1.1. Настоящая Политика обработки персональных данных (далее – Политика), принятая МКА ИСТО, определяет основные принципы, цели, порядок и условия обработки персональных данных Посетителей сайта, меры по обеспечению безопасности и защиты персональных данных.

1.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте коллегии по адресу: https://mkaisto.ru/. Правовое основание обработки персональных данных основано на Трудовом кодексе РФ от 30.12.2001 № 197-ФЗ; Налоговом кодексе РФ; Федеральном законе от 06.04.2011 № 63-ФЗ «Об электронной подписи», Гражданском кодексе РФ, кодексе адвокатской этике, соглашениях с клиентами, согласии на обработку персональных данных.

1.3. Используемые в настоящей Политике понятия толкуются согласно их определению в Федеральном законе РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.4. МКА ИСТО (здесь и далее имеется ввиду как коллегия, так и ее члены) гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.*

2.1. Перечень персональных данных, подлежащих защите в Коллегии, формируется в соответствии с Федеральным законом РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

2.2. Коллегия производит действия, предусмотренные данным положением в отношении следующих категорий персональных данных: биометрические персональные данные, фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы; гражданство, социальное положение, сведения о составе семьи, о трудовом и общем стаже, воинском учете, ИНН, СНИЛС, адрес регистрации, адрес для направления корреспонденции, пол, данный паспорта, номер телефона, электронная почта, сведения об образовании, сведения о доходах, сведения о сделках и имущественное положение, сведения о судимости, сведения о кредитной истории.*

2.3. Коллегия производит обработку и защиту персональных данных Посетителей Сайта https://mkaisto.ru/ (далее – Сайт), а также персональных данных, поступающих на адрес электронной почты info@mkaisto.ru, субъектов, которые выразили Согласие на обработку персональных данных (далее – Согласие) путем отправления информации через выбранные формы (далее – Формы) на страницах Сайта или отправления электронного письма. Моментом принятия Согласия является маркировка соответствующего поля в Форме и нажатие на кнопку отправки Формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта.

2.4. Во время просмотра Сайта Коллегии, чтения текстов и загрузки иной информации, происходит автоматическая регистрация определенных данных о компьютере, с которого Посетитель Сайта просматривает Сайт. При просмотре Сайта собирается (может собираться) следующая информация:

• дата и время посещения Сайта;
• число посещенных страниц, их названия, а также длительность просмотра;
• IP-адрес, присвоенный устройству для выхода в Интернет;
• тип браузера и операционной системы;
• URL сайта, с которого был осуществлен переход.

3.1. Обработка персональных данных Посетителей Сайта осуществляется в таких целях, как:

• обработка, регистрация сведений, необходимых для оказания правовой помощи гражданам, юридическим лицам;
• направление Посетителям Сайта справочной информации, посредством направления сообщений на адрес электронной почты, указанной Посетителями Сайта;
• предоставление Посетителям возможности для обратной связи с Коллегией;
• предоставление Посетителям Сайта консультаций по правовым вопросам, а также в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между Коллегией и соответствующими посетителями Сайта.

4.1. Обработка персональных данных основывается на следующих принципах:

• законности и справедливой основы;
• ограничением достижения конкретных, заранее определенных и законных целей;
• недопущением обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущением объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• иных принципов, предусмотренных действующим законодательством Российской Федерации о персональных данных.

4.2. Коллегия производит обработку персональных данных при наличии хотя бы одного из условий:

• субъект персональных данных дал Согласие на обработку персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Коллегии для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
• иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных, а также отраслевым Законом.

5.1. Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
• получать перечень своих персональных данных, обрабатываемых Коллегией, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
• требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
• обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.

5.2. Посетители Сайта обязуются предоставлять только достоверные данные о себе.

5.3. Согласие на обработку персональных данных выдается Посетителем на весь срок, необходимый Коллегии для достижения целей обработки.

5.4. Согласие на обработку персональных данных может быть отозвано Посетителем путем направления заявления по адресу электронной почты Коллегии.

5.5. Лица, передавшие сведения в Коллегию через Сайт о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

6. Права и обязанности Коллегии

6.1. Коллегия не запрашивает у Посетителя Сайта сведения о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.

6.2. В ходе обработки персональных данных Колегия вправе осуществлять: сбор, запись, систематизация, анализ, накопление, хранение, уточнение, обновление, изменение, обезличивание, блокирование, уничтожение, извлечение, использование, передачу (распространение, предоставление, доступ), уничтожение персональных данных Посетителя.

6.3. В случае участия Посетителей в мероприятиях, организуемых Коллегией, последний вправе раскрыть соответствующие персональные данные Посетителей лицам, участвующим в организации такого мероприятия.

6.4. Коллегия не вправе передавать персональные данные Посетителей Сайта третьей стороне за исключением следующих лиц:

• уполномоченных государственных органов в рамках их полномочий;
• лиц, которым Коллегия передает персональные данные в целях исполнения поручения, полученного от субъекта персональных данных;
• лиц, которым Коллегия поручает обработку персональных данных;
• иных лиц, с согласия субъекта персональных данных.

6.5. Коллегия не вправе сообщать персональные данные Посетителя Сайта в коммерческих целях без его согласия.

6.6. Коллегия обязуется предупредить лиц, получивших персональные данные Посетителя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.

6.7. Лица, получившие персональные данные Посетителя, обязаны соблюдать режим секретности (конфиденциальности).

6.8. Коллегия обрабатывает и проводит мероприятия по защите персональных данных Посетителей Сайта в соответствии с положениями настоящей Политики, а также иных документов.

7. Обеспечение защиты и безопасности персональных данных

7.1. Коллегия применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой Посетителями Сайта, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.

7.2. К мерам, применяемым в Коллегии относятся:

• осуществляется внутренний контроль соответствия процедур обработки персональных данных Федеральному закону РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных;
• назначение ответственного лица за организацию обработки персональных данных;
• Члены коллегии, непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
• опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
• обеспечивается учет машинных носителей персональных данных;
• обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• персональные данные недоступны для третьих лиц, посетителей Коллегии, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации;
• применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
• оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых Коллегией мер безопасности;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

8.1. Персональные данные Посетителей Сайта хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены или в течение периода, предусмотренного законодательством.

8.2. По достижению целей/истечения периода для обработки персональных данных персональные данные Посетителей Сайта уничтожаются.

9.1. Сайт Коллегии производит сбор типовой информации журнала сеанса, включая IPадрес, тип и язык обозревателя, а также данные о времени посещения и адресе веб-сайтов, с которых осуществлялся переход по ссылкам. С целью обеспечения эффективного управления Сайтом и содействия в настройке пользовательского интерфейса могут использоваться файлы cookies (небольшие по размеру текстовые файлы, хранящиеся в браузере посетителя) или web beacons (веб-маяки — электронные изображения) совместно с tracking pixels (пиксели слежения), позволяющие Cайту производить подсчет количества посетителей, зашедших на определенную страницу, и обеспечивать доступ к определенным cookie-файлам. Собранная типовая информация используется исключительно в статистических целях. Коллегия не использует персональные данные в целях личной идентификации кого-либо из Посетителей. Однако при авторизации зарегистрированных Посетителей на Сайте Коллегия может использовать данную информацию в сочетании со сведениями, получаемыми благодаря средствам анализа данных и cookie-файлам для того, чтобы проанализировать, как посетители используют Сайт.

9.2. Используя Сайт, Посетитель дает свое согласие на то, чтобы Коллегия могла загружать cookie-файлы на устройство Посетителя согласно описанным выше условиям.

9.3. Посетитель имеет возможность управлять cookie-файлами, обратившись в настройки браузера. В случае удаления cookie-файлов будут удалены все данные о предпочтениях Посетителя, включая предпочтение об отказе от использования cookie-файлов. В случае блокирования cookie-файлов изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты Сайта могут стать недоступными.

9.4. Мы можем использовать средства “Google Analytics” и “Яндекс.Метрика” для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. Google Analytics и Яндекс.Метрика собирает только IPадреса, назначенные вам в день посещения данного Сайта, но не имя или другие идентификационные сведения. Google Analytics и Яндекс.Метрика размещает постоянный cookie-файл в вашем веб-браузере для идентификации вас в качестве уникального пользователя при следующем вашем посещении данного Сайта. Этот cookie-файл не может использоваться никем, кроме Google, Inc и Яндекс соответственно. Сведения, собранные с помощью cookie-файла, будут передаваться в Google или в Яндекс.

9.5. Мы можем использовать сведения, полученные через Google Analytics и Яндекс.Метрику, только для совершенствования услуг на данном Сайте. Мы не объединяем сведения, полученные через Google Analytics и Яндекс,Метрику, с персональными сведениями.

9.6. Возможности Google и Яндекс по использованию и передаче третьим лицам сведений, собранных средством Google Analytics и Яндекс.Метрики о ваших посещениях данного Сайта, ограничиваются Политикой конфиденциальности Google и Яндекс. Вы можете запретить Google Analytics и Яндекс.Метрике узнавать вас при повторных посещениях данного Сайта, отключив cookie-файлы Google Analytics и Яндекс.Метрики в своем браузере или вы можете использовать Блокировщик Google Analytics.

10.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Коллегии.

10.2. Все отношения с участием Коллегии, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных, требованиями отраслевого законодательства.

10.3. Контроль за исполнением требований настоящей Политики осуществляется каждым членом коллегии персонально.

* Напоминаем Вам, что все сведения (информация) о доверителе, ставшие известными адвокату в процессе оказания юридической помощи, являются адвокатской тайной и защищена иммунитетом.

Документ в формате PDF доступен по ссылке.