Политика обработки персональных данных и использования файлов cookie

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и использования файлов cookie (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей сайта https://advokatlab.ru/ (далее — Сайт).

1.2. Оператором персональных данных является адвокат Малахов Сергей Георгиевич, регистрационный номер в Едином государственном реестре адвокатов 77/18084 (далее — Оператор).

1.3. Контактные данные Оператора:

• адрес для обращений: г. Москва, ул. Большая Садовая, д. 5, офис 1103;
• электронная почта: info@advokatlab.ru;
• телефон: 8 (909) 202-22-38.

1.4. Политика применяется к сведениям, которые обрабатываются при посещении Сайта, а также к сведениям, которые лицо самостоятельно сообщает Оператору при обращении по размещённым на Сайте контактным данным.

1.5. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 31 мая 2002 года № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве посетителя при использовании сайта. Для работы отдельных функций могут также применяться localStorage и иные технические хранилища браузера.

3. Категории субъектов и обрабатываемых данных

3.1. Оператор может обрабатывать данные следующих категорий лиц:

• посетители Сайта;
• лица, самостоятельно обратившиеся к Оператору по телефону, электронной почте, через мессенджеры или иными указанными на Сайте способами связи;
• доверители и иные лица, данные которых обрабатываются в связи с заключением или исполнением соглашения об оказании юридической помощи, — в пределах, определяемых таким соглашением и законодательством Российской Федерации.

3.2. При любом обращении к Сайту веб-сервер технически получает сведения, необходимые для установления соединения и передачи запрошенной страницы: IP-адрес, дату и время запроса, адрес запрошенного ресурса, сведения о браузере и устройстве, источник перехода и технический результат обработки запроса. Эти сведения могут обрабатываться в технических журналах веб-сервера, если журналирование включено администратором хостинга. Конкретный состав журналов и сроки их хранения определяются фактической конфигурацией хостинга.

3.3. После получения отдельного согласия на аналитические cookie с помощью Яндекс Метрики могут обрабатываться:

• IP-адрес;
• сведения о браузере, операционной системе, типе и технических характеристиках устройства;
• дата и время посещения;
• адрес посещённой страницы без специально передаваемых Оператором персональных данных;
• источник перехода;
• технические идентификаторы cookie и localStorage;
• сведения о продолжительности и технических характеристиках посещения.

3.4. При самостоятельном обращении посетителя Оператор может обрабатывать сведения, которые посетитель сам сообщил для получения ответа, заключения или исполнения соглашения об оказании юридической помощи, в том числе имя, номер телефона, адрес электронной почты и содержание обращения.

3.5. Сайт не содержит формы отправки обращения. Переход по ссылке электронной почты или мессенджера открывает соответствующую внешнюю программу или сервис, обработка данных в которых регулируется их условиями и настройками пользователя.

3.6. Содержание телефонных разговоров, электронной переписки, сообщений в мессенджерах, материалов дела и иных сведений, связанных с обращением за юридической помощью или её оказанием, не собирается средствами Яндекс Метрики и не должно передаваться в неё.

4. Цели обработки

4.1. Оператор обрабатывает данные только для следующих целей:

• предоставление посетителю доступа к Сайту, обеспечение его работоспособности и безопасности;
• получение с согласия посетителя статистики посещаемости для оценки и улучшения структуры и содержания Сайта;
• ответ на обращение и обсуждение возможности оказания юридической помощи;
• заключение и исполнение соглашения об оказании юридической помощи;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора и иных лиц в предусмотренных законом случаях.

4.2. Обработка не должна быть избыточной по отношению к заявленным целям. Данные, полученные для одной цели, не используются несовместимым с ней способом.

4.3. Данные аналитики не используются для принятия решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки.

5. Правовые основания обработки

5.1. Технические данные, объективно необходимые для предоставления страниц Сайта, обеспечения устойчивости и информационной безопасности, обрабатываются для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных, на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Если обработка необходима для исполнения прямо установленной законом обязанности, применяется пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

5.2. Данные Яндекс Метрики обрабатываются только на основании отдельного согласия посетителя в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Федерального закона № 152-ФЗ. Согласие запрашивается отдельно от иных действий на Сайте и должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. Отказ от аналитики не ограничивает доступ к содержанию и основным функциям Сайта.

5.3. Данные, которые лицо самостоятельно сообщает для получения ответа или обсуждения возможности оказания юридической помощи, обрабатываются для заключения соглашения по инициативе субъекта персональных данных на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ либо на основании согласия, если соответствующая обработка не охватывается указанным основанием.

5.4. Данные, необходимые для заключения и исполнения соглашения об оказании юридической помощи, обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обработка, необходимая для выполнения обязанностей адвоката, установленных законом, осуществляется также на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

5.5. Данные, необходимые для предъявления, осуществления или защиты правовых требований и иных законных интересов, могут обрабатываться на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ при соблюдении установленных законом условий.

5.6. Если для конкретной обработки требуется отдельное письменное согласие либо иное специальное основание, такая обработка осуществляется только после выполнения соответствующих требований закона.

