Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) Общероссийской негосударственной некоммерческой организации «Федеральная палата адвокатов Российской Федерации» (ИНН: 7704255103; ОГРН: 1037704010387, адрес: г. Москва, пер. Сивцев Вражек, д. 43) (далее – Оператор) разработана в соответствии с Федеральными законами от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными нормативными правовыми актами по вопросам персональных данных.

1.2. Назначением Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных Оператором.

1.3. Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.4. Основные права и обязанности субъекта персональных данных:

субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных;
субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
субъект персональных данных имеет право отозвать согласие на обработку персональных данных;
субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.5. Основные обязанности Оператора:

предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении такой информации в срок, не превышающий тридцати дней с момента получения Оператором соответствующего запроса;
по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий тридцати дней с момента получения Оператором соответствующего требования;
в случае достижения цели обработки персональных данных третьих лиц незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
при обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.6. Права Оператора:

Оператор собирает, использует и охраняет персональные данные, которые предоставляет субъект персональных данных при использовании сайта Оператора https://www.advgazeta.ru с любого устройства и при коммуникации в любой форме, а также персональные данные, которые добровольно переданы ему субъектом персональных данных для размещения на сайте Оператора https://www.advgazeta.ru/, в соответствии с данной Политикой;
Оператор вправе информировать субъекта персональных данных о новых публикациях на сайте Оператора https://www.advgazeta.ru/; о новостях, в том числе имеющих рекламный характер; о нововведениях на сайте Оператора https://www.advgazeta.ru/; об аналитических и информационных материалах, в том числе рекламных объявлениях, статьях и других текстовых или графических рекламных материалах; о мероприятиях Оператора и других организаций. Также Оператор вправе направлять субъекту персональных данных приглашения на мероприятия, на участие в опросах. Информирование может осуществляться с помощью различных средств связи, а именно (но не ограничиваясь) посредством сообщений на адрес электронной почты, коротких текстовых сообщений (SMS) и мультимедийных сообщений (MMS) на номер телефона, использования информационно-коммуникационных сервисов, мессенджеров и подобных им сервисов, телефонных звонков, push-уведомлений;
Оператор вправе публиковать на сайте Оператора https://www.advgazeta.ru/ персональные данные, предоставленные субъектами категорий «авторы сайта Оператора https://www.advgazeta.ru/», а также персональные данные субъектов категории «лица, упомянутые в публикациях на сайте Оператора https://www.advgazeta.ru/», в соответствии с п. 4.4 настоящей Политики (полностью или частично).

2. Цели сбора и обработки персональных данных

2.1. Персональные данные собираются и обрабатываются Оператором в целях:

регистрации субъекта персональных данных на сайте Оператора https://www.advgazeta.ru/ для предоставления доступа к отдельным его разделам, подразделам и функциям;
создания уникальной учетной записи субъекта персональных данных на сайте Оператора https://www.advgazeta.ru/;
предоставления субъекту персональных данных права публикации материалов в печатных и электронных выпусках «Адвокатской газеты», а также в открытом доступе на сайте Оператора https://www.advgazeta.ru/;
предоставления субъекту персональных данных информации о профильных услугах и мероприятиях Оператора;
коммуникации с субъектом персональных данных, когда он обращается к Оператору;
организации участия субъекта персональных данных в проводимых Оператором мероприятиях и опросах;
направления субъекту персональных данных новостных материалов, аналитических и информационных материалов и/или ссылок на такие материалы, сведений о новых публикациях и нововведениях на сайте Оператора https://www.advgazeta.ru/;
исполнения обязательств в рамках договора розничной купли-продажи печатных и электронных выпусков «Адвокатской газеты»;
организации участия субъектов персональных данных в проекте «Адвокаты – гражданам», реализуемом на базе сайта Оператора https://www.advgazeta.ru/;
сбора и оформления статистических данных;
исполнения уставных положений Оператора;
для других целей с согласия субъекта персональных данных.

2.2. Оператор собирает и обрабатывает персональные данные субъекта для выполнения полномочий и обязанностей, возложенных на него Федеральным законом от 31 мая 2002 г. № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации», в том числе:

представительства и защиты интересов адвокатов в органах государственной власти, органах местного самоуправления, общественных объединениях и иных организациях;
обеспечения оказания квалифицированной юридической помощи, ее доступности для населения на всей территории Российской Федерации;
организации юридической помощи, оказываемой гражданам Российской Федерации бесплатно;
контроля за профессиональной подготовкой лиц, допускаемых к осуществлению адвокатской деятельности, и соблюдением адвокатами Кодекса профессиональной этики адвоката.

