1. Общие положения и область действия
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью Юридический Центр «ПРАВОВАЯ ПЛАНЕТА» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и иными применимыми нормативными правовыми актами.
1.3. Политика применяется к персональным данным работников и бывших работников, кандидатов на замещение должностей, контрагентов и их представителей, клиентов и их представителей, лиц, направляющих Оператору обращения, а также посетителей сайта https://planetaprava.ru/ (далее — Сайт).
1.4. Политика является общедоступным документом. Она не является согласием субъекта персональных данных и не устанавливает, что одно лишь посещение Сайта означает согласие на любую обработку персональных данных.
1.5. Через Сайт не предоставляются публичные формы обратной связи, регистрации, комментариев или оформления заявок. Обычная форма поиска по Сайту не является формой обратной связи.
2. Сведения об Операторе и контакты
2.1. Оператор: Общество с ограниченной ответственностью Юридический Центр «ПРАВОВАЯ ПЛАНЕТА» (сокращённо — ООО ЮЦ «ПРАВОВАЯ ПЛАНЕТА»).
- ИНН: 7715730671;
- ОГРН: 5087746596977;
- юридический адрес: 141080, Московская область, г. Королёв, ул. Академика Легостаева, д. 4, кв. 299;
- адрес офиса: г. Москва, 3-й проезд Марьиной Рощи, д. 40, стр. 1, этаж 6, офис 609;
- телефон: +7 (495) 220-29-95;
- электронная почта для обращений по вопросам персональных данных: info@planetaprava.ru.
2.2. Обращение можно направить по электронной почте либо письменно по юридическому адресу Оператора. Требования к обращению и сроки ответа приведены в разделах 11 и 12 Политики.
3. Основные термины
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники. Неавтоматизированная обработка — обработка при непосредственном участии человека без использования таких средств в порядке, установленном законодательством.
3.4. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц. Распространение — раскрытие неопределённому кругу лиц.
3.5. Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных. Уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
3.6. Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту. IP-адрес, строка user-agent, идентификатор cookie и история запросов сами по себе автоматически обезличенными данными не считаются.
4. Права и обязанности Оператора
4.1. Оператор вправе обрабатывать персональные данные при наличии предусмотренного законом основания, самостоятельно определять достаточные меры защиты и поручать обработку другому лицу при соблюдении требований Закона № 152-ФЗ.
4.2. Оператор обязан соблюдать принципы законности, справедливости, ограничения обработки конкретными целями, недопустимости объединения несовместимых баз данных, соответствия состава данных целям обработки, точности данных и ограничения сроков хранения.
4.3. Оператор обязан обеспечивать конфиденциальность, принимать необходимые правовые, организационные и технические меры защиты, отвечать на обращения субъектов, уточнять, блокировать, прекращать обработку и уничтожать данные в предусмотренных законом случаях и сроках.
4.4. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки данных.
5. Права субъектов персональных данных
5.1. Субъект вправе получить сведения об обработке своих персональных данных, включая цели, способы и сроки обработки, состав данных, правовые основания, источники получения, сведения о лицах, которым данные могут быть раскрыты или поручена их обработка, и иные сведения, предусмотренные статьёй 14 Закона № 152-ФЗ.
5.2. Субъект вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не являющихся необходимыми для заявленной цели данных; требовать прекращения обработки; отозвать согласие, если обработка основана на согласии; возражать против решений, основанных исключительно на автоматизированной обработке; обжаловать действия Оператора в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях.
5.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором. При наличии иного правового основания Оператор вправе продолжить обработку только в объёме и в сроки, необходимые для соответствующей законной цели.
6. Цели, состав и условия обработки персональных данных
6.1. Кадровое, бухгалтерское и обязательное отчётное сопровождение трудовых отношений
Субъекты: работники и бывшие работники Оператора.
Цели: заключение, исполнение и прекращение трудовых договоров; ведение кадрового и воинского учёта; расчёт и выплата вознаграждений; исполнение обязанностей налогового агента и страхователя; предоставление гарантий и компенсаций; обязательная отчётность и архивное хранение.
