Сведения о реализуемых требованиях к защите персональных данных в ООО «Победа права»
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ПОБЕДА ПРАВА»
Редакция от 8 июля 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных ООО «Победа права» определяет порядок обработки персональных данных, категории обрабатываемых персональных данных, цели, правовые основания, сроки обработки и хранения персональных данных, порядок их уничтожения, права субъектов персональных данных, а также меры, принимаемые для защиты персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «Победа права»
ОГРН: 1237700464121
ИНН: 9728100416
Адрес: г. Москва, улица Кржижановского, дом 15, корпус 5, офис 317
Сайт: https://pobedaprava.ru
E-mail: info@pobedaprava.ru
Телефон: 8 (499) 714-16-39, 8 (999) 554-94-13
1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает:
через сайт https://pobedaprava.ru;
через формы обратной связи, заявки на консультации, заявки на услуги, заявки на курсы и иные формы на сайте;
при переписке по электронной почте, телефону, в мессенджерах, социальных сетях;
при заключении, исполнении, изменении и прекращении договоров;
при оказании юридических, консультационных, образовательных и иных услуг;
при обработке документов и материалов, переданных клиентами Оператора.
1.5. Политика является общедоступным документом и размещается в сети Интернет по адресу: https://pobedaprava.ru/privacy-policy/.
1.6. Использование сайта, заполнение форм на сайте, направление заявки, обращение к Оператору по телефону, электронной почте, через мессенджеры или иные каналы связи означает ознакомление субъекта персональных данных с настоящей Политикой.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор — ООО «Победа права», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации, если такие действия позволяют осуществлять поиск персональных данных и/или доступ к ним по определенным критериям.
2.7. Поручение обработки персональных данных — поручение Оператора другому лицу на обработку персональных данных либо поручение клиента Оператору на обработку персональных данных в случаях, предусмотренных договором, соглашением или иным документом.
2.8. Сайт — совокупность программ, баз данных, страниц, сервисов, форм, графических и информационных материалов, размещенных в сети Интернет по адресу https://pobedaprava.ru.
2.9. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и позволяют обеспечить работу сайта, анализировать его использование и улучшать его функциональность.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обработке подлежат только персональные данные, которые соответствуют заявленным целям обработки.
3.5. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям обработки.
3.6. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных.
3.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным правовым основанием.
3.8. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, при утрате необходимости в достижении этих целей, при отзыве согласия или при получении требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетителей сайта;
лиц, заполняющих формы обратной связи, заявки на консультации, заявки на услуги, заявки на курсы и иные формы на сайте;
клиентов и потенциальных клиентов Оператора;
представителей клиентов и потенциальных клиентов;
слушателей курсов, вебинаров, консультаций и иных образовательных или информационных мероприятий;
контрагентов Оператора и их представителей;
лиц, направляющих обращения, вопросы, отзывы, претензии, заявления и иные сообщения;
кандидатов на вакансии;
лиц, персональные данные которых содержатся в документах, материалах, договорах, переписке и иных сведениях, переданных клиентами Оператора для оказания юридических, консультационных или иных услуг;
иных лиц, персональные данные которых стали доступны Оператору в связи с осуществлением деятельности.
5. Категории обрабатываемых персональных данных
5.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения об организации, которую представляет субъект персональных данных;
должность, статус представителя, полномочия;
содержание вопроса, обращения, заявки, сообщения;
сведения о выбранной услуге, консультации, курсе, тарифе или ином продукте Оператора;
сведения, необходимые для заключения и исполнения договора;
платежные сведения в объеме, необходимом для идентификации оплаты и исполнения договора;
реквизиты документов, если они необходимы для оказания услуги или исполнения договора;
данные, содержащиеся в документах и материалах, переданных клиентом Оператору;
сведения из переписки, телефонных переговоров, мессенджеров, социальных сетей и иных каналов коммуникации;
технические данные пользователя сайта.
5.2. К техническим данным пользователя сайта могут относиться:
IP-адрес;
сведения о браузере;
сведения об операционной системе;
тип устройства;
разрешение экрана;
язык браузера и операционной системы;
дата и время посещения сайта;
часовой пояс;
адреса посещенных страниц;
источник перехода на сайт;
сведения о действиях пользователя на сайте;
данные файлов cookie;
иные технические сведения, автоматически передаваемые устройством пользователя.
