Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://legalscan.ru (далее - Сайт), заказчиков услуг сервиса LegalScan, представителей заказчиков и иных лиц, взаимодействующих с Оператором через Сайт или по контактам, указанным на Сайте.

1.2. Оператор персональных данных: индивидуальный предприниматель Казанцев Ефим Александрович, ИНН 222502061915, ОГРНИП 313222533600016, адрес электронной почты для обращений по вопросам обработки персональных данных: info@legalscan.ru.

1.3. Политика является информационным документом. Ознакомление с Политикой не является согласием на обработку персональных данных и не заменяет отдельное согласие субъекта персональных данных, когда такое согласие требуется законом.

1.4. Политика применяется к персональным данным, которые Оператор получает через Сайт, формы заказа, формы бесплатного или платного аудита, личный кабинет при его наличии, платежные сценарии, электронную почту, мессенджеры, телефонные обращения, а также при анализе публичных страниц сайтов, URL которых переданы Заказчиком для проверки.

1.5. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.6. Сервис LegalScan предназначен для юридической проверки публичных страниц сайтов и подготовки отчетов о правовых рисках. Пользователь не должен передавать Оператору через публичные формы Сайта специальные категории персональных данных, биометрические персональные данные, пароли, закрытые базы данных, медицинские сведения, сведения о частной жизни третьих лиц или иную информацию, не требующуюся для оказания услуг, если иное прямо не согласовано с Оператором в отдельном документе.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

2.3. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Пользователь - лицо, использующее Сайт, заполняющее формы на Сайте, направляющее URL сайта для проверки, оформляющее заказ, оплачивающее услуги или обращающееся к Оператору по контактам, указанным на Сайте.

2.6. Заказчик - Пользователь или иное лицо, которое оформляет заказ на оказание услуг LegalScan, оплачивает услуги либо действует от имени организации или индивидуального предпринимателя, заинтересованных в проверке сайта.

2.7. Анализируемый сайт - сайт, домен, URL или отдельная публичная страница, переданные Пользователем Оператору для автоматической или ручной юридической проверки.

2.8. Отчет - результат оказания услуг LegalScan, содержащий сведения о проверенных страницах, выявленных признаках нарушений или правовых рисков, технических доказательствах, скриншотах, фрагментах текста и иных материалах, относящихся к проверке Анализируемого сайта.

2.9. Cookie-файлы - небольшие текстовые файлы и аналогичные технологии, используемые для работы Сайта, сохранения настроек, аналитики, безопасности и улучшения пользовательского опыта.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки.

3.4. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, согласие субъекта персональных данных, договор с Заказчиком или законодательство Российской Федерации.

3.6. Оператор стремится не обрабатывать избыточные персональные данные, в том числе не запрашивает через обычные формы Сайта специальные категории персональных данных и биометрические персональные данные.

4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители Сайта, пользователи Сайта, потенциальные заказчики, заказчики, представители заказчиков, плательщики, подписчики на информационные или рекламные сообщения, лица, направляющие обращения, а также представители контрагентов и подрядчиков Оператора.

4.2. В связи с оказанием услуг по проверке сайтов Оператор также может обрабатывать персональные данные третьих лиц, если такие данные размещены на публичных страницах Анализируемого сайта и попали в материалы проверки: например, фамилии, имена, должности, фотографии сотрудников, контакты ответственных лиц, сведения об авторах публикаций, отзывы, комментарии, реквизиты индивидуальных предпринимателей и иные данные, публично размещенные на Анализируемом сайте.

4.3. Оператор может обрабатывать следующие персональные данные Пользователей и Заказчиков: фамилия, имя, отчество при наличии; адрес электронной почты; номер телефона; сведения об организации или индивидуальном предпринимателе, от имени которых действует Пользователь; должность или роль представителя; ИНН, ОГРН, ОГРНИП и иные реквизиты при их предоставлении; логин или идентификатор учетной записи; сведения, указанные в обращении; история переписки и взаимодействия; сведения о заказах, оплатах, тарифах и оказанных услугах; сведения о согласиях и отказах.

4.4. В связи с проверкой сайта Оператор может обрабатывать сведения об Анализируемом сайте: URL, доменное имя, содержимое публичных страниц, HTML-код, DOM-структуру, текстовые фрагменты, изображения, скриншоты, сведения о формах, cookie-файлах, трекерах, сетевых запросах, заголовках ответов сервера, публичных документах сайта, реквизитах владельца сайта, доказательствах выявленных рисков и иных элементах, необходимых для подготовки отчета.

