Политика обработки персональных данных

1. Оператор и контакт

Оператор - адвокат Макаренков Андрей Андреевич, реестровый номер 55/1458, член Адвокатской палаты Омской области, председатель президиума КА «ЛЕКС А». Обращения по вопросам обработки персональных данных направляются на makarenkov@lexa.expert. Адрес для корреспонденции: г. Омск, ул. Тарская, д. 14, оф. 314.

2. Как работает почтовый блок

Почтовый блок не содержит полей ввода и не собирает текст обращения на сайте. Кнопка только открывает нейтральный черновик в почтовом приложении пользователя. Тема WordPress не получает и не сохраняет содержание будущего письма в базе данных, файлах, журналах, cookie, локальном или сессионном хранилище браузера.

Ссылка mailto: содержит адрес получателя, нейтральную тему и шаблон без персональных данных. Браузер передает ссылку почтовому приложению, настроенному на устройстве. Пользователь самостоятельно дополняет, проверяет и отправляет письмо. Письмо поступает оператору только после подтверждения отправки в почтовом приложении.

Кнопка копирования помещает в буфер обмена только адрес электронной почты оператора по инициативе пользователя. Тема не получает содержимое буфера обмена и не хранит его.

3. Данные входящих обращений

После самостоятельной отправки письма оператор может обрабатывать сведения, которые отправитель включил в письмо: имя, контактные данные, описание вопроса, дату и время переписки, а также технические заголовки письма, формируемые почтовой инфраструктурой.

Субъекты данных - посетители сайта и иные лица, самостоятельно направившие оператору обращение. Почтовый блок не предназначен для передачи персональных данных третьих лиц, специальных категорий данных, биометрических данных, паспортных сведений, документов и подробных материалов дела.

4. Цели и правовые основания

Минимальные данные входящего обращения обрабатываются для ответа отправителю, предварительного определения предмета обращения, проверки возможности принять поручение и подготовки к возможному заключению соглашения об оказании юридической помощи. Для этих действий применяется основание, связанное с заключением договора по инициативе субъекта персональных данных, предусмотренное пунктом 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.

После заключения соглашения состав целей, оснований и сроков определяется соглашением, законодательством об адвокатской деятельности, обязанностями адвоката и адвокатским делопроизводством. Отдельное согласие через mailto-блок не запрашивается, а нажатие кнопки открытия почтового приложения не признается согласием. Если для отдельной цели потребуется согласие, оно оформляется отдельно, конкретно и информированно.

5. Операции и способы обработки

В отношении полученных писем возможны сбор, запись, систематизация, хранение, уточнение, использование, передача лицам, участвующим в обеспечении почтовой и информационной инфраструктуры, блокирование, удаление и уничтожение - только в объеме, необходимом для заявленной цели и исполнения требований закона. Обработка может быть автоматизированной и неавтоматизированной. Решения, порождающие юридические последствия для субъекта, исключительно автоматизированным способом не принимаются.

6. Сроки и критерии прекращения обработки

Данные первичного обращения обрабатываются не дольше, чем это необходимо для ответа, проверки возможности принять поручение и решения вопроса о заключении соглашения. При отсутствии соглашения данные подлежат удалению или обезличиванию после завершения переписки и прекращения оснований для их хранения, если сохранение не требуется для исполнения закона или защиты прав и законных интересов оператора.

Фактические сроки хранения в почтовом ящике, резервных копиях и журналах должны быть закреплены внутренними документами оператора и согласованы с настройками реального почтового провайдера. До публикации сайта оператор обязан проверить и документировать эти сроки.

7. Получатели и лица, обрабатывающие данные

При отправке письма данные проходят через почтовое приложение и инфраструктуру отправителя, а после отправки - через фактического провайдера электронной почты оператора. На стороне сайта технические сведения могут обрабатываться хостинг-провайдером, администратором WordPress и поставщиками средств защиты. Наименования, договорные роли, места обработки и условия поручения обработки должны соответствовать фактической инфраструктуре и проверяются перед развертыванием.

8. Документы, третьи лица и адвокатская тайна

До согласования безопасного канала не направляйте документы, паспортные данные, сведения о здоровье, биометрические данные, данные несовершеннолетних, персональные данные третьих лиц и подробные материалы дела. Первичное обращение не означает принятия поручения и не заменяет соглашение об оказании юридической помощи.

Режим адвокатской тайны и порядок безопасной передачи материалов определяются законодательством об адвокатской деятельности, профессиональными обязанностями адвоката и условиями заключенного соглашения. Само направление первичного письма до принятия поручения не должно восприниматься как подтверждение возникновения отношений адвокат-доверитель.

9. Технические данные сайта

Для доставки страниц и защиты информационной системы веб-сервер, хостинг и стандартная конфигурация WordPress могут автоматически обрабатывать IP-адрес, дату и время запроса, адрес ресурса, сведения о браузере и устройстве, источник перехода и записи технических журналов. Конкретный состав, цели, сроки и доступ к журналам определяются реальной серверной конфигурацией и подлежат отдельной проверке оператором.

10. Cookie и браузерные хранилища

Поставляемая тема не подключает веб-аналитику, рекламные пиксели, внешние шрифты, CAPTCHA или исполняемые внешние виджеты. Для сохранения выбора конфиденциальности используется только first-party запись aamak_compliance_cookie_prefs в локальном Web Storage браузера. Она содержит версию механизма, выбранные категории и время выбора, без ФИО, email, телефона, IP-адреса или идентификатора личности.

Срок действия выбора в логике темы - не более 180 дней. Необязательные категории по умолчанию выключены. Поставляемый registry необязательных провайдеров пуст; если в дальнейшем появятся analytics, marketing или external-media providers, их исполняемый код должен подключаться только через consent gate после явного выбора пользователя.

Пользователь может повторно открыть настройки через ссылку «Настройки cookie» в футере. Подробности приведены в отдельной Политике cookie. WordPress использует технические cookie для авторизованных пользователей административной части, а production-плагины и серверные сервисы проверяются отдельно.

11. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии установленных законом оснований, возражать против обработки и обжаловать действия оператора. Запрос направляется на указанный email и должен позволять идентифицировать заявителя и соответствующие данные без передачи избыточных сведений.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и рискам: ограничивает доступ, использует учетные записи и средства аутентификации, обновляет программное обеспечение, контролирует резервное копирование и инциденты, а также определяет порядок удаления. Конкретный перечень мер фиксируется по результатам оценки фактической инфраструктуры.

13. Локализация, трансграничная передача и уведомление

Тема не позволяет установить местонахождение серверов хостинга и электронной почты, наличие трансграничной передачи и сведения в реестре операторов Роскомнадзора. Эти обстоятельства являются обязательными deployment-проверками. На основании архива темы нельзя утверждать, что соответствующие обязанности исполнены или не применяются.

14. Отдельное согласие

Если обработка для конкретной цели будет основываться на согласии субъекта, оно оформляется отдельно и подтверждается явным действием. Общая политика, просмотр сайта, mailto-ссылка и настройки cookie сами по себе не заменяют такое согласие. Текущая отдельная редакция размещена на странице «Согласие на обработку персональных данных».

15. Актуализация

Политика пересматривается при изменении формы, почтовой или серверной инфраструктуры, состава плагинов, целей, оснований, сроков обработки, cookie или сторонних сервисов. Новая редакция применяется с даты размещения.