5.3. Оператор не запрашивает через формы сайта специальные категории персональных данных и биометрические персональные данные.
5.4. При оказании юридических, консультационных и иных услуг Оператор может получать от клиентов документы и материалы, содержащие специальные категории персональных данных, сведения о здоровье, сведения о трудовой деятельности, образовании, имущественном положении, семейном положении, судебных спорах, проверках, договорных отношениях и иные сведения. Такая обработка осуществляется только в объеме, необходимом для оказания услуги, защиты прав и законных интересов клиента, исполнения договора, поручения клиента или требований законодательства.
5.5. Оператор не осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения, без отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации.
6. Цели, состав данных, правовые основания и сроки обработки
6.1. Оператор обрабатывает персональные данные для следующих целей:
6.1.1. Обработка заявок и обращений через сайт
Цель обработки: прием и обработка заявок, обратная связь, подготовка ответа на вопрос, предварительное консультирование, согласование условий оказания услуг.
Категории данных: имя, телефон, e-mail, содержание вопроса, сведения об организации, направление анализа/услуги, иные сведения, указанные пользователем в форме.
Правовое основание: согласие субъекта персональных данных; действия по инициативе субъекта персональных данных, предшествующие заключению договора; законные интересы Оператора по обработке обращений.
Срок обработки и хранения:
— до 1 года с даты последнего взаимодействия с пользователем, если договор не заключен;
— до заключения договора и далее в сроки, установленные для договорной документации, если обращение привело к заключению договора;
— при отзыве согласия или требовании о прекращении обработки — в течение 30 календарных дней, если отсутствуют иные законные основания для продолжения обработки.
6.1.2. Заключение и исполнение договоров с клиентами
Цель обработки: заключение, исполнение, изменение и прекращение договоров на оказание юридических, консультационных, образовательных, информационных и иных услуг.
Категории данных: Ф.И.О., телефон, e-mail, сведения об организации, должность, реквизиты документов, сведения о договоре, услуге, заказе, оплате, переписке, документах и материалах клиента.
Правовое основание: заключение и исполнение договора; исполнение требований законодательства; законные интересы Оператора по подтверждению факта оказания услуг, защите прав и взысканию задолженности.
Срок обработки и хранения:
— в течение срока действия договора;
— 5 лет после окончания года, в котором договор исполнен или прекращен, если более длительный срок не установлен законодательством или необходимостью защиты прав Оператора;
— при наличии спора, претензии, проверки или судебного дела — до окончательного завершения соответствующего спора, проверки или дела и истечения сроков хранения связанных документов.
6.1.3. Оказание юридических и консультационных услуг
Цель обработки: анализ документов, подготовка правовых заключений, договоров, политик, согласий, локальных актов, ответов на запросы, претензий, жалоб, заявлений, сопровождение проверок, лицензирования, регистрации, взаимодействия с государственными органами и иные юридические действия.
Категории данных: данные клиентов, представителей клиентов, сотрудников клиентов, контрагентов клиентов, обучающихся, слушателей, пациентов, заявителей, проверяющих лиц, иных лиц, содержащиеся в переданных документах и материалах.
Правовое основание: договор с клиентом; поручение клиента; необходимость обработки для осуществления прав и законных интересов клиента и Оператора; исполнение требований законодательства.
Срок обработки и хранения:
— в течение срока оказания услуги;
— 5 лет после завершения оказания услуги, если иной срок не установлен договором, поручением клиента, законодательством или характером юридической защиты;
— если данные обрабатываются исключительно по поручению клиента — в сроки, указанные в договоре или поручении клиента;
— при отсутствии специального срока в поручении клиента — до завершения оказания услуги и 30 календарных дней после передачи результата клиенту, если дальнейшее хранение не требуется для подтверждения оказания услуги, исполнения закона или защиты прав Оператора.
6.1.4. Продажа курсов, проведение обучения, вебинаров и иных мероприятий
Цель обработки: регистрация на курс, вебинар, консультацию или мероприятие, предоставление доступа к материалам, сопровождение обучения, направление организационных уведомлений, подтверждение оплаты, выдача документов или подтверждений, если применимо.
