Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных ООО «Юридическое Агентство «Форсайт» (Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1.Политика разработана с учетом требований Конституции РФ, Трудового кодекса РФ, Гражданского кодекса РФ, закона № 152-ФЗ «О персональных данных» и иных нормативных актов.
1.2.Оператор осуществляет обработку персональных данных работников, клиентов, посетителей сайта https://forsait-law.ru.
1.3.Настоящая Политика применяется ко всей информации, которую Оператор может получить от субъектов персональных данных.
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется в целях:
— заключения и исполнения трудовых договоров с работниками;
— заключения и исполнения гражданско-правовых договоров с клиентами, контрагентами;
— взаимодействия с посетителями сайта, направившими заявку, заказ или иной интерес через сайт
https://forsait-law.ru;
— продвижения услуг Оператора на рынке;
— хранения, систематизации и управления клиентскими данными в CRM-системе ООО «Битрикс24»;
— проведения маркетинговой и аналитической деятельности на основе сбора данных о действиях пользователей сайта (coocies и иных технических данных).
3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие данные:
— ФИО, дата и место рождения, пол, гражданство, паспортные данные, ИНН, СНИЛС, реквизиты банковской карты, сведения о состоянии здоровья, отношение к воинской обязанности и иные сведения в соответствии с трудовым законодательством – для работников;
— ФИО, паспортные данные, ИНН, СНИЛС, адрес регистрации, контактный номер телефона, адрес электронной почты и иные сведения, предоставленные по собственной инициативе – для клиентов;
— данные о заказах, истории взаимодействия, обращениях;
— сведения, передаваемые через форму обратной связи или регистрации на сайте;
— сведения, собираемые автоматически при посещении сайта (IP-адрес, тип устройства, файлы cookie, информация о действиях на сайте).
4. Правовые основания обработки
4.1. Обработка осуществляется на основании:
— согласия субъекта персональных данных;
— Трудового кодекса РФ — в отношении работников;
— Гражданского кодекса РФ — при исполнении договоров с клиентами;
— иных законных оснований.
5. Права субъекта персональных данных
Субъект персональных данных имеет право:
— на получение информации об обработке своих персональных данных;
— на доступ к своим персональным данным, их уточнение, блокирование, удаление;
— на отзыв согласия в любой момент;
— на обжалование действий Оператора в уполномоченные органы или суд.
6. Обязанности Оператора
Оператор обязан:
— обрабатывать персональные данные только на законных основаниях;
— не допускать обработки, не соответствующей заявленным целям;
— принимать необходимые меры по обеспечению безопасности персональных данных;
— предоставлять субъекту информацию об обработке по запросу;
— прекратить обработку и уничтожить персональные данные при наступлении оснований.
7. Передача персональных данных
7.1. Передача персональных данных допускается только:
— при наличии согласия субъекта;
— в CRM ООО «Битрикс24» для учета, обработки и хранения данных клиентов;
— в случаях, установленных законодательством РФ.
7.2. Трансграничная передача персональных данных не осуществляется.
8. Меры по обеспечению безопасности персональных данных Оператор применяет следующие меры по защите персональных данных:
— назначение ответственного за организацию обработки персональных данных;
— локальные акты по защите персональных данных;
— допуск к персональным данным только уполномоченных лиц;
— контроль доступа, логирование, защита паролями;
— использование актуальных средств антивирусной защиты и межсетевых экранов;
— резервное копирование и шифрование при передаче данных (при необходимости).
9. Хранение и уничтожение персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, или в соответствии с требованиями законодательства РФ. Уничтожение осуществляется по окончании сроков хранения, либо по запросу субъекта в случае отзыва согласия. Персональные данные работников хранятся в течение 75 лет (в соответствии с ТК РФ), данные клиентов — до 5 лет с момента последнего взаимодействия либо до отзыва согласия субъектом персональных данных.
10. Контактная информация
Оператор: ООО "Юридическое Агентство "Форсайт"
ИНН 2460084229 КПП 246001001 ОГРН 1072460003560
Адрес: 660075, Красноярский край, город Красноярск, ул. Маерчака, д.3, офис 405
Тел. 8-908 221-53-00
E-mail: forsait-law@mail.ru
Настоящая Политика действует с момента публикации на сайте и до ее замены новой редакцией.