1. Общие положения
1.1. Настоящая Политика определяет цели, состав, основания, сроки и порядок обработки персональных данных при использовании сайта https://ub-reshenie.com (далее – Сайт), направлении обращений через его формы и связанной с ними переписке, а также сведения о защите этих данных. Политика подготовлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных и владелец Сайта – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ООО "ЮРИДИЧЕСКОЕ БЮРО" РЕШЕНИЕ" " (далее – Бюро, Оператор). Сокращенное наименование: ООО "ООО "ЮБ" РЕШЕНИЕ" ". ОГРН 1267800046931; ИНН 9810010885; КПП 781001001. Юридический и почтовый адрес: 196006, г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская Застава, пр-кт Московский, д. 127 литера А, помещ. 4-Н. Телефон: +7 (812) 308-78-88. Электронная почта: U.B.R73@yandex.ru.

1.3. Ответственный за организацию обработки персональных данных – Иванов Дмитрий Олегович. Обращения ответственному направляются по контактам пункта 1.2.

1.4. Политика распространяется на посетителей Сайта, заявителей, представителей организаций, обращающихся в Бюро, и лиц, чьи данные правомерно опубликованы на Сайте. Она является самостоятельным документом о работе Сайта. Обработка в рамках трудовых отношений, бухгалтерского учета и исполнения конкретных юридических поручений регулируется соответствующими документами Бюро и применимым законодательством. Переход обращения в договорные отношения не расширяет автоматически объем данных, собираемых формами Сайта.

1.5. Доступ к Политике предоставляется свободно, в том числе со страниц сбора данных. Чтение Политики, открытие Сайта, молчание или продолжение просмотра сами по себе не означают согласия на обработку, для которой закон требует согласия. Политика не заменяет самостоятельные тексты согласий.

2. Цели обработки и состав данных
2.1. Для каждой цели Бюро использует только необходимые сведения. Персональные данные – информация, которая прямо или косвенно относится к определенному или определяемому человеку. Технические данные также оцениваются по этому признаку: отсутствие имени или аналитического cookie не исключает применения Закона № 152-ФЗ.
Рассмотрение обращений и запись на консультацию

2.2. Цель – принять вопрос, ответить заявителю, уточнить обстоятельства, согласовать время консультации и условия возможного оказания услуг. Субъекты – заявители, потенциальные клиенты и представители организаций, действующие в рамках своего обращения.
Данные – имя или ФИО при их указании, номер телефона, выбранный способ обратной связи, указанный пользователем контакт для этого способа, текст вопроса, дата и время обращения. При обращении по электронной почте либо ее добровольном указании обрабатываются также адрес и содержание соответствующей переписки. Для подтверждения согласия фиксируются его редакция, отметка, время предоставления, форма и необходимые технические сведения об отправке. Сведения о представителе организации ограничиваются его именем, рабочими контактами, должностью и полномочиями в необходимом объеме.
Основания – отдельное согласие, если оно выбрано основанием для обращения; необходимость заключения договора по инициативе самого субъекта в пределах пункта 5 части 1 статьи 6 Закона № 152-ФЗ; другое применимое основание для отдельных действий. Договор с организацией сам по себе не служит универсальным основанием для обработки данных всех ее работников или иных упомянутых в вопросе лиц.
Срок – до завершения рассмотрения и взаимодействия по обращению, но не дольше одного года после последнего обращения, если раньше не отпала необходимость или не отозвано согласие, являющееся единственным основанием. Этот предел не разрешает хранить ненужные данные после достижения цели. Дальнейшее хранение при заключении договора, наличии спора или обязательного срока допускается только на самостоятельном основании и в необходимом объеме. Прекращение обработки и уничтожение определены разделом 6.
Работа и безопасность Сайта и учет просмотров

