Политика обработки персональных данных

1. Оператор и область действия

Оператор — ООО «Многофункциональный центр защиты прав граждан», ИНН 5410168905, КПП 541001001, ОГРН 1255400027453. Адрес: 630040, Новосибирская область, Новосибирский муниципальный район, Мочищенский сельсовет, посёлок Озёрный, микрорайон Лётный, дом 31, квартира 20. Электронная почта для вопросов об обработке данных и отзыва согласия: mftszpgsfo@gmail.com.

Политика относится к сайту https://мфц-юрист.рф, его формам и закрытому кабинету обработки заявок юридической компании «Моя защита». Она объясняет работу с данными посетителей и пользователей кабинета. Обработка документов по заключённому договору юридических услуг определяется также условиями этого договора и применимыми требованиями закона.

2. Какие данные и для чего обрабатываются

Обработка обращения и организация консультации. Посетитель сообщает имя, телефон, город и по желанию краткое описание вопроса. Вместе с заявкой сохраняются выбранная услуга, страница отправки, источник обращения и рекламные метки из адреса страницы, дата и время, идентификатор заявки и отметка о согласии. Менеджер выбранного города связывается с посетителем, уточняет вопрос и записывает статус обработки и необходимый служебный комментарий. Основание — отдельное согласие посетителя; при заключении и исполнении договора применяется также соответствующее законное основание. Данные используются до завершения обработки обращения и согласованных с посетителем последующих контактов. Если заключается договор, необходимые данные включаются в договорные материалы на предусмотренный для них срок; остальные удаляются.

Работа закрытого кабинета. Для уполномоченного сотрудника используются логин, привязка к городу, защищённое представление пароля, идентификатор сессии и сведения о действиях с заявками. Цель — предоставить служебный доступ и защитить сведения посетителей. Основание — исполнение трудовых или гражданско-правовых обязанностей и обеспечение законных интересов оператора с соблюдением прав субъектов. Сессия действует не более восьми часов. Учётная запись используется до прекращения полномочий; доступ после их прекращения отзывается. Данные, которые больше не нужны для безопасности и законной проверки действий, уничтожаются.

Безопасность сайта. При обращении к серверу могут обрабатываться IP-адрес, время, запрошенный адрес, технические сведения браузера и события ошибок. Они нужны для защиты от автоматических отправок, подбора паролей и устранения неисправностей, а не для рекламных рассылок. Основание — защита законных интересов оператора и посетителей. Счётчики ограничений отправки и входа используются в пределах часового окна; устаревшие записи очищаются при последующих обращениях. Другие технические журналы используются на срок расследования соответствующего сбоя или нарушения и не дольше необходимого для этой цели.

Обращения о персональных данных. Для ответа на запрос или отзыв согласия используются контактные данные заявителя, содержание обращения и сведения, необходимые для проверки его отношения к данным. Основание — исполнение обязанностей оператора по закону. Они хранятся до исполнения запроса, а при обязанности сохранять подтверждающие документы — в течение установленного для них срока.

В обычной форме не запрашиваются паспорт, банковские реквизиты, сведения о здоровье, судимости, национальности и другие специальные категории данных. Не указывайте их и данные других людей в свободном описании. Если такие сведения нужны для юридической помощи, порядок их получения и обработки согласовывается отдельно на надлежащем правовом основании. Биометрическая идентификация в форме и кабинете не проводится.

3. Как обрабатываются и защищаются данные

Обработка включает получение, запись, хранение, уточнение, использование для ответа, предоставление уполномоченным лицам, ограничение доступа и уничтожение. Используются серверная база заявок и работа сотрудников; общедоступной публикации заявок нет.

Заявки распределяются по выбранному городу. Менеджер получает доступ к своему городу, администратор — к общей очереди в пределах служебных обязанностей. Доступ предоставляется по личным учётным данным. Оператор организует ограничение прав, защищённое соединение, учёт действий, резервное копирование и проверку восстановления, своевременное прекращение доступа и реагирование на инциденты.

Сбор и хранение персональных данных граждан России организуются с использованием баз данных на территории Российской Федерации с учётом требований статьи 18 Федерального закона № 152-ФЗ. Оператор не поручает сотрудникам размещать заявки в личных общедоступных таблицах или пересылать их на личные адреса. Копии для восстановления подчиняются тем же требованиям ограничения доступа и прекращения обработки, что и основная база.

