2026 г.
1.1. Настоящая Политика Санкт-Петербургского адвокатского бюро «Технологии Защиты» (ИНН 7840115881,ОРГН 1247800100811, адрес: 191181, г. Санкт-Петербург, Невский пр., д. 10, лит. А, пом. 4-Н) (далее — «Оператор») в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора по адресу: https://abteza.ru, в целях обеспечения и соблюдения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Понятия, содержащиеся в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике в том же значении.
1.3. Действие настоящей Политики распространяется на все операции и применяется ко всем процессам обработки персональных данных, совершаемым Оператором с персональными данными, с использованием средств автоматизации, без их использования и смешанным способом.
1.4. Настоящая Политика определяет основные принципы, цели, порядок и условия обработки персональных данных Оператором, а также меры по обеспечению безопасности персональных данных.
В отношении настоящей Политики Оператором является: Санкт-Петербургское адвокатское бюро «Технологии Защиты» (ИНН 7840115881, адрес: 191181, г. Санкт-Петербург, Невский пр., д. 10, лит. А, пом. 4-Н).
Все иные термины, встречающиеся в тексте настоящей Политики, толкуются в соответствии с действующим законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.
3.1. Обработка персональных данных осуществляется на законной и справедливой основе в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
3.5. При обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях и актуальность персональных данных по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить СПД, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
3.7. Обработка специальных категорий персональных данных осуществляется Оператором на основании письменного согласия СПД либо без такого согласия в случаях, когда обработка необходима в связи с осуществлением правосудия или оказанием юридической помощи (п. 6 ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 8 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации») в рамках предмета поручения указанного в Соглашении об оказании юридической помощи.
3.8. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.9. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в том числе смешанным способом. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых это входит.
3.10. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия СПД, если иное не предусмотрено федеральными законами. Согласие на обработку персональных данных, разрешенных СПД для распространения, оформляется отдельно от иных согласий в письменном виде.
3.11. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и иные уполномоченные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.
Категории субъектов, персональные данные которых обрабатываются: работники, уволенные работники, родственники работников.
Категории и перечень персональных данных:
Общие: фамилия, имя, отчество; дата рождения; место рождения; сведения о семейном положении, составе семьи и близких родственниках (для предоставления льгот, вычетов, удержаний); доходы; адрес электронной почты; пол; адрес места жительства, адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия, должность, сведения о трудовой деятельности; отношение к воинской обязанности; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; сведения о социальных гарантиях и льготах.
Правовое основание обработки: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: в соответствии со сроками, установленными законодательством.
Категории субъектов, персональные данные которых обрабатываются: работники; бывшие работники; адвокаты-партнеры; физические лица, с которыми заключены договоры гражданско-правового характера.
Категории и перечень персональных данных: фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и фактического проживания; контактные данные (телефон, e-mail); ИНН; СНИЛС; сведения о семейном положении и составе семьи; сведения об образовании и квалификации; сведения о трудовой деятельности и стаже; сведения о доходах, начислениях и удержаниях; банковские реквизиты; ОГРНИП (для ИП); сведения о налоговом статусе (для самозанятых и ИП); сведения о состоянии здоровья – в случаях, предусмотренных законодательством.
Правовое основание обработки: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: в течение сроков, установленных законодательством РФ для хранения документов кадрового и бухгалтерского учета (документы по личному составу – 50/75 лет; документы бухгалтерского учета – не менее 5 лет; иные сроки – в соответствии с архивным, налоговым и бухгалтерским законодательством).
Категории субъектов, персональные данные которых обрабатываются: работники, бывшие работники, физические лица, с которыми заключены гражданско-правовые договоры – как налогоплательщиков, адвокаты-партнеры.
Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и фактического проживания; контактные данные (телефон, e-mail); ИНН; СНИЛС; сведения о доходах и начислениях; сведения о налоговом статусе (для ИП и самозанятых); ОГРНИП (для ИП); банковские реквизиты; сведения о семейном положении и составе семьи (для налоговых вычетов).
Правовое основание обработки: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» – обработка необходима для выполнения обязанностей налогового агента и налогоплательщика, возложенных Налоговым кодексом РФ.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: в течение сроков, установленных налоговым и бухгалтерским законодательством для хранения документов налогового учета (не менее 5 лет; для отдельных документов – дольше).
Категории субъектов, персональные данные которых обрабатываются: работники; бывшие работники; физические лица, с которыми заключены договоры гражданско-правового характера (подрядчики, исполнители, консультанты).
Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и фактического проживания; контактные данные (телефон, адрес электронной почты); ИНН; СНИЛС; сведения о трудовой деятельности и стаже; сведения о доходах, начислениях и удержаниях страховых взносов; банковские реквизиты; сведения о состоянии здоровья – только в случаях, прямо предусмотренных законодательством (для назначения и выплаты страхового обеспечения).
Правовое основание обработки: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Обработка осуществляется во исполнение Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: в течение сроков, установленных пенсионным и архивным законодательством для хранения документов персонифицированного учета и документов по личному составу (50 лет – для документов по личному составу; иные сроки – в соответствии с законодательством).
Категории субъектов, персональные данные которых обрабатываются: работники; бывшие работники; физические лица, с которыми заключены договоры гражданско-правового характера (физические лица – подрядчики, исполнители, консультанты).
Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и фактического проживания; контактные данные (телефон, адрес электронной почты); ИНН; СНИЛС; сведения о доходах, начислениях и удержаниях страховых взносов; банковские реквизиты; сведения о состоянии здоровья – только в случаях, прямо предусмотренных законодательством (для назначения и выплаты страхового обеспечения).
Правовое основание обработки: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: в течение сроков, установленных законодательством для хранения документов по обязательному социальному страхованию и документов по личному составу (50 лет – для документов по личному составу; иные сроки – в соответствии с законодательством).
Категории субъектов, персональные данные которых обрабатываются: кандидаты на вакантные должности
Категории и перечень персональных данных: данные, предоставленные в резюме кандидата; фамилия, имя, отчество; пол; гражданство; дата и место рождения; изображение (фотография); контактные данные (телефон, e-mail), сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; сведения о трудовой деятельности, трудовом стаже, предыдущих местах работы и опыте, поощрениях, награждениях и (или) дисциплинарных взысканиях.
Правовое основание обработки: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: персональные данные кандидатов обрабатываются до достижения цели обработки (принятия решения о приеме на работу или об отказе), но не более 30 календарных дней с даты принятия соответствующего решения.
Категории субъектов, персональные данные которых обрабатываются: клиенты; представители клиентов, выгодоприобретатели, бенефициарные владельцы.
Категории и перечень персональных данных: фамилия, имя, отчество; данные документа, удостоверяющего личность (серия, номер, кем и когда выдан); дата рождения; гражданство; адрес регистрации и (или) места жительства; номер контактного телефона; адрес электронной почты; ИНН (при наличии); банковские реквизиты (при необходимости); сведения о деловой репутации и целях деловых отношений (в рамках оценки риска); банковские реквизиты; бенифициары юридических лиц.
Правовое основание обработки: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Обработка осуществляется во исполнение ст. 7.1 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: в течение сроков, установленных законодательством о противодействии легализации (отмыванию) доходов и финансированию терроризма для хранения документов, содержащих сведения о клиентах, представителях клиентов, выгодоприобретателях и бенефициарных владельцах (не менее 5 лет со дня прекращения отношений с клиентами).
Категории субъектов, персональные данные которых обрабатываются: адвокаты-партнеры Бюро.
Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения, гражданство; паспортные данные (серия, номер, дата выдачи, выдавший орган); адрес регистрации по месту жительства и адрес фактического проживания; номера телефонов, адреса электронной почты и иные контактные данные; идентификационный номер налогоплательщика (ИНН); банковские реквизиты (номера карт/счетов, наименование банка), сведения о трудовой деятельности (стаж, занятость, сведения о предыдущих местах работы и опыте), сведения о профессиональной деятельности, специализации и опыте работы; данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации, сведения об участии в профессиональных общественных организациях (членство в адвокатской палате соответствующего региона), сведения о документах, подтверждающих присвоение определенного статуса либо наличие специальных прав и разрешений, информация, содержащаяся в реестре адвокатов (номер удостоверения адвоката, регистрационный номер, дата внесения в реестр).
Правовое основание обработки: обработка необходима для исполнения договора (партнерского соглашения), стороной которого является СПД (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); для целей, связанных с профессиональной деятельностью и осуществлением прав и законных интересов оператора (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: в течение срока действия партнерского соглашения и после его прекращения – в течение сроков, установленных законодательством для хранения документов, связанных с осуществлением адвокатской деятельности.
Категории субъектов, персональные данные которых обрабатываются: адвокаты-партнеры Бюро и работники, давшие отдельное согласие на распространение персональных данных.
Категории и перечень персональных данных: фамилия, имя, отчество; изображение (фотография); сведения о профессиональной деятельности, специализации и опыте работы; данные документов об образовании, квалификации, профессиональной подготовке; сведения об участии в профессиональных общественных организациях (членство в адвокатской палате); сведения о документах, подтверждающих статус адвоката (номер удостоверения, регистрационный номер, дата внесения в реестр); контактные данные (телефон, адрес электронной почты) – в объеме, определенном субъектом, иные сведения, прямо указанные субъектом в согласии на распространение.
Правовое основание обработки: обработка осуществляется на основании отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных для распространения, оформленного в соответствии со ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Сроки хранения: в течение срока действия согласия на распространение. При отзыве согласия – распространение прекращается в течение 3 рабочих дней; данные, не подлежащие дальнейшему распространению, удаляются в срок, установленный законодательством.
Категории субъектов, персональные данные которых обрабатываются: практиканты.
Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; паспортные данные; сведения об образовании, квалификации, учебном заведении, факультете, специальности, курсе, направлении и сроках прохождения практики (в том числе отчеты, характеристики, акты); сведения о трудовой деятельности (стаж, предыдущие места работы, навыки и достижения) – при наличии; контактные данные (телефон, e-mail).
Правовое основание обработки: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: в течение срока действия договора о прохождении практики (стажировки) и после его прекращения – в течение сроков, установленных законодательством для хранения соответствующих документов.
Категории субъектов, персональные данные которых обрабатываются: клиенты Оператора (доверители); представители доверителей; лица, участвующие в деле; третьи лица, в чьих интересах заключено Соглашение об оказании юридической помощи.
