновления неполных, неточных или устаревших персональных данных, направив соответствующее обращение Оператору. |
| Право на удаление («забвение») | Вы можете направить запрос на уничтожение ваших данных при достижении целей их обработки или отзыве согласия, за исключением случаев, когда хранение предписано законом. |
| Право на отзыв согласия | Вы вправе в любой момент отозвать ранее предоставленное согласие на обработку, направив официальное письменное уведомление Оператору. |
| Право на обжалование | Если вы считаете, что обработка осуществляется с нарушением прав, вы вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн либо в судебном порядке. |
| Защита от авто-решений | Вы имеете право не подвергаться решениям, имеющим юридические последствия, принятым исключительно на основе автоматизированной обработки данных. |
4.2. Порядок реализации указанных прав и сроки рассмотрения запросов регламентированы в Разделе 10 настоящей Политики.
5. СПОСОБЫ И ДЕЙСТВИЯ ПО ОБРАБОТКЕ
5.1. Оператор осуществляет смешанную обработку персональных данных: как с использованием средств автоматизации (включая запись в реляционные базы данных, логирование, формирование и отправку системных уведомлений), так и без использования средств автоматизации (неавтоматизированная обработка документов).
5.2. Совокупность совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6. ЦЕЛИ, СОСТАВ, СРОКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ДАННЫХ
| Категория субъекта | Цель обработки | Состав данных | Срок обработки и хранения | Порядок уничтожения (Приказ РКН № 179) |
|---|---|---|---|---|
| Посетители веб-ресурсов | Обеспечение функционирования Сайта, защита от сетевых угроз и веб-аналитика трафика. | IP-адрес, сетевые параметры сессии, характеристики браузера и ОС, файлы cookie (сессионные, а также систем веб-аналитики Яндекс.Метрика и Google Analytics). | Для обязательных cookie — в течение сессии браузера; для аналитических cookie — не более 12 месяцев либо до отказа пользователя от согласия / очистки cookie в браузере. | Истечение срока хранения cookie на стороне клиентского браузера; программное удаление накопленных аналитических записей и логов из базы данных без возможности восстановления с фиксацией в электронном журнале событий. |
| Пользователи форм связи и Telegram-бота | Обработка входящих запросов на экспресс-аудит, консультирование через Сайт или бот @verislegal_bot и согласование условий сотрудничества. | Имя (или наименование проекта), контактный адрес электронной почты, идентификатор в Telegram (@username, Telegram ID), текст сообщения/задачи. | В течение периода коммуникации и 30 (тридцати) календарных дней со дня направления финального ответа (при незаключении договора) либо до отзыва согласия. | Безвозвратное программное удаление (стирание) записей из локальной базы данных хостинга и почтовой службы с оформлением Акта об уничтожении персональных данных и выгрузкой лог-файла регистрации событий. |
| Заказчики и доверители (физлица) | Подготовка, заключение и исполнение договоров на правовое сопровождение, Legal Design и IT-аудит. | ФИО, паспортные/регистрационные данные, реквизиты счета, адрес регистрации, телефон, e-mail, подписанные соглашения. | В течение срока действия договора, а также последующих 5 (пяти) лет с момента закрытия обязательств для целей бухгалтерского, налогового учета и соблюдения сроков исковой давности. | Безвозвратное удаление электронных файлов из закрытого файлового хранилища с фиксацией в журнале логирования и механическое шредирование бумажных носителей с оформлением Акта по правилам Приказа РКН № 179. |
| Представители контрагентов (B2B) | Взаимодействие при подготовке и реализации проектов по договорам с корпоративными клиентами. | ФИО представителя, занимаемая должность, корпоративный телефон, рабочий e-mail, данные доверенности. | В течение срока действия корпоративного договора плюс 3 (три) года со дня прекращения полномочий представителя либо завершения обязательств сторон. | Безвозвратное удаление карточек контактов и переписки из рабочих баз данных Оператора с составлением Акта об уничтожении персональных данных. |
7. ПРИВЛЕЧЕНИЕ ТРЕТЬИХ ЛИЦ И ОБРАБОТКА ПО ПОРУЧЕНИЮ
7.1. Для поддержания технической инфраструктуры, выполнения требований локализации и аналитики Оператор привлекает следующих поставщиков технических решений:
- Провайдер хостинга и вычислительных мощностей (РФ): ООО «Таймвэб» (ОГРН: 1067847631580, ИНН: 7840346368, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А). Серверная инфраструктура провайдера привлекается для выполнения требований ч. 5 ст. 18 152-ФЗ по первичной записи, систематизации, накоплению и хранению баз данных граждан РФ.