4.5. Сайт может автоматически передавать Оператору технические данные: IP-адрес, user-agent, сведения о браузере и устройстве, дату и время посещения, источник перехода, адреса посещенных страниц, идентификаторы сессии, cookie-файлы, данные о действиях на Сайте, технические журналы и сведения о событиях безопасности.

4.6. При оплате услуг Оператор может получать от платежного сервиса сведения о платеже: идентификатор платежа, статус оплаты, дату и сумму платежа, способ оплаты, сведения о тарифе или заказе, фискальные сведения, сведения для возврата денежных средств и иные данные, необходимые для учета оплаты. Данные банковских карт обрабатываются платежным сервисом и не сохраняются Оператором в полном объеме, если иное прямо не предусмотрено функциональностью платежного сервиса.

4.7. Публичные формы Сайта не предназначены для сбора специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрических персональных данных. Такие сведения не следует указывать в формах Сайта или передавать Оператору без отдельного запроса и отдельного правового основания.

5. ЦЕЛИ, КАТЕГОРИИ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ

5.1. Обработка заявки, обратная связь и консультационная коммуникация. Данные: имя, контактные данные, сведения, указанные в обращении, URL сайта, дата и время обращения, технические сведения о заявке. Правовые основания: согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; заключение и исполнение договора; защита прав и законных интересов Оператора и Заказчика.

5.2. Регистрация и использование личного кабинета при наличии такого функционала. Данные: имя, адрес электронной почты, номер телефона при его предоставлении, логин, идентификатор пользователя, пароль в защищенном виде или технический идентификатор авторизации, история заказов, настройки аккаунта, сведения о согласиях и действиях пользователя. Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора; обеспечение безопасности Сайта.

5.3. Оказание услуг LegalScan, включая автоматическую и ручную проверку сайта, формирование отчета, хранение материалов проверки и предоставление результата Заказчику. Данные: URL Анализируемого сайта, публичные материалы Анализируемого сайта, технические артефакты проверки, скриншоты, HTML-код, сведения о формах, cookie и трекерах, фрагменты документов и страниц, сведения о Заказчике, сведения об оплате и заказе. Правовые основания: заключение и исполнение договора; действия по запросу субъекта до заключения договора; законный интерес Оператора и Заказчика в проверке сайта и защите прав; обработка общедоступных сведений в пределах целей проверки.

5.4. Подготовка доказательственной базы отчета и подтверждение факта оказания услуг. Данные: дата и время проверки, URL, скриншоты, технические журналы, фрагменты страниц, версия отчета, сведения о заказе, идентификаторы пользователя, сведения о согласиях и акцептах. Правовые основания: заключение и исполнение договора; защита прав и законных интересов Оператора и Заказчика; исполнение обязанностей, установленных законодательством.

5.5. Прием оплаты, возвраты, бухгалтерский и налоговый учет, направление кассового чека или иного обязательного подтверждения расчета. Данные: ФИО или наименование плательщика при предоставлении, контактные данные, сведения о заказе, сумма и статус оплаты, идентификатор платежа, фискальные сведения, реквизиты для возврата при необходимости. Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации.

5.6. Направление информационных и рекламных сообщений о сервисе, тарифах, обновлениях, специальных предложениях и материалах Оператора. Данные: имя, адрес электронной почты, номер телефона при его предоставлении, сведения о согласии на рекламу, сведения об отказе от рекламы, история коммуникаций. Правовые основания: отдельное согласие на получение рекламных сообщений; согласие на обработку персональных данных в целях направления рекламных сообщений.

5.7. Обработка обращений субъектов персональных данных, претензий, требований, запросов государственных органов и судебных документов. Данные: сведения, содержащиеся в обращении, контактные данные, история взаимодействия, документы и сведения, необходимые для рассмотрения обращения. Правовые основания: исполнение обязанностей Оператора, установленных законом; защита прав и законных интересов Оператора, субъекта персональных данных и третьих лиц.

5.8. Обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений, ведение технических журналов, анализ работы Сайта и улучшение качества сервиса. Данные: IP-адрес, user-agent, cookie-файлы, технические идентификаторы сессии, сведения о действиях на Сайте, источник перехода, журналы ошибок и событий безопасности. Правовые основания: законный интерес Оператора в обеспечении безопасности и корректной работы Сайта; согласие на использование необязательных cookie-файлов в случаях, когда такое согласие требуется.

5.9. Использование средств автоматизированного анализа, в том числе программных модулей, правил проверки, алгоритмов машинного анализа текста, изображений и технических артефактов. Данные: публичные материалы Анализируемого сайта, технические артефакты проверки, фрагменты страниц, результаты автоматических проверок и промежуточные технические данные. Правовые основания: заключение и исполнение договора; законный интерес Оператора и Заказчика в подготовке отчета; согласие субъекта персональных данных в случаях, когда такое согласие требуется.