Категории и перечень персональных данных: общие: фамилия, имя, отчество; дата рождения; место рождения; семейное, социальное, имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами РФ; реквизиты банковской карты; номер расчетного счета, номер лицевого счета; профессия, должность, сведения о трудовой деятельности; отношение к воинской обязанности; сведения об образовании; фотовидео изображение лица.
Специальные (в зависимости от предмета оказываемой юридической помощи): сведения о состоянии здоровья, национальная принадлежность, политические взгляды, религиозные или философские убеждения, сведения о судимости.
Правовое основание обработки: обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах (п. 3 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») – в случаях, когда обработка не охватывается иными правовыми основаниями.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: в течение срока действия соглашения об оказании юридической помощи и после его исполнения – в течение срока хранения адвокатского производства, установленного Методическими рекомендациями ФПА РФ (не менее трех лет с момента выполнения условий соглашения).
Категории субъектов, персональные данные которых обрабатываются: клиенты Оператора (доверители); представители доверителей, третьи лица, в чьих интересах заключено Соглашение об оказании юридической помощи.
Категории и перечень персональных данных: общие: фамилия, имя, отчество; дата рождения; место рождения; семейное, социальное, имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами РФ; реквизиты банковской карты; номер расчетного счета, номер лицевого счета; профессия, должность, сведения о трудовой деятельности; отношение к воинской обязанности; сведения об образовании; фотовидео изображение лица.
Специальные (в зависимости от предмета оказываемой юридической помощи): сведения о состоянии здоровья, национальная принадлежность, политические взгляды, религиозные или философские убеждения, сведения о судимости.
Правовое основание обработки: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») – в случаях, когда обработка не охватывается иными правовыми основаниями.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: в течение срока действия соглашения об оказании юридической помощи и после его исполнения – в течение срока хранения адвокатского производства, установленного Методическими рекомендациями ФПА РФ (не менее трех лет с момента выполнения условий соглашения).
Категории субъектов, персональные данные которых обрабатываются: физические лица; индивидуальные предприниматели (ИП); самозанятые; подрядчики; контрагенты; представители контрагентов; консультанты; привлекаемые адвокаты (не члены Оператора).
Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; паспортные данные; адрес регистрации по месту жительства и адрес фактического проживания; контактные данные (номера телефонов, адрес электронной почты); ИНН; СНИЛС; банковские реквизиты (наименование банка, номер счета, БИК, корреспондентский счет); сведения о месте работы и занимаемой должности (при наличии); сведения о трудовой деятельности/сведения о профессиональной деятельности и специализации (при наличии), стаже, профессиональном опыте и навыках, данные документов об образовании, квалификации, профессиональной подготовке и повышении квалификации; ОГРНИП (для индивидуальных предпринимателей), сведения о налоговом статусе (в том числе о применении специальных налоговых режимов, статусе самозанятого); сведения об участии в профессиональных общественных организациях (членство в адвокатской палате соответствующего региона); сведения о документах, подтверждающих присвоение определенного статуса либо наличие специальных прав и разрешений, информация, содержащаяся в реестре адвокатов (номер удостоверения адвоката, регистрационный номер, дата внесения в реестр), иные данные, необходимые для заключения и исполнения гражданско-правового договора.
Правовое основание обработки: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). В части бухгалтерского, налогового и архивного учета – обработка необходима для выполнения обязанностей, возложенных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: в течение срока действия договора и после его прекращения – в течение сроков, установленных законодательством для хранения документов бухгалтерского и налогового учета (не менее 5 лет), а также архивным законодательством.
Категории субъектов, персональные данные которых обрабатываются: пользователи сайта, зарегистрировавшиеся на вебинары/мероприятия через соответствующие формы на сайте, участники мероприятий.
Категории и перечень персональных данных: фамилия, имя, отчество; организация; должность; номер телефона; адрес электронной почты.
Правовое основание обработки: Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). В части передачи данных оператору вебинарной платформы – на основании поручения обработки в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: до окончания мероприятия и направления итоговых материалов, но не более 60 дней после его завершения.
4.15. Рассылка сообщений информационного характера о деятельности Оператора, в том числе: рассылка сообщений с новостями в области права (аналитическими материалами); рассылка новостей об операторе, включая пресс-релизы, анонсы мероприятий; приглашения на мероприятия, организуемые оператором. Информирование о деятельности оператора и адвокатов – членов Оператора как адвокатского бюро.
Категории субъектов, персональные данные которых обрабатываются: пользователи сайта; участники мероприятий; потенциальные и действующие доверители; представители доверителей; иные лица, выразившие согласие на получение информационных рассылок.
Категории и перечень персональных данных: фамилия, имя, отчество; организация; адрес электронной почты.
Правовое основание обработки: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Для направления рекламных сообщений – предварительное согласие субъекта персональных данных на получение рекламы в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Перечень действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: до отзыва согласия или отписки от получения рассылок
Категории субъектов, персональные данные которых обрабатываются: пользователи сайта
Категории и перечень персональных данных: фамилия, имя, отчество (если указывается); номер телефона; адрес электронной почты, содержание обращения и иные персональные данные, добровольно предоставленные пользователем в составе обращения.
Правовое основание обработки: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, Обработка персональных данных осуществляется для рассмотрения обращения и осуществления последующей коммуникации по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;
Сроки хранения: до завершения коммуникации по обращению, но не более 6 месяцев с даты последнего сообщения.