- Сервис веб-аналитики (РФ): ООО «ЯНДЕКС» (ОГРН: 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — счетчик «Яндекс.Метрика» используется для сбора агрегированных аналитических показателей посещаемости Сайта при наличии явного согласия пользователя.
- Сервис международной веб-аналитики: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) — аналитическая система Google Analytics используется для оптимизации интерфейса и анализа международной аудитории при предоставлении согласия через cookie-баннер.
- Информационная система коммуникаций: Telegram FZ-LLC (Business Central Towers, Dubai, UAE) — применяется в качестве вспомогательного канала деловой переписки через официальный аккаунт @verislegal и бота @verislegal_bot исключительно по прямой инициативе субъекта.
- Платежные системы: При осуществлении безналичных расчетов персональные данные передаются напрямую сертифицированным процессинговым центрам по защищенным протоколам PCI DSS. Оператор не собирает и не хранит платежные реквизиты банковских карт.
7.2. Привлечение третьих лиц осуществляется с соблюдением требований ст. 6 и ст. 19 Закона № 152-ФЗ на основании соглашений, обязывающих контрагентов соблюдать режим строгой конфиденциальности и обеспечивать защиту данных.
8. ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE
8.1. Файлы cookie — это служебные текстовые фрагменты данных, сохраняемые браузером пользователя для обеспечения функциональности интерфейсов и анализа сессий.
8.2. На Сайте применяются следующие категории cookie:
- Обязательные (технические) cookie: строго необходимы для штатного функционирования веб-страниц, отображения шрифтов, сохранения сессий и защиты от спама. Обрабатываются на основании законного интереса Оператора.
- Аналитические cookie (Яндекс.Метрика, Google Analytics): применяются для определения источников трафика, структуры переходов и анализа посещаемости. Указанные cookie обрабатываются исключительно при условии явного предварительного согласия через нажатие кнопки «Принять все» в cookie-баннере.
8.3. Нажатие кнопки «Только необходимые» блокирует выполнение скриптов систем аналитики и запрещает установку аналитических cookie. Пользователь также может отключить или удалить файлы cookie через настройки своего браузера.
9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. Первичная локализация баз данных (ч. 5 ст. 18 152-ФЗ): Оператор гарантирует, что при сборе персональных данных граждан РФ посредством Сайта первичная запись, систематизация, накопление, хранение и уточнение производятся с использованием баз данных, расположенных на серверах провайдера ООО «Таймвэб» на территории Российской Федерации.
9.2. Трансграничная передача данных (ст. 12 152-ФЗ): В связи с тем, что Оператор зарегистрирован в юрисдикции Грузии, получение заявок Оператором из первичной базы данных в РФ представляет собой трансграничную передачу. Передача осуществляется в Грузию — государство, являющееся стороной Страсбургской Конвенции Совета Европы 1981 года (ETS № 108) и обеспечивающее адекватную защиту прав субъектов персональных данных.
9.3. При подтверждении согласия на аналитические cookie технические идентификаторы сессий могут передаваться в адрес Google LLC (США / Ирландия) в рамках трансграничной передачи при использовании сервиса Google Analytics.
9.4. Трансграничная передача персональных данных из РФ в Грузию производится строго после фиксации первичной записи в базе данных на сервере в РФ.
9.5. Меры защиты: Для предотвращения утечек применяются защищенные протоколы соединения (HTTPS/TLS), разграничение доступа к админ-панели и базе данных, аудит логов и регулярное обновление серверного ПО.
10. ПОРЯДОК ОБРАЩЕНИЙ И СРОКИ ОТВЕТА
10.1. Субъект персональных данных вправе направить официальное обращение по вопросам обработки, уточнения, блокирования или уничтожения данных на адрес электронной почты: info@verislegal.ru либо в Telegram: @verislegal.
10.2. Обращение должно содержать данные для идентификации субъекта (имя/проект, e-mail или никнейм в Telegram, указанные при отправке заявки) и суть требований.
10.3. В соответствии с ч. 1 ст. 14 и ч. 1, 2 ст. 20 Закона № 152-ФЗ Оператор рассматривает обращение и предоставляет мотивированный ответ либо производит необходимые действия в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса.