Политика в отношении обработки персональных данных

УТВЕРЖДАЮ
ИП Ефимов О. А.
Редакция от 15.06.2026

Настоящая Политика в отношении обработки персональных данных в правовом партнерстве «Ефимов и партнеры» определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у индивидуального предпринимателя Ефимова О. А. как оператора персональных данных.

Оглавление

1. Общие положения

1.1. Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит опубликованию в открытом доступе.
1.2. Оператором персональных данных является индивидуальный предприниматель Ефимов О. А., осуществляющий деятельность по адресу: 236023, Калининградская область, г. Калининград, Мира проспект, 23.
1.3. Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: mail@efimovlaw.ru; контактный телефон: +7 (4012) 52-63-58.
1.4. Лицо, ответственное за организацию обработки персональных данных, назначается распорядительным актом оператора. В публикуемой версии Политики рекомендуется указывать должность, Ф. И. О. и каналы связи такого лица после проверки актуального приказа у оператора.
1.5. Политика применяется ко всем персональным данным, которые оператор получает от клиентов, потенциальных клиентов, посетителей сайта, представителей контрагентов и иных субъектов персональных данных в связи с оказанием юридических услуг и функционированием сайта.

2. Термины

2.1. Термины «персональные данные», «оператор», «обработка персональных данных», «предоставление персональных данных», «блокирование персональных данных» и «уничтожение персональных данных» используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Принципы обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, а также не допускает обработку персональных данных, несовместимую с целями их сбора.
3.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
3.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или обязательными правилами архивного хранения.

4. Цели, категории и основания обработки

4.1. Оператор осуществляет обработку персональных данных в следующих целях:
• заключение и исполнение договоров на оказание юридических услуг, включая идентификацию клиента, подготовку документов, связь с клиентом и исполнение обязательств по договору; основание обработки — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, договор, заключаемый с субъектом персональных данных или в его интересах.
• рассмотрение входящих обращений, заявок и запросов, поступающих через сайт, электронную почту, мессенджеры и иные каналы связи; основание обработки — согласие субъекта персональных данных и действия, направленные на заключение договора по инициативе субъекта персональных данных.
• ведение коммуникации с представителями контрагентов, партнёров и доверителей; основание обработки — договорные отношения и законные интересы оператора в пределах, допускаемых законодательством.
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации, включая налоговый, бухгалтерский, архивный учет, а также исполнение законных запросов государственных органов; основание обработки — пункты 2 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
• продвижение услуг оператора на рынке путем осуществления прямых контактов с потенциальными и действующими клиентами с помощью средств связи; основание обработки — предварительное согласие субъекта персональных данных.
• обеспечение работоспособности сайта, обработка технических данных, файлов cookie и аналитической информации о посещении сайта в объеме, необходимом для функционирования сайта, повышения качества сервиса и информационной безопасности; основание обработки — согласие пользователя в случаях, когда оно требуется, и законный интерес оператора в части строго необходимых технических данных.

4.2. Для каждой цели обработки оператор определяет категории субъектов персональных данных, категории персональных данных, способы обработки, сроки хранения и порядок уничтожения.

4.3. Категории субъектов персональных данных:
• клиенты и потенциальные клиенты оператора;
• посетители сайта оператора;
• представители контрагентов, партнеров и доверителей;
• физические лица, состоящие в трудовых и гражданско-правовых отношениях с оператором, если такие данные фактически обрабатываются в рамках деятельности оператора.

4.4. Категории персональных данных, которые могут обрабатываться в зависимости от цели:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращении, заявке или сообщении пользователя;
• сведения о договоре и документах, представленных для оказания юридической помощи;
• адрес, ИНН, реквизиты документа, удостоверяющего личность, и иные данные, когда их обработка необходима для заключения, исполнения договора или выполнения требований закона;
• технические данные о посещении сайта, включая IP-адрес, cookie, сведения о браузере, устройстве, времени посещения, источнике перехода и действиях на сайте, если такие данные фактически собираются используемыми сервисами.

4.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, кроме случаев, прямо предусмотренных законом и необходимых для оказания юридической помощи по конкретному поручению при наличии надлежащего правового основания.

5. Порядок получения согласия

5.1. Согласие на обработку персональных данных оформляется отдельно от иных документов и предоставляется субъектом персональных данных в форме, позволяющей подтвердить факт его получения оператором.
5.2. При использовании форм на сайте согласие рекомендуется получать путем проставления пользователем отдельной отметки в чекбоксе рядом с текстом согласия и ссылкой на настоящую Политику, без заранее установленной отметки.
5.3. Формулировки о том, что согласие считается данным только в силу продолжения использования сайта или совершения конклюдентных действий без отдельного подтверждения, подлежат исключению из документов сайта.
5.4. Отдельное согласие на сайте должно содержать сведения о операторе, перечне обрабатываемых данных, целях обработки, действиях с данными, сроке действия согласия, порядке его отзыва и ссылку на настоящую Политику.

6. Сроки хранения и уничтожение

6.1. Персональные данные по обращениям через формы сайта, электронную почту и иные каналы связи, не завершившиеся заключением договора, рекомендуется хранить не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется для защиты прав оператора при наличии спора.
6.2. Персональные данные, обрабатываемые для заключения и исполнения договора на оказание юридических услуг, хранятся в течение срока действия договора, а после его прекращения — в течение сроков, необходимых для соблюдения требований законодательства о бухгалтерском, налоговом и архивном учете, а также для защиты прав оператора по возможным спорам.
6.3. Персональные данные, обрабатываемые в целях продвижения услуг, хранятся до отзыва согласия субъектом персональных данных либо до прекращения соответствующей цели обработки.
6.4. По достижении целей обработки, при утрате необходимости в их достижении либо при наступлении иных законных оснований оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, предусмотренный законодательством и внутренними документами оператора.

7. Передача и поручение обработки

7.1. Оператор вправе предоставлять персональные данные третьим лицам либо поручать их обработку третьим лицам в случаях и пределах, предусмотренных законодательством Российской Федерации.
7.2. Передача персональных данных возможна, в частности:
• государственным органам, судам, правоохранительным органам и иным уполномоченным органам — при наличии обязанности, установленной законом;
• банкам, операторам электронного документооборота, хостинг-провайдерам, администраторам сайта, сервисам веб-аналитики и иным техническим подрядчикам — при условии, что их привлечение необходимо для функционирования деятельности оператора и с ними оформлены надлежащие договорные отношения;
• представителям, партнёрам и контрагентам клиента — когда такая передача необходима для исполнения поручения клиента или договора и соответствует целям обработки.

7.3. При поручении обработки персональных данных третьему лицу оператор обеспечивает заключение договора поручения обработки персональных данных либо включение необходимых условий в иной договор, как того требует законодательство.
7.4. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и после проверки соблюдения требований законодательства Российской Федерации о персональных данных. Если оператор не осуществляет такую передачу, это рекомендуется прямо указать на сайте.

8. Способы обработки и локализация

8.1. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способами.
8.2. Действия по обработке персональных данных могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения заявленных целей.
8.3. Базы данных с персональными данными граждан Российской Федерации подлежат размещению на территории Российской Федерации в случаях, когда такое требование применяется к деятельности оператора.

9. Безопасность персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
9.2. К таким мерам относятся, в частности:
• назначение ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• учет и контроль доступа к информационным системам и носителям персональных данных;
• оценка вреда субъектам персональных данных и анализ актуальных угроз безопасности;
• применение средств защиты информации и антивирусных мер;
• обучение работников и внутренний контроль соблюдения законодательства и локальных актов.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, на уточнение, блокирование или уничтожение данных, на отзыв согласия, на обжалование действий или бездействия оператора, а также на защиту своих прав в уполномоченном органе или в судебном порядке.
10.2. Для реализации своих прав субъект персональных данных вправе направить оператору запрос в письменной форме по почтовому адресу оператора либо в электронной форме, если такая форма позволяет достоверно установить личность заявителя и объем его полномочий.
10.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ.
10.4. Отзыв согласия на обработку персональных данных направляется по почтовому адресу оператора или на адрес электронной почты, указанный в разделе 1 Политики, с указанием данных, позволяющих идентифицировать заявителя и ранее данное согласие.
10.5. При получении отзыва согласия оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

11.1. На сайте могут использоваться cookie и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и повышения удобства использования сайта.
11.2. В зависимости от фактически используемых сервисов оператору рекомендуется отдельно перечислить на сайте конкретные системы аналитики, цели их использования, состав собираемых технических данных, сроки хранения cookie и порядок их отключения пользователем.
11.3. Если на сайте используются сервисы веб-аналитики или внешние формы, оператору рекомендуется внедрить cookie-баннер и синхронизировать его текст с настоящей Политикой и отдельным согласием на обработку персональных данных.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и размещается по адресу страницы сайта, предназначенной для публикации политики в отношении обработки персональных данных.
12.2. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если самой новой редакцией не предусмотрено иное.