Категории субъектов, персональные данные которых обрабатываются: адвокаты-партнеры Бюро), работники Бюро, консультанты, привлеченные адвокаты.
Категории и перечень персональных данных: фамилия, имя, отчество; данные документа, удостоверяющего личность; контактные данные (номер телефона, адрес электронной почты);
сведения о месте и дате направления в командировку; сведения о факте, периоде и продолжительности нахождения в командировке; сведения о сумме произведенных командировочных расходов; банковские реквизиты (для перечисления суточных и компенсаций); данные документов, подтверждающих расходы (проездные документы, документы по найму жилого помещения).
Правовое основание обработки: обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), а также для выполнения обязанностей, возложенных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») – в части, предусмотренной Трудовым кодексом РФ и постановлением Правительства РФ от 13.10.2008 № 749 «Об особенностях направления работников в служебные командировки», обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») – в случаях, когда обработка не охватывается иными правовыми основаниями.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в организации, осуществляющие бронирование и перевозку, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Сроки хранения: в течение срока действия трудового (партнерского) договора и после его прекращения – в течение сроков, установленных законодательством для хранения документов по личному составу и бухгалтерского учета.
Категории субъектов, персональные данные которых обрабатываются: адвокаты-партнеры Бюро.
Категории и перечень персональных данных: фамилия, имя, отчество; контактные данные (номер телефона, адрес электронной почты); сведения о профессиональной деятельности и статусе адвоката (номер удостоверения, регистрационный номер в реестре адвокатов, членство в адвокатской палате); сведения о стаже и специализации адвоката (в объеме, необходимом для оценки страхового риска).
Правовое основание обработки: обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), а также для осуществления прав и законных интересов Оператора (п. 6 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») – в части, связанной с обеспечением профессиональной защиты адвокатов.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) страховой организации, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Сроки хранения: в течение срока действия договора страхования и после его прекращения – в течение сроков, установленных законодательством для хранения соответствующих документов.
Категории субъектов, персональные данные которых обрабатываются: работники Бюро, руководители структурных подразделений, члены комиссий по проверке знаний требований охраны труда, лица, проводящие инструктажи по охране труда.
Категории и перечень персональных данных: фамилия, имя, отчество; должность и структурное подразделение; контактные данные (телефон, адрес электронной почты); сведения об образовании и квалификации (в объеме, необходимом для определения программ обучения); сведения о прохождении инструктажей по охране труда (даты, виды, основания);
сведения о прохождении обучения по охране труда (программы, даты, продолжительность);
сведения о результатах проверки знаний требований охраны труда, сведения о стажировке на рабочем месте (при наличии); регистрационный номер записи в реестре обученных по охране труда лиц (при наличии); СНИЛС.
Правовое основание обработки: обработка персональных данных необходима для выполнения обязанностей, возложенных законодательством Российской Федерации на работодателя (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Обработка осуществляется во исполнение ст.ст. 214 и 219 Трудового кодекса РФ и постановления Правительства РФ от 24.12.2021 № 2464 «О порядке обучения по охране труда и проверки знания требований охраны труда».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в организации, осуществляющие обучение, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Сроки хранения: в течение срока действия трудового договора и после его прекращения – в течение сроков, установленных законодательством для хранения документов по личному составу (50 лет для документов по личному составу; иные сроки – в соответствии с законодательством).
Категории и перечень персональных данных: сведения, собираемые посредством метрических программ; информация о посещении сайта, которую
предоставляют сервисы статистики; информация о браузере; время доступа; данные файлов Cookies, IP-адрес; тип и версия браузера; тип операционной системы; дата и время посещения; страницы, просмотренные пользователем, время, проведенное на каждой странице; географическое положение
Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
Правовое основание обработки персональных данных: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), полученное через cookie-баннер.
Перечень действий: сбор; запись; систематизация; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
Категории и перечень персональных данных: IP-адрес; данные файлов cookie (в том числе рекламные идентификаторы Яндекса); сведения о браузере; данные о посещенных страницах.
Категории субъектов, персональные данные которых обрабатываются: Посетители сайта.
Правовое основание обработки персональных данных: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), полученное через cookie-баннер.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: автоматизированная; с передачей по сети Интернет.
5.1.1. Предоставить СПД в течение 10 рабочих дней с даты получения запроса информацию о персональных данных, находящихся в обработке, а также об Операторе;
Срок может быть продлен, но не более чем на 5 рабочих дней, при условии направления СПД мотивированного уведомления с указанием причин продления.
5.1.2. Предоставить СПД или его представителю возможность безвозмездного ознакомления с Персональными данными, относящимися к этому СПД.
5.1.3. В срок не более 7 рабочих дней со дня предоставления СПД сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести необходимые изменения.
5.1.4. В срок не более 7 рабочих дней со дня предоставления СПД сведений, подтверждающих, что персональные данные получены незаконно или не необходимы для заявленной цели обработки, уничтожить такие персональные данные.
5.1.5. Уведомить СПД или его представителя о внесенных изменениях и принятых мерах. Принять разумные меры для уведомления третьих лиц, которым такие персональные данные были переданы.
5.1.6. В случае выявления неправомерной обработки персональных данных (при обращении СПД, его представителя либо уполномоченного органа) осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому СПД.
5.1.7. В случае отзыва СПД согласия на обработку персональных данных прекратить их обработку или обеспечить прекращение такой обработки.
5.1.8. Если персональные данные получены не от СПД, до начала их обработки предоставить СПД (за исключением случаев, предусмотренных законом) следующую информацию:
5.1.9. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.1.10. Обработка персональных данных в целях продвижения товаров, работ, услуг путем прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия СПД.
5.1.11. Составлять специальный акт об уничтожении персональных данных в случаях уничтожения материальных носителей, содержащих персональные данные, а также при уничтожении персональных данных, обработанных с использованием средств автоматизации.
5.1.12. Оценить степень вреда, который может быть причинен СПД, и составить соответствующий акт.
5.1.13. Назначить лицо, ответственное за организацию обработки персональных данных, в соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.1.14. Исполнять иные обязанности, предусмотренные действующим законодательством РФ.
5.1.15. Оператор обязан уведомить уполномоченный орган по защите прав СПД (Роскомнадзор) о начале обработки персональных данных в порядке, предусмотренном ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Сведения об Операторе подлежат включению в реестр операторов, осуществляющих обработку персональных данных.
52.1. Осуществлять сбор, обработку, распространение персональных данных СПД в пределах целей, указанных в согласии СПД на такие действия.
5.2.2. Защищать свои права и законные интересы в судебном порядке.
5.2.3. Предоставлять персональные данные СПД третьим лицам, если это предусмотрено действующим законодательством (налоговым, правоохранительным органам и др.).
5.2.4. Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством.
5.2.5. Использовать персональные данные СПД без его согласия в случаях, предусмотренных законодательством.
6.1. СПД имеет право на получение информации, касающейся обработки его персональных данных, включая:
подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; способы обработки, применяемые Оператором; наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), имеющих доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора или федерального закона; обрабатываемые персональные данные, относящиеся к СПД, источник их получения (если иное не предусмотрено законом); сроки обработки и хранения персональных данных; порядок осуществления прав СПД, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; информацию об осуществленной или предполагаемой трансграничной передаче персональных данных; наименование (ФИО) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; иные сведения, предусмотренные законом.
6.2. СПД вправе требовать от Оператора:
уточнения его персональных данных, если они являются неполными, устаревшими или неточными; блокирования или уничтожения персональных данных, если они являются незаконно полученными или не необходимыми для заявленной цели обработки.
6.3. СПД вправе отозвать согласие на обработку персональных данных в любое время в порядке, предусмотренном разделом 7 настоящей Политики. Отзыв согласия не требует дополнительных условий и не является нарушением со стороны СПД.
6.4. Если СПД считает, что Оператор осуществляет обработку его персональных данных с нарушением требований закона или иным образом нарушает его права и свободы, СПД вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав СПД (Роскомнадзор) или в судебном порядке.
6.5. СПД также обладает иными правами, предусмотренными действующим законодательством Российской Федерации.
6.6. Право СПД, на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в частности, когда:
7.1. Оператор осуществляет обработку персональных данных следующими способами:
7.2. СПД дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных следующими способами:
7.2.1. При взаимодействии через Сайт https://abteza.ru:
При заполнении формы регистрации на мероприятие, направления запроса, отзыва, формы обратной связи или иной формы на Сайте, до нажатия кнопки «Отправить» / «Зарегистрироваться», Пользователь путем активного действия (проставления галочки в отдельном чек-боксе), который по умолчанию не отмечен, дает:
Пользователь вправе в любое время отказаться от получения рассылок в порядке, предусмотренном п. 7.2.8 настоящей Политики.
Согласие на получение информационных рассылок не является обязательным условием для регистрации на мероприятии или направления запроса. Отказ от его предоставления не препятствует использованию Пользователем функциональных возможностей Сайта.
7.2.2. На бумажном носителе:
Обязательная форма письменного согласия предусмотрена для: обработки биометрических персональных данных, специальных категорий персональных данных, передачу персональных данных третьим лицам, согласии на обработку персональных данных, разрешенных субъектом для распространения.
7.2.3. Для технических данных:
7.2.4. СПД вправе отозвать согласие на обработку персональных данных в любое время, в том числе направив запрос в свободной форме на адрес info@abteza.ru или почтовый адрес Оператора. Если согласие было получено в письменной форме, отказ должен быть предоставлен в той же форме, в которой такое согласие было получено.
7.2.5. Рекомендации к содержанию Запроса для идентификации субъекта:
7.2.6. Оператор обязан прекратить обработку персональных данных и удалить их в течение 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом.
7.2.7. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия СПД при наличии оснований, указанных в пп. 2 – 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2.8. СПД вправе отказаться от получения информационных рассылок:
7.2.9. Отказ от получения рассылок не влияет на право СПД на участие в мероприятиях Оператора и на иное взаимодействие с Оператором.
Оператор прекращает обработку персональных данных в следующих случаях:
7.4. Перечень действий с персональными данными:
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Уничтожение персональных данных осуществляется в следующих случаях:
Методы уничтожения:
Факт уничтожения персональных данных подтверждается документально актом об уничтожении материальных носителей или актом об уничтожении (удалении) ПД из информационной системы.
