Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты»), обрабатываемых при использовании сайта depalaw.ru и его поддоменов (далее — «Сайт»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Бахилин Артём Алексеевич (ОГРНИП 325100000029914, ИНН 100123353111) (далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

1.4. Политика применяется ко всем персональным данным Субъектов, которые Оператор получает в связи с использованием Сайта, заполнением форм на Сайте, регистрацией и использованием Личного кабинета, а также в связи с заключением и исполнением договоров оказания юридических услуг.

1.5. Использование Сайта означает ознакомление Субъекта с настоящей Политикой. Действующая редакция Политики постоянно размещена на Сайте по адресу depalaw.ru/privacy.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Личный кабинет — закрытый раздел Сайта, доступ к которому предоставляется Субъекту после регистрации и аутентификации.

2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Субъекта при посещении Сайта.

2.5. Иные термины применяются в значениях, установленных Законом № 152-ФЗ.

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

3.1.1. согласие Субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ);

3.1.2. необходимость исполнения договора, стороной которого является Субъект, а также для заключения договора по инициативе Субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);

3.1.3. необходимость исполнения возложенных на Оператора законодательством обязанностей, в том числе в сфере бухгалтерского и налогового учёта (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).

3.2. Предоставление персональных данных является добровольным. Отказ от предоставления данных, необходимых для заключения и исполнения договора, может повлечь невозможность оказания услуг.

4.1. Оператор обрабатывает персональные данные следующих категорий Субъектов: посетителей Сайта; лиц, направивших заявку или обращение через формы Сайта; зарегистрированных пользователей Личного кабинета; представителей заказчиков — юридических лиц и индивидуальных предпринимателей.

4.2. Состав обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; почтовый адрес; идентификатор и сведения учётной записи при входе через сервисы VK ID, Telegram, Яндекс ID (в объёме, переданном соответствующим сервисом); содержание обращений и сведений, переданных Субъектом для оказания услуг.

4.2.1. При обращении через раздел помощи покупателям билетов дополнительно могут обрабатываться сведения о мероприятии, продавце, заказе, билетах, сумме и дате оплаты, статусе возврата, а также предоставленные Субъектом электронные образы билета, кассового чека и относящейся к возврату переписки. Оператор не запрашивает полные реквизиты банковской карты, CVV и паспорт по стандартной форме обращения.

4.3. При посещении Сайта автоматически обрабатываются: IP-адрес, сведения об устройстве и браузере, дата и время посещения, просмотренные страницы, источник перехода, а также идентификаторы файлов cookie и систем веб-аналитики.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и иные) и биометрические персональные данные.

4.5. Оператор не размещает на Сайте формы, предназначенные для сбора персональных данных несовершеннолетних. Если обработка персональных данных несовершеннолетнего необходима, она осуществляется с согласия его законного представителя.

5.1. Связь с Субъектом для ответа на заявку, обращение или вопрос.

5.2. Заключение, исполнение и прекращение договора оказания юридических услуг, включая идентификацию Заказчика, оформление и направление документов, проведение расчётов.

5.3. Предоставление доступа к Личному кабинету и его функциям.

5.4. Исполнение требований законодательства Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта.

5.5. Улучшение работы Сайта, анализ посещаемости и качества обслуживания с использованием обезличенной статистики.

5.6. Направление Субъекту информационных и, при наличии отдельного согласия, рекламных сообщений в порядке раздела 14 настоящей Политики.

5.7. Проверка обращения покупателя билета, подготовка персонального заявления или претензии, ведение журнала согласий и действий, формирование обезличенного реестра однородных обращений и связь с Субъектом по результатам проверки.

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, без согласия Субъекта (статья 16 Закона № 152-ФЗ).

7.1. Сайт использует файлы cookie для обеспечения работы Сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещений.

7.2. Для анализа посещаемости Оператор использует сервис Яндекс.Метрика, который собирает обезличенные данные о действиях посетителей, включая IP-адрес, сведения об устройстве и браузере, а также записывает действия посетителей с помощью технологии «Вебвизор». Сервис Яндекс.Метрика действует на основании собственных условий и политики конфиденциальности.

7.3. Сервис веб-аналитики подключается только после выражения Субъектом согласия посредством информационного баннера на Сайте. До получения согласия сервис веб-аналитики не активируется. Субъект вправе отказаться от использования cookie веб-аналитики, не нажимая кнопку согласия, либо отозвать согласие, очистив файлы cookie в настройках браузера.

