ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 05 октября 2026 года

1. Общие положения

1.1. Общество с ограниченной ответственностью Юридическая Фирма «Бизнес-Советник» (далее — «Оператор») уважает право пользователей сайта бизнес-советник.рф (далее — «Сайт») на неприкосновенность частной жизни и обеспечивает обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.

1.2. Политика определяет порядок и условия обработки персональных данных посетителей Сайта, лиц, обратившихся за юридическими услугами, представителей клиентов и иных лиц, чьи данные поступили Оператору через Сайт. Она не регулирует обработку данных работников Оператора и кандидатов, если для них приняты отдельные локальные акты.

1.3. Оператор является оператором персональных данных в смысле статьи 3 Закона № 152-ФЗ. Политика действует в отношении всей информации, которую Оператор может получить при использовании Сайта, заполнении форм, совершении звонков по указанным на Сайте номерам и в переписке, начатой через Сайт.

1.4. Использование Сайта само по себе не означает согласия на маркетинговую рассылку. Обработка, для которой требуется согласие, начинается только после его самостоятельного, конкретного, информированного и однозначного предоставления субъектом персональных данных в предусмотренной интерфейсом форме.

2. Сведения об Операторе и каналы связи

Полное наименование: Общество с ограниченной ответственностью Юридическая Фирма «Бизнес-Советник». Адрес для направления обращений: г. Москва, ул. Малая Семеновская, д. 30, стр. 6, оф. 6-412. ИНН 6453100519; КПП 645301001; ОГРН 1086453003691. Генеральный директор: Маркушевский Вадим Николаевич. Сайт: бизнес-советник.рф.

Обращение по вопросам персональных данных направляется почтовым отправлением по указанному адресу с пометкой «Персональные данные» либо через специальную форму/контактный канал, опубликованный Оператором на Сайте. Оператор не рекомендует указывать в открытых формах сведения о здоровье, сведения о судимости, паспортные данные, банковские реквизиты, пароли и иные сведения, не необходимые для первичного обращения.

3. Принципы и правовые основания

3.1. Оператор обрабатывает персональные данные законно и справедливо; ограничивает обработку достижением конкретных, заранее определенных и законных целей; не допускает несовместимой обработки; обрабатывает только данные, отвечающие целям обработки; обеспечивает их точность, достаточность и актуальность; хранит данные не дольше, чем этого требуют цели обработки или закон.

3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта; исполнение обязанностей, установленных законодательством Российской Федерации; иные основания, прямо предусмотренные статьей 6 Закона № 152-ФЗ.

3.3. Оператор не принимает юридически значимых решений исключительно на основании автоматизированной обработки персональных данных, если такие решения порождают юридические последствия для субъекта или иным образом затрагивают его права и законные интересы.

4. Цели, категории данных, субъекты, операции, сроки

4.1. Первичное обращение и обратная связь. Субъекты: посетители Сайта и потенциальные клиенты. Данные: фамилия, имя, отчество — если указаны; номер телефона; адрес электронной почты; предпочтительный способ связи; содержание обращения и приложенных пользователем файлов; сведения, которые пользователь добровольно включил в обращение; технические сведения, необходимые для защиты Сайта. Цель: принять и обработать обращение, связаться с заявителем, провести первичную консультацию, подготовить предложение о юридических услугах. Основание: согласие и/или действия, направленные на заключение договора. Срок: до 3 лет с даты последнего содержательного взаимодействия, если договор не заключен; при заключении договора — срок договора и установленные законом сроки хранения.

4.2. Заключение и исполнение договора на юридические услуги. Субъекты: клиенты-физические лица, представители клиентов и контрагенты. Данные: идентификационные, контактные, договорные, платежные и иные сведения, необходимые для оказания услуг и исполнения обязанностей по закону. Цель: заключение, исполнение, изменение и прекращение договора, ведение расчетов, защита прав Оператора и клиента. Основание: договор и законодательство. Срок: в течение срока договора и после него в пределах сроков хранения, установленных законодательством, договором и сроков исковой давности.

4.3. Маркетинговые коммуникации. Субъекты: пользователи, отдельно давшие согласие. Данные: имя, телефон, электронная почта, сведения о выбранном канале и факте согласия. Цель: направление информации об услугах, мероприятиях и специальных предложениях Оператора. Основание: отдельное согласие субъекта. Срок: до отзыва согласия или до прекращения Оператором рассылок. Отказ от рассылки не влияет на возможность получить ответ по обращению или юридическую услугу.