7.7.1. Оператор вправе поручить обработку персональных данных третьим лицам в случаях, когда это необходимо для достижения целей, указанных в разделе 4 настоящей Политики, при условии соблюдения требований ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.7.2. Оператор поручает обработку персональных данных третьим лицам:
7.7.3. Обработка персональных данных по поручению Оператора осуществляется на основании договора поручения (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), который может быть заключен как в форме отдельного документа, так и путем акцепта публичной оферты, в том числе путем присоединения к условиям оферты при регистрации на платформе либо начала использования сервиса, если это предусмотрено условиями соответствующего сервиса.
В случаях заключения, Договор поручения должен предусматривать:
7.7.4. Лица, осуществляющие обработку по поручению Оператора, обязаны:
7.7.5. Оператор несет ответственность перед СПД за действия лиц, осуществляющих обработку по его поручению, в соответствии с законодательством Российской Федерации.
7.7.6. Перечень лиц, осуществляющих обработку персональных данных по поручению Оператора, указывается в соответствующем согласии СПД (в случаях, когда такое согласие требуется), либо предоставляется СПД по его письменному запросу. Актуальный перечень таких лиц предоставляется не позднее 10 рабочих дней с даты получения запроса.
7.8.1. Оператор может передавать персональные данные третьим лицам без заключения договора поручения, когда такие лица являются самостоятельными операторами персональных данных и обрабатывают данные в своих целях, в том числе для исполнения обязательств по договору оказания услуг, заключенному с Оператором. Такая передача осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» для исполнения обязательств, предусмотренных Договором, предусмотрена международным или национальным законодательством, либо на основании отдельного согласия СПД, если договорного основания недостаточно или это требуется законом;
7.8.2. При передаче персональных данных третьим лицам Оператор обязуется:
Оператор вправе обрабатывать специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, судимостей) исключительно при наличии письменного согласия СПД либо в иных случаях, прямо предусмотренных ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе в связи с осуществлением адвокатской деятельности.
Оператор вправе обрабатывать сведения о наличии (отсутствии) судимости в отношении соискателей на должность помощника адвоката, стажера адвоката, претендующих на приобретение статуса адвоката в случаях, прямо предусмотренных федеральным законом.
Распространение персональных данных (в том числе размещение на Сайте, в информационных материалах, презентациях и брошюрах, а также в открытых источниках) допускается исключительно при наличии отдельного согласия СПД на обработку персональных данных разрешенным СПД для распространения, оформленного в соответствии со ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.10.1. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий, в письменной форме, и должно содержать:
7.10.2. СПД вправе в любое время потребовать прекратить распространение своих персональных данных. Оператор обязан прекратить распространение в течение 3 рабочих дней с момента получения требования и уведомить об этом третьих лиц, которым данные были переданы.
7.11.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав СПД, Оператор обязан уведомить уполномоченный орган по защите прав СПД (Роскомнадзор):
7.11.2. Оператор также обязан уведомить СПД о факте неправомерной или случайной передачи его персональных данных в порядке, установленном законодательством.
К обработке персональных данных допускаются Управляющий партнер и работники Оператора, в чьи должностные обязанности входит обработка персональных данных.
Оператор осуществляет блокирование персональных данных в следующих случаях:
7.14. Оператор восстанавливает доступ к персональным данным после снятия оснований для их блокирования.
7.15. Оператор исходит из того, что СПД предоставляет достоверную и достаточную персональную информацию в актуальном состоянии.
7.16. Оператор вправе совершать иные действия с персональными данными, необходимые для достижения целей их обработки, предусмотренных настоящей Политикой, при условии соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранных государств, иностранным физическим лицам или иностранным юридическим лицам).
8.2. В случае если в процессе деятельности Оператора возникнет необходимость осуществления трансграничной передачи персональных данных, такая передача будет осуществляться исключительно в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Конкретные применяемые средства и методы защиты персональных данных не раскрываются в целях обеспечения надлежащего уровня безопасности персональных данных.
В целях обеспечения защиты персональных данных Оператор реализует следующие меры:
При обнаружении фактов несанкционированного доступа к персональным данным проводятся расследования, по результатам которых происходит неотложное принятие необходимых мер. В рамках этого проводится восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
10.1. Оператор обеспечивает конфиденциальность персональных данных в соответствии с требованиями:
10.2.1. В соответствии со ст. 8 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» (адвокатской тайной являются любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю, в том числе:
10.2.2. Адвокатская тайна является бессрочной. Адвокат не может быть вызван и допрошен в качестве свидетеля об обстоятельствах, ставших ему известными в связи с оказанием юридической помощи.
10.2.3. Работники Оператора, которым в силу исполнения своих должностных обязанностей стали известны сведения, составляющие адвокатскую тайну, также обязаны сохранять ее конфиденциальность.
10.2.4. Адвокатская тайна не может быть раскрыта по запросу третьих лиц, включая государственные органы, за исключением случаев, прямо предусмотренных федеральным законом (например, при исполнении обязанностей по 115-ФЗ в случае, если адвокат является субъектом ст. 7.1 названного федерального закона, либо по запросу суда в установленном порядке и с соблюдением установленной процедуры).
10.3.1. Персональные данные, не подпадающие под адвокатскую тайну (например, данные сотрудников, контрагентов, посетителей сайта/вебинаров), обрабатываются Оператором с соблюдением требований ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10.3.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия СПД, за исключением случаев, предусмотренных федеральным законом.
10.3.3. Передача персональных данных третьим лицам допускается только:
10.4.1. Работники Оператора, имеющие доступ к персональным данным и (или) адвокатской тайне, обязаны:
10.4.2. Работники Оператора предупреждаются под подпись о необходимости соблюдения конфиденциальности и об ответственности за ее нарушение.
10.5.1. Нарушение конфиденциальности персональных данных (ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») влечет ответственность, предусмотренную ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и иными нормативными правовыми актами.
10.5.2. Разглашение сведений, составляющих адвокатскую тайну (ст. 8 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»), влечет дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
11.1. При обращении или получении запроса СПД или его представителя Оператор предоставляет информацию, предусмотренную ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, с обязательным направлением СПД мотивированного уведомления о причинах продления.
11.1.2. Запрос должен содержать:
Оператор вправе запросить документ, удостоверяющий личность, если предоставленных сведений недостаточно для идентификации субъекта. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.1.3. В порядке, предусмотренном п. 11.1.2 Политики, СПД вправе требовать от Оператора:
11.1.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
11.2. Оператор рассматривает Обращение СПД в следующем порядке:
11.2.1. В зависимости от сути Обращения ответ на него должен содержать:
11.2.2. Ответ на Обращение направляется в форме, соответствующей форме обращения СПД.
11.2.3. Если в обращении (запросе) СПД не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или СПД не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
11.3. Право СПД на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе если доступ СПД к его персональным данным нарушает права и законные интересы третьих лиц.
В случае выявления неправомерной обработки персональных данных при обращении (запросе) СПД или его представителя либо Роскомнадзора Оператор осуществляет блокировку неправомерно обрабатываемых персональных данных, относящихся к этому СПД, с момента такого обращения или получения запроса.
11.5. СПД вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами: вручено лично, направлено заказным письмом, направлено в форме электронного документа, подписанного электронной подписью.
11.6. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.
11.7. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо СПД, либо компетентными государственными органами Российской Федерации.
11.9.1. Персональные данные подлежат уничтожению в следующих случаях и сроки:
| Основание для уничтожения | Срок уничтожения |
| Достижение цели обработки либо утрата необходимости ее достигать | 30 дней |
| Истечение максимальных сроков хранения документов | 30 дней |
| Отзыв согласия СПД (если иное не предусмотрено федеральным законом) | 30 дней |
| Предоставление СПД подтверждения, что данные получены незаконно или не нужны для цели | 7 рабочих дней |
11.9.2. Если уничтожить персональные данные в установленный срок невозможно (по техническим причинам), Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более 6 месяцев, если иное не установлено федеральным законом.
11.9.3. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
11.9.4. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.
11.10.1. При принятии решения о ликвидации или прекращении деятельности Оператора персональные данные подлежат уничтожению либо обезличиванию, за исключением данных, подлежащих передаче в архив в соответствии с законодательством об архивном деле, а также данных, хранение которых обязательно в силу закона.
11.10.2. Уничтожение персональных данных оформляется актом. Копии актов и сведения об уничтожении хранятся в течение срока, установленного законодательством.
11.10.3. Оператор уведомляет Роскомнадзор о прекращении обработки персональных данных в порядке, предусмотренном ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», если это требуется законом.
12.1. К биометрическим персональным данным относятся сведения, характеризующие физиологические и биологические особенности человека, на основании которых Оператор устанавливает его личность (фотографии, видеозаписи, запись голоса и т.п.).
12.2. По общему правилу, обработка биометрических персональных данных осуществляется Оператором только при наличии письменного согласия СПД, за исключением случаев, предусмотренных ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
12.3. Оператор в рамках оказания юридической помощи может обрабатывать фото- и видеоматериалы, содержащиеся в материалах дела (фотографии с места преступления, видеозаписи следственных действий, фотоизображения лиц, участвующих в деле, и т.п.), а также получает такие данные от доверителей и из иных источников в порядке, предусмотренном законодательством РФ.
12.4. Обработка указанных в п. 12.3 фото- и видеоматериалов осуществляется в связи с участием лица в судопроизводстве и оказанием юридической помощи на основании п. 3 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и ст. 8 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации». Если такие материалы используются Оператором исключительно в целях, не связанных с установлением личности (например, как доказательства по делу), они не рассматриваются как биометрические персональные данные, и требование о письменном согласии по ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» на них не распространяется. Если же такие материалы используются для установления личности, обработка осуществляется только при наличии письменного согласия СПД. Обработка таких материалов в качестве обычных персональных данных осуществляется на основании п. 3 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (участие в судопроизводстве) и ст. 8 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации».
12.5. Оператор обеспечивает защиту биометрических персональных данных, содержащихся в материалах дел, в соответствии с требованиями ст. 8 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» (адвокатская тайна). Доступ к таким данным имеют только адвокаты и уполномоченные работники Бюро, участвующие в оказании юридической помощи по соответствующему делу.
12.6. В случае, если Оператор осуществляет обработку биометрических персональных данных в целях, не связанных с оказанием юридической помощи в рамках судопроизводства (например, фото на пропуск, видеофиксация в офисе), такая обработка осуществляется только при наличии письменного согласия СПД в соответствии со ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
13.1. При первом посещении Сайта Пользователю отображается уведомление (cookie-баннер) с информацией об использовании файлов cookie, в том числе аналитических, и предлагается выбор: согласиться на их использование или отказаться. Согласие на использование аналитических cookie дается Пользователем путем совершения активного действия в интерфейсе cookie-баннера.
