Политика обработки персональных данных

Оператор персональных данных — Общество с ограниченной ответственностью «ЮК ЭЛЕГСО» (ООО «ЮК ЭЛЕГСО»), ИНН 7733472977, ОГРН 1257700349004. Адрес: 125424, город Москва, Волоколамское шоссе, дом 71, корпус 4, помещение 315к. Электронная почта по вопросам обработки данных: mail@elegso.ru. Телефон: +7 (495) 646-00-02.

Политика устанавливает порядок обработки данных посетителей сайта elegso.ru, лиц, обращающихся в компанию, заказчиков, получателей услуг и участников правоотношений по юридическим поручениям. Условия оказания услуг определяются публичной офертой и согласованным заданием. Согласия на обработку данных оформляются отдельно в предусмотренных законом случаях.

Персональные данные — сведения, прямо или косвенно относящиеся к определённому или определяемому физическому лицу. Технические идентификаторы, сведения о поведении в сети и сведения о представителях организаций относятся к персональным данным, когда позволяют прямо или косвенно определить соответствующее физическое лицо. Обезличивание осуществляется с соблюдением требований Закона № 152-ФЗ.

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», применимыми нормами ГК РФ, законодательства о бухгалтерском учёте, налогах, архивном деле и судопроизводстве. Для каждой цели определяется самостоятельное правовое основание: исполнение закона, заключение договора по инициативе субъекта и его исполнение, защита прав и законных интересов при соблюдении прав субъекта либо отдельное согласие в требуемых законом случаях.

Состав данных ограничивается необходимым для конкретной цели. Использование допускается исключительно для целей, совместимых с первоначальной целью сбора. При утрате необходимости обработка прекращается, данные удаляются, уничтожаются или обезличиваются с соблюдением обязательных сроков хранения. Неточные сведения подлежат уточнению; спорная обработка — блокированию в предусмотренных законом случаях.

Данные, необходимые для заключения и исполнения договора с субъектом, обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Для обработки на основании согласия Оператор получает отдельное, конкретное и доказуемое волеизъявление с указанием цели. Субъект вправе отозвать такое согласие. Согласия на аналитику, рекламу и распространение данных оформляются раздельно применительно к каждой цели.

Ответ на обращение и подготовка предложения. Обрабатываются сведения об обратившемся лице или представителе: имя, контактный телефон, электронная почта, должность и организация, содержание обращения и необходимая переписка — в объёме, который человек сообщает для решения вопроса. Основание — действия по заключению договора по инициативе субъекта, а при отсутствии такого основания — отдельное согласие или иное применимое основание закона. Сведения используются для ответа, уточнения вопроса и согласования условий. Рекламные сообщения направляются при соблюдении условий пункта 3.7 Политики. Обработка длится до завершения обращения и связанных согласований; дальнейшее сохранение допускается только для конкретной договорной, обязательной или доказательственной цели.

Заключение и исполнение договора. Обрабатываются данные заказчиков, получателей услуг, плательщиков и представителей: ФИО, контакты, должность, сведения о полномочиях, необходимые реквизиты договора и расчётов. Паспортные данные, адрес, доверенность и иные идентификационные сведения запрашиваются только при необходимости для конкретного поручения, оформления полномочий или исполнения закона. Основания — договор, требования закона и предусмотренная законом защита прав. Срок — исполнение обязательств, после чего сохраняются только документы, необходимые для обязательного учёта, установленных архивных сроков и защиты по реальному или обоснованно ожидаемому спору. Бухгалтерские документы хранятся в течение установленного законом срока, не менее пяти лет после отчётного года. Состав и срок хранения переписки определяются отдельно с учётом её назначения и применимых правовых оснований.

Работа по юридическому поручению. В зависимости от предмета дела обрабатываются сведения о заказчике, получателе услуг, представителях, сторонах спора, свидетелях и других участниках: ФИО, дата и место рождения, адрес, контакты, паспортные реквизиты, ИНН, СНИЛС, гражданство, должность и полномочия; сведения о договорных, трудовых, семейных, имущественных и финансовых отношениях в необходимом для поручения объёме. Источники — доверенности, договоры, акты, платёжные и банковские документы, переписка, обращения, процессуальные документы, судебные и административные акты, другие относимые доказательства. Каждый вид сведений включается в обработку при его необходимости для конкретного действия и наличии законного основания. Основание обработки данных каждого участника определяется отдельно с учётом договора, закона, осуществления правосудия и защиты прав. Передача в суд, государственный орган или другому участнику производится в необходимом объёме. После завершения поручения сохраняются материалы с подтверждённой целью и применимым сроком хранения.