Категории данных: Ф.И.О., телефон, e-mail, сведения о выбранном курсе/мероприятии, тарифе, оплате, дате регистрации, факте предоставления доступа, переписке.
Правовое основание: согласие субъекта персональных данных; заключение и исполнение договора; исполнение требований законодательства.
Срок обработки и хранения:
— в течение срока предоставления доступа к курсу, мероприятию или материалам;
— 5 лет после окончания года, в котором завершено исполнение договора;
— организационная переписка по курсу хранится до 3 лет после завершения обучения, если более длительный срок не требуется для подтверждения исполнения обязательств.
6.1.5. Информирование о товарах, работах, услугах, курсах и мероприятиях Оператора
Цель обработки: направление информационных, организационных, сервисных и рекламных сообщений о товарах, работах, услугах, курсах, мероприятиях и материалах Оператора.
Категории данных: имя, e-mail, телефон, сведения о ранее выраженном интересе, выбранной услуге, курсе или мероприятии.
Правовое основание: согласие субъекта персональных данных; в части сервисных сообщений — исполнение договора или обработка обращения.
Срок обработки и хранения:
— до отзыва согласия или отказа от получения сообщений;
— но не более 3 лет с даты последнего взаимодействия с субъектом персональных данных, если договор не заключен и отсутствуют иные основания обработки.
6.1.6. Прием оплаты, возвраты, бухгалтерский и налоговый учет
Цель обработки: прием и учет оплат, оформление счетов, актов, кассовых чеков, возвратов, бухгалтерских и налоговых документов, исполнение обязанностей Оператора по законодательству Российской Федерации.
Категории данных: Ф.И.О., e-mail, телефон, сведения о заказе, договоре, оплате, сумме, дате платежа, реквизитах платежа, документах бухгалтерского и налогового учета.
Правовое основание: исполнение договора; исполнение требований законодательства Российской Федерации.
Срок обработки и хранения:
— в течение срока действия договора;
— не менее 5 лет после окончания отчетного года, к которому относятся соответствующие документы;
— более длительный срок — если он установлен законодательством или необходим для защиты прав Оператора.
6.1.7. Использование сайта, файлов cookie и сервисов аналитики
Цель обработки: обеспечение работы сайта, повышение удобства использования сайта, анализ посещаемости, улучшение структуры сайта, оценка эффективности страниц, обеспечение безопасности сайта.
Категории данных: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, действиях на сайте, дате и времени посещения.
Правовое основание: согласие пользователя на использование cookie и аналитических технологий; законные интересы Оператора по обеспечению работоспособности и безопасности сайта в части технически необходимых данных.
Срок обработки и хранения:
— сеансовые cookie — до закрытия браузера;
— постоянные cookie — до 3 лет, если более короткий срок не установлен настройками браузера или конкретного cookie;
— технические данные сайта — до 12 месяцев с даты получения;
— данные аналитики в обезличенном или агрегированном виде могут храниться дольше, если они не позволяют определить конкретного пользователя.
6.1.8. Работа с отзывами, кейсами, публикациями и материалами сайта
Цель обработки: размещение отзывов, кейсов, результатов оказания услуг, информационных и аналитических материалов.
Категории данных: имя, должность, организация, текст отзыва, изображение, ссылка на профиль, иные сведения, предоставленные субъектом персональных данных.
Правовое основание: отдельное согласие субъекта персональных данных; договор; законные интересы Оператора при использовании обезличенных материалов.
Срок обработки и хранения:
— до отзыва согласия или удаления соответствующего материала;
— обезличенные материалы могут использоваться без ограничения срока, если они не позволяют определить субъекта персональных данных.
6.1.9. Рассмотрение претензий, требований, заявлений и защита прав Оператора
Цель обработки: рассмотрение претензий, требований, заявлений, жалоб, досудебное урегулирование, участие в судебных, административных и иных процедурах, защита прав и законных интересов Оператора.
Категории данных: Ф.И.О., контактные данные, сведения о договоре, услуге, оплате, переписке, документах, обстоятельствах спора, требованиях и доказательствах.
Правовое основание: исполнение законодательства; защита прав и законных интересов Оператора; исполнение договора.