6. Яндекс Метрика и аналитические cookie

6.1. Для получения статистики посещаемости Оператор использует сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16), счётчик № 113600316.

6.2. В объёме, необходимом для предоставления сервиса веб-аналитики, Оператор поручает ООО «ЯНДЕКС» обработку соответствующих данных на условиях соглашения об использовании Яндекс Метрики. Яндекс обрабатывает получаемые сведения в соответствии с условиями сервиса и собственной политикой конфиденциальности:

• https://yandex.ru/legal/metrica_termsofuse/ru/;
• https://yandex.ru/legal/confidential/ru/.

6.3. Код Метрики загружается только после нажатия посетителем кнопки «Принять» в отдельном уведомлении об аналитических cookie. До этого скрипт mc.yandex.ru не загружается и аналитические запросы не отправляются. Блок noscript не используется.

6.4. Для соблюдения принципа минимизации данных используются только функции, необходимые для базовой статистики посещаемости. Вебвизор, запись действий посетителя, аналитика форм, карта кликов (clickmap), автоматическое отслеживание переходов по ссылкам (trackLinks), электронная коммерция (ecommerce), передача данных CRM, офлайн-конверсий, параметров посетителей и содержания обращений не используются.

6.5. Параметр ecommerce:"dataLayer", содержащийся в первоначально предоставленном коде, исключается как не соответствующий функциям Сайта: на Сайте нет корзины, заказов и электронной коммерции. Параметры clickmap и trackLinks отключаются как не необходимые для заявленной цели базовой аналитики и способные создавать избыточные сведения о поведении посетителя. Параметр ssr:true не используется, поскольку Сайт состоит из статических HTML-страниц и не применяет серверный рендеринг приложения. Параметр accurateTrackBounce:true сохраняется для расчёта показателя отказов в рамках базовой статистики.

6.6. При инициализации счётчика адрес страницы и адрес источника перехода передаются без фрагмента после # и без параметров запроса после ?. Оператор не формирует URL с именами, телефонами, адресами электронной почты, сведениями о деле или иными данными посетителя. Персональные данные и сведения, относящиеся к адвокатской тайне, запрещается включать в UTM-метки, параметры URL, идентификаторы целей и иные аналитические параметры.

6.7. После получения согласия Яндекс Метрика может использовать cookie, localStorage и иные технические идентификаторы. Перечень и сроки действия таких идентификаторов устанавливаются Яндексом и публикуются по адресу https://yandex.ru/support/metrica/ru/general/cookie-usage.html.

6.8. Доступ к отчётам счётчика должен предоставляться только лицам, которым он необходим для заявленной цели. В настройки счётчика не должны включаться дополнительные функции или интеграции без отдельной оценки состава данных и правового основания.

7. Получение, подтверждение и изменение согласия

7.1. При первом посещении Сайт показывает отдельное уведомление с описанием цели аналитики, основных категорий данных, привлечения Яндекс Метрики и ссылкой на настоящую Политику. Посетителю предоставляются равнозначно доступные кнопки «Принять» и «Отклонить». До активного выбора посетителя Метрика не запускается.

7.2. Нажатие кнопки «Принять» является однозначным действием, выражающим согласие на обработку данных для веб-аналитики. Продолжение просмотра Сайта, прокрутка страницы, закрытие уведомления или бездействие согласием не считаются.

7.3. Для фиксации выбора без создания дополнительного серверного профиля Сайт сохраняет в localStorage устройства техническую запись, содержащую принятое решение, дату и время выбора, срок его действия, версию текста согласия и версию механизма аналитики. Запись не содержит имени, телефона, электронной почты или отдельного пользовательского идентификатора.

7.4. Факт использования версии уведомления и механизма согласия дополнительно подтверждается сохранённой Оператором версией программного кода и документации Сайта. Локальная запись позволяет браузеру подтвердить текущий выбор и применить его при переходах между страницами, но не создаёт централизованный журнал действий посетителей.

7.5. Выбор «Принять» или «Отклонить» сохраняется локально на 12 месяцев. По истечении этого срока Сайт запрашивает выбор повторно. Повторный выбор также запрашивается раньше, если посетитель очистил хранилище браузера либо существенно изменились цели, состав данных, текст согласия или конфигурация аналитики. Если посетитель нажимает «Отклонить», Метрика не загружается.

7.6. Изменить выбор можно в любое время через постоянно доступный элемент «Настройки cookies». При отзыве ранее данного согласия на текущей странице Сайт:

• вызывает предусмотренный Яндекс Метрикой метод остановки счётчика ym(113600316, 'destruct'), если счётчик был запущен;
• прекращает последующую загрузку и инициализацию Метрики;
• меняет локально сохранённый статус на отказ;
• удаляет доступные Сайту аналитические cookie и localStorage-записи Метрики, которые технически возможно определить и удалить со стороны домена advokatlab.ru.

7.7. Указанные действия прекращают дальнейшую аналитическую передачу с данного устройства, но сами по себе не удаляют сведения, ранее переданные Яндексу, и cookie, установленные на доменах, недоступных Сайту. Для удаления таких cookie посетитель может использовать настройки браузера.

