Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, которые индивидуальный предприниматель Джамал Джалильевич Гахвердиев, действующий под обозначением «Верди и Ко», может получать при использовании сайта www.verdico.ru, при обращениях по электронной почте, при ведении деловой, правовой, консультационной, договорной и иной профессиональной коммуникации.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами Российской Федерации, договорами, обращениями субъектов персональных данных и настоящей Политикой.

2. Оператор персональных данных

Оператор:

Индивидуальный предприниматель Джамал Джалильевич Гахвердиев

ИНН:

110213503960

Коммерческое обозначение:

Верди и Ко

Сайт:

www.verdico.ru

Электронная почта для обращений по вопросам персональных данных:

admin@verdico.ru

3. Состав персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность;
• место работы или представляемая организация;
• сведения о полномочиях представителя;
• сведения, содержащиеся в обращениях, сообщениях, документах, договорах, доверенностях, приложениях и реквизитах;
• сведения, необходимые для подготовки, заключения или исполнения договоров;
• сведения о проектах, сделках, объектах недвижимости, инвестициях, финансировании, правовых позициях, поручениях, платежах и расчетах, если такие сведения связаны с конкретным физическим лицом;
• технические данные, которые могут передаваться при использовании сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени обращения к сайту, адресах посещенных страниц и источнике перехода, если такие данные обрабатываются техническими средствами сайта или сервера;
• иные сведения, добровольно предоставленные субъектом персональных данных или переданные в рамках профессиональной коммуникации.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные через сайт. Если такие сведения будут переданы субъектом персональных данных по собственной инициативе в документах или сообщениях, они обрабатываются только в пределах целей соответствующего обращения, поручения, договора, защиты прав или исполнения требований закона.

4. Категории субъектов персональных данных

Персональные данные могут относиться к следующим категориям субъектов:

• посетители сайта;
• лица, направляющие обращения через сайт или электронную почту;
• клиенты, доверители и потенциальные клиенты;
• представители клиентов, доверителей, контрагентов и иных организаций;
• контрагенты и потенциальные контрагенты;
• участники сделок, представители правообладателей, инвесторов, консультантов и иных лиц;
• лица, сведения о которых содержатся в документах, материалах, приложениях, договорах, доверенностях, судебных, претензионных, инвестиционных, коммерческих или иных профессиональных материалах, передаваемых оператору.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение обращений и запросов;
• ведение деловой, правовой, консультационной и предварительной коммуникации;
• подготовка ответов, правовых позиций, документов, предложений и материалов;
• заключение и исполнение договоров;
• оказание юридических, консультационных, представительских и иных профессиональных услуг;
• сопровождение сделок с недвижимостью, инвестиционных, коммерческих и иных проектов;
• проверка полномочий представителей и контрагентов;
• проверка конфликта интересов;
• организация оплаты услуг и учет платежей, если соответствующий платежный функционал используется на сайте;
• исполнение требований законодательства, судебных актов и запросов уполномоченных органов;
• защита прав и законных интересов оператора, клиентов, доверителей, контрагентов и иных лиц;
• ведение делового, юридического, бухгалтерского, налогового и договорного документооборота;
• обеспечение технической работоспособности и безопасности сайта.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• процессуальное законодательство Российской Федерации;
• иные нормативные акты Российской Федерации;
• договоры, заключаемые с субъектами персональных данных или в их интересах;
• обращения субъектов персональных данных;
• согласия субъектов персональных данных, если согласие требуется для конкретной цели обработки;
• необходимость заключения или исполнения договора;
• необходимость исполнения требований закона, судебных актов и запросов уполномоченных органов;
• необходимость защиты прав и законных интересов оператора, клиентов, доверителей, контрагентов и иных лиц.

7. Действия с персональными данными

Оператор может совершать следующие действия с персональными данными: сбор, получение, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам без правового основания.

Персональные данные могут передаваться:

• представителям, консультантам, экспертам, переводчикам, нотариусам и иным лицам, если это необходимо для исполнения поручения, подготовки документов, сопровождения сделки, защиты прав или исполнения договора;
• судам, государственным органам, нотариусам, банкам, платежным организациям, контрагентам и иным лицам, если такая передача необходима для исполнения закона, договора, судебного акта, запроса уполномоченного органа или защиты прав и законных интересов;
• техническим и инфраструктурным поставщикам, если они обеспечивают работу сайта, электронной почты, хранения документов, платежного или иного законного функционала.

Передача осуществляется только в объеме, необходимом для соответствующей цели.

9. Трансграничная передача

В рамках международных проектов, сделок, консультаций, взаимодействия с иностранными контрагентами, консультантами, инвесторами, юридическими фирмами, техническими сервисами или иными лицами персональные данные могут передаваться за пределы Российской Федерации, если такая передача необходима для исполнения поручения, договора, рассмотрения обращения, подготовки документов, сопровождения сделки, защиты прав или исполнения требований закона.

Трансграничная передача осуществляется при наличии правовых оснований и с учетом требований законодательства Российской Федерации о персональных данных.

10. Сайт, технические данные и cookies

При использовании сайта могут автоматически обрабатываться технические данные, необходимые для корректной работы сайта, обеспечения безопасности, диагностики ошибок и поддержания работоспособности.

На момент публикации настоящей Политики сайт не должен подключать Яндекс Метрику, Google Analytics, рекламные пиксели или иные аналитические/маркетинговые трекеры, если они не обнаружены в исходном коде в ходе preflight-аудита.

Если в будущем на сайте будет подключена веб-аналитика, рекламные пиксели или иные необязательные cookies, соответствующие сведения должны быть отражены в настоящей Политике и Политике использования cookies до начала их использования.

11. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения договоров, ведения документооборота, соблюдения требований закона, защиты прав и законных интересов оператора, клиентов, доверителей, контрагентов и иных лиц.

После достижения целей обработки либо при утрате правовых оснований персональные данные подлежат удалению, уничтожению, обезличиванию или архивному хранению в случаях, предусмотренных законодательством.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• использование средств аутентификации;
• применение паролей и иных средств защиты доступа;
• использование антивирусной защиты и обновляемого программного обеспечения;
• резервное копирование значимых данных;
• хранение документов и электронных материалов в условиях, ограничивающих доступ третьих лиц;
• учет обращений субъектов персональных данных;
• удаление или уничтожение персональных данных после достижения целей обработки либо при утрате правовых оснований.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• направлять запросы и обращения, связанные с обработкой персональных данных;
• обжаловать действия или бездействие оператора в порядке, предусмотренном законодательством Российской Федерации.

14. Порядок обращения

Запросы по вопросам обработки персональных данных направляются по адресу:

admin@verdico.ru

В запросе рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть обращения и сведения, позволяющие идентифицировать соответствующую коммуникацию, договор, обращение или документ.