Срок обработки и хранения:
— до завершения рассмотрения обращения, претензии, проверки, спора или судебного дела;
— 5 лет после завершения соответствующей процедуры, если более длительный срок не установлен законодательством или не требуется для защиты прав Оператора.
6.1.10. Рассмотрение резюме и откликов кандидатов
Цель обработки: подбор персонала, рассмотрение кандидатов, коммуникация по вакансиям.
Категории данных: Ф.И.О., телефон, e-mail, сведения об образовании, опыте работы, навыках, портфолио, резюме, сопроводительное письмо, иные сведения, предоставленные кандидатом.
Правовое основание: согласие кандидата; действия по инициативе кандидата, предшествующие возможному заключению договора.
Срок обработки и хранения:
— до завершения рассмотрения кандидата по вакансии;
— не более 6 месяцев после закрытия вакансии, если кандидат не принят на работу;
— до 1 года — при включении кандидата в кадровый резерв с его согласия;
— при заключении трудового или гражданско-правового договора — в сроки, установленные для соответствующей категории документов.
7. Обработка персональных данных по поручению клиента
7.1. При оказании юридических, консультационных, образовательных и иных услуг Оператор может получать от клиентов документы и материалы, содержащие персональные данные третьих лиц.
7.2. Если клиент самостоятельно определяет цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными, а Оператор обрабатывает такие данные исключительно для исполнения задания клиента, такая обработка осуществляется Оператором как лицом, обрабатывающим персональные данные по поручению клиента.
7.3. Поручение на обработку персональных данных может быть оформлено:
отдельным документом;
разделом договора;
приложением к договору;
техническим заданием;
иным документом, из которого следует обязанность Оператора обработать персональные данные для выполнения задания клиента.
7.4. При обработке персональных данных по поручению клиента Оператор:
обрабатывает персональные данные только в пределах поручения клиента;
не определяет самостоятельно цели обработки таких персональных данных;
принимает меры по обеспечению конфиденциальности и безопасности персональных данных;
не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных поручением клиента, договором или законодательством;
прекращает обработку и уничтожает персональные данные в сроки, установленные поручением, договором или законодательством.
7.5. Клиент, передающий Оператору персональные данные третьих лиц, отвечает за законность их получения, наличие необходимых правовых оснований, согласий, уведомлений и поручений, если иное прямо не предусмотрено договором с Оператором.
8. Обработка персональных данных с использованием файлов cookie, Яндекс Метрики и иных технических средств
8.1. На сайте могут использоваться файлы cookie, технические средства статистики, аналитики и иные аналогичные технологии.
8.2. Оператор может использовать сервис веб-аналитики Yandex.Metrika / Яндекс Метрика для анализа посещаемости сайта, поведения пользователей, улучшения структуры сайта, оценки эффективности страниц и повышения качества работы сайта.
8.3. При использовании Яндекс Метрики и аналогичных сервисов могут обрабатываться технические данные пользователя, включая IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, просмотренных страницах, источнике перехода, времени посещения и действиях на сайте.
8.4. Сбор данных с использованием аналитических cookie осуществляется при наличии согласия пользователя, выраженного через cookie-баннер или иное предусмотренное на сайте техническое средство.
8.5. Пользователь вправе отказаться от использования cookie путем изменения настроек браузера, удаления ранее сохраненных cookie либо использования настроек, доступных на сайте, если такие настройки реализованы.
8.6. Отказ от cookie может повлиять на корректность работы отдельных функций сайта.
8.7. Подробные условия использования cookie могут быть дополнительно раскрыты в Политике в отношении файлов cookie, размещенной на сайте.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам, предоставлять доступ к персональным данным и поручать обработку персональных данных третьим лицам только при наличии правового основания и в объеме, необходимом для достижения целей обработки.
