Мы — агентство молодых, но опытных юристов и креаторов. Оказываем юридическую помощь от «А» до «Я» всем, кто работает с контентом: продюсерам, SMM-щикам, менеджерам, креаторам, продактам и проджектам, рекламщикам, медийщикам, большому бизнесу и маленьким стартапам.
Среди наших клиентов — подкасты, мероприятия, диджитал-журналы, спецпроекты, парфюмерные компании, туристические агентства и даже госмедиа.
Защищаем, пока вы творите
Агентство, которое может всё*
*в рамках закона
Мы работаем в медиа более 8 лет и по себе знаем, как сложно учесть все правовые нюансы при работе над продуктом. А еще сложнее — найти юриста, который специализируется на медиаправе.
Чтобы сделать юридический язык доступным каждому и начать помогать коллегам по цеху, мы собрали команду из квалифицированных практикующих юристов. И начали помогать: сначала как небольшой некоммерческий проект, а позже — как полноценное агентство. Так родилась команда LawLab, которая уже оказала помощь десяткам медиа-команд, проектов, стартапов и компаний.
7
Юристов
2
PR-специалиста
3
Контент-креатора
84+
Довольных клиента
Услуги LawLab
Что мы умеем?
Комплексно работаем с вашими запросами и избавляем от рисков: делаем право понятным, процессы безопасными, а сделки — системными
Консультации: поможем разобраться и подготовим решение
1. Интеллектуальная собственность 2. Договорное право в digital и медиа 3. Рекламное законодательство 4. Персональные данные и онлайн-комплаенс 5. Запуск онлайн-продуктов 6. Корпоративная структура и защита бизнеса 7. Разрешение споров и претензионная работа 8. Риски в работе с инфлюенсерами и креаторами
Продукты под ключ: проработаем самые необходимые документы и поможем вашему бизнесу расти законно
1. Договорная система бизнеса: соглашения, договоры, лицензии. Как отдельный продукт или пакет документов 2. Документы для сайтов и онлайн-бизнесов 3. Комплаенс-пакеты 4. Система защиты интеллектуальной собственности 5. Внутренние регламенты и бизнес-процессы 6. Юридическая архитектура бизнеса
Обучение и выступления: просто и полезно расскажем вашим сотрудникам, студентам или друзьям о том, как работает медиаправо
1. Выступления в рамках частных мероприятий 2. Подготовка лекций, вебинаров, полезных материалов под запрос для вашей компании 3. Формирование образовательных курсов для ваших сотрудников под ключ: от плана до готового продукта
Не знаете, с чего начать? Бесплатно поможем понять, как подобраться к решению вопроса. Заполните заявку за 1 минуту:
Получить помощь
Заполните простую форму, и мы свяжемся, чтобы помочь!
Консультируем онлайн
Вы можете находиться в любой точке мира.
С любовью к праву
Делаем сложное простым и безопасным.
Наши контакты:
lawlab.community@gmail.com
Согласие на обработку персональных данных
Я, субъект персональных данных, действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, даю согласие индивидуальному предпринимателю Фокиной Полине Алексеевне (ОГРНИП 325366800122791), далее – «Оператор», на обработку моих персональных данных на следующих условиях:
1. Перечень обрабатываемых персональных данных
Согласие дается на обработку следующих персональных данных, не являющихся специальными или биометрическими:
– фамилия, имя, отчество (ФИО);
– имя (никнейм);
– контактный номер телефона;
– адрес электронной почты (e-mail).
2. Цели обработки персональных данных
Мои персональные данные могут обрабатываться Оператором (в соответствии с законодательством РФ и на условиях, установленных в “Политике обработки персональных данных пользователей сайта”, размещенной на сайте Оператора) в следующих целях:
– обработка входящих запросов, Заявок и обращений для предоставления консультаций и информации об У слугах Оператора;
– заключение, исполнение и прекращение гражданско-правовых договоров на оказание услуг, в том числе путем акцепта Публичной оферты, размещенной на сайте Оператора.
3. Перечень действий с персональными данными и способы обработки
Оператор вправе совершать следующие действия с моими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом: с использованием средств автоматизации (в том числе в сети Интернет) и без использования таких средств.
