Политика конфиденциальности и обработки персональных данных сайта justias.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Жуйковым Ростиславом Владимировичем (ИНН: [ИНН], ОГРНИП: [ОГРНИП], адрес: [Адрес регистрации], далее — «Компания») персональных данных физических лиц (далее — «субъект персональных данных»), которые передаются при использовании сайта https://justias.ru/, сервиса ЮСТИАС и связанных с ними форм, виджетов и функций (далее совместно — «Сайт»).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами.

1.3. Используя Сайт, заполняя формы с персональными данными или передавая свои персональные данные Компании любым иным способом, субъект персональных данных выражает согласие с условиями настоящей Политики.

2. Правовые основания, объём и категории обрабатываемых данных, цели и способы обработки

2.1. Компания обрабатывает персональные данные в объёме, необходимом для достижения заявленных целей: предоставление доступа к Сервису и личному кабинету, регистрация и аутентификация пользователей, оказание технической поддержки, направление уведомлений о работе Сервиса, исполнение договорных обязательств, ведение бухгалтерского и налогового учёта, а также улучшение качества Сервиса.

2.2. К обрабатываемым данным относятся, в частности: фамилия, имя, отчество; адрес электронной почты и номер телефона; данные учётной записи (включая данные, полученные через сторонние сервисы аутентификации); сведения об организации пользователя (наименование, ИНН, адрес и иные реквизиты, указанные пользователем в карточке организации); техническая информация (IP-адрес, данные файлов cookie, сведения об используемом браузере и устройстве).

2.3. Обработка осуществляется с согласия субъекта персональных данных, а также в случаях, прямо предусмотренных законодательством (в частности, для исполнения договора, стороной которого является субъект персональных данных).

2.4. Обработка данных осуществляется с использованием средств автоматизации (информационная система Сервиса) и, в отдельных случаях, без использования таких средств — в объёме, необходимом для оказания технической поддержки и рассмотрения обращений.

2.5. Компания вправе привлекать third-party обработчиков (провайдеры хостинга, электронной почты, платёжные системы, поставщики моделей искусственного интеллекта для распознавания документов) для целей обработки при условии обеспечения ими надлежащего уровня защиты данных.

3. Основные права субъекта персональных данных

Субъект персональных данных вправе: получать сведения об обработке своих персональных данных Компанией; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4. Основные обязанности Компании

Компания обязана: предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных; принимать меры, необходимые и достаточные для обеспечения выполнения требований законодательства о персональных данных; отвечать на обращения и запросы субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством; сообщать субъекту персональных данных сведения о прекращении обработки его данных при отзыве согласия.

5. Условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов законности и справедливости целей обработки, соответствия объёма и характера обрабатываемых данных заявленным целям, недопустимости объединения баз данных, обработанных для несовместимых между собой целей.

6. Основания для прекращения обработки данных

Обработка персональных данных прекращается: при достижении целей обработки; при отзыве субъектом персональных данных согласия на обработку, если иное не предусмотрено законодательством или договором; по требованию субъекта персональных данных, если обработка осуществляется неправомерно; при ликвидации Компании.

7. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются в течение срока действия учётной записи пользователя в Сервисе и в течение установленных законодательством сроков хранения документов после прекращения использования Сервиса, если иное не предусмотрено законодательством Российской Федерации.

8. Актуализация, исправление, удаление и уничтожение персональных данных

Пользователь может самостоятельно актуализировать часть своих персональных данных в личном кабинете Сервиса. По запросу, направленному на адрес, указанный в разделе «Обращения» ниже, Компания уточняет, блокирует или уничтожает персональные данные, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9. Ответственность сторон

Компания несёт ответственность за нарушение требований законодательства о персональных данных в порядке, установленном законодательством Российской Федерации.

10. Обращения субъектов персональных данных

Обращения, запросы и требования, связанные с обработкой персональных данных, направляются на адрес электронной почты privacy@justias.ru либо по почтовому адресу Компании, указанному в разделе «О системе». Компания рассматривает обращения в сроки, установленные законодательством о персональных данных.

11. Меры по обеспечению безопасности данных

Компания применяет организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая шифрование каналов передачи данных, разграничение прав доступа и регулярное резервное копирование.

12. Заключительные положения

Компания вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на Сайте. Существенные изменения, затрагивающие объём или цели обработки персональных данных, доводятся до сведения пользователей дополнительно.