Политика обработки персональных данных (Политика конфиденциальности)

1. Общие положения

• Адвокат Фомин Василий Владимирович является оператором персональных данных, регистрационный номер 50/8894 в реестре адвокатов Московской области.
• Данная Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта advokat-fomin.ru.
• Использование сайта advokat-fomin.ru означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.
• На сайте размещен обязательный баннер о согласии с обработкой данных по 152-ФЗ.

2. Основные понятия, используемые в Политике

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе принципов:

• законности и справедливости;
• целевого и добросовестного сбора данных;
• соответствия целей обработки ПДн целям, заранее определенным и заявленным при их сборе;
• соответствия объема и характера обрабатываемых ПДн способам обработки ПДн;
• достоверности персональных данных, их достаточности для целей обработки;
• хранения ПДн не дольше, чем этого требуют цели их обработки.

4. Состав обрабатываемых персональных данных

Оператор может собирать следующие категории персональных данных, в зависимости от интеракций пользователя с сайтом:

5. Цели сбора и обработки персональных данных

Персональные данные собираются и обрабатываются для следующих целей:

• Предоставление юридических консультаций и услуг адвокатом.
• Обработка запросов и заявок пользователей на получение юридической помощи.
• Обеспечение коммуникации с пользователями, в том числе через Telegram-бот и WhatsApp.
• Автоматизация привлечения клиентов и их отбора.
• Улучшение качества работы сайта, его функционала и удобства использования.
• Проведение маркетинговых и аналитических исследований для повышения эффективности продвижения услуг.
• Взаимодействие с AI-ботом (умным помощником) для предоставления мгновенных ответов и первичных консультаций.
• Интеграция с CRM-системами (amoCRM, Bitrix24) для автоматической обработки заявок и ведения клиентской базы.

6. Методы и порядок обработки персональных данных

• Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.
• Применяется шифрование всех передаваемых заявок и данных клиентов.
• Сайт использует протокол HTTPS с SSL-сертификатом (например, Let's Encrypt или Касперский UTM) для обеспечения безопасного соединения и шифрования данных.
• Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

7. Согласие на обработку персональных данных

• Согласие на обработку персональных данных предоставляется пользователем путем проставления отметки в соответствующем чекбоксе перед отправкой формы или при первом посещении сайта через специальный баннер.
• Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление Оператору.

8. Политика использования файлов Cookie

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• Обеспечение конфиденциальности персональных данных.
• Использование протокола HTTPS и SSL-сертификатов.
• Шифрование заявок и данных клиентов.
• Логирование действий пользователей админки для отслеживания и контроля изменений и доступа к данным.
• Автоматическое резервное копирование базы данных и CMS для защиты данных от потери и обеспечения их сохранности.
• Ограничение доступа сотрудников к персональным данным.
• Регулярный пересмотр и обновление мер безопасности.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законодательством РФ.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку персональных данных.
• Принимать предусмотренные законом меры по защите своих прав.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Передача персональных данных третьим лицам

Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, или при получении согласия субъекта персональных данных.

• Для автоматической обработки заявок и ведения клиентской базы данные могут быть переданы в интегрированные CRM-системы (например, amoCRM или Bitrix24), которые адаптированы для использования в РФ.
• Хостинг сайта и баз данных осуществляется на территории РФ с использованием российских провайдеров (например, TimeWeb Cloud).

12. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. Рекомендуется регулярно просматривать данную Политику для ознакомления с актуальными условиями обработки персональных данных.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться к Оператору по следующим контактам: