ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую ООО «ЭКВИТАС» (ОГРН 1147746007199, ИНН 7730699659, адрес: 121151, г. Москва, ул. Студенческая, д. 15, email: ecvitas.ru@yandex.com) может получить о пользователях при использовании ими сайта www.ecvitas.ru.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ
«Об информации, информационных технологиях и о защите информации», а также иными нормативными актами, регулирующими вопросы защиты конфиденциальной информации.

2. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
2.1. Категории обрабатываемых данных
Оператор может собирать и обрабатывать следующие категории персональных данных:
  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • содержание обращений и запросов;
  • IP-адрес устройства;
  • данные файлов cookie;
  • информация о местоположении (геолокация);
  • техническая информация об устройстве и браузере;
  • история действий на сайте (просмотренные страницы, время пребывания);
  • платежная информация (при оплате услуг онлайн).
2.2. Способы сбора данных
Персональные данные собираются следующими способами:
  • при заполнении формы обратной связи на сайте;
  • при подаче заявки на консультацию;
  • автоматически при посещении сайта (cookies, IP-адрес, техническая информация);
  • при осуществлении онлайн-платежей через платежную систему Т-Банк.

Оператор не собирает специальные категории персональных данных без отдельного письменного согласия субъекта данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные обрабатываются исключительно в следующих целях:
  • идентификация пользователей и клиентов;
  • предоставление юридических услуг и консультаций;
  • обработка запросов и заявок на консультации;
  • ведение переговоров и заключение договоров;
  • исполнение договорных обязательств;
  • обеспечение обратной связи с пользователями;
  • соблюдение требований законодательства РФ;
  • обеспечение безопасности сайта и защиты от мошенничества;
  • улучшение качества работы сайта и пользовательского опыта;
  • проведение веб-аналитики;
  • обработка платежей за юридические услуги.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на основании:
  • согласия субъекта персональных данных на обработку его персональных данных
  • (ст. 6 ч. 1 п. 1 ФЗ № 152-ФЗ);
  • необходимости исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ № 152-ФЗ);
  • необходимости осуществления прав и законных интересов оператора (ст. 6 ч. 1 п. 6 ФЗ № 152-ФЗ);
  • необходимости соблюдения правовых обязательств оператора (ст. 6 ч. 1 п. 4 ФЗ № 152-ФЗ).

5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Общие принципы
Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки, но не более сроков, установленных законодательством РФ.
5.2. Сроки хранения

Категория данных

Цель обработки

Срок хранения

Данные потенциальных клиентов (обратная связь, заявки)

Консультирование, переговоры

5 лет с момента последнего обращения

Данные клиентов по заключенным договорам

Исполнение договоров, ведение архива

5 лет после окончания договорных отношений

Технические данные (IP, cookies, логи)

Безопасность, аналитика

1 год с момента сбора

Платежная информация

Учет платежей, налоговая отчетность

5 лет с момента совершения платежа

5.3. Порядок уничтожения данных
По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

6. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Организационные меры
  • назначен ответственный за организацию обработки персональных данных;
  • разработаны и утверждены локальные акты по защите персональных данных;
  • проводится обучение сотрудников работе с персональными данными;
  • осуществляется контроль за соблюдением требований законодательства;
  • ведется учет носителей персональных данных.
6.2. Технические меры
  • использование антивирусного программного обеспечения;
  • применение средств межсетевого экранирования;
  • контроль доступа к персональным данным;
  • шифрование персональных данных при передаче;
  • резервное копирование данных;
  • обеспечение целостности персональных данных;
  • восстановление персональных данных.
6.3. Правовые меры
  • заключение соглашений о конфиденциальности с сотрудниками;
  • включение условий обработки персональных данных в договоры с третьими лицами;
  • получение согласий субъектов персональных данных;
  • уведомление о нарушениях безопасности персональных данных.

7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СИСТЕМ ВЕБ-АНАЛИТИКИ
7.1. Файлы cookie
Сайт использует технологию cookie для:
  • обеспечения функционирования сайта;
  • сбора статистической информации о посещениях;
  • запоминания пользовательских настроек;
  • повышения удобства использования сайта.
Пользователь может отключить использование cookie в настройках своего браузера, однако это может ограничить функциональность сайта.
7.2. Системы веб-аналитики
На сайте могут использоваться системы веб-аналитики (Яндекс.Метрика и иные) для сбора обезличенной статистической информации о посещениях сайта.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных персональных данных;
  • отзывать согласие на обработку персональных данных;
  • обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.1. Порядок реализации прав
Для реализации своих прав субъект персональных данных или его представитель направляет оператору письменный запрос на адрес: ecvitas.ru@yandex.com или по адресу: 121151, г. Москва, ул. Студенческая, д. 15.