Перечень данных: фамилия, имя, отчество; дата и место рождения; гражданство; адрес и контактные данные; сведения документов, удостоверяющих личность; ИНН и СНИЛС; сведения об образовании, квалификации, трудовой деятельности и должности; сведения воинского учёта; сведения о начислениях, удержаниях, налогах, страховых взносах и банковских реквизитах для выплат; сведения из документов, предоставление которых прямо требуется трудовым, налоговым, страховым и иным применимым законодательством. Специальные категории данных обрабатываются только в случаях и объёме, прямо предусмотренных законом.
Правовые основания: пункты 2 и 5 части 1 статьи 6, часть 2 статьи 10 Закона № 152-ФЗ; Трудовой и Налоговый кодексы Российской Федерации; законодательство о бухгалтерском учёте, воинском учёте, обязательном социальном и пенсионном страховании; трудовой договор; согласие — только когда оно требуется законом для отдельной операции.
Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление предусмотренным законом получателям, блокирование, удаление и уничтожение; смешанная обработка — автоматизированная и неавтоматизированная.
Срок: в период трудовых отношений, а после их прекращения — в сроки, установленные для соответствующего вида документа трудовым, налоговым, бухгалтерским и архивным законодательством. Документы налогового и бухгалтерского учёта хранятся не менее пяти лет после соответствующего отчётного периода, документы по страховым взносам — в предусмотренных Налоговым кодексом Российской Федерации случаях шесть лет, документы по личному составу длительного хранения — 50 или 75 лет в зависимости от даты создания и вида документа согласно Федеральному закону № 125-ФЗ и Перечню, утверждённому приказом Росархива от 20.12.2019 № 236.
Прекращение и уничтожение: по истечении обязательного срока и при отсутствии незавершённого спора или иного законного основания обработка прекращается, электронные записи удаляются с учётом цикла резервного копирования, бумажные носители уничтожаются способом, исключающим восстановление, с оформлением подтверждающих документов.
6.2. Рассмотрение кандидатов
Субъекты: кандидаты на замещение должностей.
Цель: рассмотрение кандидатуры, взаимодействие по вопросу трудоустройства и заключение трудового договора по инициативе кандидата.
Перечень данных: фамилия, имя, отчество; контактные данные; сведения об образовании, квалификации, опыте работы, профессиональных навыках и желаемой должности; иные сведения, которые кандидат самостоятельно включил в резюме или сообщил в связи с рассмотрением кандидатуры. Оператор просит не направлять избыточные данные, не относящиеся к трудоустройству.
Правовые основания: пункт 1 и (или) пункт 5 части 1 статьи 6 Закона № 152-ФЗ — согласие либо действия по заключению трудового договора по инициативе кандидата.
Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение; смешанная обработка.
Срок: до принятия решения по кандидатуре и закрытия соответствующей вакансии. Хранение в кадровом резерве допускается только при наличии отдельного основания и в течение указанного в нём срока.
Прекращение и уничтожение: при отказе в трудоустройстве, отзыве согласия или достижении цели обработка прекращается, если отсутствует иное законное основание; данные уничтожаются не позднее 30 дней, а при невозможности уничтожения блокируются и уничтожаются не позднее шести месяцев.
6.3. Заключение и исполнение договоров с контрагентами
Субъекты: физические лица-контрагенты, представители и контактные лица контрагентов.
Цели: проверка полномочий, заключение и исполнение договора, деловая переписка, расчёты, бухгалтерский и налоговый учёт, претензионная и судебная работа.
Перечень данных: фамилия, имя, отчество; должность и место работы; рабочие телефон и адрес электронной почты; сведения о полномочиях; идентификационные, налоговые и платёжные реквизиты физического лица, когда они необходимы для договора, расчётов и обязательной отчётности; сведения в договоре, актах, счетах и относящейся к договору переписке.
Правовые основания: пункты 2, 3, 3.1, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ; гражданское, налоговое, бухгалтерское и процессуальное законодательство; договор.
Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление сторонам и обязательным получателям, блокирование, удаление и уничтожение; смешанная обработка.