6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

6.1. Оператор обрабатывает персональные данные смешанным способом: с использованием средств автоматизации и без использования таких средств.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор может автоматически анализировать публичные страницы Анализируемого сайта, формировать технические артефакты проверки, выявлять признаки правовых рисков и составлять предварительный или итоговый отчет. Такая обработка используется для оказания услуг и не является принятием решения, порождающего юридические последствия для субъекта персональных данных.

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.5. Согласия, отказы, акцепт оферты, оформление заказа, оплата и иные юридически значимые действия Пользователя могут фиксироваться Оператором с сохранением даты и времени, IP-адреса, user-agent, адреса страницы, версии документа, идентификатора заказа и иных технических сведений, необходимых для подтверждения факта волеизъявления.

6.6. Заказчик, передающий Оператору URL Анализируемого сайта или иные материалы для проверки, подтверждает, что передаваемые сведения получены законно, а использование таких сведений для проверки сайта не нарушает права третьих лиц.

7. ПОРУЧЕНИЕ ОБРАБОТКИ И ПЕРЕДАЧА ДАННЫХ

7.1. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения такими лицами конфиденциальности и требований законодательства о персональных данных.

7.2. К лицам, которые могут обрабатывать персональные данные по поручению Оператора или получать данные в связи с оказанием услуг, относятся: хостинг-провайдеры, администраторы Сайта, подрядчики по разработке и технической поддержке, сервисы электронной почты, CRM-системы, сервисы аналитики, платежные агрегаторы и банки, операторы фискальных данных, сервисы рассылок, сервисы уведомлений, сервисы машинного анализа и иные лица, необходимые для работы Сайта, приема оплаты и оказания услуг LegalScan.

7.3. При оплате услуг персональные данные могут передаваться платежному сервису, банку, оператору фискальных данных и иным участникам расчетов в объеме, необходимом для проведения платежа, возврата денежных средств, направления чека и исполнения требований законодательства.

7.4. При использовании программных модулей автоматизированного анализа Оператор может передавать отдельные фрагменты публичных материалов Анализируемого сайта, технические артефакты проверки или обезличенные данные технологическим подрядчикам, если это необходимо для подготовки отчета и не противоречит законодательству Российской Федерации.

7.5. Актуальный перечень лиц, обрабатывающих персональные данные по поручению Оператора, при наличии такого перечня, может размещаться на Сайте Оператора или предоставляться субъекту персональных данных по запросу в случаях, предусмотренных законодательством.

7.6. Оператор передает персональные данные государственным органам, судам, платежным организациям и иным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации, договором либо согласием субъекта персональных данных.

7.7. Лица, обрабатывающие персональные данные по поручению Оператора, вправе обрабатывать данные только в целях, объеме и способами, определенными поручением Оператора.

8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

8.2. Трансграничная передача персональных данных не является основной целью обработки и осуществляется только при наличии правового основания и соблюдении требований законодательства Российской Федерации.

8.3. Если при использовании технологических сервисов, сервисов аналитики, рассылок, платежной инфраструктуры или средств машинного анализа возникает трансграничная передача персональных данных, Оператор до начала такой передачи принимает меры, предусмотренные законодательством Российской Федерации, включая оценку допустимости передачи, обновление уведомления уполномоченного органа и документов Сайта в случаях, когда это требуется.

8.4. Публичные материалы Анализируемого сайта и технические артефакты проверки могут обрабатываться с использованием внешних технологических сервисов только в объеме, необходимом для оказания услуг и подготовки отчета.

9. COOKIE-ФАЙЛЫ И СТОРОННИЕ ТЕХНОЛОГИИ

9.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательской сессии, оформления заказа, приема оплаты, анализа посещаемости, улучшения Сайта, предотвращения злоупотреблений и оценки эффективности рекламы.

9.2. Технические cookie-файлы необходимы для корректной работы Сайта. Необязательные cookie-файлы, включая аналитические и рекламные, используются при наличии согласия пользователя в случаях, когда такое согласие требуется.

9.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. Ограничение cookie-файлов может повлиять на работу отдельных функций Сайта, включая авторизацию, оформление заказа и оплату.

9.4. На Сайте могут использоваться сторонние технологии: системы веб-аналитики, рекламные пиксели, платежные виджеты, сервисы обратной связи, сервисы электронной почты, антиспам- и антифрод-сервисы, онлайн-чаты и иные технологические сервисы.