2.2. Оператор не принимает решений, порождающих для субъекта юридические последствия или иным образом затрагивающих права и законные интересы субъекта на основании исключительно автоматизированной обработки персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки ПДн являются:

Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Закон РФ от 27 декабря 1991 г. № 2124-1 «О средствах массовой информации»;
Федеральный закон от 31 мая 2002 г. № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;
Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687);
Постановления от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
локальные нормативные акты Оператора;
согласие на обработку персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путем заполнения регистрационной формы, размещенной на сайте Оператора https://www.advgazeta.ru/, регистрационной формы при создании личного кабинета на сайте Оператора https://www.advgazeta.ru/, а также специальных форм, предусмотренных на сайте Оператора https://www.advgazeta.ru/ для использования отдельных функций сайта Оператора https://www.advgazeta.ru/, предоставления информации в сообщениях, направляемых Оператору, или другим образом свободно, своей волей и в своем интересе.

4.2. Категориями субъектов персональных данных являются:

авторы печатных и электронных выпусков «Адвокатской газеты»;
авторы сайта Оператора https://www.advgazeta.ru/;
лица, упомянутые и/или изображенные в публикациях в печатных и электронных выпусках «Адвокатской газеты», а также в открытом доступе на сайте Оператора https://www.advgazeta.ru/;
пользователи сайта Оператора https://www.advgazeta.ru/:

– владельцы личных кабинетов – подписчики на печатные и электронные выпуски «Адвокатской газеты», а также участники проекта «Адвокаты – гражданам», реализуемого на базе сайта Оператора https://www.advgazeta.ru/;

– лица, направляющие путем заполнения специальной формы на сайте Оператора https://www.advgazeta.ru/ запрос на получение бесплатной юридической консультации в рамках проекта «Адвокаты – гражданам» и/или раздела «АГ-Эксперт»;

– подписчики на новости «Адвокатской газеты» и/или раздела «АГ-Эксперт».

4.3. Обрабатываются следующие персональные данные субъектов категории «авторы печатных и электронных выпусков “Адвокатской газеты”» (все или часть из перечисленных).

Открытые персональные данные (подлежащие распространению):

фамилия, имя, отчество*;
сведения о трудовой деятельности* и трудовом стаже;
должности в общественных организациях, научных и образовательных учреждениях;
ученая степень и звание;
иные звания;
сведения о наградах и иных поощрениях;
сведения о специализации;
авторский псевдоним;
фотоизображение*;
для адвокатов дополнительно: номер в реестре; название (наименование) адвокатской палаты*; название (наименование) адвокатского образования*; должности в органах адвокатского самоуправления*.

Закрытые персональные данные (не подлежащие распространению):

дата рождения;
наименование учебного заведения, в котором получено юридическое образование;
паспортные данные (серия, номер, когда и кем выдан);
сведения о регистрации;
адрес места жительства (с почтовым индексом);
страховое свидетельство государственного пенсионного страхования;
ИНН;
наименование банка;
БИК;
расчетный счет;
корреспондентский счет;
номер контактного телефона;
e-mail*.

* Звездочкой помечены персональные данные, обязательные для предоставления.

4.4. Обрабатываются следующие персональные данные субъектов категории «авторы сайта Оператора https://www.advgazeta.ru/» (все или часть из перечисленных).

Открытые персональные данные (подлежащие распространению):

фамилия, имя, отчество*;
сведения о трудовой деятельности* и трудовом стаже;
должности в научных и образовательных учреждениях, общественных организациях;
ученая степень и звание;
сведения о наградах и иных поощрениях;
сведения о специализации;
сфера профессиональных интересов (специализация);
адрес сайта;
идентификаторы аккаунтов в социальных сетях;
фотоизображение*;
для адвокатов дополнительно: номер в реестре; название (наименование) адвокатской палаты*; название (наименование) адвокатского образования*; должности в органах адвокатского самоуправления.

Закрытые персональные данные (не подлежащие распространению):

паспортные данные;
адрес электронной почты*;
номер контактного телефона.

* Звездочкой помечены персональные данные, обязательные для предоставления.

По желанию авторов материалов, публикуемых на сайте Оператора https://www.advgazeta.ru/, может быть отнесена к распространяемой также следующая персональная информация:

адрес электронной почты;
номер контактного телефона.

4.5. Обрабатываются следующие персональные данные субъектов категории «лица, упомянутые и/или изображенные в публикациях в печатных и электронных выпусках «Адвокатской газеты», а также в открытом доступе на сайте Оператора https://www.advgazeta.ru/» (все или часть из перечисленных).

Открытые персональные данные (подлежащие распространению):

фамилия, имя, отчество*;
сведения о трудовой деятельности* и трудовом стаже;
биографические сведения;
сведения о составе семьи, увлечениях, интересах;
должности в общественных организациях, научных и образовательных учреждениях;
ученая степень и звание;
иные звания;
сведения о наградах и иных поощрениях;
сведения о специализации;
профессиональная специализация;
в случае участия в конкретном деле: процессуальный статус; текущий (ранее присвоенный) номер дела; вид процесса (уголовное, гражданское, административное судопроизводство, производство по делам об административных правонарушениях); текущий (ранее присвоенный) номер дела; стадия процесса; квалификация правонарушения;
для адвокатов дополнительно: название (наименование) адвокатской палаты; название (наименование) адвокатского образования; информация об адвокатском статусе (действующий, приостановленный, прекращенный)*; должности в органах адвокатского самоуправления*;
фотоизображение;
видеоизображение.