9.2. Персональные данные могут передаваться следующим категориям третьих лиц:
поставщикам хостинга, серверной, облачной, технической и сетевой инфраструктуры;
администраторам сайта, разработчикам, техническим специалистам, обеспечивающим работу сайта;
поставщикам CRM-систем, сервисов электронной почты, телефонии, мессенджеров и иных средств коммуникации;
сервисам веб-аналитики, включая Яндекс Метрику;
банкам, платежным агрегаторам, операторам платежей, кредитным организациям, сервисам рассрочки — в объеме, необходимом для приема оплаты, возврата денежных средств, оформления рассрочки или подтверждения платежа;
операторам фискальных данных, бухгалтерским, налоговым и иным сервисам учета — в случаях, предусмотренных законодательством;
курьерам, почтовым операторам и службам доставки — если требуется направление документов или материалов;
консультантам, юристам, бухгалтерам, аудиторам и иным привлеченным специалистам — при наличии необходимости для исполнения договора, защиты прав Оператора или клиента;
государственным органам, судам, нотариусам, банкам, контролирующим и надзорным органам — в случаях, предусмотренных законодательством Российской Федерации;
иным лицам — при наличии согласия субъекта персональных данных, договора, поручения или иного законного основания.
9.3. Оператор требует от лиц, которым поручается обработка персональных данных, соблюдения конфиденциальности, обеспечения безопасности персональных данных и обработки персональных данных только в пределах поручения Оператора.
9.4. Оператор не раскрывает персональные данные неопределенному кругу лиц и не размещает персональные данные в открытом доступе без отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
10. Трансграничная передача персональных данных
10.1. Оператор стремится осуществлять обработку персональных данных с использованием информационных систем и баз данных, находящихся на территории Российской Федерации, в части первичного сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации.
10.2. При использовании сайта Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима в связи с использованием субъектом персональных данных иностранных сервисов, мессенджеров, социальных сетей, платежных сервисов или иных сервисов, выбранных самим пользователем либо используемых в рамках исполнения договора.
10.3. При переходе пользователя по ссылкам на сторонние сервисы, мессенджеры, социальные сети, видеохостинги, платежные или иные платформы обработка персональных данных может осуществляться владельцами таких сервисов по их собственным правилам и политикам. Оператор не управляет такими сервисами и не отвечает за их действия, если иное не предусмотрено законодательством Российской Федерации.
10.4. Если Оператору потребуется осуществлять трансграничную передачу персональных данных в случаях, требующих уведомления уполномоченного органа, такая передача будет осуществляться с соблюдением требований законодательства Российской Федерации о персональных данных.
11. Права субъектов персональных данных
11.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
направить требование о прекращении обработки персональных данных;
требовать прекращения передачи персональных данных третьим лицам при наличии оснований;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных может направить обращение на e-mail: info@pobedaprava.ru.
11.3. В обращении рекомендуется указать:
фамилию, имя, отчество;
контактные данные для направления ответа;
суть требования;
сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие персональные данные;
при необходимости — документы, подтверждающие полномочия представителя.
11.4. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных и исполнения обращения, если предоставленных сведений недостаточно.
12. Порядок рассмотрения обращений субъектов персональных данных
12.1. Оператор предоставляет субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также возможность ознакомления с такими персональными данными в течение 10 рабочих дней с даты получения обращения или запроса.
12.2. Срок ответа может быть продлен, но не более чем на 5 рабочих дней, если Оператор направит субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
12.3. В случае отказа в предоставлении информации Оператор направляет мотивированный ответ в течение 10 рабочих дней с даты получения обращения или запроса.
12.4. В случае подтверждения неточности, неполноты или неактуальности персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней со дня предоставления подтверждающих сведений.
12.5. В случае подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в течение 7 рабочих дней со дня предоставления подтверждающих сведений.
12.6. В случае получения требования субъекта персональных данных о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий 10 рабочих дней с даты получения требования, если отсутствуют законные основания для продолжения обработки.
12.7. Срок прекращения обработки по требованию субъекта может быть продлен, но не более чем на 5 рабочих дней, при направлении субъекту мотивированного уведомления с указанием причин продления.
13. Отзыв согласия на обработку персональных данных
13.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных.
13.2. Отзыв согласия может быть направлен на e-mail: info@pobedaprava.ru с пометкой «Отзыв согласия на обработку персональных данных».
13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 календарных дней с даты получения отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки.
13.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения такого отзыва.
13.5. Оператор вправе продолжить обработку персональных данных после отзыва согласия без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
14. Прекращение обработки и уничтожение персональных данных
14.1. Оператор прекращает обработку персональных данных в следующих случаях:
достигнута цель обработки персональных данных;
истек срок действия согласия или договора;
субъект персональных данных отозвал согласие;
субъект персональных данных направил требование о прекращении обработки;
выявлена неправомерная обработка персональных данных;
ликвидирован Оператор;
наступили иные основания, предусмотренные законодательством Российской Федерации.
14.2. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней с даты достижения цели обработки, если иное не предусмотрено законодательством, договором или иным правовым основанием.
14.3. При выявлении неправомерной обработки персональных данных Оператор прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней с даты выявления такого факта.
14.4. Если обеспечить правомерность обработки персональных данных невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.
14.5. Если уничтожение персональных данных невозможно в установленные сроки, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
14.6. Уничтожение персональных данных оформляется способом, позволяющим подтвердить факт уничтожения, в том числе актом, записью в журнале, техническим отчетом, выгрузкой из системы или иным подтверждением, применимым к соответствующему способу обработки.
15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
15.2. К таким мерам относятся:
назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных актов по вопросам обработки и защиты персональных данных;
определение перечня лиц, имеющих доступ к персональным данным;
разграничение прав доступа к информационным системам и документам;
применение паролей, средств аутентификации и ограничения доступа;
использование антивирусных и иных средств защиты информации;
резервное копирование информации, если применимо;
учет и контроль доступа к персональным данным;
ознакомление работников и привлеченных лиц с требованиями законодательства и локальными актами Оператора;
заключение соглашений о конфиденциальности и/или включение условий о конфиденциальности в договоры;
контроль соблюдения требований к обработке персональных данных;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
выявление фактов неправомерного доступа к персональным данным и принятие мер по их устранению;
восстановление персональных данных, измененных или уничтоженных вследствие неправомерного доступа, если это технически возможно и необходимо;
иные меры, предусмотренные законодательством Российской Федерации.
15.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения трудовых, договорных, служебных или иных обязанностей.
15.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без законного основания.
16. Действия при инциденте с персональными данными
16.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по выявлению причин инцидента, минимизации последствий и восстановлению нарушенных прав.
16.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие по вопросам инцидента;
в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при наличии таких сведений.
16.3. При необходимости Оператор принимает меры по уведомлению субъектов персональных данных, если это требуется законодательством Российской Федерации или необходимо для защиты их прав и законных интересов.
17. Конфиденциальность персональных данных
17.1. Оператор, его работники, представители, подрядчики и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, поручения клиента или иного законного основания.
17.2. Обязанность соблюдать конфиденциальность сохраняется после прекращения отношений между Оператором и лицом, получившим доступ к персональным данным.
18. Актуализация, изменение и удаление персональных данных
18.1. Субъект персональных данных вправе направить Оператору требование об актуализации, изменении, блокировании или уничтожении персональных данных.
18.2. Обращение направляется на e-mail: info@pobedaprava.ru с пометкой «Актуализация персональных данных», «Удаление персональных данных» или иной пометкой, позволяющей определить суть обращения.
18.3. Оператор рассматривает обращение и принимает меры в сроки, предусмотренные разделом 12 настоящей Политики.
19. Сторонние сайты, сервисы и мессенджеры
19.1. На сайте могут размещаться ссылки на сторонние сайты, социальные сети, видеохостинги, мессенджеры, платежные сервисы и иные платформы.
19.2. При переходе на сторонние ресурсы пользователь покидает сайт Оператора. Обработка персональных данных на таких ресурсах осуществляется соответствующими владельцами сервисов по их собственным правилам.
19.3. Оператор не отвечает за содержание, безопасность, правила обработки персональных данных и действия сторонних сайтов и сервисов, если иное не предусмотрено законодательством Российской Федерации.
20. Заключительные положения
20.1. Настоящая Политика действует с даты ее размещения на сайте и до замены новой редакцией.
20.2. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
20.3. Актуальная редакция Политики размещается по адресу: https://pobedaprava.ru/privacy-policy/.
20.4. По вопросам обработки персональных данных можно обратиться к Оператору по e-mail: info@pobedaprava.ru.
20.5. Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений Политики.
ООО «Победа права»
ОГРН: 1237700464121
ИНН: 9728100416
Адрес: г. Москва, улица Кржижановского, дом 15, корпус 5, офис 317
E-mail: info@pobedaprava.ru
Телефон: 8 (499) 714-16-39, 8 (999) 554-94-13