13.2. Cookie-баннер содержит: кнопку «Принять все», кнопку «Отклонить» (или «Только необходимые»), а также возможность настройки категорий cookie (необходимые, функциональные, аналитические, маркетинговые) и ссылку на настоящую Политику.
13.3. Cookie – это небольшие файлы, которые создаются и сохраняются браузером при посещении сайта. Срок хранения cookie-файлов зависит от их типа и составляет: для сессионных — до закрытия браузера; для аналитических и маркетинговых — до 14 месяцев. Такие cookie-файлы позволяют отслеживать качество работы сайта и характеристики его использования.
13.4. При первом посещении Сайта технически необходимые cookie устанавливаются автоматически для обеспечения работы сайта. Аналитические, функциональные и маркетинговые cookie устанавливаются исключительно после получения согласия Пользователя через cookie-баннер.
13.5. Мы используем следующие виды cookie-файлов:
Эти файлы cookie необходимы для функционирования веб-сайта и не могут быть отключены в наших системах. Обычно они устанавливаются только в ответ на действия посетителей, которые равнозначны запросу на услуги, такие как установка настроек конфиденциальности, вход в систему или заполнение форм.
Эти файлы cookie позволяют Ресурсу запоминать предпочтения пользователя на веб-сайте и
выбор, который он делает на веб-сайте, включая географическое местоположение, язык и
расширенный контент. Эти файлы cookie также позволяют отображать встроенный контент на веб-сайте.
Эти файлы cookie позволяют Ресурсу подсчитывать посещения и источники трафика, чтобы мы могли измерять и улучшать производительность нашего сайта. Они помогают нам узнать, какие страницы наиболее и наименее популярны, и увидеть, как посетители перемещаются по сайту. Мы используем аналитические файлы для сбора статистики о посещениях (IP-адрес, идентификатор устройства, просмотренные страницы), чтобы понимать, какие разделы сайта наиболее востребованы. Это помогает нам улучшить наш веб-сайт и удобство его использования, сохраняя при этом Вашу конфиденциальность. Если эти файлы cookie отключены, мы не будем знать, когда такой пользователь, как вы, посещал наш сайт, и не сможем отслеживать его работу.
Эти файлы используются для показа таргетированной рекламы, отвечающей Вашим интересам, а также для ограничения количества просмотров рекламы и оценки эффективности рекламных кампаний. Данные могут передаваться сервисам Яндекс.Рекламы (ООО «Яндекс»). Это означает, что после того, как Вы побываете на нашем сайте, Вы можете увидеть некоторые рекламные объявления о наших услугах в другом месте сети Интернет.
Оба типа файлов cookie представляют собой фрагменты информации, которые собирают данные пользователя нашего сайта. Оба этих типа используются для хранения данных, таких как информация отслеживания для анализа производительности Ресурса (аналитические файлы cookie).
Основные файлы cookie создаются Ресурсом и используются в домене сайта, мы не передаем
информацию другим партнерам. Они часто используются для улучшения пользовательского опыта (UX) путем запоминания предпочтений и настроек пользователя веб-сайта.
Сторонний файл cookie размещается на Ресурсе кем-то, кроме владельца Ресурса (третьей стороной), и собирает пользовательские данные для третьей стороны. Сторонние файлы cookie также размещаются для того, чтобы сайт мог запомнить что-то о пользователе позже.
13.6. Перечень используемых сторонних сервисов:
Вы можете управлять файлами cookie, которые размещаются на ваших устройствах (планшет, смартфон, ПК и т. д.): удалять файлы cookie, устанавливать для них разрешения и отозвать свое согласие на использование нами файлов cookie.
Инструкции по удалению или блокировке сторонних файлов cookie в различных браузерах доступны по ссылкам (Google Chrome, Microsoft Edge, Opera, Mozilla Firefox, Safari).
14.1. До обращения в суд с иском по спорам, возникающим из отношений между СПД и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
14.2. Сторона, получившая претензию, обязана рассмотреть ее и направить письменный ответ в течение 30 (тридцати) календарных дней со дня ее получения.
14.3. При недостижении соглашения споры рассматриваются в соответствии с подсудностью, установленной законодательством РФ.
14.4. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора по адресу: https://abteza.ru/, если иной срок не указан в новой редакции.
15.2. В случае несогласия с условиями Политики СПД вправе незамедлительно прекратить использование Сайта и его сервисов, а также прекратить взаимодействие с Оператором.
15.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются положениями законодательства Российской Федерации.
15.4. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
15.5. По всем вопросам, требующим письменного разъяснения или иного взаимодействия, обращаться к Оператору по адресу электронной почты: info@abteza.ru.
Санкт-Петербургское адвокатское бюро «Технологии Защиты» (ТЕЗА)
ИНН 7840115881, КПП 784001001, ОГРН 1247800100811
Адрес: 191181, Санкт-Петербург, Невский пр-кт, д. 10, лит. А, помещ. 4-Н
Телефон: 8 (800) 200-38-56
Эл. почта: info@abteza.ru
Сайт: https://abteza.ru/