Политика обработки персональных данных

1. Оператор и контакт

Оператор - адвокат Макаренков Андрей Андреевич, реестровый номер 55/1458, член Адвокатской палаты Омской области, председатель президиума КА «ЛЕКС А». Обращения по вопросам обработки персональных данных направляются на makarenkov@lexa.expert. Адрес для корреспонденции: г. Омск, ул. Тарская, д. 14, оф. 314.

2. Как работает почтовый блок

Почтовый блок не содержит полей ввода и не собирает текст обращения на сайте. Кнопка только открывает нейтральный черновик в почтовом приложении пользователя. Тема WordPress не получает и не сохраняет содержание будущего письма в базе данных, файлах, журналах, cookie, локальном или сессионном хранилище браузера.

Ссылка mailto: содержит адрес получателя, нейтральную тему и шаблон без персональных данных. Браузер передает ссылку почтовому приложению, настроенному на устройстве. Пользователь самостоятельно дополняет, проверяет и отправляет письмо. Письмо поступает оператору только после подтверждения отправки в почтовом приложении.

Кнопка копирования помещает в буфер обмена только адрес электронной почты оператора по инициативе пользователя. Тема не получает содержимое буфера обмена и не хранит его.

3. Данные входящих обращений

После самостоятельной отправки письма оператор может обрабатывать сведения, которые отправитель включил в письмо: имя, контактные данные, описание вопроса, дату и время переписки, а также технические заголовки письма, формируемые почтовой инфраструктурой.

Субъекты данных - посетители сайта и иные лица, самостоятельно направившие оператору обращение. Почтовый блок не предназначен для передачи персональных данных третьих лиц, специальных категорий данных, биометрических данных, паспортных сведений, документов и подробных материалов дела.

4. Цели и правовые основания

Минимальные данные входящего обращения обрабатываются для ответа отправителю, предварительного определения предмета обращения, проверки возможности принять поручение и подготовки к возможному заключению соглашения об оказании юридической помощи. Для этих действий применяется основание, связанное с заключением договора по инициативе субъекта персональных данных, предусмотренное пунктом 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.

После заключения соглашения состав целей, оснований и сроков определяется соглашением, законодательством об адвокатской деятельности, обязанностями адвоката и адвокатским делопроизводством. Отдельное согласие через mailto-блок не запрашивается, а нажатие кнопки открытия почтового приложения не признается согласием. Если для отдельной цели потребуется согласие, оно оформляется отдельно, конкретно и информированно.

5. Операции и способы обработки

В отношении полученных писем возможны сбор, запись, систематизация, хранение, уточнение, использование, передача лицам, участвующим в обеспечении почтовой и информационной инфраструктуры, блокирование, удаление и уничтожение - только в объеме, необходимом для заявленной цели и исполнения требований закона. Обработка может быть автоматизированной и неавтоматизированной. Решения, порождающие юридические последствия для субъекта, исключительно автоматизированным способом не принимаются.

6. Сроки и критерии прекращения обработки

Данные первичного обращения обрабатываются не дольше, чем это необходимо для ответа, проверки возможности принять поручение и решения вопроса о заключении соглашения. При отсутствии соглашения данные подлежат удалению или обезличиванию после завершения переписки и прекращения оснований для их хранения, если сохранение не требуется для исполнения закона или защиты прав и законных интересов оператора.

Фактические сроки хранения в почтовом ящике, резервных копиях и журналах должны быть закреплены внутренними документами оператора и согласованы с настройками реального почтового провайдера. До публикации сайта оператор обязан проверить и документировать эти сроки.

7. Получатели и лица, обрабатывающие данные

При отправке письма данные проходят через почтовое приложение и инфраструктуру отправителя, а после отправки - через фактического провайдера электронной почты оператора. На стороне сайта технические сведения могут обрабатываться хостинг-провайдером, администратором WordPress и поставщиками средств защиты. Наименования, договорные роли, места обработки и условия поручения обработки должны соответствовать фактической инфраструктуре и проверяются перед развертыванием.

8. Документы, третьи лица и адвокатская тайна

До согласования безопасного канала не направляйте документы, паспортные данные, сведения о здоровье, биометрические данные, данные несовершеннолетних, персональные данные третьих лиц и подробные материалы дела. Первичное обращение не означает принятия поручения и не заменяет соглашение об оказании юридической помощи.

Режим адвокатской тайны и порядок безопасной передачи материалов определяются законодательством об адвокатской деятельности, профессиональными обязанностями адвоката и условиями заключенного соглашения. Само направление первичного письма до принятия поручения не должно восприниматься как подтверждение возникновения отношений адвокат-доверитель.

9. Технические данные сайта

Для доставки страниц и защиты информационной системы веб-сервер, хостинг и стандартная конфигурация WordPress могут автоматически обрабатывать IP-адрес, дату и время запроса, адрес ресурса, сведения о браузере и устройстве, источник перехода и записи технических журналов. Конкретный состав, цели, сроки и доступ к журналам определяются реальной серверной конфигурацией и подлежат отдельной проверке оператором.

10. Cookie и браузерные хранилища

Поставляемая тема не устанавливает собственные cookie для публичного посетителя, не сохраняет данные контактного блока в локальном или сессионном Web Storage, не подключает веб-аналитику, рекламные пиксели, внешние шрифты, капчу и сторонние скрипты. Поэтому тема не показывает декоративный баннер согласия на cookie.

WordPress использует технические cookie при авторизации администраторов. Активные плагины, серверные сервисы, встроенный внешний контент или последующие изменения могут добавить cookie и трекинг. До запуска и после каждого такого изменения необходимо повторно проверить сетевые запросы и браузерные хранилища и при необходимости реализовать реальное предварительное блокирование необязательных технологий.

11. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии установленных законом оснований, возражать против обработки и обжаловать действия оператора. Запрос направляется на указанный email и должен позволять идентифицировать заявителя и соответствующие данные без передачи избыточных сведений.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и рискам: ограничивает доступ, использует учетные записи и средства аутентификации, обновляет программное обеспечение, контролирует резервное копирование и инциденты, а также определяет порядок удаления. Конкретный перечень мер фиксируется по результатам оценки фактической инфраструктуры.

13. Локализация, трансграничная передача и уведомление

Тема не позволяет установить местонахождение серверов хостинга и электронной почты, наличие трансграничной передачи и сведения в реестре операторов Роскомнадзора. Эти обстоятельства являются обязательными проверками перед публикацией сайта. При наличии оснований оператор выполняет требования о локализации, уведомлении Роскомнадзора и трансграничной передаче в порядке, установленном законодательством.

14. Актуализация

Политика пересматривается при изменении формы, почтовой или серверной инфраструктуры, состава плагинов, целей, оснований, сроков обработки, cookie или сторонних сервисов. Новая редакция применяется с даты размещения.