Cайт адвоката Галюковой М.И » Политика конфиденциальности

УТВЕРЖДАЮ

Адвокат Галюкова Мария Игоревна

«21» июля 2026 года

ПОЛИТИКА

Адвоката Галюковой Марии Игоревны в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Конституции Российской Федерации, п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных правовых актов в области защиты и обработки персональных данных, действующих на территории Российской Федерации, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатываются при их получении Адвокатом Галюковой Марией Игоревной (далее — Оператор), в том числе персональных данных пользователей и посетителей сайта Оператора. Политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных и действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими сайта.

Настоящая Политика не распространяется на сайты третьих лиц. Оператор не несёт ответственности за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора.

1.4. Основные понятия, используемые в Политике:

· сайт — сайт Адвоката Галюковой Марии Игоревны, расположенный на доменном имени https://xn----7sbabhe4blios3a8oxa.xn--p1ai/;

· пользователь (посетитель) сайта — физическое лицо, субъект персональных данных, использующее сайт и (или) предоставившее свои персональные данные при использовании сайта;

· персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

· оператор — физическое лицо (Адвокат Галюкова М.И.), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;

· обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение);

· автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники;

· распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

· предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;

· блокирование персональных данных — временное прекращение обработки (кроме случаев уточнения данных);

· уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители;

· обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;

· обезличенные персональные данные — персональные данные, полученные в результате обезличивания в соответствии со ст. 13.1 Закона о персональных данных (введена Федеральным законом от 08.08.2024 № 233-ФЗ);

· состав обезличенных данных — совокупность обезличенных персональных данных, сгруппированных по определённому признаку в порядке, установленном законодательством;

· информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

· трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

1.5. Основные права и обязанности Оператора.

1.5.1. Оператор имеет право:

· 1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законом;

· 2) поручить обработку персональных данных другому лицу с согласия субъекта на основании договора; лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных;

· 3) в случаях, предусмотренных Законом о персональных данных, продолжить обработку персональных данных после отзыва согласия субъекта при наличии установленных законом оснований.

1.5.2. Оператор обязан:

· 1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

· 2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные Законом о персональных данных;

· 3) предоставлять по запросу уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) необходимую информацию в течение 10 рабочих дней с даты получения такого запроса (с возможностью продления в установленном порядке);

· 4) уведомлять Роскомнадзор о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных);

· 5) направлять в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных и поддерживать его в актуальном состоянии (ст. 22 Закона о персональных данных).

1.6. Субъект персональных данных имеет право:

· 1) получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом о персональных данных;

· 2) требовать уточнения его персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

· 3) отозвать согласие на обработку персональных данных в любой момент, направив соответствующее обращение Оператору; отзыв согласия не влияет на законность обработки, осуществлённой до его получения;

· 4) выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг на рынке;

· 5) обжаловать неправомерные действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.

1.7. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора (ст. 22.1 Закона о персональных данных). Сведения об ответственном лице и контактные данные для обращений субъектов приведены в разделе 17 Политики.

1.8. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации, в том числе ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (в действующей редакции).

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки, и их объём не является избыточным.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

· обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;

· осуществление адвокатской деятельности Адвокатом Галюковой М.И. (оказание квалифицированной юридической помощи), в том числе заключение и исполнение соглашений с доверителями;

· информирование о вопросах, входящих в компетенцию Адвоката Галюковой М.И.;

· рассмотрение обращений, поступивших через сайт и иные каналы связи;

· обеспечение функционирования сайта и улучшение его работы (в том числе обработка cookie).

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов и иных оснований, во исполнение и в соответствии с которыми Оператор осуществляет обработку, в том числе:

· Конституция Российской Федерации;

· Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации;

· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

· Федеральный закон от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;

· согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), в том числе согласие на обработку cookie;

· соглашение (договор), стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);

· иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки (раздел 2) и не являются избыточными по отношению к ним.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:

4.2.1. Посетители (пользователи) сайта: данные, автоматически передаваемые при использовании сайта (IP-адрес, сведения о браузере и устройстве, дата и время сессии, данные cookie), а также данные, добровольно предоставленные через формы обратной связи (фамилия, имя, отчество, номер телефона, адрес электронной почты).

4.2.2. Лица, направившие обращение Оператору: фамилия, имя, отчество, контактные данные, содержание обращения и иные сведения, предоставленные заявителем.

4.2.3. Клиенты (доверители) и контрагенты Оператора — физические лица: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации; контактные данные; номер расчётного счёта; иные персональные данные, необходимые для заключения и исполнения соглашений (договоров).