Работа калькуляторов. Калькулятор задолженности и неустойки сохраняет на сервере введённые даты, суммы, показатели, комментарии и параметры отчёта под случайным идентификатором расчётного сеанса для восстановления расчёта после обновления страницы. Идентификатор сохраняется также в браузере. Калькулятор сальдо по лизингу сохраняет заполнение в локальном хранилище браузера. В поля калькуляторов вносятся расчётные значения, нейтральные обозначения участников и необходимые для расчёта комментарии. Паспортные документы, охраняемые банковские сведения и материалы дела передаются по отдельно согласованному каналу в порядке пункта 4.2 Политики. Основание необходимой технической обработки — предоставление запрошенного пользователем сервиса. Данные расчёта сохраняются для его продолжения до удаления пользователем либо прекращения этой цели. Удаление серверных строк выполняется средствами калькулятора отдельно от очистки cookie и локального хранилища. Для удаления серверного расчёта по обращению к Оператору идентификатор сеанса передаётся по непубличному каналу.

Защита и стабильная работа сайта. Сервер обрабатывает IP-адрес, время обращения, путь страницы, код ответа, сведения о браузере и домене источника перехода. Цели обработки — доставка страниц, выявление ошибок и злоупотреблений, защита сервиса и законных интересов Оператора с соблюдением прав посетителей. Параметры строки запроса не включаются в основной журнал доступа сайта. Журналы доступа ротируются ежедневно с сохранением 14 архивов; отдельные записи по выявленному инциденту могут сохраняться для его расследования и защиты прав. Из журналов формируются суммарные показатели страниц, устройств и источников без сохранения IP-адресов и полных строк браузера в этой статистике; срок хранения таких сводок — до 400 дней.

Необязательная веб-аналитика. После отдельного разрешения посетителя подключается Яндекс Метрика, счётчик № 87831358. Обрабатываются технические идентификаторы, сведения об устройстве и браузере, IP-адрес и сведения о посещении страниц для анализа посещаемости и улучшения сайта. В коде сайта отключены Вебвизор, карта кликов, запись переходов по ссылкам и электронная коммерция; значения полей калькуляторов исключены из специально передаваемых сайтом аналитических параметров. Основание — отдельное согласие на аналитику. Разрешение действует не более 180 дней, до отзыва или изменения версии условий — в зависимости от того, что произойдёт раньше; дальнейшее подключение аналитики требует нового разрешения. Сроки отдельных cookie и способы удаления описаны в правилах использования cookie. Чтение сайта и использование калькуляторов доступны при любом выборе аналитики.

Рекламные сообщения. Реклама по телефону, электронной почте и иным сетям электросвязи направляется исключительно при наличии необходимого предварительного согласия адресата. Такое согласие оформляется отдельно и предоставляется добровольно. По требованию адресата рекламные сообщения прекращаются. Сообщения, необходимые для исполнения договора, направляются в пределах соответствующей договорной цели; рекламные материалы включаются в коммуникацию при соблюдении требований о согласии на рекламу.

Кадровое взаимодействие. Сведения соискателей и специалистов обрабатываются в рамках конкретного кадрового запроса или взаимодействия: контакты, образование, квалификация, опыт и иные относящиеся к подбору сведения. Передача резюме заказчику производится при наличии соответствующего законного основания и после информирования специалиста. В предусмотренных законом случаях Оператор получает отдельное согласие специалиста. Для включения в кадровый резерв и распространения резюме определяются самостоятельные цели и правовые основания, включая необходимые отдельные согласия. Срок обработки определяется целью конкретного подбора либо отдельно согласованным сроком резерва.

Подтверждение выбора аналитики. После явного действия посетителя в панели настроек на сервере отдельно фиксируются случайный идентификатор события выбора (UUID), версия условий, выбранное разрешение или отказ, время получения события сервером, срок действия выбора и предельная дата хранения записи. Состав записи ограничен указанными полями; IP-адрес, сведения о браузере (User-Agent), имя, телефон и электронная почта в запись подтверждения выбора не включаются. Запись используется для соблюдения выбора посетителя и подтверждения правомерности обработки. Основания — исполнение обязанности Оператора по доказыванию получения согласия и наличия иных правовых оснований, установленной частью 3 статьи 9 Закона № 152-ФЗ, а также защита прав и законных интересов Оператора с соблюдением прав и свобод субъекта в соответствии с пунктами 2 и 7 части 1 статьи 6 этого закона. Запись хранится 365 дней с момента соответствующего события и по истечении срока удаляется. Срок действия разрешения на аналитику определяется пунктом 3.6 Политики.

Данные поступают непосредственно от субъекта, его уполномоченного представителя, из согласованного электронного документооборота, переписки и документов по поручению, а также из доступных на законном основании источников. Использование открытых сведений ограничивается конкретной правомерной целью. При получении данных от третьего лица Оператор информирует субъекта в порядке части 3 статьи 18 Закона № 152-ФЗ, за исключением предусмотренных законом случаев.

Для первичного обращения передаются сведения, необходимые для описания вопроса и обратной связи. Состав материалов дела и канал их передачи предварительно согласуются с Оператором. Лицо, передающее сведения другого человека, обязано иметь законное основание для такой передачи. Оператор самостоятельно выполняет установленные законом обязанности по обработке полученных данных.

Контактные кнопки публичных страниц открывают телефон или почтовую программу пользователя. До ввода в эксплуатацию отдельной формы сбора Оператор определяет цель, минимальный состав полей, сроки и получателей данных. Рядом с формой размещаются ссылка на Политику и отдельный текст согласия, если обработка основана на согласии. Необязательные согласия пользователь отмечает самостоятельно.

Переход по внешней ссылке или открытие почтового приложения осуществляется по выбору пользователя. Обработка данных соответствующим внешним сервисом регулируется его правилами и применимым законодательством. Шрифты и иллюстрации загружаются с локальных ресурсов сайта. Подключение Яндекс Метрики производится в порядке пункта 3.6 Политики.

В зависимости от цели применяются автоматизированная, неавтоматизированная и смешанная обработка: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение. Передача и распространение данных допускаются исключительно в объёме, для целей и на правовых основаниях, предусмотренных Политикой и законом. Продажа персональных данных Оператором исключена.

Доступ допускается уполномоченным работникам и привлечённым специалистам в объёме их задачи и при соблюдении конфиденциальности. При поручении обработки другому лицу должны быть определены цели, перечень данных и операций, обязанности по конфиденциальности, защите и исполнению запросов в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Банк, оператор связи, суд и иные организации могут обрабатывать необходимые сведения также на собственных предусмотренных законом основаниях.

Для выбранной посетителем аналитики используется сервис ООО «ЯНДЕКС» (адрес: 119021, Москва, улица Льва Толстого, дом 16), действующего по поручению Оператора в соответствии с условиями Яндекс Метрики. Передача ограничивается техническими данными посещения, указанными в отдельном согласии на аналитику. Сведения об обработке у поставщика опубликованы в политике Яндекса.

Публикация сведений о делах и специалистах производится после проверки законного основания и допустимого объёма раскрытия. При распространении персональных данных на основании согласия Оператор получает самостоятельное согласие, оформленное по правилам статьи 10.1 Закона № 152-ФЗ, с указанием разрешённых к распространению данных и установленных субъектом условий и запретов.

Сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни относятся к специальным категориям данных. Их обработка допускается при объективной необходимости для конкретного дела и наличии основания, предусмотренного статьёй 10 Закона № 152-ФЗ. Оператор определяет такое основание до начала обработки. Для просмотра сайта и обычного первичного обращения эти сведения не запрашиваются.

Распознавание лица или голоса для установления личности посетителя на сайте отключено. Введение идентификации по биометрическим данным требует предварительного выполнения специальных требований закона и оформления необходимых оснований обработки.

Автоматизированные функции калькуляторов выполняют вычисления по данным, введённым пользователем. Решения по юридическим поручениям принимаются уполномоченными специалистами. Принятие в отношении посетителя решений, порождающих юридические последствия или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки на сайте исключено.

Оператор обязан применять соразмерные характеру обработки правовые, организационные и технические меры: разграничение доступа, индивидуальные учётные записи, защищённое соединение сайта, резервное копирование, учёт доступа и своевременное устранение выявленных нарушений. Объём мер для конкретной информационной системы определяется с учётом требований статьи 19 Закона № 152-ФЗ. Защита соединения и организационные меры применяются совместно.