4.4. Обеспечение работы и безопасности Сайта. Субъекты: посетители Сайта. Данные: IP-адрес, дата и время посещения, сведения о браузере, операционной системе, пользовательском устройстве, технические журналы, cookie и иные идентификаторы, URL перехода, действия на Сайте в объеме, необходимом для безопасности и корректной работы. Цель: функционирование Сайта, защита от атак, ошибок и злоупотреблений, диагностика, статистика при наличии согласия. Основание: законный интерес Оператора и/или согласие на необязательные cookie. Срок: согласно срокам жизни соответствующего cookie, но не более 24 месяцев, если более короткий срок не установлен сервисом или технической необходимостью.

4.5. Специальные категории и биометрические персональные данные через Сайт намеренно не запрашиваются и не обрабатываются. Пользователь не должен направлять такие сведения через общедоступные формы. Если они поступили без запроса Оператора, Оператор принимает меры к прекращению их обработки и удалению, если иное не требуется законом или оказанием запрошенной юридической услуги.

5. Способы, действия и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации, без использования таких средств или смешанным способом. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и пределах, установленных законом или согласием, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Доступ к данным предоставляется только работникам и привлеченным лицам, которым он необходим для исполнения обязанностей, при условии конфиденциальности и соблюдения требований безопасности. Передача третьим лицам допускается лишь при наличии основания по закону, договора с субъектом, его согласия либо поручения Оператора на обработку данных.

5.3. При поручении обработки данных поставщикам хостинга, CRM, телефонии, электронной почты, технической поддержки или иным обработчикам Оператор заключает соглашение, предусматривающее перечень данных, цели, перечень операций, обязанность конфиденциальности, меры защиты и обязанность сообщать об инцидентах. Лицо, обрабатывающее данные по поручению, не использует их в собственных целях.

5.4. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных через Сайт не осуществляется, если Оператор прямо не уведомит субъекта и не выполнит требования статьи 12 Закона № 152-ФЗ.

6. Cookie и аналогичные технологии

6.1. Cookie — небольшой фрагмент данных, сохраняемый браузером. Оператор использует строго необходимые cookie для работы Сайта и защиты от злоупотреблений. Необязательные cookie, в том числе аналитические и маркетинговые, применяются только после выбора пользователя в баннере/центре настройки cookie, если такой выбор требуется применимым законодательством.

6.2. Пользователь может изменить настройки cookie в браузере и отозвать выбор через ссылку «Настройки cookie» на Сайте. Отключение обязательных cookie может привести к недоступности отдельных функций. Перечень фактически используемых cookie, провайдеров и сроков должен быть опубликован в приложении к Политике и поддерживаться в актуальном состоянии.

7. Права субъекта персональных данных

7.1. Субъект имеет право получать сведения об обработке его данных, требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных, отзывать согласие, требовать прекращения обработки в случаях, предусмотренных законом, обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

7.2. Для реализации права субъект направляет обращение, позволяющее идентифицировать его и подтвердить полномочия представителя при обращении представителя. Обращение должно содержать: фамилию, имя, отчество (при наличии); сведения о документе, удостоверяющем личность, либо иные сведения для идентификации, если это требуется законом; сведения, подтверждающие участие в отношениях с Оператором или иные сведения, подтверждающие факт обработки; подпись при письменном обращении; суть требования.

7.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Законом № 152-ФЗ. При требовании прекратить обработку Оператор прекращает ее или обеспечивает прекращение, как правило, в срок не более 10 рабочих дней с даты получения требования, если отсутствуют законные основания для продолжения обработки. При отзыве согласия обработка прекращается в срок, предусмотренный законодательством, кроме случаев, когда продолжение допускается законом.

8. Меры защиты и реагирование на инциденты

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Меры включают назначение ответственного за организацию обработки, ограничение и разграничение доступа, учет носителей и действий с данными, применение антивирусной защиты, резервного копирования, защищенных протоколов, паролей, обновлений, журналирования, оценку вреда и контроль соблюдения требований.

8.2. При выявлении инцидента Оператор фиксирует обстоятельства, принимает меры по локализации и устранению последствий, проводит внутреннее расследование, при наличии предусмотренной законом обязанности уведомляет Роскомнадзор в установленные сроки и взаимодействует с уполномоченными органами.

9. Уничтожение, изменение Политики и заключительные положения

9.1. По достижении целей обработки, истечении срока хранения, отзыве согласия при отсутствии другого законного основания или выявлении незаконной обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством и локальными актами Оператора. Уничтожение на бумажных носителях производится способом, исключающим восстановление; в электронных системах — путем удаления или иного метода, исключающего восстановление в разумно доступных условиях.

9.2. Оператор вправе вносить изменения в Политику при изменении законодательства, процессов обработки или Сайта. Новая редакция вступает в силу с даты публикации на Сайте, если иной срок не указан в редакции. К отношениям, возникшим до публикации, применяется редакция, действовавшая на дату соответствующего действия, если закон не требует иного.

9.3. Политика размещается по постоянной ссылке в подвале Сайта и на страницах с веб-формами. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.