Срок: в течение переговоров и действия договора, затем в пределах применимых сроков исковой давности и обязательного хранения налоговых, бухгалтерских и архивных документов; конкретный срок определяется видом документа, но не может быть произвольно продлён после прекращения всех правовых оснований.
Прекращение и уничтожение: после исполнения договора, завершения расчётов и споров и истечения обязательных сроков хранения обработка прекращается, данные удаляются или носители уничтожаются в порядке раздела 12.
6.4. Заключение и исполнение договоров с клиентами
Субъекты: физические лица-клиенты и представители клиентов.
Цели: принятие мер до заключения договора по инициативе субъекта; заключение и исполнение договора на оказание юридических, бухгалтерских, аудиторских или консультационных услуг; коммуникация с клиентом; расчёты; защита прав и законных интересов клиента и Оператора.
Перечень данных: фамилия, имя, отчество; телефон, адрес электронной почты и почтовый адрес; сведения документа, удостоверяющего личность, налоговые и платёжные реквизиты — когда они необходимы для договора, представительства, расчётов или обязательной отчётности; сведения о полномочиях представителя; содержание договора, переписки и документов, которые клиент предоставляет для оказания запрошенной услуги. Обрабатывается только та часть документов и сведений, которая необходима для конкретного поручения.
Правовые основания: пункты 2, 3, 3.1 и 5 части 1 статьи 6 Закона № 152-ФЗ; договор; гражданское, бухгалтерское, налоговое и процессуальное законодательство; согласие — только для операций, для которых отсутствует иное основание или оно прямо требуется законом.
Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление получателям, необходимым для исполнения поручения или закона, блокирование, удаление и уничтожение; смешанная обработка.
Срок: в период подготовки и исполнения договора, затем в пределах применимых сроков предъявления требований и обязательного хранения договорных, налоговых, бухгалтерских и архивных документов. Для документов налогового и бухгалтерского учёта применяется срок не менее пяти лет после соответствующего отчётного периода, если более длительный срок не установлен законом или видом архивного документа.
Прекращение и уничтожение: после достижения цели, завершения споров и истечения обязательных сроков хранения данные удаляются или уничтожаются в порядке раздела 12; при сохранении отдельного законного основания обработка ограничивается соответствующей целью и объёмом.
6.5. Обработка входящих обращений по телефону, электронной или обычной почте
Субъекты: лица, самостоятельно обратившиеся к Оператору, и их представители.
Цель: идентификация обращения, подготовка ответа, принятие мер до заключения договора по инициативе субъекта, документирование рассмотрения обращения.
Перечень данных: фамилия, имя, отчество; контактные данные; содержание обращения и ответа; сведения в приложенных документах, которые лицо направило по собственной инициативе. Не следует направлять избыточные данные до согласования их необходимости.
Правовые основания: пункты 1, 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ в зависимости от содержания обращения.
Действия и способы: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, направление ответа, блокирование, удаление и уничтожение; смешанная обработка.
Срок: до ответа и завершения вопроса, затем — в течение срока, необходимого для подтверждения рассмотрения обращения и защиты прав сторон, но не дольше применимого срока исковой давности, если более длительное хранение не требуется законом или заключённым договором.
Прекращение и уничтожение: при достижении цели, обоснованном требовании субъекта или отзыве согласия при отсутствии иного основания — в сроки раздела 12.
7. Сайт, технические журналы и cookie
7.1. В составе общедоступных материалов и интерфейса темы отсутствуют формы обратной связи, пользовательской регистрации, комментариев и восстановления пароля. Публичная самостоятельная регистрация и комментирование отключены. Системный маршрут WordPress /wp-login.php, включая штатное восстановление доступа для допущенных администраторов, сохранён и не является формой обращения к Оператору. Связаться с Оператором можно по контактам раздела 2. В поисковом запросе не следует указывать персональные данные: текст запроса включается в адрес страницы и может попасть в технический журнал.
7.2. При обращении к Сайту веб-сервер и средства защиты хостинг-провайдера могут автоматически обработать IP-адрес, дату и время запроса, запрошенный URL (включая поисковую строку), адрес предыдущей страницы (referrer), строку user-agent с техническими сведениями о браузере и устройстве, код ответа и объём переданных данных. Эти сведения не считаются автоматически обезличенными.
