1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в МКА «Ковалев, Малютов, Цыпкало и партнеры» (далее — Оператор) и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта mka.moscow, клиентов, контрагентов и иных лиц.
1.3. Действующая редакция Политики постоянно доступна на этой странице.
1.4. Термины используются в значениях, определённых ст. 3 Закона: персональные данные, обработка, оператор, субъект персональных данных, автоматизированная обработка, обезличивание, блокирование, уничтожение.
2. Сведения об Операторе
Полное наименование: Московская коллегия адвокатов «Ковалев, Малютов, Цыпкало и партнеры».
ОГРН 1197700012377, ИНН 9729287911.
Адрес: 119454, г. Москва, вн.тер.г. муниципальный округ Проспект Вернадского, ул. Коштоянца, д. 12, помещ. 2 / ком. 1.
Телефон: +7 (499) 460-64-27. Электронная почта: info (собака) mka.moscow.
Ответственный за организацию обработки персональных данных (ст. 22.1 Закона) — председатель коллегии Малютов Дмитрий Александрович; электронная почта: malutov (собака) mka.moscow.
3. Категории субъектов и состав данных
3.1. Посетители сайта, направившие обращение: фамилия, имя, отчество или имя; номер телефона; адрес электронной почты; содержание обращения; дата и время обращения; IP-адрес, данные браузера и устройства.
3.1.1. Вместе с обращением, направленным через форму на сайте, Оператор получает и сохраняет технические сведения о соединении и о визите: IP-адрес, а также определяемые по нему страна, регион, город и наименование интернет-провайдера; тип, версия и язык браузера; операционная система и тип устройства; разрешение экрана; адрес страницы, с которой отправлено обращение, и адрес страницы, с которой начался визит; адрес перехода на сайт (реферер); рекламные и разметочные метки в адресе страницы (utm_source, utm_medium, utm_campaign, utm_term, utm_content, yclid, gclid и аналогичные); количество просмотренных страниц и продолжительность визита; дата первого визита на сайт; идентификатор посетителя в системе веб-аналитики (п. 7.2 настоящей Политики).
3.1.2. Сведения, перечисленные в п. 3.1.1, обрабатываются для рассмотрения обращения и связи с заявителем, для определения источника обращения и для обеспечения работоспособности и безопасности сайта, включая защиту форм от автоматических отправок. Самостоятельно, вне связи с поступившим обращением, эти сведения для установления личности посетителя не используются.
3.2. Клиенты и представители клиентов: сведения, необходимые для заключения и исполнения соглашения об оказании юридической помощи либо договора, включая паспортные данные, адрес регистрации, сведения об имуществе и обязательствах, банковские реквизиты, — в объёме, предусмотренном договором и требованиями законодательства.
3.3. Контрагенты и их представители: фамилия, имя, отчество, должность, служебные контактные данные, реквизиты доверенности.
3.4. Работники и кандидаты — в объёме, предусмотренном трудовым законодательством.
3.5. Оператор не осуществляет обработку биометрических персональных данных. Специальные категории персональных данных (ст. 10 Закона) обрабатываются только при их добровольном предоставлении субъектом в связи с оказанием юридической помощи и на основании письменного согласия либо иного основания, предусмотренного ч. 2 ст. 10 Закона.
3.6. Оператор не осуществляет обработку персональных данных несовершеннолетних без согласия их законных представителей.
4. Цели и правовые основания обработки
5. Порядок, условия и сроки обработки
5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
5.2. Обработка осуществляется на принципах, установленных ст. 5 Закона: законность и справедливость целей, недопустимость объединения баз данных с несовместимыми целями, соответствие объёма данных заявленным целям, точность и достаточность данных.
5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных Оператором не осуществляется.
5.4. Сроки хранения: обращения, направленные через сайт, — 3 года с даты обращения либо до отзыва согласия; данные, обрабатываемые в связи с исполнением договора, — в течение срока действия договора и 5 лет после его прекращения; данные, обрабатываемые с целью направления рекламных сообщений, — до отзыва согласия.
5.5. По достижении цели обработки, при отзыве согласия или по требованию субъекта персональные данные уничтожаются в сроки, установленные ст. 21 Закона.