* Звездочкой помечены персональные данные, обязательные для указания в публикации.

4.6. Обрабатываются следующие персональные данные субъектов категории «пользователи сайта Оператора https://www.advgazeta.ru/»

4.6.1. Персональные данные владельцев личных кабинетов.

4.6.1.1. Подписчики на печатные и электронные выпуски «Адвокатской газеты» предоставляют следующие персональные данные (не подлежащие распространению):

фамилия, имя, отчество;
профессиональный статус;
регион;
населенный пункт;
адрес электронной почты;
номер телефона;
почтовый индекс;
улица;
дом;
строение;
офис/квартира;
логин и пароль для доступа в «Личный кабинет» субъекта персональных данных;
для адвокатов дополнительно: номер в реестре; дата присвоения статуса; название (наименование) адвокатской палаты.

4.6.1.2. Адвокаты – участники проекта «Адвокаты – гражданам», реализуемого на базе сайта Оператора https://www.advgazeta.ru/ предоставляют следующие персональные данные (не подлежащие распространению):

фамилия, имя, отчество;
номер в реестре;
название (наименование) адвокатской палаты;
название (наименование) адвокатского образования;
профессиональная специализация;
город, населенный пункт;
адрес электронной почты;
номер телефона;
логин и пароль для доступа в «Личный кабинет» субъекта персональных данных.

4.6.2. Обрабатываются следующие персональные данные категории «лица, направляющие путем заполнения специальной формы на сайте Оператора https://www.advgazeta.ru/ запрос на получение бесплатной юридической консультации в рамках проекта “Адвокаты – гражданам” и/или раздела “АГ-Эксперт”» (данные не подлежат распространению):

фамилия, имя, отчество;
адрес электронной почты;
номер телефона.

4.6.3. Обрабатываются следующие персональные данные субъектов категории «подписчики на рассылку новых материалов “Адвокатской газеты” и/или раздела “АГ-Эксперт”» (данные не подлежат распространению):

адрес электронной почты.

4.7. Оператор защищает данные, которые автоматически передаются в процессе просмотра субъектом персональных данных рекламных блоков, в том числе информацию сookies.

4.8. Оператор осуществляет сбор статистики (информации) об IP-адресах своих посетителей. Данная информация используется с целью обобщения данных о посещаемости сайта Оператора https://www.advgazeta.ru/.

4.9. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется Оператором следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

5.3. Сроки обработки персональных данных определены с учетом:

установленных целей обработки персональных данных;
сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
сроков, определенных законодательством о персональных данных.

5.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ).

5.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6. Безопасность персональных данных

6.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.

6.2. Оператором приняты локальные акты по вопросам безопасности персональных данных. Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.

7. Актуализация и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, обработка прежних при этом прекращается.

7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

7.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения указанной информации субъект персональных данных может отправить письменный запрос.

8. Условия обработки персональных данных при обработке файлов сookie и применения иных технологий отслеживания поведения

8.1. Передача персональных данных посетителей и пользователей сайта Оператора https://www.advgazeta.ru/ при их обработке в аналитических целях сторонними сервисами (включая систему аналитики «Яндекс.Метрика»), а также специальными инструментами платформы «1С Битрикс», на которой создан сайт Оператора Оператора https://www.advgazeta.ru/, осуществляется путем их предоставления определенному кругу лиц или открытия санкционированного доступа к ним.

8.2. Сторонние сервисы (включая систему аналитики «Яндекс.Метрика») в аналитических целях обрабатывают следующие персональные данные посетителей и пользователей Оператора https://www.advgazeta.ru/:

пол;
возраст;
географическое (общее) местоположение.
источники переходов на сайт;
ключевые фразы, по котором пользователи переходят на сайт;
показатели отказов;
время пребывания на сайте;
глубина просмотра;
кликабельность объявлений;
конверсия.

8.3. Специальные инструменты платформы «1-С Битрикс», на которой создан сайт Оператора https://www.advgazeta.ru/, в аналитических целях обрабатывает следующие персональные данные посетителей и пользователей сайта Оператора https://www.advgazeta.ru/:

IP-адрес устройств субъекта персональных данных;
общее местоположение;
данные об устройстве и приложении (тип, операционная система, идентификатор мобильного устройства или приложения, версия браузера, используемые языковые настройки и язык;
дата и время отметки об использовании устройства;
файлы cookie и пиксели, которые установлены на устройстве или с которыми осуществляется взаимодействие через него;
зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия, движение мыши и другие взаимодействия);
сторонние файлы cookie для встраивания элементов сторонних разработчиков, например видео, форм обратной связи или кнопок социальных сетей, позволяющих обмениваться содержимым сайтов;
веб-маяки (включаются, в частности, в рассылаемые электронными средствами материалы с целью определить, открывались ли эти сообщения и что с ними происходило впоследствии).

9. Ссылки на сайты третьих лиц

9.1. На сайте могут быть размещены ссылки на сторонние сайты и службы, которые не контролируются Оператором. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.