1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящее положение об обработке персональных данных (далее – «Положение») было принято ООО «Страховое право» с местом нахождения по адресу: 27495, г. Москва, вн.тер.г. Муниципальный округ Северный, Дмитровское шоссе, дом 165 Е, к. 6, этаж/помещ. 1/V, комн/офис 7/11, ИНН 9715405435.
1.2 Настоящее Положение было разработано для подробного описания наших подходов к сбору и обработке персональных данных при использовании нашего веб-сайта insurance-law.ru.
1.3 Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных», других действующих нормативно-правовых актов Российской Федерации.

1.4 Следующие используемые в Положении термины имеют следующие значения:
· «автоматизированная обработка» означает обработку персональных данных с помощью средств вычислительной техники;
· «блокирование персональных данных» означает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
· «биометрические персональные данные» означает сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором персональных данных для установления личности.
· «Веб-сайт» означает веб-сайт по адресу: insurance-law.ru;
· «Закон» означает Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
· «Заявитель» означает физическое лицо, подавшее нам запрос через форму запроса на Веб-сайте или по электронной почте. Это могут быть запросы на размещение рекламы, вопросы в отношении журнала, заявки на участие в мероприятиях и иные вопросы;
· «неавтоматизированная обработка» означает любые действия с персональными данными при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии физического лица;
· «обработка» означает любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), трансграничную передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
· «Оператор» или «мы» означает Общество с ограниченной ответственностью «Страховое право» с местом нахождения по адресу: 27495, г. Москва, вн.тер.г. Муниципальный округ Северный, Дмитровское шоссе, дом 165 Е, к. 6, этаж/помещ. 1/V, комн/офис 7/11, ИНН 9715405435, ОГРН 1217700403348;
· «персональные данные» означают любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу;
· «Подписчик» означает физическое лицо, которое оформило подписку на журнал «Страховое право»;
· «специальные категории персональных данных» означают персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;

1.5 В Положении, если иное не вытекает из контекста, использование слова в единственном числе считается включающим множественное число, использование слова в одном роде считается включающим каждый другой род.
1.6 Формулировки «включает», «включая» и схожие словосочетания должны толковаться как не устанавливающие ограничений.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Персональные данные обрабатываются на основании принципов законности, справедливости и прозрачности.
2.2 Под законностью обработки персональных данных понимается обработка при строгом соблюдении применимого законодательства, включая Закон.
2.3 Под справедливостью обработки персональных данных понимается обработка с учетом прав и законных интересов субъектов персональных данных, а также соблюдение баланса между правами и законными интересами Оператора и субъектами персональных данных.
2.4 Под прозрачностью обработки персональных данных понимается доступность субъектам персональных данных информации о принципах, целях и способах обработки персональных данных, о принимаемых мерах защиты персональных данных.
2.5 Оператор обеспечивает конфиденциальность персональных данных, в том числе за счет применения правовых, организационных и технических мер по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
2.6 Обработка персональных данных осуществляется для конкретных, заранее определенных целей. Персональные данные не должны храниться после достижения целей обработки, за исключением случаев, предусмотренных законодательством.
2.7 При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных, а также их соответствие целям обработки.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Через Веб-сайт мы осуществляем сбор и обработку персональных данных следующих категорий субъектов персональных данных:
3.1.1 Заявители; и
3.1.2 Подписчики.

4. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Оператор обрабатывает персональные данные Заявителей на следующих основаниях:
4.1.1 согласие Заявителя; и
4.1.2 осуществление прав и законных интересов Оператора.
4.2 Оператор обрабатывает персональные данные Подписчиков на следующих основаниях:
4.2.1 исполнение договора с Подписчиком;
4.2.2 осуществление и выполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации; и
4.2.3 осуществление прав и законных интересов Оператора.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 В Приложении 1 к настоящему Положению приведены цели обработки персональных данных, а также для каждой цели указаны категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАЯВИТЕЛЕЙ

6.1 Персональные данные Заявителей собираются у них самих посредством заполнения ими формы на Веб-сайте либо направления электронного сообщения в адрес Оператора.
6.2 Мы используем персональные данные для предоставления ответа на запрос Заявителя. Наш ответ будет зависеть от содержания вашего запроса. Например, если вы хотите разместить рекламу, мы свяжемся с вами, чтобы направить вам наше коммерческое предложение. В случае регистрации на мероприятия мы включим вас в список участников. При наличии вопросов в отношении содержания журнала мы предоставим соответствующие комментарии.
6.3 Мы не осуществляем обработку специальных категорий персональных данных и биометрических персональных данных Заявителей.
6.4 Мы осуществляем автоматизированную и неавтоматизированную обработку персональных данных Заявителей (смешанная обработка).
6.5 При обработке персональных данных Заявителей мы осуществляем следующие действия или операции с такими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление или уничтожение персональных данных.
6.6 При сборе персональных данных Заявителей Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Заявителей с использованием базы данных, расположенной на территории Российской Федерации.
6.7 Как правило, персональные данные Заявителей не передаются каким-либо третьим лицам. Однако мы можем осуществлять передачу персональных данных в следующих случаях:
6.7.1 для соблюдения требований применимого законодательства, решений суда и запросов государственных и муниципальных органов. К примеру, если обращение содержит информацию, которая запрещена действующим законодательством, и Оператор обязан передать эту информацию уполномоченным органам;
6.7.2 для защиты прав и законных интересов Оператора. К примеру, если обращение нарушает права Оператора, Оператор может передавать персональные данные для целей проведения соответствующих юридических разбирательств.
6.8 Мы не осуществляем трансграничную передачу персональных данных Заявителей.
6.9 Персональные данные Заявителей хранятся в течение 3 (трех) лет с рассмотрения соответствующего запроса, если согласие на обработку не отозвано до истечения этого срока. Данный срок установлен в связи с необходимостью хранения документов до истечения срока исковой давности.
6.10 Персональные данные Заявителей уничтожаются в соответствии с требованиями Закона.
6.11 В случае необходимости направления Заявителям маркетинговых и иных информационных материалов, Оператор до направления материалов получает согласие Заявителя. Оператор предоставляет возможность отказаться от рассылки маркетинговых и иных информационных материалов в любой момент времени путем указания ссылки в маркетинговом сообщении и возможности обратиться для отказа от рассылки.

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОДПИСЧИКОВ

7.1 Персональные данные Подписчиков собираются у них самих посредством заполнения ими формы подписки на Веб-сайте.
7.2 Мы используем персональные данные для направления Подписчикам журнала в электронной или бумажной форме, по выбору Подписчика.
7.3 Мы не осуществляем обработку специальных категорий персональных данных и биометрических персональных данных Подписчиков.
7.4 Мы осуществляем автоматизированную и неавтоматизированную обработку персональных данных Подписчиков (смешанная обработка).
7.5 При обработке персональных данных Подписчиков мы осуществляем следующие действия или операции с такими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление или уничтожение персональных данных.
7.6 При сборе персональных данных Подписчиков Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Подписчиков с использованием базы данных, расположенной на территории Российской Федерации.
7.7 Как правило, персональные данные Подписчиков не передаются каким-либо третьим лицам. Однако мы можем осуществлять передачу персональных данных в следующих случаях:
7.7.1 для соблюдения требований применимого законодательства, решений суда и запросов государственных и муниципальных органов. К примеру, если мы получим запрос от налоговых органов;
7.7.2 для защиты прав и законных интересов Оператора. К примеру, если нам необходимо обратиться в суд для защиты наших прав.
7.8 Мы не осуществляем трансграничную передачу персональных данных Подписчиков.
7.9 Персональные данные Подписчиков хранятся в течение 3 (трех) лет со дня прекращения правовых отношений с Подписчиком. Данный срок установлен в связи с необходимостью хранения документов до истечения срока исковой давности.
7.10 Персональные данные Подписчиков уничтожаются в соответствии с требованиями Закона.
7.11 В случае необходимости направления Подписчикам маркетинговых и иных информационных материалов, Оператор до направления материалов получает согласие Подписчика. Оператор предоставляет возможность отказаться от рассылки маркетинговых и иных информационных материалов в любой момент времени путем указания ссылки в маркетинговом сообщении и возможности обратиться для отказа от рассылки.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1 Субъекты персональных данных имеют право:
8.1.1 на получение информации в отношении обработки его/ее персональных данных;
8.1.2 на уточнение неполных, неточных или устаревших персональных данных;
8.1.3 требовать уничтожения персональных данных;
8.1.4 отозвать согласие на обработку персональных данных путем направления письменного отказа Оператору;
8.1.5 на обжалование действий и бездействия Оператора;
8.1.6 и иные права, предусмотренные Законом.
8.2 Указанные права субъекты персональных данных осуществляют путем направления соответствующего запроса Оператору на электронную почту info@insurance-law.ru либо по адресу: 127495, г. Москва, Дмитровское ш., д. 165Е, корп. 6, эт. 1, пом. V, комн. 7, оф. 11.
8.3 Запросы субъектов персональных данных обрабатываются Оператором в срок, не превышающий десяти рабочих дней со дня получения запроса Оператором. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1 Конфиденциальность и безопасность ваших персональных данных являются нашими основными приоритетами при обработке персональных данных. Мы внедрили необходимые правовые, организационные и технические меры для защиты ваших персональных данных, включая:
9.1.1 принятие и регулярный пересмотр настоящего Положения;
9.1.2 назначение лица, ответственного за организацию обработки персональных данных;
9.1.3 ограничение доступа к персональным данным;
9.1.4 использование технических средств защиты от несанкционированного доступа к персональным данным;
9.1.5 регулярная проверка информационных систем и процессов с целью оценки их соответствия;
9.1.6 введение новых систем и процессов обработки только после предварительной оценки воздействия на персональные данные;
9.1.7 использование антивирусного программного обеспечения для защиты персональных данных;
9.1.8 предупреждение попыток несанкционированного доступа к информационным системам персональных данных.

10. ПОРЯДОК ОЗНАКОМЛЕНИЯ С ПОЛОЖЕНИЕМ И ЕГО ИЗМЕНЕНИЯ

10.1 Настоящее Положение опубликовано на Веб-сайте, и любое лицо может с ним ознакомиться.
10.2 Мы оставляем за собой право вносить изменения в настоящее Положение. Измененное Положение будет опубликовано на Веб-сайте, чтобы вы могли в любое время ознакомиться с актуальной версией.