2.3. Цели – передача и отображение страниц, работа форм, предотвращение злоупотреблений, диагностика ошибок и получение обобщенных сведений о просмотрах для поддержания и улучшения Сайта. Субъекты – посетители Сайта.
Необходимые технические сведения могут включать IP-адрес, дату и время запроса, адрес страницы и источник перехода, данные о браузере, операционной системе и устройстве, технические ошибки и необходимые идентификаторы защиты или сеанса. Данные форм не используются для рекламного профилирования. Встроенный учет просмотров Tilda применяется в упрощенном режиме без аналитических cookie для распознавания пользователей и сессий. Подробности приведены в разделе 5.
Основание – законный интерес Бюро к работоспособности, безопасности и минимальной статистике Сайта по пункту 7 части 1 статьи 6 Закона № 152-ФЗ при условии соблюдения прав посетителей. Дополнительные цели, объем данных или технологии не включаются в это основание автоматически. Если конкретная обработка требует согласия, она начинается после его надлежащего получения.
Срок – идентифицируемые технические журналы Оператора хранятся не более 30 дней, если данные не нужны для расследования инцидента или защиты прав на самостоятельном основании. Сессионные cookieдействуют до окончания сеанса; иные необходимые технические cookie – в пределах срока, необходимого для их технической функции и заданного в параметрах соответствующего файла. Обобщенная статистика, действительно исключающая определение человека, может храниться после прекращения обработки исходных персональных данных.
Реализация прав и подтверждение законности обработки

2.4. Для рассмотрения запросов, отзывов и требований субъектов Бюро обрабатывает их имя или ФИО, контакт, содержание требования, сведения об обращении и данные, необходимые для соразмерной проверки личности или полномочий представителя. Основание – выполнение обязанностей по Закону № 152-ФЗ. При необходимости защиты прав могут сохраняться минимально необходимые подтверждения получения и исполнения согласия или запроса на самостоятельном основании пункта 7 части 1 статьи 6 этого Закона.
Рабочие копии обрабатываются до исполнения запроса и завершения необходимого взаимодействия. Документы, для которых установлен обязательный срок хранения, сохраняются в пределах такого срока. Защитное хранение не является бессрочным: основание, необходимый состав и срок определяются и фиксируются применительно к конкретному спору или требованию; доступ и дальнейшее использование ограничиваются этой целью.
Публикация сведений о специалистах и отзывов

2.5. Цель – представить специалистов, опыт Бюро и отзывы о его работе. Для публикации могут использоваться ФИО или согласованный вариант имени, должность, специализация, образование, профессиональный опыт, фотография, текст отзыва и дата его размещения. Состав сведений определяется для конкретной публикации, а не переносится из полного клиентского или кадрового дела.
При отсутствии другого предусмотренного законом основания Бюро получает отдельное согласие на обработку данных, разрешенных для распространения, по статье 10.1 Закона № 152-ФЗ, и учитывает требования к использованию изображения гражданина. Обычная заявка или согласие на ее обработку не разрешает публикацию. Срок и условия устанавливаются соответствующим основанием или согласием; распространение прекращается в предусмотренных законом случаях. Полностью обезличенные материалы не должны позволять восстановить личность по совокупности опубликованных обстоятельств.

3. Порядок обработки и ограничения
3.1. Бюро применяет автоматизированную и смешанную обработку: получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ в предусмотренных случаях, блокирование, удаление и уничтожение. Конкретные действия ограничиваются целью. Обезличивание применяется только тогда, когда оно допустимо и действительно исключает определение лица; оно не заменяет обязательное уничтожение.

3.2. Данные поступают от пользователя через форму или согласованный контакт, от его уполномоченного представителя либо при техническом взаимодействии устройства с Сайтом. При получении сведений о другом человеке проверяется самостоятельное основание их обработки и выполняются обязанности статьи 18 Закона № 152-ФЗ, если нет применимого исключения.

3.3. Первичные формы не предназначены для паспортных реквизитов, медицинских сведений, данных о судимости, платежных картах, паролей и документов о других лицах. Бюро не запрашивает эти сведения для записи на консультацию. Если они необходимы для конкретного поручения, специалист отдельно согласует законное основание, необходимый объем и способ передачи. Избыточные данные не используются для иных целей и подлежат прекращению обработки в установленном порядке.

3.4. Бюро не принимает исключительно на основе автоматизированной обработки данных Сайта решения, порождающие юридические последствия для пользователя или иначе затрагивающие его права. Данные обращений не используются для рекламных сообщений без самостоятельного законного основания. Обработка биометрических данных для установления личности через Сайт не осуществляется.

3.5. Если для обращения несовершеннолетнего необходимо участие законного представителя или его согласие, Бюро проверяет полномочия и применимые возрастные правила до соответствующей обработки. Общие формы не предназначены для самостоятельного сбора подробных сведений о детях.

4. Платформа получатели и передача данных
4.1. Бюро является оператором данных своих посетителей и заявителей. Платформа, хостинг и почтовый сервис не заменяют Бюро в этой роли. Обработка по поручению оформляется на условиях части 3 статьи 6 Закона № 152-ФЗ: определяются данные, действия, цели, требования конфиденциальности, безопасности и локализации, порядок взаимодействия по запросам и инцидентам. Перед субъектом за такую обработку отвечает Бюро.

4.2. Сайт работает на Tilda. Для российского профиля техническую обработку при размещении страниц и приеме заявок по поручению осуществляет АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354; почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44. Объем ограничивается необходимым для платформы, доставки обращений и функций Сайта. Условия размещены в поручении платформы: https://tilda.ru/ru/dpo/.

4.3. При переписке через U.B.R73@yandex.ru доставку и хранение сообщений технически обеспечивает почтовый сервис ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Для этого используются адреса отправителей и получателей, содержание писем и необходимые вложения. Доступ сотрудников Бюро определяется их обязанностями. Новые получатели заявок подключаются после проверки основания передачи и необходимости изменения Политики и согласия.

4.4. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз в России; применение зарубежных баз для этих операций допускается только в предусмотренных законом исключениях. Использование платформы или согласие пользователя не отменяет требований локализации.

4.5. При выборе внешнего мессенджера пользователь взаимодействует также с самостоятельным сервисом и его правилами. Бюро отдельно оценивает собственную обработку при дальнейшем общении по выбранному каналу. Выбор канала не является универсальным согласием на передачу любых данных третьим лицам. Если обработка предполагает трансграничную передачу, до ее начала Бюро проверяет условия статьи 12 Закона № 152-ФЗ, направляет необходимое отдельное уведомление Роскомнадзору и соблюдает установленные ограничения.

4.6. Предоставление данных государственным органам и иным лицам допускается в необходимом объеме при наличии предусмотренного законом основания. Доступ для публикации, рекламы или самостоятельных целей получателя не предоставляется под видом обычного технического обслуживания Сайта.

5. Файлы cookie и статистика
5.1. Cookie и сходные технические средства оцениваются по фактическому назначению и составу данных. Необходимые технические файлы используются для защиты, поддержки сеанса и работы функций Сайта. Пользователь может просматривать, удалять и ограничивать cookie в настройках браузера; отключение необходимых файлов может повлиять на работу форм.

5.2. В упрощенном режиме статистики Tilda учитываются просмотры страниц без аналитических cookie для определения отдельных пользователей и сессий. Это не означает отсутствия любой технической обработки: к необходимым исходным сведениям применяются пункты 2.1 и 2.3 Политики. Такие сведения не объявляются обезличенными только потому, что пользователь не ввел имя.

5.3. Эта редакция не предусматривает рекламные пиксели и расширенную статистику с постоянным отслеживанием посетителей. До подключения дополнительных счетчиков Бюро определяет конкретный сервис, цели, данные, получателей и сроки, обновляет документы и, когда требуется согласие, получает его до начала соответствующей обработки. Отказ от необязательной аналитики не препятствует использованию обычной формы обращения. Закрытие уведомления о cookie кнопкой «Понятно» само по себе не заменяет согласия на такую аналитику.

6. Права пользователей и сроки исполнения требований
6.1. Пользователь вправе получить предусмотренные законом сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, а также обратиться в Роскомнадзор или суд.

6.2. Запросы и отзывы направляются по адресу 196006, г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская Застава, пр-кт Московский, д. 127 литера А, помещ. 4-Н или на U.B.R73@yandex.ru. Для отзыва достаточно ясно выразить требование и указать сведения, позволяющие связать его с соответствующим обращением или согласием, а также контакт для ответа. Объяснение мотивов отзыва не требуется. Для запроса о доступе применяются реквизиты части 3 статьи 14 Закона № 152-ФЗ; для остальных обращений способ проверки личности должен быть необходимым и соразмерным.

6.3. Информация и доступ предоставляются либо мотивированный отказ направляется в течение 10 рабочих дней с получения надлежащего запроса; продление возможно не более чем на 5 рабочих дней с уведомлением о причинах. При уточнении, прекращении и уничтожении применяются самостоятельные сроки, а не единый срок ответа на любую заявку.

6.4. При подтвержденной неточности данные уточняются в течение 7 рабочих дней после получения необходимых сведений. Неправомерная обработка прекращается не позднее 3 рабочих дней после выявления; если сделать ее правомерной невозможно, данные уничтожаются не позднее 10 рабочих дней после выявления. Иные основания уточнения и уничтожения рассматриваются по статьям 20 и 21 Закона № 152-ФЗ.

6.5. После достижения цели ненужные данные уничтожаются не позднее 30 календарных дней при отсутствии другого законного основания. При отзыве согласия обработка, для которой основание отпало, прекращается; если хранение больше не требуется, данные уничтожаются не позднее 30 календарных дней после получения отзыва с учетом предусмотренных законом исключений. Сохраняется только обработка, необходимая для самостоятельного действующего основания.

6.6. По отдельному требованию о прекращении обработки применяется часть 5.1 статьи 21 Закона № 152-ФЗ: срок прекращения – до 10 рабочих дней с возможным продлением до 5 рабочих дней с мотивированным уведомлением, кроме установленных законом случаев продолжения обработки. Отзыв согласия не отменяет правомерность ранее выполненной обработки и обязательное хранение документов.

6.7. На время проверки или при невозможности уничтожения в установленный срок данные блокируются в предусмотренных законом случаях. Если применяется часть 6 статьи 21 Закона № 152-ФЗ, уничтожение обеспечивается не позднее 6 месяцев, если законом не установлен иной срок. Уничтожение подтверждается в установленном порядке и охватывает необходимые электронные и бумажные носители, рабочие копии и данные у обработчиков.

7. Сведения о защите персональных данных
7.1. Для выполнения требований статей 18.1 и 19 Закона № 152-ФЗ Бюро определяет ответственных и допущенных лиц, разграничивает доступ по служебной необходимости, устанавливает цели и сроки обработки в локальных документах, обеспечивает конфиденциальность и ознакомление работников с правилами.

7.2. Для Сайта и используемых систем организуются контроль доступа и учет действий, защита каналов передачи, защита от неправомерного доступа и вредоносных программ, своевременное устранение выявленных уязвимостей, проверка обработки по поручению, ограничение сроков хранения и процедуры уничтожения. Конкретные меры определяются применимыми требованиями, угрозами и необходимым уровнем защищенности; раскрытие Политики не означает раскрытия внутренних настроек защиты.

7.3. При выявлении инцидента Бюро ограничивает доступ, устанавливает обстоятельства, устраняет последствия и выполняет обязанности по уведомлению уполномоченных органов и субъектов в установленных законом случаях. Сведения и запросы не предоставляются посторонним лицам только на основании знания номера телефона или иных общедоступных данных пользователя.

8. Действие и обновление Политики
8.1. Политика применяется со дня ее утверждения Оператором. Актуальная редакция публикуется на Сайте в свободном доступе, в том числе рядом с формами сбора данных. Дата и основание утверждения указываются в соответствующей редакции.

8.2. При изменении функций Сайта, состава данных, целей, оснований, получателей или условий обработки Бюро актуализирует Политику до введения соответствующей обработки. Изменение текста не создает задним числом согласия пользователя и не заменяет согласия на новую самостоятельную цель.

8.3. По вопросам настоящей Политики и реализации прав обращайтесь на U.B.R73@yandex.ru, по телефону +7 (812) 308-78-88 либо по адресу из пункта 1.2.