4. Привлечение третьих лиц
Для достижения заявленных целей я даю согласие на поручение обработки и/или передачу моих персональных данных следующим третьим лицам (при условии соблюдения ими конфиденциальности и обеспечения безопасности данных):
– администрации платформы Tilda Publishing – для обеспечения технической работы веб-форм на сайте Оператора и сбора заявок Оператором;
– ООО «Яндекс» – для размещения, пересылки и хранения данных в корпоративной электронной почте Оператора.
5. Срок действия согласия и порядок его отзыва
Настоящее согласие действует с момента его предоставления и до достижения целей обработки персональных данных либо до момента утраты необходимости в их достижении.
Я проинформирован(-а), что вправе в любой момент отозвать настоящее согласие путём направления письменного заявления или электронного письма в свободной форме на адрес электронной почты Оператора: lawlab.community@yandex.ru.
В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без моего согласия только при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В настоящем Согласии на обработку персональных данных используются терминология/понятийный аппарат, установленные “Договором публичной оферты на возмездное оказание юридических услуг” и “Политикой обработки персональных данных пользователей сайта”, размещенных на сайте Оператора.
Политика обработки персональных данных пользователей сайта
Настоящая Политика обработки персональных данных пользователей сайта (далее — Политика) является документом, определяющим политику у индивидуального предпринимателя Фокиной Полины Алексеевны (ОГРНИП 325366800122791) (далее — Оператор) в отношении обработки персональных данных пользователей сайта https://lawlabagency.ru/ (далее — сайт Оператора).
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и другими нормативно-правовыми актами в целях обеспечения защиты прав и свобод Субъектов персональных данных при обработке Оператором их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика размещена в свободном доступе на сайте Оператора. Обработка персональных данных осуществляется Оператором персональных данных только при наличии явно выраженного согласия Субъекта, предоставляемого путем нажатия кнопки «связаться с нами» и проставления отметки (галочки) в соответствующем разделе на сайте Оператора. При отсутствии такого согласия обработка персональных данных (за исключением случаев, прямо предусмотренных законом) не производится.
1.2. Основные понятия, используемые в Политике:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных);
- персональные данные, разрешенные Субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных им для распространения в порядке, предусмотренном Законом о персональных данных;
- Оператор - индивидуальный предприниматель Фокина Полина Алексеевна;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- посетитель Сайта - физическое лицо, осуществляющее доступ к сайту Оператора в сети Интернет и просматривающее его страницы без заполнения форм обратной связи и передачи контактных данных;
- контрагент - физическое лицо (или представитель юридического лица), заполняющее веб-форму на сайте Оператора в целях получения консультации или информации об услугах, до момента заключения договора (акцепта оферты);
- клиент - физическое лицо, индивидуальный предприниматель или представитель юридического лица, вступившее с Оператором в договорные отношения, в том числе путем акцепта Публичной оферты.
1.3. Права и обязанности Субъекта персональных данных
1.3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- информацию об Операторе как индивидуальном предпринимателе, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления Субъектом персональных данных прав, предусмотренных Законом о персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных;
- иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
Указанные сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
1.3.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.3.3. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, указанных в ч. 8 ст. 14 Закона о персональных данных.
1.3.4. Если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, то он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.3.5. Субъект персональных данных также обладает иными правами, предусмотренными Законом о персональных данных и иными нормативно-правовыми актами.
1.3.6. Субъекты персональных данных обязаны исполнять обязанности, предусмотренные Законом о персональных данных и иными нормативно-правовыми актами.
1.4. Права Оператора
1.4.1. Оператор вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено этим законом или другими федеральными законами;
- в порядке, установленном ч. 3 ст. 6 Закона о персональных данных, поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, в том числе администрации платформы Tilda Publishing/Tilda, на базе которой размещён сайт Оператора, для целей обеспечения технической работы сайта, хранения заявок, обработки форм обратной связи, обеспечения безопасности и функционирования сайта. Такая обработка осуществляется на основании договора и/или поручения на обработку персональных данных, размещённого администрацией платформы Tilda Publishing/Tilda. При этом лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Субъекта персональных данных на такую обработку;
- в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить такую обработку без согласия Субъекта персональных данных при наличии оснований, указанных в п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.
