Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Ивановой Аллой Викторовной (далее — «Оператор»), в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором, независимо от способа обработки: с использованием средств автоматизации или без них.

1.4. Политика распространяется на все обрабатываемые Оператором персональные данные, полученные, в том числе, через сайт https://pravaton-voen.ru (далее — «Сайт»).

1.5. Действующая редакция Политики размещена в открытом доступе на Сайте по адресу https://pravaton-voen.ru/policy. Оператор имеет право вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента их публикации на Сайте.

2. Реквизиты Оператора

Наименование

Индивидуальный предприниматель Иванова Алла Викторовна

ИНН

890400921710

ОГРНИП

325265100027325

ОКПО

2040194665

Почтовый адрес

344000, г. Ростов-на-Дону, ул. Города Волос, д. 6, офис 213

Банк

Ставропольское отделение № 5230 ПАО Сбербанк

БИК

040702615

Расчётный счёт

40802810360710001337

Корр. счёт

30101810907020000615

Телефон

8 901 417-27-85

3. Определения

3.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Субъект персональных данных (далее — «Пользователь») — физическое лицо, персональные данные которого обрабатываются Оператором.

3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных, действия (операции), совершаемые с персональными данными.

3.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

3.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3.11. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.12. Cookie-файлы — небольшие фрагменты данных, сохраняемые веб-браузером Пользователя на устройстве Пользователя при посещении Сайта.

3.13. Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление Пользователя, которым он разрешает обработку своих персональных данных.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Налоговый кодекс Российской Федерации;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119;
• Приказ ФСТЭК России от 18.02.2013 № 21;
• согласие субъекта персональных данных;
• договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

5. Категории обрабатываемых персональных данных

5.1. При заполнении форм на Сайте Оператор обрабатывает следующие данные:

• фамилия, имя (при добровольном указании — отчество);
• номер мобильного телефона;
• тема обращения / категория правового вопроса (по выбору Пользователя);
• сведения, добровольно указанные Пользователем в форме обратной связи или заявке.

5.2. При заключении договора на оказание юридических услуг Оператор обрабатывает следующие данные:

• паспортные данные (серия, номер, дата и место выдачи, наименование выдавшего органа);
• адрес регистрации по месту жительства и адрес фактического проживания;
• СНИЛС;
• ИНН;
• сведения, необходимые для оказания юридических услуг по военному праву (в том числе документы ВВК, сведения о выплатах, рапорты, удостоверения, решения и переписка по делу);
• сведения о доходах, имуществе, задолженностях и кредиторах — в объёме, необходимом для защиты выплат, оформления кредитных каникул и (или) процедуры банкротства;
• семейное положение, сведения о супруге и членах семьи — в объёме, необходимом для оказания услуг;
• банковские реквизиты для получения и перечисления денежных средств.

5.3. При посещении Сайта Оператор обрабатывает следующие технические данные:

• IP-адрес;
• тип и версия браузера, операционной системы;
• страницы посещения, источник перехода, время посещения;
• cookie-файлы;
• данные о совершённых на Сайте действиях (в рамках сервиса Яндекс.Метрика).

Обработка технических данных, указанных в п. 5.3, осуществляется только при получении согласия Пользователя через баннер согласия на использование cookie-файлов.

5.4. Оператор не собирает и не обрабатывает специальные категории персональных данных, предусмотренные ст. 10 Федерального закона № 152-ФЗ (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости), без отдельного письменного согласия субъекта. Обработка сведений о состоянии здоровья допускается только при наличии отдельного согласия и в объёме, необходимом для оказания юридических услуг по военному и медицинскому праву.

5.5. Оператор не обрабатывает биометрические персональные данные.

6. Принципы обработки

6.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, отвечающие целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

7. Цели обработки

7.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

7.1.1. Оказание первичной консультации по вопросам военного права, выплат военнослужащим и членам их семей, оспаривания ВВК, увольнения и комиссования, статуса ВБД, наследства, защиты выплат, банкротства и иным вопросам, связанным с деятельностью Оператора. Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

7.1.2. Заключение, исполнение и прекращение договора об оказании юридических услуг. Правовое основание — п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных).

7.1.3. Представительство интересов доверителя, подготовка документов, взаимодействие с государственными органами, страховыми организациями, военными комиссариатами, военно-врачебными комиссиями, а также ведение процедур, связанных с защитой выплат и банкротством (при заключении соответствующего договора). Правовое основание — исполнение договора и требования законодательства Российской Федерации.

7.1.4. Ведение бухгалтерского и налогового учёта в отношении клиентов. Правовое основание — исполнение обязанностей, возложенных на Оператора Федеральным законом № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации.

7.1.5. Направление Пользователю информационных и рекламных материалов о новых услугах и предложениях Оператора. Правовое основание — отдельное согласие субъекта на получение рекламы в соответствии со ст. 18 Федерального закона № 38-ФЗ «О рекламе».

7.1.6. Веб-аналитика посещений Сайта, оценка эффективности рекламных кампаний, улучшение пользовательского опыта. Правовое основание — согласие субъекта, полученное через баннер согласия на использование cookie-файлов.

7.1.7. Рассмотрение обращений, запросов, жалоб Пользователей. Правовое основание — исполнение требований Федерального закона № 152-ФЗ (ст. 14, 20).

7.2. Обработка персональных данных в целях, не предусмотренных настоящим разделом, Оператором не осуществляется.

8. Способы получения согласия

8.1. Согласие на обработку персональных данных предоставляется Пользователем следующими способами:

8.1.1. Проставлением отметки в чекбоксе о согласии на обработку персональных данных и принятии Политики при заполнении форм на Сайте.

8.1.2. Проставлением отметки в отдельном чекбоксе о согласии на получение информационных и рекламных материалов от Оператора — для целей, указанных в п. 7.1.5. Указанный чекбокс не отмечен по умолчанию.

8.1.3. Нажатием кнопки «Принять все», «Только необходимые» или «Сохранить настройки» в баннере согласия на использование cookie-файлов — для целей, указанных в п. 7.1.6.

8.1.4. Подписанием отдельного письменного согласия при заключении договора на оказание юридических услуг — для обработки данных, указанных в п. 5.2 настоящей Политики.

8.2. Согласие может быть отозвано Пользователем в любой момент путём направления соответствующего заявления на почтовый адрес Оператора, указанный в разделе 2 настоящей Политики, либо иным способом, позволяющим достоверно установить личность заявителя.

8.3. Оператор прекращает обработку персональных данных в течение 10 рабочих дней с момента получения заявления об отзыве согласия, за исключением случаев, когда обработка необходима для исполнения договора, требований законодательства или в иных случаях, предусмотренных ч. 2 ст. 9 Федерального закона № 152-ФЗ.

8.4. Оператор вправе направлять Пользователю информационные и рекламные сообщения о своих услугах, предложениях и мероприятиях при наличии согласия Пользователя. Пользователь вправе отказаться от рассылок в любое время, направив запрос на электронную почту vp@pravaton.ru с пометкой «Отказ от рассылок».

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать от Оператора устранения нарушений его прав при обработке персональных данных;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• требовать возмещения убытков, причинённых незаконной обработкой персональных данных.

9.2. Для реализации своих прав Пользователь может направить запрос:

• по телефону: 8 901 417-27-85;
• по почтовому адресу: 344000, г. Ростов-на-Дону, ул. Города Волос, д. 6, офис 213.

9.3. Оператор рассматривает запросы Пользователей в срок, не превышающий 10 рабочих дней с даты их получения, если больший срок не установлен законодательством.

10. Обязанности Оператора

10.1. Оператор обязан:

• осуществлять обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ и настоящей Политики;
• принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
• рассматривать обращения Пользователей и предоставлять ответы в установленные сроки;
• при выявлении неправомерной обработки персональных данных прекращать такую обработку либо обеспечивать её прекращение в срок, не превышающий 3 рабочих дней;
• уведомлять Роскомнадзор об изменениях в сведениях, указанных в уведомлении об обработке персональных данных, в срок не позднее 10 рабочих дней с даты возникновения таких изменений (если соответствующее уведомление подавалось);
• уведомлять Роскомнадзор о случаях неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, в срок не позднее 24 часов с момента выявления инцидента (первичное уведомление) и 72 часов (с результатами внутреннего расследования).

11. Порядок сбора, хранения и передачи персональных данных

11.1. Сбор персональных данных осуществляется в момент заполнения Пользователем форм на Сайте, при обращении по телефону, через мессенджеры, а также при заключении договора на оказание юридических услуг.

11.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 Федерального закона № 152-ФЗ.

11.3. Персональные данные могут быть переданы следующим категориям получателей:

11.3.1. Хостинг-провайдер Сайта, серверы которого расположены на территории Российской Федерации, — в целях размещения Сайта и обеспечения его работоспособности. Основание — договор об оказании услуг, договор поручения обработки персональных данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

11.3.2. ООО «ЯНДЕКС» (ИНН 7736207543) — сервис «Яндекс.Метрика», в целях веб-аналитики посещений Сайта. Передаются: IP-адрес, cookie-идентификаторы, данные о действиях Пользователя на Сайте. Основание — согласие Пользователя, полученное через cookie-баннер.

11.3.3. Операторы связи и IP-телефонии — в целях обеспечения телефонной связи с Пользователями, а также записи и хранения телефонных разговоров для контроля качества обслуживания (при использовании соответствующих сервисов). Основание — договор оказания услуг связи, договор поручения обработки персональных данных.

11.3.4. ООО «1С-БИТРИКС» (ИНН 7717586110) и иные операторы CRM-систем — в целях хранения данных о заявках, клиентах и истории коммуникаций. Основание — договор оказания услуг, договор поручения обработки персональных данных.

11.3.5. Мессенджеры и социальные сети — выбранные Пользователем для связи с Оператором (WhatsApp, Telegram, MAX и др.). Передача осуществляется по инициативе и добровольному выбору самого Пользователя. Оператор не несёт ответственности за обработку данных внутри выбранного мессенджера или социальной сети.

11.3.6. Государственные органы, военные комиссариаты, военно-врачебные комиссии, страховые организации (в том числе СОГАЗ), ЕРЦ, суды, ФССП России, ФНС России и иные уполномоченные органы и организации — в объёме, необходимом для оказания юридических услуг и исполнения требований законодательства.

11.3.7. Арбитражные управляющие и кредитные организации — в объёме, необходимом для защиты выплат, оформления кредитных каникул и (или) процедуры банкротства при наличии соответствующего договора. Основание — исполнение договора и требования законодательства.

11.3.8. Платёжные сервисы и банки — в целях приёма оплаты юридических услуг. Передаются данные, необходимые для проведения платежа. Реквизиты платёжного средства обрабатываются в защищённой среде оператора платежа и Оператору, как правило, не передаются.

11.4. Трансграничная передача персональных данных Оператором не осуществляется.

12. Сроки хранения персональных данных

12.1. Оператор хранит персональные данные в течение следующих сроков:

12.1.1. Данные, полученные через формы обратной связи на Сайте (без последующего заключения договора), — 3 года с даты последнего контакта с Пользователем или до отзыва согласия, в зависимости от того, что наступит раньше.

12.1.2. Данные Пользователей, заключивших договор на оказание юридических услуг, — в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями бухгалтерского и налогового учёта, ст. 29 Федерального закона № 402-ФЗ, ст. 23 Налогового кодекса Российской Федерации).

12.1.3. Материалы юридических дел, включая процессуальные документы, — в течение сроков, необходимых для оказания услуг, защиты прав Оператора и доверителя, с учётом сроков исковой давности, но не менее 5 лет после завершения дела; материалы дел о банкротстве — до 10 лет с даты прекращения процедуры.

12.1.4. Персональные данные, обрабатываемые в целях направления рекламных материалов, — до отзыва согласия, но не более 5 лет.

12.1.5. Cookie-файлы и данные веб-аналитики — согласно техническим параметрам сервиса «Яндекс.Метрика» (не более 540 дней).

12.1.6. Записи телефонных разговоров — 12 месяцев с даты записи, если больший срок не требуется для целей исполнения договора или разрешения споров.

12.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном локальными актами Оператора.

13. Меры по защите персональных данных

13.1. Оператор принимает следующие организационные меры для обеспечения безопасности персональных данных:

• назначение ответственного за организацию обработки персональных данных;
• утверждение локальных актов, регулирующих обработку персональных данных;
• ограничение доступа к персональным данным путём определения перечня лиц, допущенных к обработке;
• проведение инструктажа сотрудников, имеющих доступ к персональным данным;
• заключение соглашений о неразглашении с сотрудниками, имеющими доступ к персональным данным;
• контроль за соблюдением требований к защите персональных данных.

13.2. Оператор принимает следующие технические меры для обеспечения безопасности персональных данных:

• использование средств криптографической защиты информации при передаче персональных данных по открытым каналам связи (протокол HTTPS);
• использование средств защиты информации от несанкционированного доступа;
• резервное копирование персональных данных;
• антивирусная защита;
• межсетевое экранирование;
• разграничение доступа к информационным системам персональных данных на основании ролевой модели.

14. Обработка cookie-файлов

14.1. Сайт использует cookie-файлы. Cookie-файлы могут содержать информацию, позволяющую идентифицировать Пользователя как посетителя Сайта.

14.2. При первом посещении Сайта Пользователю предоставляется возможность:

• принять использование всех категорий cookie-файлов («Принять все»);
• принять использование только необходимых cookie-файлов («Только необходимые»);
• настроить категории используемых cookie-файлов индивидуально («Настроить»).

14.3. Оператор использует следующие категории cookie-файлов:

• необходимые — обеспечивают базовую работоспособность Сайта, не могут быть отключены;
• аналитические — Яндекс.Метрика, используются для веб-аналитики посещений;
• маркетинговые — используются для персонализации рекламных предложений и оценки эффективности рекламных кампаний.

14.4. До получения согласия Пользователя Оператор не использует опциональные категории cookie-файлов (аналитические и маркетинговые). До получения согласия загружаются только cookie-файлы, отнесённые к категории «Необходимые».

14.5. Пользователь может изменить свои настройки согласия на использование cookie-файлов в любой момент через раздел «Настройки cookie» на Сайте, а также путём удаления cookie-файлов через настройки браузера.

15. Ответственность

15.1. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ и настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации.

15.2. Оператор не несёт ответственности за:

• достоверность персональных данных, предоставленных Пользователем;
• обработку персональных данных сторонними лицами (мессенджерами, социальными сетями), в отношении которых Пользователь самостоятельно принял решение о передаче данных;
• действия третьих лиц, получивших доступ к персональным данным в результате неправомерных действий со стороны Пользователя (передача пароля, оставление устройства без присмотра и т. п.).

16. Заключительные положения

16.1. Настоящая Политика утверждена и введена в действие 04.08.2026 и действует бессрочно до её отмены или замены новой редакцией.

16.2. Действующая редакция Политики размещена на Сайте по адресу https://pravaton-voen.ru/policy. Пользователи могут ознакомиться с ней в любое время.

16.3. Изменения в Политику вносятся Оператором в одностороннем порядке. Уведомление о внесении изменений размещается на Сайте не позднее чем за 10 календарных дней до вступления изменений в силу.

16.4. Настоящая Политика подлежит плановому пересмотру не реже одного раза в год, а также при изменении законодательства Российской Федерации в области персональных данных.