1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, меры по обеспечению их конфиденциальности и безопасности, а также права субъектов персональных данных при использовании сайта консалтинговой группы LVConsulting.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными федеральными законами и нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей обработке персональных данных, осуществляемой Оператором в связи с функционированием интернет-ресурса, размещенного по адресу https://lv-consulting.ru/, а также к обработке персональных данных, полученных через формы Сайта, CRM-систему, электронную почту, телефонные обращения и мессенджеры в целях, установленных настоящей Политикой.
1.4. Оператором персональных данных является индивидуальный предприниматель Вознесенская Луиза Наильевна, ИНН 026819879660, ОГРНИП 325774600663114, адрес: 117534, г. Москва, ул. Кировоградская, д. 42, к. 1, кв. 528, адрес для корреспонденции: 115191, г. Москва, Духовской переулок, д. 17, стр. 1, электронная почта: lawyer@mail-lvconsulting.ru, телефон: +7 (911) 147-15-33 (далее — «Оператор»).

2. Основные понятия
2.1. Основные понятия используются в значениях, установленных Федеральным законом № 152-ФЗ.
2.2. Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его функции.
2.3. Клиент — физическое лицо, индивидуальный предприниматель либо представитель юридического лица, обратившийся к Оператору за консультационными, правовыми и иными услугами.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, доступ, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
2.8. Cookie — небольшой фрагмент технических данных, сохраняемый браузером на устройстве Пользователя. Подробный порядок использования cookie определяется отдельной Политикой использования файлов cookie.

3. Основные принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной основе, исходя из необходимости достижения конкретных, заранее определенных и законных целей.
3.2. Обработка, несовместимая с целями сбора, не допускается. Оператор не обрабатывает избыточный объем персональных данных.
3.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным законным основанием.
3.4. По достижении целей обработки либо при утрате правовых оснований персональные данные уничтожаются, либо обезличиваются в порядке, предусмотренном законодательством Российской Федерации.

4. Права субъектов персональных данных
4.1. Права субъектов персональных данных
4.1.1. Субъект персональных данных вправе получать от Оператора информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных статьей 14 Федерального закона № 152-ФЗ, включая сведения о факте обработки, правовых основаниях и целях обработки, применяемых способах, составе обрабатываемых данных, источниках их получения, сроках обработки и хранения, лицах, которым данные могут быть раскрыты, а также об осуществленной или предполагаемой трансграничной передаче.
4.1.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
4.1.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не препятствует продолжению обработки в случаях, когда у Оператора имеются иные предусмотренные законом основания для обработки.
4.1.4. Субъект вправе потребовать прекращения обработки его персональных данных. Оператор исполняет такое требование в сроки и с учетом исключений, установленных частью 5.1 статьи 21 Федерального закона № 152-ФЗ.
4.2. Обязанности и правила поведения субъектов персональных данных
4.2.1. Физическое лицо, предоставляющее свои персональные данные через Сайт или по электронной почте, должно предоставлять достоверные и, насколько это необходимо для соответствующей цели, актуальные сведения.
4.2.2. Лицо, направляющее Оператору документы или сведения, содержащие персональные данные другого физического лица, должно иметь предусмотренное законодательством основание для такой передачи. Оператор вправе запросить подтверждение такого основания и (или) предложить представить документ в редакции, не содержащей избыточных персональных данных.

5. Основные обязанности Оператора
5.1. Оператор при обработке персональных данных обязан соблюдать требования Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов Российской Федерации.
5.2. В частности, Оператор:
– обеспечивает наличие законного основания для каждой цели обработки персональных данных;
– обеспечивает предоставление субъектам предусмотренной законом информации об обработке их персональных данных;
– принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных;
– обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам и не распространяет без законного основания;
– обеспечивает уточнение, блокирование, прекращение обработки и уничтожение персональных данных в случаях и сроки, установленные законодательством;
– обеспечивает возможность реализации субъектами персональных данных их прав, предусмотренных законодательством Российской Федерации.

6. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для следующих целей:
- обеспечение функционирования, безопасности и устойчивой работы Сайта, предотвращение злоупотреблений и автоматизированных запросов;
- прием и рассмотрение обращений и заявок, направленных через форму Сайта, по электронной почте или телефону, подготовка ответа и коммерческого предложения;
- заключение и исполнение договоров на оказание консультационных, правовых, налоговых, корпоративных и иных услуг Оператора, ведение деловой переписки;
- организация взаимодействия с Клиентом в ходе оказания услуги, направление документов, отчетов и результатов работы;
- направление информационных сообщений о деятельности Оператора — при наличии соответствующего согласия;
- направление рекламных и рекламно-информационных сообщений об услугах Оператора;
- размещение отзывов, сведений о специалистах и иных материалов с персональными данными в открытом доступе — только при наличии отдельного согласия на распространение;
- получение статистической информации об использовании Сайта;
- исполнение обязанностей, возложенных законодательством Российской Федерации, ведение учета, защита прав и законных интересов Оператора и Клиентов.

7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных в зависимости от конкретной цели являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимость обработки для исполнения обязанностей, функций и полномочий, возложенных на Оператора законодательством Российской Федерации;
- необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в случаях публичного размещения на Сайте сведений о физическом лице;
- иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
7.2. Для обработки обязательных технических данных, необходимых для защиты Сайта и предотвращения автоматизированных запросов, Оператор исходит из необходимости обеспечения информационной безопасности и осуществления своих законных интересов при условии соблюдения прав и свобод пользователей.
7.3. Для необязательных аналитических технологий, включая аналитические cookie, если их использование предполагает обработку персональных данных, правовым основанием является согласие пользователя, предоставленное через механизм управления cookie на Сайте.
7.4. Размещение на Сайте фотографии, фамилии, имени, отчества, текста отзыва и иных персональных данных в открытом для доступа неопределенного круга лиц не осуществляется на основании одного лишь факта предоставления таких сведений в заявке или переписке. Для распространения персональных данных применяется самостоятельное правовое основание.

8. Категории субъектов и состав обрабатываемых персональных данных
8.1. Оператор обрабатывает персональные данные следующих категорий физических лиц:
- посетители Сайта;
- лиц, заполняющих форму обратной связи;
- Клиентов — физических лиц;
- представителей и контактных лиц юридических лиц и индивидуальных предпринимателей;
- авторов отзывов, специалистов и иных лиц, сведения о которых размещаются на Сайте при наличии законного основания.
8.2. Через форму Сайта обрабатываются: имя; фамилия; номер телефона; адрес электронной почты; сведения о предоставлении согласия.
8.3. При заключении и исполнении договора дополнительно могут обрабатываться: отчество; должность; наименование организации; содержание обращения и переписки; реквизиты доверенности; иные сведения, которые субъект сообщил для оказания услуги.
8.4. В отношении посетителей Сайта могут обрабатываться технические сведения: IP-адрес, данные браузера и устройства, дата и время посещения, адрес страницы, источник перехода, cookie и идентификаторы сессии.
8.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Если Пользователь по своей инициативе направит избыточные или специальные категории данных, Оператор вправе ограничить их обработку или удалить такие сведения.
8.6. Правовая, налоговая и корпоративная консультация может предполагать работу со сведениями о Клиенте как о представителе бизнеса. Оператор обрабатывает только те персональные данные, без которых нельзя принять заявку либо исполнить договор.

9. Источники получения данных
Оператор получает персональные данные непосредственно от субъекта, от уполномоченного представителя юридического лица, а также из открытых государственных реестров и иных законных общедоступных источников в объеме, необходимом для проверки полномочий и заключения договора.

10. Порядок и условия обработки
10.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.
10.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Распространение — только при самостоятельном законном основании.
10.3. Оператор вправе поручать обработку другим лицам на основании договора. К таким лицам могут относиться: хостинг-провайдер и оператор платформы сайта / CRM Bitrix24 (сервис 1С-Битрикс24); операторы связи и электронной почты; разработчики и технические администраторы Сайта; оператор сервиса веб-аналитики — при наличии согласия на аналитические cookie; государственные органы — в случаях, предусмотренных законом.