4.2.4. Представители (работники) клиентов и контрагентов Оператора: фамилия, имя, отчество; паспортные данные; контактные данные; иные персональные данные, необходимые для заключения и исполнения договоров.

4.3. Оператор обрабатывает специальные категории персональных данных и данные о судимости исключительно в объёме и случаях, необходимых для осуществления адвокатской деятельности и предусмотренных законодательством Российской Федерации (ст. 10, 10.1 Закона о персональных данных; Федеральный закон № 63-ФЗ). Обработка иных специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) Оператором не осуществляется, за исключением случаев, прямо предусмотренных законом.

4.4. Биометрические персональные данные (фотографии, видеоизображение, голос) обрабатываются только при наличии предусмотренных законом оснований, в том числе письменного согласия субъекта, за исключением случаев, установленных ч. 2 ст. 11 Закона о персональных данных.

4.5. Перечень обрабатываемых персональных данных, способы и сроки их обработки:

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.4. Обработка персональных данных осуществляется путём: получения данных непосредственно от субъектов в устной и письменной форме; получения данных из общедоступных источников; внесения данных в журналы, реестры и информационные системы Оператора; использования иных не противоречащих закону способов.

5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий; требования к его содержанию установлены Приказом Роскомнадзора от 24.02.2021 № 18.

5.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и иные уполномоченные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе определяет угрозы безопасности, создаёт условия для работы с персональными данными, организует их учёт и хранение в условиях, исключающих неправомерный доступ.

5.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

5.9. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных), за исключением случаев, указанных в законе. Сведения о нахождении баз данных на территории Российской Федерации отражаются в уведомлении об обработке персональных данных, направляемом в Роскомнадзор.

5.10. Персональные данные на бумажных носителях хранятся в КА «Дефенсор» (454091, г. Челябинск, пр. Ленина, д. 48). Электронные базы данных размещаются на серверах хостинг-провайдера, расположенных на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

6.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту или его представителю при обращении либо при получении запроса. В предоставляемые сведения не включаются персональные данные иных субъектов, за исключением случаев, когда имеются законные основания для их раскрытия.

Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.

6.2. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки (если это не нарушает права субъекта или третьих лиц). При подтверждении неточности Оператор уточняет данные в течение семи рабочих дней и снимает блокирование.

6.3. В случае выявления неправомерной обработки Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента обращения (запроса).

6.4. При достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором или соглашением между Оператором и субъектом либо Оператор не вправе продолжать обработку без согласия на основаниях, предусмотренных законом.

7. Требования к помещениям, в которых производится обработка персональных данных

7.1. Размещение оборудования информационных систем персональных данных и охрана помещений обеспечивают сохранность носителей персональных данных и исключают неконтролируемое проникновение посторонних лиц.

7.2. Помещения соответствуют требованиям пожарной безопасности, установленным законодательством Российской Федерации.

7.3. При использовании криптографических средств защиты информации реализуются дополнительные требования, определяемые методическими документами ФСБ России.

8. Права субъектов персональных данных на защиту своих персональных данных

8.1. Субъект персональных данных вправе: получать полную информацию о своих персональных данных, их обработке, хранении и передаче; определять своих представителей для защиты своих прав; требовать исправления или удаления неверных, неполных либо незаконно обработанных данных; требовать извещения лиц, которым ранее были переданы неверные или неполные данные, обо всех произведённых изменениях.

8.2. Субъект вправе самостоятельно ограничить сбор информации, используя настройки конфиденциальности браузера, а также в любое время изменить, удалить или дополнить предоставленные им персональные данные.

8.3. Если субъект считает, что обработка осуществляется с нарушением требований Закона о персональных данных, он вправе обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.

9. Порядок уничтожения и блокирования персональных данных, реагирование на инциденты

9.1. При выявлении неправомерной обработки при обращении субъекта Оператор осуществляет блокирование неправомерно обрабатываемых данных с момента обращения на период проверки.

9.2. При выявлении неточных данных Оператор блокирует их на период проверки и уточняет в течение семи рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование.

9.3. При выявлении неправомерной обработки, осуществляемой Оператором, Оператор в срок не более трёх рабочих дней прекращает такую обработку. Если обеспечить правомерность невозможно, Оператор в срок не более десяти рабочих дней уничтожает такие данные и уведомляет субъекта.

9.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор (ч. 3.1 ст. 21 Закона о персональных данных): в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном на взаимодействие; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии). При необходимости Оператор также взаимодействует с ГосСОПКА (НКЦКИ).

9.5. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели.

9.6. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва.

9.7. При обращении субъекта с требованием о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней (с возможным продлением не более чем на пять рабочих дней при направлении мотивированного уведомления), за исключением случаев, предусмотренных законом.

9.8. При отсутствии возможности уничтожения в установленный срок Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

9.9. По истечении срока хранения документы, содержащие персональные данные, подлежат уничтожению: на бумажном носителе — путём измельчения в шредере; в электронном виде — путём стирания или физического уничтожения носителей.

10. Обезличивание персональных данных

10.1. Обезличивание персональных данных осуществляется Оператором в соответствии с требованиями к обезличиванию, методами и правилами обезличивания, установленными законодательством Российской Федерации, в том числе Приказом Роскомнадзора от 19.06.2025 № 140 (для собственных нужд Оператора) и постановлением Правительства Российской Федерации от 01.08.2025 № 1154 (в случаях предоставления данных по требованию Минцифры России в соответствии со ст. 13.1 Закона о персональных данных).

10.2. При обезличивании Оператор обеспечивает: соблюдение установленных правил и методов обезличивания; раздельное хранение персональных данных и обезличенных данных; принятие мер по обеспечению безопасности обезличенных данных; исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами; использование установленных законом методов и программного обеспечения, а также целостность массива обезличенных данных.

10.3. При получении требования о предоставлении персональных данных, полученных в результате обезличивания, Оператор предоставляет обезличенные данные в государственную информационную систему уполномоченного органа в порядке, установленном Правительством Российской Федерации по согласованию с ФСБ России, с подписанием усиленной квалифицированной электронной подписью.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости осуществления такой передачи она производится с соблюдением требований ст. 12 Закона о персональных данных, в том числе после направления в Роскомнадзор соответствующего уведомления.

12. Политика использования файлов cookie

12.1. Cookie — небольшой фрагмент данных, который сайт запрашивает у браузера пользователя; cookie отражают предпочтения или действия пользователя на сайте, сведения об оборудовании, дате и времени сессии и хранятся локально на устройстве пользователя. Пользователь может удалить сохранённые cookie в настройках браузера. IP-адрес — уникальный сетевой адрес узла в сети, построенной по протоколу IP.

12.2. При первом посещении сайта пользователю отображается баннер, информирующий об использовании cookie и запрашивающий согласие на их обработку. Согласие предоставляется путём совершения активного действия — нажатия кнопки «Принять». До получения такого согласия используются только строго необходимые для функционирования сайта cookie.

12.3. Пользователь может отказаться от использования cookie в настройках браузера; в этом случае используются только строго необходимые cookie, при этом отказ может привести к некорректной работе отдельных функций сайта.

12.4. Виды cookie, используемые Оператором: строго необходимые; относящиеся к производительности и аналитике; аналитические; функциональные; рекламные.

12.5. На сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Информация, собранная при помощи cookie, передаётся Яндексу и хранится на серверах, расположенных на территории Российской Федерации, и обрабатывается в порядке, установленном документами Яндекса, размещёнными в сети «Интернет» (политикой использования файлов cookie, условиями использования сервиса «Яндекс.Метрика» и политикой конфиденциальности).

12.6. Цели обработки данных пользователя посредством cookie: улучшение работы сайта, определение предпочтений посетителей и предоставление целевой информации о деятельности Адвоката.

13. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

13.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Российской Федерации, в том числе в соответствии со ст. 13.11 КоАП РФ (в действующей редакции, предусматривающей в том числе оборотные штрафы за нарушения, связанные с утечкой персональных данных).

13.2. Моральный вред, причинённый субъекту вследствие нарушения его прав, правил обработки персональных данных или требований к их защите, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда и понесённых убытков.

14. Изменение Политики

14.1. Настоящая Политика может быть изменена Оператором. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

14.2. Действующая редакция Политики размещается на сайте по адресу: https://xn----7sbabhe4blios3a8oxa.xn--p1ai/. Дата актуальной редакции указывается в тексте Политики; предыдущие редакции сохраняются Оператором.

15. Реквизиты Оператора и сведения об ответственном лице

· Оператор: Адвокат Галюкова Мария Игоревна.

· Место осуществления деятельности / хранения документов: 454091, г. Челябинск, пр. Ленина, д. 48 (КА «Дефенсор»).

· Лицо, ответственное за организацию обработки персональных данных: Галюкова Мария Игоревна (адвокат).

· Контактные данные для обращений субъектов персональных данных: адрес электронной почты 753825777@mail.ru; телефон +7-912-320-40-79.