Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных клиентов «Юридической компании Постниковой» (индивидуальный предприниматель Постникова Нина Аркадьевна) и пользователей сайта https://www.postnikova.pro/ (далее — “Политика”) разработана в соответствии Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных; регулирует отношения, связанные с обработкой персональных данных, и определяет принципы, порядок и условия обработки персональных данных работников, клиентов, а также пользователей сайта «Юридической компании Постниковой», чьи персональные данные обрабатываются Оператором, в том числе пользующихся сервисами, информацией, услугами и продуктами, размещенных на доменном имени https://www.postnikova.pro/ (далее — “Сайт”), с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных (далее – “Субъект”). Настоящая Политика действует в отношении всех персональных данных, которые индивидуальный предприниматель Постникова Нина Аркадьевна, действующая на основании Свидетельства о государственной регистрации серии 63 № 005768630 от 30.04.2014 г., ИНН 632301524818 (далее — “Оператор”) и её сотрудники, могут получить от Субъекта во время посещения и использования сайта https://www.postnikova.pro/ и оказания юридических услуг в рамках договора на оказание юридических услуг, включая услуги по оспариванию кадастровой стоимости объектов недвижимости и исключению объектов из перечня объектов недвижимого имущества, находящихся на территории Самарской области, в отношении которых налоговая база определяется как их кадастровая стоимость для целей налогообложения. (далее — “Договор”).

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.


1. Общие положения

1.1. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152- ФЗ “О персональных данных”, а также иными нормативно-правовыми актами РФ.

1.2. Настоящая Политика применяется ко всем персональным данным, собираемым Оператором, как в электронном, так и в бумажном виде.

1.3. Понятия, используемые в Политике:
- Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящего документа Оператором признана «Юридическая компания Постниковой» (индивидуальный предприниматель Постникова Нина Аркадьевна);
- Субъект - любое физическое лицо, действующее от собственного имени, либо в интересах и по поручению иного лица (в том числе юридического), использующее Сайт, намеревающееся воспользоваться услугами «Юридической компании Постниковой» или уже являющееся её клиентом.
- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
- Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Обработка персональных данных организована Оператором на принципах:
- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационнотелекоммуникационной сети Интернет на сайтах Оператора и находится в свободном доступе. Доступ к политике есть у всех пользователей Сайта.

1.6. Использование сервисов Сайта означает безоговорочное согласие Субъекта с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1.7. Акцепт оферты, размещенной на сайте: https://postnikova.pro/oferta_ks, или заключение договора с «Юридической компании Постниковой» на оказание юридических услуг означает безоговорочное согласие Субъекта с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.


2. Персональные данные, обрабатываемые Оператором

2.1. Оператор может обрабатывать следующие категории персональных данных в зависимости от субъекта персональных данных:
- Фамилия, имя, отчество;
- Год рождения; месяц рождения; дата рождения;
- Адрес регистрации Субъекта;
- Страховой номер индивидуального лицевого счета (СНИЛС);
- ИНН;
- Данные документа, удостоверяющего личность;
- Номер лицевого счета;
- Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- Сведения об образовании;
- Должность;
- Контактные данные (номер телефона, адрес электронной почты);
- Почтовый адрес, адрес объекта недвижимости, в отношении которого оказывается юридическая услуга в рамках Договора;
- Данные из выписок ЕГРН, договоров, доверенностей и иных документов;
- Фото-видео изображение лица субъекта;
- Данные голоса человека;
- Иная информация, предоставляемая Субъектом по собственной инициативе и необходимая для оказания юридической услуги в рамках Договора.

2.2. Оператором не обрабатываются специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.


3. Цели обработки персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Персональные данные обрабатываются Оператором для следующих целей:
- Ведение кадрового и бухгалтерского учета;
- Подбор персонала (соискателей) на вакантные должности оператора;
- Участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
- Подготовка, заключение и исполнение гражданско-правового договора;
- Исполнение судебного акта;
- Продвижение товаров, работ, услуг на рынке;
- Обеспечение соблюдения трудового законодательства РФ;
- Обеспечение соблюдения налогового законодательства РФ.


4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании совокупности нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
- Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

4.2. Правовым основанием обработки персональных данных также являются:
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.


5. Права субъекта персональных данных

5.1. Пользователь имеет право:
- Получить информацию об обработке своих персональных данных;
- Требовать их уточнения, блокировки или уничтожения;
- Отозвать согласие на обработку данных, направив письменное уведомление Оператору;
- Обжаловать действия Оператора в уполномоченные органы.


6. Права и обязанности Оператора персональных данных

6.1. Оператор вправе:
- Производить обработку персональных данных в соответствии с заявленными целями;
- Требовать предоставления достоверных персональных данных, необходимых для исполнения своих обязательств, а также в иных случаях, предусмотренных законодательством о персональных данных;
- Прекратить взаимодействие с Субъектом в случае его отказа предоставить полные и достоверные персональные данные, и его отказе устранить выявленные недостатки персональных данных;
- Обрабатывать персональные данные, которые были сделаны Субъектом общедоступными;
- Поручить обработку персональных данных третьему лицу с согласия Субъекта;
- Оператор вправе вносить изменения в настоящую Политику в отношении обработки персональных данных без согласия Субъектов.

6.2. Оператор обязан:
- По письменному запросу Субъекта (или его полномочного представителя) предоставлять информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ; уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- После достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные, если иное не предусмотрено федеральными законами;
- В случае отзыва Пользователем согласия на обработку своих персональных данных прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцать) календарных дней с даты поступления указанного отзыва, если иное не предусмотрено федеральным законом.


7. Порядок и условия обработки и хранения персональных данных

7.1. Оператор обрабатывает персональные данные с соблюдением принципов законности, справедливости и минимизации. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

7.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.

7.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

7.5. Обработка персональных данных для каждой цели обработки, указанной в п. 3.3 Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- получения персональных данных в устной и письменной форме из общедоступных источников информации;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.

7.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.

7.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

7.9.1. Срок хранения персональных данных определяется целями обработки и может составлять до 5 лет после прекращения отношений с Субъектом, если иное не предусмотрено законодательством.

7.10. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

7.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

7.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

7.13. При сборе персональных данных, в том числе посредством информационнотелекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование; передачу (предоставление, доступ); извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.


8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а именно:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
- осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
- обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
- работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников;
- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации, обеспечен учет машинных носителей персональных данных;
- осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных.

8.2. Доступ к персональным данным имеют только уполномоченные сотрудники, подписавшие соглашение о неразглашении.


9. Контактная информация

По вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору:
 Наименование: Индивидуальный предприниматель Постникова Нина Аркадьевна
ОГРНИП 314638212000029
ИНН 632301524818
 Юридический адрес: 445362, Самарская область, гор. Жигулевск, с. Бахилова поляна, ул. Заповедная, д. 11
 Фактический адрес: 445043, Самарская область, г. Тольятти, Южное шоссе 163а, офис С245 (технопарк «Жигулевская Долина»)
 Email: info@postnikova.pro
Дата обновления: 02 июня 2025 г