1.4.2. Оператор обладает иными правами, предусмотренными Законом о персональных данных и иными нормативно-правовыми актами.
1.5. Обязанности Оператора
1.5.1. При сборе персональных данных Оператор обязан:
- предоставить Субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных;
- разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на их обработку являются обязательными;
- до начала обработки персональных данных, полученных не от Субъекта персональных данных, предоставить последнему следующую информацию: наименование либо фамилия, имя, отчество и адрес Оператора или его представителя; цель обработки персональных данных и ее правовое основание; перечень персональных данных; предполагаемые пользователи персональных данных; установленные Законом о персональных данных права Субъекта персональных данных; источник получения персональных данных. Оператор освобождается от обязанности предоставить Субъекту персональных данных указанные сведения в случаях, предусмотренных ч. 4 ст. 18 Закона о персональных данных;
- обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных.
1.5.2. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Политикой, Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
1.5.3. Оператор обязан также исполнять иные обязанности, предусмотренные Законом о персональных данных и иными нормативно-правовыми актами.
2. Цели, категории субъектов, объем обрабатываемых персональных данных и сроки обработки
2.1. В рамках обеспечения функционирования сайта Оператора и осуществления своей коммерческой деятельности Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, контрагенты, клиенты.
2.2. Обработка персональных данных осуществляется Оператором строго в соответствии с заявленными целями. Для каждой цели и категории субъектов установлен соответствующий объем данных, правовые основания и сроки хранения:
2.2.1. Обеспечение технической работоспособности, стабильности и информационной безопасности сайта Оператора, защита от несанкционированного доступа.
Категория субъектов: посетители Сайта.
Обрабатываемые данные: сведения, автоматически передаваемые устройством в фоновом режиме: IP-адрес, тип и версия браузера, тип операционной системы, дата и время доступа к сайту.
Правовое основание: осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
Срок хранения: на период пользовательской сессии и до достижения цели обработки, но не более 30 дней с момента фиксации технического лога, после чего данные подлежат автоматическому уничтожению.
2.2.2. Обработка входящих запросов, заявок и обращений для предоставления консультаций и информации об услугах Оператора.
Категория субъектов: контрагенты.
Обрабатываемые данные: фамилия, имя, отчество (ФИО), имя (никнейм), контактный номер телефона, адрес электронной почты (e-mail).
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).
Срок хранения: до завершения процесса консультирования (но не более 30 дней с момента получения заявки) либо до момента отзыва согласия субъектом, после чего данные подлежат уничтожению.
2.2.3. Продвижение товаров, работ и услуг Оператора на рынке (направление информационных и рекламных рассылок, спецпредложений).
Категория субъектов: контрагенты, клиенты.
Обрабатываемые данные: фамилия, имя, отчество (ФИО), имя (никнейм), контактный номер телефона, адрес электронной почты (e-mail).
Правовое основание: согласие субъекта персональных данных на получение рекламных рассылок (ч. 1 ст. 15 Закона № 152-ФЗ, ч. 1 ст. 18 Закона «О рекламе»).
Срок хранения: до момента отзыва субъектом согласия на получение рекламных рассылок), после чего данные подлежат блокированию и уничтожению в течение 30 дней.
2.2.4. Заключение, исполнение и прекращение гражданско-правовых договоров на оказание услуг.
Категория субъектов: клиенты.
Обрабатываемые данные: фамилия, имя, отчество (ФИО), имя (никнейм), контактный номер телефона, адрес электронной почты (e-mail).
Правовое основание: договор, стороной которого является субъект персональных данных, заключаемый в том числе путем акцепта Публичной оферты, размещенной на сайте Оператора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
Срок хранения: в течение срока действия заключенного договора (оферты), а также не менее 5 лет после его прекращения в соответствии с требованиями гражданского законодательства РФ.
2.2.5. Исполнение требований законодательства Российской Федерации.
Категория субъектов: клиенты
Обрабатываемые данные: фамилия, имя, отчество (ФИО), контактный номер телефона, адрес электронной почты (e-mail).