7.4. Технически обязательные файлы cookie, без которых работа Сайта невозможна, применяются на основании законного интереса в обеспечении функционирования Сайта и не требуют отдельного согласия.

8.1. Для повышения качества и скорости оказания услуг Оператор вправе применять автоматизированные системы обработки, включая технологии искусственного интеллекта, для анализа и подготовки документов и сведений в Личном кабинете. Для этих целей Оператор использует облачный сервис Yandex Cloud (Yandex Cloud Foundation Models), вычислительные мощности которого расположены на территории Российской Федерации; трансграничная передача данных при этом не осуществляется.

8.2. Применение технологий искусственного интеллекта к данным Заказчика осуществляется на основании отдельного согласия, предоставляемого Заказчиком в Личном кабинете. Заказчик вправе в любой момент отозвать такое согласие в Личном кабинете; отзыв не влияет на ранее совершённую обработку.

8.3. Положение пункта 6.3 настоящей Политики о недопустимости решений на основании исключительно автоматизированной обработки применяется в полном объёме.

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.2. Оператор вправе поручить обработку персональных данных привлекаемым лицам (часть 3 статьи 6 Закона № 152-ФЗ) с соблюдением требований Закона № 152-ФЗ и обязательством сохранения конфиденциальности. К таким лицам относятся хостинг-провайдер, обеспечивающий размещение Сайта и баз данных на серверах на территории Российской Федерации, оператор сервиса веб-аналитики, а также поставщик облачных сервисов обработки данных и искусственного интеллекта (Yandex Cloud), мощности которого расположены на территории Российской Федерации.

9.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

9.4. Сведения и документы покупателя билета могут быть переданы указанным в его обращении организатору мероприятия и билетному агенту только на основании отдельного согласия Субъекта и в объёме, необходимом для рассмотрения требования. Отметка о готовности получить приглашение в общий трек сама по себе не является согласием на такую передачу и не означает присоединение к судебному иску.

9.5. Трансграничная передача персональных данных Оператором не осуществляется.

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

10.2. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения, если иной срок не установлен законодательством.

10.3. Персональные данные, полученные из заявок и обращений, не повлёкших заключение договора, хранятся не более 1 (одного) года с даты последнего обращения, если согласие не отозвано ранее.

10.4. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, за исключением данных, хранение которых обязательно в силу закона.

10.5. Материалы обращения покупателя билета хранятся не более 1 (одного) года с даты последнего действия по обращению. Если Субъект отдельно поручил представительство либо присоединился к судебному требованию, срок определяется договором и необходимостью защиты прав, с учётом обязательных сроков хранения.

11.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных (статья 14 Закона № 152-ФЗ).

11.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.3. Зарегистрированный пользователь Личного кабинета вправе самостоятельно выгрузить свои данные (экспорт) и инициировать удаление учётной записи в разделе настроек Личного кабинета.

11.4. Субъект вправе отозвать согласие на обработку персональных данных в порядке раздела 12 настоящей Политики.

11.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.1. Субъект вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление на адрес электронной почты help@depalaw.ru либо на почтовый адрес Оператора, указанный в разделе 16 настоящей Политики.

12.2. Заявление должно позволять идентифицировать Субъекта и содержать сведения, по которым Оператор обрабатывает его персональные данные.

12.3. Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные Законом № 152-ФЗ, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных законодательством.

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ).

13.2. Доступ к персональным данным предоставляется работникам и привлекаемым лицам Оператора в объёме, необходимом для выполнения их обязанностей, с принятием обязательств о конфиденциальности.

13.3. Передача данных между браузером Субъекта и Сайтом осуществляется с использованием защищённого соединения.

14.1. Оператор вправе направлять Субъекту сервисные (транзакционные) сообщения, связанные с регистрацией, работой Личного кабинета и исполнением договора. Такие сообщения не являются рекламой.

14.2. Направление рекламных сообщений осуществляется исключительно при наличии предварительного согласия Субъекта на получение рекламы (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Субъект вправе в любой момент отказаться от получения рекламных сообщений.

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.2. Действующая редакция Политики постоянно доступна на Сайте по адресу depalaw.ru/privacy.

Индивидуальный предприниматель Бахилин Артём Алексеевич

ОГРНИП: 325100000029914

ИНН: 100123353111

Адрес: 185035, Республика Карелия, г. Петрозаводск, ул. Андропова, д. 6, кв. 27

Электронная почта: help@depalaw.ru

Телефон: +7 969 208-45-38

Сайт: depalaw.ru