7.3. Цели такой обработки: доставка содержимого Сайта, обеспечение его работоспособности и безопасности, противодействие злоупотреблениям, диагностика технических ошибок. Правовое основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ: законный интерес Оператора в безопасной и устойчивой работе Сайта при условии ненарушения прав и свобод посетителей.
7.4. Действия: получение, запись в технический журнал при включённом журналировании, хранение, анализ при инциденте, блокирование, удаление и уничтожение; автоматизированная обработка. При доступном Оператору журналировании записи используются только в течение срока, необходимого для диагностики и защиты Сайта, после чего удаляются; журналы хостинг-провайдера обрабатываются в течение технического срока, определённого его настройками и договором, без использования Оператором для рекламы или профилирования. При выделении записи для расследования инцидента она хранится до завершения проверки и срока защиты прав, затем удаляется.
7.5. При обычном первом посещении публичных страниц Сайт не устанавливает собственные аналитические или рекламные cookie и не записывает данные в localStorage или sessionStorage. Хостинг-провайдер может установить технический cookie beget при срабатывании защиты от автоматизированных запросов, в частности на защищённой странице административного входа. Назначение — безопасность и подтверждение работы браузера; срок, задаваемый защитным механизмом, — до 224 дней. При административной авторизации WordPress устанавливает технические сессионные и аутентификационные cookie для допущенных пользователей; они не предназначены для обычных посетителей.
7.6. На Сайте не выявлены системы веб-аналитики, рекламные пиксели, чаты, callback-сервисы, CAPTCHA или автоматически загружаемые CRM-модули. Google Fonts локально не загружаются с серверов Google: используется системный стек шрифтов. Google Maps не загружается автоматически; на странице контактов размещена только ссылка «Открыть маршрут в Google Картах». Переход по этой и другим внешним ссылкам выполняется по инициативе посетителя, после чего обработка данных регулируется документами соответствующего внешнего сайта.
7.7. Поскольку при обычном посещении применяются только технические механизмы, необходимые для работы и защиты Сайта, отдельный баннер согласия на необязательные cookie не отображается. При подключении аналитических, рекламных или иных необязательных технологий Оператор до их запуска обеспечит получение выбора посетителя и обновит Политику.
8. Получатели и обработка по поручению
8.1. Доступ внутри организации предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей и которые обязаны соблюдать конфиденциальность.
8.2. ООО «Бегет» (ИНН 7801451618) предоставляет хостинг Сайта и техническую инфраструктуру. В пределах оказания услуги у провайдера могут обрабатываться размещённые Оператором данные и технические сведения о запросах к Сайту. Состав действий, требования к конфиденциальности, защите, локализации и содействию Оператору определяются договором и применимым законодательством.
8.3. Сообщения на доменную почту обслуживаются почтовой инфраструктурой mx.yandex.ru. Конкретное юридическое лицо — поставщик услуги определяется договором владельца почтового аккаунта; ему доступны адреса отправителя и получателя, служебные заголовки, содержание письма и вложения в объёме, необходимом для доставки и хранения корреспонденции.
8.4. Данные могут быть предоставлены судам, государственным органам и иным лицам при наличии обязанности по закону, а также лицам, участие которых необходимо для исполнения конкретного поручения клиента или договора, в объёме, соответствующем цели и полномочиям получателя.
8.5. На дату публикации на публичном Сайте не выявлены подключённые CRM, системы аналитики, рекламные платформы, онлайн-чаты или сервисы приёма заявок. Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц без отдельного законного основания.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, с учётом исключений части 5 статьи 18 Закона № 152-ФЗ. База данных WordPress и файлы Сайта размещены в инфраструктуре российского хостинг-провайдера ООО «Бегет»; подключение к базе выполняется внутри хостинга.
9.2. Автоматическая трансграничная передача данных посетителей при загрузке публичных страниц Сайта не выявлена: внешние шрифты и встроенная карта не загружаются. Переход в Google Карты или социальную сеть по внешней ссылке является самостоятельным действием посетителя.
9.3. Если Оператору потребуется начать трансграничную передачу персональных данных, до её начала он выполнит требования статьи 12 Закона № 152-ФЗ, проведёт оценку соответствующего иностранного получателя, при необходимости направит уведомление Роскомнадзору и отразит сведения в актуальной редакции Политики.
10. Меры защиты персональных данных
10.1. С учётом характера обработки и возможного вреда Оператор применяет и поддерживает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, без раскрытия в публичном документе опасных деталей конфигурации.
10.2. К таким мерам относятся разграничение и регулярный пересмотр прав доступа; использование индивидуальной аутентификации для административного доступа; обеспечение конфиденциальности работниками; применение HTTPS; резервное копирование и проверка возможности восстановления; учёт и расследование инцидентов; контроль состава подключённых сервисов; минимизация собираемых данных; обновление правил обработки при изменении процессов; договорное закрепление требований к лицам, обрабатывающим данные по поручению.
10.3. На публичном Сайте отключены самостоятельная регистрация посетителей, комментарии и ненужные фронтенд-формы входа и восстановления пароля. Административная авторизация WordPress сохраняется и не является публичной бизнес-формой.
11. Порядок обращения субъекта
11.1. Запрос о доступе, уточнении, блокировании, прекращении обработки, удалении данных или отзыв согласия можно направить на info@planetaprava.ru либо письменно по юридическому адресу Оператора.
11.2. Запрос должен позволять обоснованно установить заявителя и данные, о которых идёт речь: фамилия, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки; суть требования; контакт для ответа; подпись субъекта или представителя для письменного запроса. Представитель указывает и подтверждает свои полномочия. Оператор не требует избыточную копию документа, удостоверяющего личность, если личность и полномочия можно подтвердить менее обременительным способом.
11.3. Ответ предоставляется в доступной форме и, как правило, тем же способом, которым поступил запрос, если заявитель не указал иной способ. В ответ не включаются персональные данные других субъектов без законного основания.
12. Сроки ответа, прекращения обработки и уничтожения
12.1. Сведения по запросу субъекта или его представителя предоставляются в течение 10 рабочих дней со дня обращения. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
12.2. При подтверждении неточности персональные данные уточняются в течение 7 рабочих дней со дня предоставления подтверждающих сведений, после чего блокирование снимается.
12.3. При выявлении неправомерной обработки она прекращается в срок не более 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней со дня выявления нарушения с уведомлением в предусмотренных законом случаях.
12.4. При достижении цели обработки данные уничтожаются или обеспечивается их уничтожение в срок не более 30 дней, если договор, соглашение или закон не требуют иного.
12.5. При отзыве согласия обработка, основанная только на согласии, прекращается, а данные уничтожаются в срок не более 30 дней, если их сохранение не требуется для иной законной цели.
12.6. По требованию субъекта о прекращении обработки Оператор прекращает её в срок не более 10 рабочих дней, кроме предусмотренных законом исключений. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
12.7. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение не позднее 6 месяцев, если иной срок не установлен федеральным законом.
12.8. Уничтожение подтверждается актом, а для автоматизированной обработки также выгрузкой из журнала регистрации событий, в составе и в сроки хранения подтверждения, установленные приказом Роскомнадзора от 28.10.2022 № 179. Удаление из рабочих систем выполняется с последующим истечением защищённых резервных копий по установленному циклу, при этом восстановленные копии подлежат тем же ограничениям.
13. Актуализация Политики
13.1. Политика пересматривается при изменении законодательства, целей и способов обработки, состава данных, получателей, используемых на Сайте технологий или инфраструктуры.
13.2. Новая редакция действует с даты, указанной в опубликованном документе. Предыдущая редакция хранится Оператором в составе внутренней документации. Существенные изменения не применяются как новое согласие субъекта без получения согласия, когда оно требуется законом.
14. Постоянный адрес Политики
14.1. Актуальная редакция постоянно доступна без авторизации по адресу: https://planetaprava.ru/private-policy/.