7.8. Отдельно от изменения настройки cookie субъект вправе отозвать согласие на обработку персональных данных либо потребовать прекращения обработки, направив обращение Оператору по адресу info@advokatlab.ru или по подтверждённому адресу для обращений. В обращении следует указать сведения, позволяющие Оператору проверить запрос и определить данные, к которым он относится, без предоставления избыточной информации.

7.9. После получения отзыва Оператор прекращает обработку, осуществляемую на основании согласия, или обеспечивает её прекращение привлечённым лицом и при отсутствии иных оснований обеспечивает уничтожение данных в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.

7.10. Отзыв согласия не препятствует продолжению обработки, когда у Оператора имеются иные основания, предусмотренные пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 или частью 2 статьи 11 Федерального закона № 152-ФЗ, в том числе когда хранение необходимо для исполнения закона, соглашения или защиты правовых требований.

8. Сроки и критерии хранения

8.1. Запись о выборе аналитических cookie хранится только в localStorage устройства в течение 12 месяцев с момента выбора. Она удаляется или заменяется раньше при изменении выбора, очистке хранилища браузера либо изменении версии согласия или конфигурации аналитики, требующего повторного запроса.

8.2. Срок действия cookie и технических идентификаторов Яндекс Метрики определяется их назначением, настройками сервиса и документацией Яндекса. Оператор не устанавливает произвольные сроки для идентификаторов, находящихся под управлением Яндекса.

8.3. Данные и отчёты аналитики обрабатываются в пределах срока, необходимого для оценки посещаемости и улучшения Сайта, с учётом настроек и правил хранения сервиса Яндекс Метрика. Оператор периодически оценивает необходимость дальнейшего хранения доступных ему данных и при утрате цели обработки использует предусмотренные сервисом средства удаления.

8.4. Технические данные веб-сервера обрабатываются в течение времени, объективно необходимого для передачи страницы, обеспечения безопасности, диагностики ошибок и защиты от злоупотреблений. Если хостинг сохраняет журналы запросов, их фактический состав и срок хранения определяются фактической конфигурацией хостинга и должны соответствовать заявленным целям обработки.

8.5. Сведения, сообщённые при первоначальном обращении, хранятся до предоставления ответа и принятия решения о заключении соглашения об оказании юридической помощи, а после этого — в течение срока, необходимого для соответствующей цели, исполнения соглашения, требований законодательства и защиты правовых требований.

8.6. Сведения, связанные с оказанием юридической помощи, обрабатываются и хранятся в соответствии с законодательством об адвокатской деятельности, условиями заключённого соглашения и применимыми правилами хранения адвокатского производства.

8.7. При достижении цели обработки или утрате правового основания данные удаляются или уничтожаются в предусмотренный законом срок, если их дальнейшее хранение не требуется по закону или договору.

9. Порядок и условия обработки

9.1. Обработка осуществляется с использованием средств автоматизации или без них путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления в предусмотренных законом случаях, блокирования, удаления и уничтожения данных.

9.2. Оператор не распространяет персональные данные и не предоставляет их третьим лицам без согласия или иного предусмотренного законом основания.

9.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.4. Доступ к данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей и достижения заявленных целей.

10. Адвокатская тайна

10.1. В соответствии со статьёй 8 Федерального закона № 63-ФЗ адвокатской тайной являются любые сведения, связанные с оказанием адвокатом юридической помощи доверителю.

10.2. Аналитические инструменты не должны использоваться для получения или анализа содержания обращений за юридической помощью, переписки, телефонных разговоров, сообщений в мессенджерах, документов, материалов дела или иных сведений, которые могут относиться к адвокатской тайне.

10.3. Сайт не передаёт в Метрику данные из электронной почты, мессенджеров или телефонных обращений. На Сайте отсутствуют формы ввода содержания обращения.

10.4. В адресах страниц, параметрах запросов, UTM-метках, названиях целей и аналитических событиях не должны использоваться сведения о доверителе, факте обращения конкретного лица, обстоятельствах дела или содержании юридической консультации.

10.5. Добавление в будущем формы обращения, личного кабинета, чата, колл-трекинга, CRM-интеграции или передачи офлайн-конверсий требует предварительной отдельной оценки и обновления настоящей Политики. До такой оценки эти функции не подключаются к Яндекс Метрике.

11. Права субъекта персональных данных

11.1. Субъект вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие;
• требовать прекращения обработки, за исключением случаев, когда закон допускает её продолжение;
• отказаться от аналитических cookie или изменить ранее сделанный выбор;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации прав субъект может направить обращение на info@advokatlab.ru или по подтверждённому адресу Оператора. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи запроса с соответствующими данными, не требуя избыточной информации.

12. Изменение Политики

12.1. Оператор актуализирует Политику при изменении законодательства, целей и способов обработки, состава используемых сервисов или фактической конфигурации Сайта.

12.2. Действующая редакция после утверждения размещается по адресу https://advokatlab.ru/politika-obrabotki-personalnyh-dannyh/.

12.3. Если изменение затрагивает цель аналитики, состав данных или условия согласия, Сайт запрашивает согласие повторно до запуска изменённой аналитики.