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, должны соблюдаться ограничения части 5 статьи 18 Закона № 152-ФЗ на использование баз данных за пределами Российской Федерации, кроме предусмотренных законом исключений. Подключение нового почтового сервиса, CRM, хранилища или резервного контура требует проверки размещения баз и договорных условий до передачи туда данных.

Трансграничная передача допускается после определения страны, получателя, состава данных и цели, оценки законного основания и выполнения требований статьи 12 Закона № 152-ФЗ. Оператор предварительно направляет предусмотренное законом уведомление уполномоченному органу и соблюдает установленные ограничения. Каждый новый зарубежный получатель и канал передачи подлежат отдельной проверке.

При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкших нарушение прав субъектов, Оператор принимает меры по устранению последствий и выполняет обязанности уведомления уполномоченного органа: первичное сообщение в течение 24 часов и сведения о результатах внутреннего расследования в течение 72 часов в предусмотренных законом случаях.

Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения незаконно обрабатываемых, неточных либо ненужных данных, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд. Права субъекта сохраняются в полном объёме, установленном законом.

Направить обращение можно по адресу mail@elegso.ru либо по почтовому адресу Оператора. Укажите, о какой обработке идёт речь, какие действия требуются и как с вами связаться. Для предоставления защищаемых сведений Оператор вправе запросить достаточное подтверждение личности или полномочий, соразмерное запросу и требованиям закона; избыточные документы не должны запрашиваться. Не размещайте идентификаторы расчётов и документы в открытых комментариях.

Сведения по запросу о персональных данных предоставляются в течение десяти рабочих дней со дня обращения или получения запроса. При наличии предусмотренных законом оснований срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Отказ должен быть обоснован со ссылкой на применимое ограничение. Для уточнения, блокирования, прекращения обработки и уничтожения действуют специальные сроки статей 20 и 21 Закона № 152-ФЗ.

Для отзыва аналитического согласия откройте «Настроить cookie» в подвале и выберите работу без аналитики. Для остальных согласий сообщите об отзыве Оператору по указанным контактам. Обработка на основании отозванного согласия прекращается в установленном законом порядке. Сохранение отдельных данных после отзыва допускается на самостоятельном законном основании. Оператор указывает соответствующее основание и состав сохраняемых данных при ответе на запрос.

По достижении цели или отзыве согласия при отсутствии другого основания данные уничтожаются в срок, установленный статьёй 21 Закона № 152-ФЗ, как правило не более тридцати дней. Требование о прекращении обработки рассматривается в предусмотренный этой статьёй срок — десять рабочих дней, с допустимым мотивированным продлением не более пяти рабочих дней, если не действует законное исключение. Более короткие специальные сроки для устранения неправомерной обработки применяются самостоятельно.

Данные, сохраняемые для обязательного учёта, архивного хранения или защиты конкретного права, используются исключительно для соответствующей цели. По окончании установленного срока они уничтожаются. При технической невозможности немедленного уничтожения данные блокируются и уничтожаются в порядке и срок, предусмотренные законом. При восстановлении резервных копий Оператор обеспечивает соблюдение ранее исполненных требований об удалении.

Локальные настройки удаляются средствами браузера. Серверные расчёты удаляются средствами калькулятора или по обращению Оператору с идентификацией сеанса. Запросы об удалении ранее переданных сведений у обработчиков рассматриваются Оператором отдельно. Подтверждение уничтожения оформляется в применимом порядке. Перед очисткой браузера рекомендуется сохранить нужные расчёты и идентификатор сеанса в защищённом месте.

Действующая редакция Политики доступна по настоящему постоянному адресу. При изменении целей, состава данных или подключённых сервисов документ и механизм информирования пересматриваются до начала соответствующей новой обработки. Обработка на основании ранее полученного согласия осуществляется в пределах согласованных условий. Расширение такой обработки требует самостоятельного правового основания и получения нового согласия в предусмотренных законом случаях.

В разделе правовых документов доступны публичная оферта, правила использования cookie и отдельное согласие на аналитику. Настройки cookie доступны из подвала любой публичной страницы. Политику можно распечатать кнопкой «Печать» или средствами браузера.

Оператор обязан направлять и актуализировать уведомление об обработке персональных данных в случаях и порядке, предусмотренных статьёй 22 Закона № 152-ФЗ. Основные нормативные основания: Федеральный закон № 152-ФЗ. Информация для субъектов опубликована на портале персональных данных Роскомнадзора.