Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок сбора, обработки изащиты персональных данных пользователей сайта espadaley.com], далее — Сайт, а также лиц, направляющих обращения по контактным данным, размещённым на Сайте.

1.2. Собственником и оператором базы и (или) цифрового объекта, содержащего персональные данные, является ИП «Дёмин» далее — Оператор. Контактные данные Оператора для обращений по вопросам персональных данных приведены в разделе 11 настоящей Политики.

1.3. Сбор, обработка и защита персональных данных осуществляются в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Правилами сбора, обработки персональных данных, утверждёнными приказом от 21 октября 2020 года № 395/НҚ, и иными применимыми нормативными правовыми актами Республики Казахстан.

1.4. Политика распространяется на персональные данные, полученные через формы Сайта, при направлении электронных сообщений, обращении по телефону и использовании иных каналов связи, указанных на Сайте.

1.5. Настоящая Политика устанавливает условия обработки персональных данных Оператором и не заменяет согласие субъекта персональных данных в случаях, когда получение такого согласия обязательно.

2. Состав персональных данных и цели их обработки

2.1. Обработка обращений и запись на консультацию. Для рассмотрения обращения, уточнения обстоятельств поставленного вопроса, согласования времени консультации и направления ответа Оператор обрабатывает фамилию, имя, отчество пользователя, предоставленные контактные данные, содержание обращения и сведения о выбранном способе связи.

Обязательные поля формы обозначаются непосредственно на Сайте. Пользователь вправе не сообщать сведения, которые не требуются для рассмотрения его обращения.

2.2. Оказание юридической помощи. При согласовании и исполнении поручения Оператор обрабатывает необходимые для соответствующей юридической помощи идентификационные и контактные данные, сведения о полномочиях представителя, обстоятельствах дела, участниках правоотношений, а также документы и переписку, относящиеся к предмету поручения.

Состав таких данных определяется характером обращения и объёмом юридической помощи. Документы и сведения, не относящиеся к поручению, не запрашиваются.

2.3. Обеспечение работы и безопасности Сайта. Для обеспечения технической работоспособности Сайта, выявления ошибок, предотвращения неправомерного доступа и злоупотреблений могут обрабатываться технические сведения о соединении и использовании Сайта.

Фактически собираемый состав технических данных: espadaley.com

Если технические сведения относятся к персональным данным, к их сбору и обработке применяются положения настоящей Политики и требования законодательства Республики Казахстан.

2.4. Подтверждение согласия и исполнение обращений пользователя. Оператор обрабатывает сведения, необходимые для подтверждения предоставления, изменения или отзыва согласия, в том числе дату, время, способ выражения согласия и редакцию его условий, а также сведения об исполнении обращений субъекта персональных данных.

2.5. Информационные и рекламные сообщения. Использование контактных данных для направления рекламных предложений и рассылок, не связанных с исполнением конкретного обращения или поручения, допускается только при наличии отдельно выраженного согласия пользователя. Отказ от таких сообщений не препятствует рассмотрению обращения и оказанию юридической помощи.

2.6. Через общедоступные формы Сайта не следует направлять пароли, закрытые ключи электронной цифровой подписи, коды подтверждения операций, реквизиты доступа к банковским приложениям и иные сведения, не требующиеся для рассмотрения обращения. Передача документов по делу осуществляется по согласованному с Оператором каналу связи.

3. Правовые основания и порядок получения согласия

3.1. Оператор осуществляет сбор и обработку персональных данных на основании согласия пользователя или его законного представителя, кроме случаев, когда законодательство Республики Казахстан допускает соответствующие действия без согласия.

3.2. До предоставления согласия пользователю обеспечивается возможность ознакомиться с его условиями, включая состав данных, цели и срок обработки, сведения о собственнике и (или) операторе, условиях передачи третьим лицам, трансграничной передачи и распространения данных в общедоступных источниках. Содержание согласия должно соответствовать требованиям статьи 8 Закона Республики Казахстан «О персональных данных и их защите».

3.3. Согласие может предоставляться путём совершения пользователем отдельного подтверждающего действия в электронной форме либо иным способом, позволяющим подтвердить его получение. При использовании электронной отметки согласия она не устанавливается за пользователя заранее.

Оператор обеспечивает возможность подтвердить факт предоставления согласия и содержание условий, с которыми согласился пользователь.

3.4. Само по себе посещение Сайта, просмотр его страниц, бездействие пользователя или ознакомление с настоящей Политикой не рассматриваются Оператором как согласие на обработку персональных данных для всех предусмотренных Политикой целей.

3.5. Предоставление согласия для обработки обращения не означает предоставления согласия на рекламные рассылки, публикацию отзыва, раскрытие обстоятельств дела или использование персональных данных для иных самостоятельных целей.

3.6. При получении документов, содержащих персональные данные других лиц, Оператор оценивает наличие законного основания для их обработки и ограничивает её сведениями, необходимыми для соответствующего поручения. Согласие пользователя на обработку собственных данных не заменяет согласие другого субъекта, когда такое согласие требуется законом.

4. Порядок обработки и сроки хранения

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования. Оператор выполняет только те действия с данными, которые необходимы для соответствующей цели и допускаются применимым правовым основанием.

4.2. Оператор обеспечивает хранение персональных данных на территории Республики Казахстан с соблюдением требований статьи 12 Закона Республики Казахстан «О персональных данных и их защите». Использование иностранных сервисов не отменяет обязанности соблюдать требования к месту хранения данных.

4.3. Данные, полученные для рассмотрения первичного обращения, хранятся до завершения его рассмотрения и необходимых согласований с пользователем. Если дальнейшее взаимодействие не осуществляется и отсутствует иное законное основание для хранения, данные подлежат уничтожению или удалению.

4.4. Данные, необходимые для оказания юридической помощи, обрабатываются в течение срока выполнения соответствующего поручения. После его завершения сохраняются только сведения и документы, дальнейшее хранение которых необходимо на предусмотренном законом основании, в том числе для исполнения установленных обязанностей по хранению документов.

4.5. Срок хранения технических журналов и идентификаторов определяется их назначением и указывается в сведениях об используемых технических средствах и сервисах: 3 года

4.6. По достижении целей обработки, истечении применимого срока хранения или возникновении иного предусмотренного законом основания Оператор обеспечивает уничтожение или удаление персональных данных. Прекращение активного использования данных само по себе не является основанием для их бессрочного хранения.

5. Передача третьим лицам и использование внешних сервисов

5.1. Оператор не продаёт персональные данные пользователей и не предоставляет их для самостоятельного рекламного использования третьими лицами.

5.2. Доступ к персональным данным может предоставляться лицам, участвующим в рассмотрении обращения, оказании юридической помощи или техническом обеспечении работы Сайта, только при наличии необходимого правового основания и в пределах объёма данных, требующегося для соответствующей задачи.

Привлечение таких лиц осуществляется с установлением обязанностей по соблюдению конфиденциальности, обеспечению защиты данных и недопущению их использования для несогласованных целей.

5.3. Передача данных судам, государственным органам, судебным исполнителям и иным получателям осуществляется при наличии предусмотренного законом основания и в необходимом объёме. При этом учитываются специальные ограничения, связанные с профессиональной, адвокатской и иной охраняемой законом тайной.

5.4. Используемые внешние сервисы и получатели данных:

5.5. Трансграничная передача персональных данных допускается только при соблюдении требований статьи 16 Закона Республики Казахстан «О персональных данных и их защите». Когда для такой передачи требуется согласие пользователя, оно получается до её осуществления и должно охватывать соответствующую передачу.

5.6. При использовании внешнего мессенджера или иного сервиса обработка данных его владельцем регулируется также условиями соответствующего сервиса. Это не освобождает Оператора от обязанностей в отношении действий с данными, которые осуществляются самим Оператором или по его поручению.

6. Файлы cookie и аналогичные технологии

6.1. При использовании на Сайте файлов cookie и аналогичных технологий пользователю предоставляется информация об их назначении, сроке действия и связанных с ними внешних сервисах.

6.2. Использование аналитических и рекламных технологий, предполагающих обработку персональных данных на основании согласия, допускается только после выражения пользователем соответствующего выбора. Отказ от таких технологий не препятствует просмотру общедоступной информации Сайта.