Запрос должен содержать:
  • фамилию, имя, отчество субъекта персональных данных;
  • контактную информацию;
  • описание запрашиваемой информации или требуемых действий;
  • подпись субъекта персональных данных или его представителя.
Оператор обязуется рассмотреть запрос в течение 30 дней с момента его получения.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Принципы передачи
Персональные данные могут быть переданы третьим лицам только:
  • с согласия субъекта персональных данных;
  • по требованию законодательства РФ;
  • в рамках исполнения договорных обязательств;
9.2. Категории получателей персональных данных
Персональные данные могут быть переданы следующим категориям получателей:
  • хостинг-провайдеру Tilda Publishing Ltd для обеспечения функционирования сайта;
  • ПАО «Т-Банк» для обработки платежей;
  • уполномоченным государственным органам по требованию законодательства РФ;
9.3. Требования к получателям
Все получатели персональных данных обязуются:
  • использовать персональные данные только в заявленных целях;
  • обеспечивать конфиденциальность и безопасность персональных данных;
  • не передавать персональные данные третьим лицам без согласия оператора;
  • уничтожить персональные данные по завершении обработки.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
На момент действия настоящей Политики трансграничная передача персональных данных не осуществляется.
В случае возникновения необходимости трансграничной передачи персональных данных оператор:
  • обеспечит соблюдение всех требований законодательства РФ;
  • получит согласие субъектов персональных данных;
  • направит уведомление в Роскомнадзор (при необходимости);
  • обеспечит адекватный уровень защиты персональных данных.

11. ПОЛУЧЕНИЕ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Способы получения согласия
Согласие на обработку персональных данных получается:
  • путем проставления отметки в соответствующем поле (чекбокс) при отправке формы на сайте;
  • путем подписания письменного согласия;
  • путем совершения действий, свидетельствующих о согласии субъекта на обработку его персональных данных.
11.2. Содержание согласия
Согласие содержит:
  • фамилию, имя, отчество субъекта персональных данных;
  • адрес субъекта персональных данных;
  • наименование или фамилию, имя, отчество и адрес оператора;
  • цель обработки персональных данных;
  • перечень персональных данных, на обработку которых дается согласие;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора;
  • перечень действий с персональными данными;
  • срок, в течение которого действует согласие субъекта персональных данных;
  • способ отзыва согласия субъектом персональных данных;
  • подпись субъекта персональных данных.

12. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор применяет обезличивание персональных данных в следующих случаях:
  • при передаче данных для статистического анализа;
  • при публикации агрегированной информации;
  • при завершении сроков хранения персональных данных;
  • по запросу субъекта персональных данных.
Обезличивание осуществляется путем удаления или изменения сведений, позволяющих определить принадлежность персональных данных конкретному субъекту.

13. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор не осуществляет автоматизированную обработку персональных данных, включая профилирование, которая может повлечь правовые последствия для субъекта персональных данных или иным образом затронуть его права и законные интересы.

14. УВЕДОМЛЕНИЕ О НАРУШЕНИЯХ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В случае возникновения нарушения безопасности персональных данных оператор:
  • в течение 24 часов уведомляет Роскомнадзор о произошедшем нарушении;
  • в течение 72 часов уведомляет субъектов персональных данных, если нарушение может повлечь высокий риск для их прав и свобод;
  • принимает меры по устранению последствий нарушения;
  • документирует все обстоятельства нарушения безопасности.

15. КОНФИДЕНЦИАЛЬНОСТЬ
Все персональные данные пользователей обрабатываются как конфиденциальные и не подлежат разглашению, за исключением случаев, прямо предусмотренных законодательством РФ. Доступ к персональным данным имеют только уполномоченные сотрудники оператора, которые дали подписку о неразглашении конфиденциальной информации.

16. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.
Новая редакция Политики вступает в силу с момента ее размещения на сайте https://www.ecvitas.ru, если иное не предусмотрено новой редакцией Политики.
Действующая версия Политики всегда находится на странице по адресу: https://ecvitas.ru/ policy
Пользователь обязан самостоятельно проверять наличие изменений в Политике.

17. КОНТАКТНАЯ ИНФОРМАЦИЯ
По всем вопросам, связанным с обработкой персональных данных, защитой конфиденциальной информации, а также для реализации своих прав субъектов персональных данных, вы можете обратиться:
ООО «ЭКВИТАС»
  • ОГРН: 1147746007199
  • ИНН: 7730699659
  • Адрес: 121151, г. Москва, ул. Студенческая, д. 15
  • Email: ecvitas.ru@yandex.com
  • Ответственный за обработку персональных данных: Бунтин С.Г.

Настоящая Политика конфиденциальности вступает в силу с момента ее размещения на сайте и действует до ее отмены или изменения.
Дата последнего обновления: [03.06.2025]

Made on
Tilda