9.5. Анализируемые сайты могут содержать собственные cookie-файлы, трекеры, пиксели, сторонние скрипты и сетевые запросы. В процессе проверки LegalScan может фиксировать сведения о таких технологиях как часть технических артефактов и доказательственной базы отчета.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

10.1. Персональные данные, обрабатываемые для обработки заявок, обратной связи, регистрации и оформления заказа, хранятся до достижения соответствующей цели обработки, отзыва согласия или прекращения необходимости обработки, если более длительный срок не требуется по закону, договору или для защиты прав Оператора.

10.2. Материалы проверки, отчеты, технические артефакты, сведения о заказах и доказательства оказания услуг хранятся в течение срока, необходимого для оказания услуг, предоставления доступа к результату, рассмотрения претензий, подтверждения факта оказания услуг и защиты прав Оператора и Заказчика.

10.3. Сведения о платежах, чеках, возвратах, актах, счетах и иных расчетных документах хранятся в сроки, установленные законодательством о бухгалтерском, налоговом и кассовом учете, а также в течение сроков исковой давности, если это необходимо для защиты прав Оператора.

10.4. Сведения о согласиях, отказах, версиях документов, акцепте оферты и технические доказательства волеизъявления хранятся не менее трех лет после последнего взаимодействия с субъектом персональных данных, если больший срок не требуется для доказывания правомерности обработки, направления рекламных сообщений или защиты прав Оператора.

10.5. Персональные данные, обрабатываемые для направления рекламных сообщений, хранятся до отзыва соответствующего согласия, истечения срока его действия или прекращения рассылки Оператором.

10.6. Технические журналы Сайта хранятся в течение срока, необходимого для обеспечения безопасности, расследования инцидентов, предотвращения злоупотреблений и защиты прав Оператора, но не дольше, чем это необходимо для указанных целей.

10.7. После достижения целей обработки, отзыва согласия или утраты правовых оснований обработки персональные данные подлежат уничтожению, обезличиванию или блокированию в порядке и сроки, предусмотренные законодательством Российской Федерации.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие на обработку персональных данных, требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации прав субъект персональных данных может направить обращение на адрес электронной почты info@legalscan.ru. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и соответствующее взаимодействие с Оператором: адрес электронной почты, номер заказа при наличии, дату обращения, URL Анализируемого сайта при необходимости и содержание требования.

11.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя или полномочий представителя, если это требуется для исполнения обращения и предотвращения неправомерного доступа к персональным данным.

11.4. Отзыв согласия на получение рекламных сообщений исполняется Оператором незамедлительно, если иной срок не требуется для технического прекращения рассылки и учета отказа.

11.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до получения отзыва, а также на обработку, которая может продолжаться при наличии иного законного основания.

11.6. Если обращение касается персональных данных, размещенных на Анализируемом сайте, Оператор может указать субъекту персональных данных на необходимость обращения к владельцу соответствующего сайта, если Оператор не является лицом, определяющим цели и содержание первоначального размещения таких данных.

12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Оператор назначает лицо, ответственное за организацию обработки персональных данных, принимает локальные акты по вопросам обработки и защиты персональных данных, определяет перечень лиц, имеющих доступ к персональным данным, ограничивает доступ к персональным данным по принципу необходимости, применяет средства контроля доступа, резервного копирования и защиты от вредоносного программного обеспечения.

12.3. Оператор применяет организационные и технические меры, направленные на защиту Сайта, личного кабинета при его наличии, платежных сценариев, технических журналов, отчетов и артефактов проверки, включая разграничение доступа, учет действий пользователей и администраторов, хранение секретов и ключей доступа с использованием разумных мер защиты.

12.4. Оператор проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, и соотносит указанный вред с принимаемыми мерами защиты.

12.5. При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным либо иного инцидента Оператор принимает меры, предусмотренные законодательством Российской Федерации.

13. УВЕДОМЛЕНИЕ УПОЛНОМОЧЕННОГО ОРГАНА

13.1. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

13.2. При изменении сведений, содержащихся в уведомлении, Оператор обновляет такие сведения в порядке и сроки, предусмотренные законодательством Российской Федерации.

13.3. Сведения о регистрационном номере Оператора в реестре операторов, осуществляющих обработку персональных данных, указываются на Сайте или в настоящей Политике после внесения соответствующей записи в реестр, если такое указание применимо.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Политика размещается на Сайте в свободном доступе, в том числе на страницах, с использованием которых осуществляется сбор персональных данных.

14.2. Оператор вправе изменять Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в ней не указан иной срок.

14.3. Если какая-либо часть Политики противоречит законодательству Российской Федерации, применяются положения законодательства Российской Федерации.

14.4. Актуальная редакция Политики размещается по адресу: https://legalscan.ru/privacy.

14.5. По вопросам обработки персональных данных и реализации прав субъектов персональных данных можно обратиться по адресу электронной почты: info@legalscan.ru.