Правовое основание: выполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
Срок хранения: не менее 5 лет после окончания отчетного периода в соответствии с Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учете», после чего данные подлежат уничтожению.
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных должна осуществляться с соблюдением следующих принципов:
- персональные данные должны обрабатываться на законной и справедливой основе;
- обработка должна ограничиваться достижением конкретных, заранее определенных и законных целей, которым должны соответствовать содержание и объем обрабатываемых персональных данных. Обрабатывать можно только персональные данные, которые отвечают целям обработки;
- при обработке должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор должен принимать необходимые меры по удалению или уточнению неполных или неточных данных либо обеспечивать принятие таких мер;
- хранить персональные данные нужно в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок их хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные нужно уничтожить или обезличить по достижении целей обработки или если утрачена необходимость в достижении этих целей, при условии, что иное не предусмотрено федеральным законом.
Не допускается:
- обработка персональных данных, несовместимая с целями сбора персональных данных;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.2. Персональные данные обрабатываются с использованием средств автоматизации и без использования средств автоматизации.
3.3. Сбор персональных данных Субъектов персональных данных осуществляется с использованием веб-форм на сайте Оператора с последующей автоматической пересылкой и хранением в корпоративной электронной почте Оператора, функционирующей на базе информационной системы ООО «Яндекс». Данные Субъектов персональных данных, собираемые для рекламных и информационных рассылок (п. 2.2.3 настоящей Политики), также хранятся и обрабатываются в указанной информационной системе ООО «Яндекс».
3.4. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
3.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных.
3.6. Хранение персональных данных
3.6.1. Персональные данные хранятся в течение срока, установленного законодательством РФ.
3.6.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
3.6.3. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.
В целях обработки различных категорий персональных данных для каждой категории используется отдельный материальный носитель.
Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
При хранении материальных носителей установлены меры, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
3.7. Соблюдение конфиденциальности и меры по защите персональных данных
3.7.1. Оператор, получивший доступ к персональным данным, не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.7.2. При обработке персональных данных для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие, а именно:
- определение угрозы безопасности персональных данных при их обработке в информационных системах персональных данных (далее - информационная система);
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
- обеспечение обнаружения фактов несанкционированного доступа к персональным данным и принятие мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы и по реагированию на компьютерные инциденты в них;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе;
- осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
- ограничение доступа к персональным данным: доступ к персональным данным имеют только Оператор и лица, связанные с Оператором трудовыми или гражданско-правовыми отношениями. При привлечении третьих лиц они подписывают Соглашение о неразглашении.
4. Актуализация (уточнение), удаление и уничтожение персональных данных. Сроки. Ответы на запросы Субъектов персональных данных на доступ к персональным данным
4.1. Актуализация (уточнение) персональных данных
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
4.2. Блокирование персональных данных
Оператор должен осуществить блокирование персональных данных или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в следующих случаях и в следующие сроки:
- если выявлена неправомерная обработка персональных данных при обращении Субъекта персональных данных или его представителя либо по запросу Субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных — с момента такого обращения или получения указанного запроса на период проверки;
- если выявлены неточные персональные данные при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных — с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц;
- если отсутствует возможность уничтожения персональных данных в течение срока, указанного в ч. 3 - ч. 5.1 ст. 21 Закона о персональных данных, — до момента уничтожения.
4.3. Оператор должен также прекратить обработку персональных данных или обеспечить прекращение такой обработки лицом, действующим по поручению Оператора, в следующих случаях:
- если выявлена неправомерная обработка персональных данных, осуществляемая Оператором или лицом, действующим по поручению Оператора, — в срок не более семи рабочих дней с даты этого выявления;
- если достигнуты цели обработки персональных данных;
- если Субъект персональных данных отозвал согласие на обработку его персональных данных путем направления письменного заявления или в электронной форме по адресу: lawlab.community@yandex.ru;
- если Субъект персональных данных обратился к Оператору с требованием о прекращении обработки - в срок не более десяти рабочих дней с даты получения соответствующего требования. Этот срок может быть продлен, но не более чем на пять рабочих дней, если Оператор направит Субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
4.4. Уничтожение персональных данных
4.4.1. Оператор должен уничтожить персональные данные, в частности, в следующих случаях и в следующие сроки:
- если достигнуты цели обработки персональных данных либо утрачена необходимость их достижения — в срок не более тридцати дней с даты достижения указанных целей, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами;
- если Субъект персональных данных или его представитель предъявил сведения, подтверждающие, что такие персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в срок не более семи рабочих дней со дня представления таких сведений;
- если выявлена неправомерная обработка персональных данных при условии, что невозможно обеспечить ее правомерность, — в срок не более десяти рабочих дней с даты выявления неправомерной обработки;
- если Субъект персональных данных отозвал согласие на обработку его персональных данных при условии, что сохранение таких данных более не требуется для целей их обработки, — в срок не более тридцати дней с даты поступления отзыва. Это возможно при условии, что иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных (включая Публичную оферту Оператора), либо в случае, если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами.
4.4.2. При обработке персональных данных без использования средств автоматизации документом, подтверждающим уничтожение персональных данных, является Акт об уничтожении персональных данных.
При обработке персональных данных с использованием средств автоматизации документами, подтверждающими уничтожение персональных данных, являются Акт об уничтожении персональных данных и Выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - Выгрузка из журнала).
При обработке персональных данных одновременно с использованием средств автоматизации и без использования средств автоматизации документами, подтверждающими уничтожение персональных данных, являются Акт об уничтожении персональных данных и Выгрузка из журнала.
Акт об уничтожении персональных данных и Выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
4.5. Ответы на запросы и обращения Субъектов персональных данных
4.5.1. Субъекты персональных данных вправе обращаться к Оператору и направлять ему запросы по вопросам, указанным в Законе о персональных данных, путем направления письменного заявления или в электронной форме по адресу: lawlab.community@yandex.ru. Это могут быть, в частности, запросы:
- на предоставление сведений, указанных в ч. 7 ст. 14 Закона о персональных данных;
- на предоставление информации о наличии персональных данных, относящихся к соответствующему Субъекту персональных данных, и предоставлении возможности ознакомления с этими персональными данными;
- на уточнение его персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- с требованием прекратить обработку персональных данных.
4.5.2. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения соответствующего запроса Субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней, если Оператор направит в адрес Субъекта персональных данных мотивированное уведомление с указанием причин продления срока.
Эти сведения Оператор предоставляет Субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
4.5.3. Запрос должен содержать:
- номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора при наличии; платежное поручение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4.5.4. Оператор обязан сообщить в порядке, предусмотренном ст. 14 Закона о персональных данных, Субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему Субъекту, а также предоставить возможность ознакомления с этими данными при обращении Субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса Субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней, если Оператор направит в адрес Субъекта персональных данных мотивированное уведомление с указанием причин продления срока.
В случае отказа в предоставлении информации о наличии персональных данных о соответствующем Субъекте или персональных данных Субъекту персональных данных или его представителю при их обращении либо при получении запроса Субъекта персональных данных или его представителя Оператор обязан дать в письменной форме мотивированный ответ. Такой ответ должен содержать ссылку на положение ч. 8 ст. 14 Закона о персональных данных или иного федерального закона, являющееся основанием для такого отказа. Ответ должен быть дан в срок не более десяти рабочих дней со дня обращения Субъекта персональных данных или его представителя либо с даты получения запроса Субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней, если Оператор направит в адрес Субъекта персональных данных мотивированное уведомление с указанием причин продления срока.
5. Заключительные положения
5.1. Политика вступает в силу с "1" июля 2026 г. и применяется к отношениям, возникшим после введения ее в действие.
5.2. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики также размещается на сайте Оператора и вступает в силу по истечении 10 календарных дней с момента ее опубликования на сайте Оператора.
5.3. Продолжение использования сайта Оператора после вступления в силу новой редакции Политики означает согласие Субъекта персональных данных с изменениями. При несогласии Субъект персональных данных обязан прекратить использование сайта Оператора и отозвать согласие на обработку персональных данных.
Подписывайтесь на наш канал: там мы понятным языком разбираем самые сложные юридические термины, комментируем новые законы, рассказываем о своих кейсах, делимся честными отзывами и, конечно же, постим любимые мемы.