4. Подрядчики, телефония и аналитика

Для размещения сайта и технического обслуживания оператор может привлекать хостинг-провайдера и ИТ-подрядчиков. Обработка по поручению оформляется договором, который ограничивает цель и состав данных и устанавливает обязанности по конфиденциальности, безопасности и прекращению обработки. Сведения о конкретных обработчиках предоставляются субъекту по его запросу в установленном законом порядке. Передача самостоятельному юридическому лицу, в том числе при направлении обращения в другой офис, требует отдельного надлежащего основания; доступ к кабинету сам по себе его не создаёт.

При использовании Callibri для подмены номеров и учёта обращений сервис может обрабатывать технические идентификаторы посетителя, источник перехода, посещённые страницы и сведения о звонке. Запись разговора допускается после информирования собеседника и при наличии необходимого правового основания; эта политика сама по себе не является согласием на запись.

При подключении Яндекс Метрики она используется для анализа посещений и работы сайта. Состав собираемых данных зависит от включённых функций сервиса. Имя, телефон и текст обращения не должны передаваться в параметры аналитических событий. Необязательная аналитика и связанные с ней идентификаторы включаются на надлежащем правовом основании, в том числе после отдельного выбора посетителя, когда требуется его согласие. Отправка заявки не означает согласия на любые аналитические или рекламные операции.

Передача новых заявок из формы в Битрикс24 этой редакцией не предусматривается. При подключении CRM оператор предварительно определяет обработчика, основания и условия передачи и актуализирует информацию об обработке.

Сведения предоставляются государственным органам при наличии предусмотренного законом основания. Публикация или продажа базы заявок не относится к целям обработки. Эта политика не даёт разрешения на трансграничную передачу; до её организации должны быть выполнены отдельные требования закона, включая необходимые уведомления и ограничения.

5. Cookie и хранилище браузера

Закрытый кабинет использует служебный cookie с идентификатором сессии на срок до восьми часов; выход завершает доступ по текущей сессии. Пароль и данные заявок в этом cookie не записываются.

Выбранный город запоминается в локальном хранилище браузера до его очистки или изменения выбора. Шаги подбора юриста сохраняются в хранилище вкладки на время сессии. Эти функции помогают продолжить выбор. Пользователь может очистить хранилища в настройках браузера; после этого выбор потребуется повторить.

Cookie и иные идентификаторы внешних сервисов регулируются фактическими настройками этих сервисов и применимыми основаниями обработки. Продолжение просмотра сайта не заменяет требуемого согласия. Отказ от необязательной аналитики не должен препятствовать отправке заявки.

6. Согласие и рекламные сообщения

Посетитель самостоятельно решает, отправлять ли заявку. Согласие на обработку оформляется отдельно от оферты и других подтверждений, без заранее установленной отметки. Фиксируются факт согласия, время и версия соответствующего текста. Политика информирует о правилах обработки, но не заменяет согласие.

Звонок для ответа на конкретную заявку не используется как разрешение на последующие рекламные рассылки. Рекламные сообщения и звонки допускаются только при наличии необходимого отдельного предварительного согласия, которое можно отозвать.

7. Права посетителя и прекращение обработки

Можно получить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать нарушение прав в Роскомнадзор или суд.

Обращение направляется на mftszpgsfo@gmail.com либо почтой по адресу из раздела 1. Укажите, какое действие требуется, и сведения, позволяющие найти вашу заявку, например телефон и примерную дату обращения. Для формального запроса доступа к персональным данным соблюдаются требования статьи 14 Федерального закона № 152-ФЗ. При необходимости оператор уточняет полномочия заявителя, не раскрывая сведения посторонним. Копии документов без необходимости направлять не следует.

Сведения об обработке предоставляются в течение десяти рабочих дней; продление не более чем на пять рабочих дней допускается с мотивированным уведомлением. Подтверждённые неточности исправляются в течение семи рабочих дней.

После достижения цели или отзыва согласия обработка прекращается, а данные уничтожаются в предусмотренные статьёй 21 Федерального закона № 152-ФЗ сроки, обычно не позднее тридцати дней, если отсутствует иное законное основание для продолжения обработки. Требование прекратить обработку рассматривается отдельно с учётом установленного законом срока и исключений. Отзыв согласия не отменяет обработку, обязательную по закону или допустимую на другом самостоятельном основании.

Уничтожение охватывает рабочие копии и порученную обработку. Если немедленное уничтожение невозможно, данные блокируются, а дальнейшее уничтожение организуется в установленном законом порядке. Сохранение заявки в резервной копии не разрешает использовать её после прекращения основания обработки. Статус «Обработана» в кабинете сам по себе не означает удаления данных.

8. Изменения политики

Действующая редакция доступна по адресу https://мфц-юрист.рф/politika/. Изменение текста не расширяет ранее выданное согласие задним числом. Если меняются цели или условия, для которых нужно новое согласие, оно запрашивается отдельно до соответствующей обработки.