6. Передача третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их самостоятельных целей.
6.2. Обработка может быть поручена по договору, содержащему условия о конфиденциальности и обеспечении безопасности (ч. 3 ст. 6 Закона), следующим категориям лиц: хостинг-провайдер сайта; оператор системы управления взаимоотношениями с клиентами; оператор корпоративной электронной почты; оператор телефонии; оператор сервиса веб-аналитики. Актуальный перечень предоставляется по запросу на info (собака) mka.moscow.
6.3. Если для решения вопроса субъекта требуется юридическая помощь, не требующая статуса адвоката (налоговые споры, сопровождение банкротства, корпоративное право, оценка и аудит), контактные данные субъекта с его отдельного согласия передаются ООО «Ковалев и партнеры» (kovalev.moscow). Сведения, сообщённые субъектом адвокату коллегии, составляют адвокатскую тайну (ст. 8 Федерального закона от 31.05.2002 № 63-ФЗ).
6.4. Персональные данные предоставляются государственным органам в случаях и объёме, предусмотренных законом.
7. Файлы cookie и системы веб-аналитики
7.1. Cookie — небольшие текстовые файлы, сохраняемые браузером посетителя. Оператор использует строго необходимые cookie, которые обеспечивают работу сайта, сохранение выбора посетителя и защиту форм, а также аналитические cookie, которые устанавливаются только после получения согласия посетителя.
7.2. Аналитические cookie используются сервисом веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия) для сбора статистики посещаемости и анализа поведения посетителей, включая технологию Вебвизор. Ввод в поля форм при записи маскируется и не сохраняется.
7.3. Если cookie и иные идентификаторы позволяют прямо или косвенно определить конкретное лицо, они рассматриваются Оператором как персональные данные и обрабатываются в соответствии с настоящей Политикой.
7.4. Посетитель вправе в любой момент изменить своё решение об использовании необязательных cookie, нажав кнопку «Настройки cookie» в нижней части сайта: баннер откроется снова, и выбор можно переключить с «Принять все» на «Только необходимые» и обратно. Сохранённые cookie можно удалить, а их установку запретить в настройках браузера.
7.5. Ниже — какие именно категории cookie использует сайт и что каждая из них делает.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона, в том числе: назначение ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки; ознакомление работников с требованиями законодательства; определение угроз безопасности и применение мер, соответствующих установленному уровню защищённости; ограничение доступа к персональным данным; учёт машинных носителей; обнаружение фактов несанкционированного доступа и восстановление данных; контроль принимаемых мер.
8.2. Передача данных между браузером посетителя и сайтом осуществляется по защищённому протоколу HTTPS.
8.3. В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
9. Права субъекта персональных данных
9.1. Субъект вправе: получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; возражать против обработки в целях продвижения услуг; обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 Закона).
9.2. Запросы направляются на info (собака) mka.moscow или по почтовому адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона.
9.3. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ч. 1 ст. 20 Закона).
9.4. Отзыв согласия направляется в свободной форме на info (собака) mka.moscow с указанием фамилии, имени, контактных данных, использованных при обращении, и требования прекратить обработку.
10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией.
10.2. Предыдущие редакции хранятся Оператором и предоставляются по запросу.
11. Согласие на обработку персональных данных
11.1. Отправляя форму на сайте mka.moscow, посетитель даёт Оператору согласие на обработку персональных данных в значении ч. 1 ст. 9 Закона. Полный текст согласия — предмет, цели, перечень данных и действий, срок действия и порядок отзыва — вынесен в самостоятельный документ и постоянно доступен на отдельной странице.
Читать полный текст согласия на обработку персональных данных
11.2. Согласие даётся отметкой в поле «Я даю согласие на обработку персональных данных». Поле не предустановлено; без отметки форма не отправляется. Согласие на получение информационных и рекламных сообщений даётся отдельной отметкой и не влияет на рассмотрение обращения.
11.3. Согласие можно отозвать в любой момент в порядке, описанном в п. 9.4 настоящей Политики и в тексте самого согласия.