Политика обработки персональных данных

1.Настоящая политика обработки персональных данных разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан «Об адвокатской деятельности и юридической помощи» от 5 июля 2018 года № 176-VІ.

2. Контактная информация владельца персональных данных указана в разделе Контакты.

Основания обработки персональных данных

3. Основаниями обработки персональных данных являются:

3.1. согласие субъекта персональных данных на обработку, предоставленное путем продления пребывания на сайте;

3.2. заключение и исполнение сделки, стороной или бенефициаром которой является субъект персональных данных или для осуществления мероприятий, предшествующих заключению сделки по требованию субъекта персональных данных;

3.3. необходимость выполнения обязанности владельца персональных данных, предусмотренной законом.

Цель обработки персональных данных

4.Целью обработки персональных данных являются:

4.1. улучшение работы сайта, уровня его достижимости к целевой аудитории, удобства отображения для посетителей, выявление и предотвращение спама, рекламные и маркетинговые мероприятия;

4.2. предоставление ответов на обращения и запросы субъектов персональных данных;

4.3. предоставление профессиональной юридической помощи субъектам персональных данных;

4.4. выполнение профессиональных и процессуальных обязанностей, которые возлагаются законом на юридического консультанта.

Категории субъектов персональных данных

Субъектами персональных данных являются:

6.1. посетители сайта;

6.2. лица, которые обращаются к юридическому консультанту;

6.3. клиенты юридического консультанта.

Субъект персональных данных может сочетать в себе несколько категорий, в зависимости от цели и способа взаимодействия с владельцем персональных данных. Любой субъект персональных данных, который взаимодействует с владельцем персональных данных через сайт https://www.ur-kz.com , является в том числе посетителем сайта.

Состав персональных данных, которые обрабатываются

Персональные данные посетителей сайта: информация, которая содержится в файлах cookies.

Персональные данные лиц, которые обращаются к юридическому консультанту:

9.1. имя;

9.2. адрес электронной почты;

9.3. номер абонента связи;

9.4. информация по обращению или запросу и прикрепленных документов (при наличии).

Персональные данные клиентов юридического консультанта:

10.1. фамилия, имя, отчество;

10.2. адрес регистрации места жительства;

10.3. индивидуальный идентификационный номер (ИИН);

10.4. серия, номер, дата выдачи документа, удостоверяющего личность, орган, который его выдал;

10.5. информация, полученная от клиента, в т. ч. из предоставленных им документов (при наличии).

Способы сбора и накопления персональных данных: способы сбора и накопления персональных данных

11.Способы сбора персональных данных:

11.1. файлы cookies;

11.2. контактная форма  обратной связи сайта;

11.3. контактные средства связи владельца, указанные на сайте;

11.4. личный прием владельцем субъекта персональных данных или его представителя  в офисе.

12. Способы накопления персональных данных:

12.1. файлы cookies;

12.2. электронная база данных;

13.Техническая информация об электронных файлах, предоставленных субъектом персональных данных владельцу, не обрабатывается и не хранится. Однако отдельные данные, такие как информация о геолокации, дате и времени создания и прочее, могут содержаться в этих файлах и быть доступными владельцу.

14. Информация, полученная от субъекта персональных данных, в т. ч. из предоставленных им документов, может содержать «чувствительные» персональные данные, которые представляют особый риск для прав и свобод субъектов персональных данных (относительно здоровья, личных отношений, частной жизни и пр.) защищена тайной юридического консультанта.

Срок и условия хранения персональных данных

15.Если персональные данные обрабатываются в форме, допускающей идентификацию физического лица, которого они касаются, они хранятся в течение срока не более, чем это необходимо для цели их обработки, но в любом случае не дольше, чем это предусмотрено законодательством в сфере архивного дела и делопроизводства.

16. Срок хранения других персональных данных ограничивается интересом владельца к их сохранению.

17.Информация, которую обязывает хранить закон, сохраняется в течение срока, установленного законодательством.

Условия и процедура изменения, удаления или уничтожения персональных данных

18.Для изменения, удаления или уничтожения своих персональных данных  субъект этих  данных  вправе обратиться к владельцу с соответствующим заявлением.

19.Если это не противоречит закону, такие персональные данные изменяются, удаляются или уничтожаются, о чем владелец сообщает субъекту персональных данных способом, которым от него поступило обращение.

20.Информация, которую обязывает хранить закон, не может быть изменена, удалена или уничтожена.

Условия и процедуры передачи персональных данных и перечень третьих лиц, которым могут передаваться персональные данные

21.Никакие персональные данные не передаются никаким третьим лицам, иначе как в процессе оказания профессиональной юридической помощи в объеме, необходимом для выполнения обязанностей адвоката. Вместе с тем некоторые персональные данные могут стать известными опосредованно, в частности:

21.1. сайт использует Google Analytics и сервис reCAPTCHA, политика конфиденциальности Google доступна по этой ссылке;

21.2. При переходе с сайта на другие ресурсы по ссылкам, размещенным на сайте, никакие персональные данные таким ресурсам не передаются.

22.Публикации на сайте могут содержать встроенный контент (видео, изображения, статьи и др.). Встроенный контент с других сайтов равнозначен посещению этих других сайтов. У этих сайтов может быть собственная политика конфиденциальности, а также они могут использовать файлы cookies и обрабатывать персональные данные независимо от владельца согласно собственным порядкам.

Порядок доступа к персональным данным лиц, осуществляющих обработку, а также субъектов персональных данных

23.Работники, партнеры и контрагенты владельца не имеют доступа к персональным данным, за исключением тех, которые заняты техническим обеспечением работы сайта, а также привлечены к оказанию профессиональной юридической помощи. В этих случаях соответствующие лица связаны законодательными и договорными условиями о юридической ответственности за совершение противоправных действий с персональными данными и тайной юридического консультанта.

24.Доступ субъекта персональных данных к собственным персональным данным осуществляется в любой момент и любым удобным для него способом путем обращения к владельцу в произвольной форме.

Меры обеспечения защиты персональных данных

25. Доступ к персональным данным в электронной базе данных и файлах cookies защищен паролями для соответствующих учетных записей и устройств.

Процедура сохранности информации об операциях, связанных с обработкой персональных данных и доступом к ним

26.Информация об операциях обработки персональных данных и доступ к ним сохраняется путем систематизации документов, которые стали основанием и следствием соответствующих операций и доступа (в частности, соответствующих заявлений, запросов, судебных решений, процессуальных документов, ответов и т.д.) в  электронной базе данных.

Права субъектов персональных данных

27.Субъект персональных данных имеет право:

27.1. знать об источниках сбора, местонахождении своих персональных данных, цели их обработки;

27.2. получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные;

27.3. на доступ к своим персональным данным;

27.4. предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;

27.5. на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочащими честь, достоинство и деловую репутацию физического лица;

28. применять средства правовой защиты в случае нарушения законодательства о защите персональных данных, обращаться с жалобами на обработку своих персональных данных к уполномоченным органам или в суд;

29.отзывать согласие на обработку персональных данных.