11. Использование cookie и средств веб-аналитики
11.1. Сайт может использовать строго необходимые cookie и иные технические средства, без которых невозможно или существенно затруднено корректное функционирование и обеспечение безопасности Сайта.
11.2. Необязательные аналитические cookie и иные средства веб-аналитики применяются при наличии соответствующего правового основания. Пользователю должна быть предоставлена возможность выразить отдельное волеизъявление в отношении необязательных cookie посредством интерфейса управления cookie.
11.3. Подробные сведения о категориях cookie, целях их использования, сроках хранения, используемых сервисах и способах управления cookie устанавливаются Политикой использования файлов cookie, размещенной на Сайте.

12. Сроки обработки и хранения персональных данных. Прекращение обработки и уничтожение
12.1. Срок обработки и хранения персональных данных определяется целью обработки, правовым основанием, характером отношений с субъектом, требованиями законодательства Российской Федерации и необходимостью защиты прав и законных интересов Оператора и иных лиц. Оператор не вправе хранить персональные данные дольше, чем этого требуют соответствующие цели, если иное не предусмотрено законом или иным законным основанием.
12.2. Персональные данные, обрабатываемые исключительно на основании согласия, обрабатываются до наступления указанного в согласии срока или условия, до достижения цели обработки либо до отзыва согласия, если после отзыва отсутствует иное предусмотренное законом основание для продолжения обработки.
12.3. При достижении цели обработки персональные данные уничтожаются либо обеспечивается их уничтожение в срок, установленный статьей 21 Федерального закона № 152-ФЗ, если возможность дальнейшей обработки не предусмотрена Федеральным законом № 152-ФЗ, другим федеральным законом, договором или иным законным основанием. При отзыве согласия данные уничтожаются в срок, установленный статьей 21 Федерального закона № 152-ФЗ, если отсутствует иное основание для их обработки.
12.4. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, установленный частью 5.1 статьи 21 Федерального закона № 152-ФЗ, за исключением случаев, когда закон допускает продолжение обработки без согласия субъекта.
12.5. Если уничтожение персональных данных в установленный законом срок технически невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.

13. Конфиденциальность и защита
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, включая ограничение доступа, учет носителей, защиту каналов связи, контроль действий лиц, допущенных к данным.
Сведения, полученные в ходе юридической и налоговой консультации, дополнительно защищаются как информация, доступ к которой ограничен в силу профессиональной деятельности Оператора и условий договора с Клиентом.

14. Порядок реализации прав
14.1. Для получения информации об обработке персональных данных, их уточнения, блокирования или уничтожения, отзыва согласия, прекращения обработки, прекращения распространения либо реализации иных прав субъект может обратиться к Оператору по адресу электронной почты lawyer@mail-lvconsulting.ru, либо направить письменное обращение по адресу: г. Москва, Духовской переулок, д. 17, стр. 1.
14.2. Запрос должен позволять Оператору достоверно определить заявителя и соответствующие персональные данные. В случаях, предусмотренных статьей 14 Федерального закона № 152-ФЗ, запрос должен содержать установленные законом сведения, в том числе данные документа, удостоверяющего личность, сведения, подтверждающие отношения с Оператором или факт обработки, и подпись субъекта либо его представителя. Электронный запрос подписывается электронной подписью в случаях, когда этого предусмотрено законодательство.
14.3. Информация о наличии и обработке персональных данных предоставляется по запросу субъекту или его представителю в сроки, предусмотренные статьями 14 и 20 Федерального закона № 152-ФЗ. По общему правилу такой срок составляет 10 рабочих дней и может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.

15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, состава или целей обработки персональных данных, функциональности Сайта, состава используемых информационных систем и сервисов либо организационных процессов Оператора.
15.2. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если самой новой редакцией не установлен более поздний срок.