6.3. Пользователь вправе изменять свой выбор через предусмотренные на Сайте настройки, а также ограничивать использование файлов cookie средствами браузера. Способ изменения выбора на Сайте:

6.4. Настройки файлов cookie не заменяют согласие на обработку персональных данных, предоставляемых через формы обращений, и не предоставляют Оператору права использовать содержание обращений для рекламного профилирования.

7. Конфиденциальность обращений и материалов по делу

7.1. Оператор обеспечивает конфиденциальность содержания обращений, документов, переписки и иных сведений, полученных в связи с рассмотрением вопроса пользователя и оказанием юридической помощи.

7.2. При оказании юридической помощи адвокатом применяются специальные требования об адвокатской тайне, охватывающей в том числе факт обращения, содержание переговоров и сведения, относящиеся к оказанию юридической помощи. Настоящая Политика не ограничивает действие таких гарантий.

7.3. Размещение на Сайте отзывов с указанием личности клиента, фотографий, переписки, документов или описания дела, позволяющего установить участников, осуществляется на основании отдельного согласования и необходимого согласия на распространение персональных данных.

Согласие на рассмотрение обращения или оказание юридической помощи не рассматривается как разрешение на такую публикацию.

7.4. Материалы юридической практики могут размещаться в обезличенном виде при условии, что опубликованная совокупность сведений не позволяет установить соответствующих лиц и не раскрывает охраняемую законом тайну.

8. Права пользователя и отзыв согласия

8.1. Пользователь вправе получать сведения об обработке относящихся к нему персональных данных, требовать уточнения недостоверных или неполных данных, их блокирования, уничтожения или удаления при наличии предусмотренных законом оснований, а также обращаться за защитой своих прав в уполномоченный орган и суд.

8.2. Обращения по вопросам персональных данных направляются по контактным данным, указанным в разделе 11 Политики. В обращении необходимо указать сведения, позволяющие определить заявителя, содержание требования и способ направления ответа.

Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить соразмерное подтверждение личности заявителя или полномочий его представителя. Избыточные сведения для рассмотрения обращения не запрашиваются.

8.3. Пользователь или его законный представитель вправе отозвать согласие, уведомив об этом Оператора. В течение пятнадцати рабочих дней Оператор прекращает обработку, если её продолжение или хранение данных не требуется законодательством Республики Казахстан, либо направляет мотивированный отказ. При рассмотрении отзыва учитываются ограничения, предусмотренные пунктом 2 статьи 8 Закона Республики Казахстан «О персональных данных и их защите».

8.4. При наличии законного основания для продолжения обработки после получения отзыва Оператор ограничивает её соответствующей целью, необходимым составом данных и применимым сроком. Такое продолжение обработки не означает сохранения разрешения на рекламное использование данных.

8.5. Отказ от рекламных сообщений, публикации отзыва или необязательной аналитики не прекращает рассмотрение обращения пользователя и исполнение принятого поручения.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для предотвращения неправомерного доступа к персональным данным, их незаконного использования, изменения, распространения, утраты и уничтожения.

9.2. Меры защиты предусматривают разграничение доступа, предоставление доступа только уполномоченным лицам, соблюдение ими конфиденциальности, защиту используемых учётных записей и каналов передачи данных, а также контроль соблюдения установленного порядка обработки.

9.3. При выявлении нарушения безопасности Оператор принимает меры по прекращению нарушения, ограничению его последствий и выполнению предусмотренных законодательством обязанностей по уведомлению и взаимодействию с уполномоченными органами.

10. Изменение Политики

10.1. Действующая редакция Политики размещается на Сайте в свободном доступе. При внесении изменений указывается дата новой редакции.

10.2. Размещение новой редакции Политики не означает автоматического расширения ранее предоставленного согласия. При изменении целей, состава данных или условий обработки, требующем нового согласия, Оператор получает его до начала соответствующей обработки.

10.3. Изменения Политики не могут ограничивать права субъектов персональных данных и гарантии, установленные законодательством Республики Казахстан.

11. Контактные данные Оператора

Ссылки на нормативные акты

• Закон Республики Казахстан «О персональных данных и их защите»
• Закон Республики Казахстан «Об адвокатской деятельности и юридической помощи»
• Правила осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных