г. Москва, редакция от 12.05.2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1. Настоящая Политика устанавливает принципы, цели, правовые основания, порядок и условия обработки персональных данных Оператором, а также права субъектов персональных данных и механизм их реализации.
2. В настоящей Политике используются следующие основные понятия:
– Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
– Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
– Оператор персональных данных – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных. В рамках настоящей Политики Оператором является ООО «Хелп Консалтинг».
– Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются Оператором.
– Обработчик персональных данных – третье лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключенного договора и исключительно в целях, определенных Оператором.
– Согласие на обработку персональных данных – свободное, конкретное, информированное и сознательное волеизъявление субъекта, выраженное в форме, установленной Законом о ПДн.
– Куки-файлы (куки) – небольшие текстовые файлы, автоматически размещаемые веб-сервером на устройстве пользователя при посещении Сайта в целях обеспечения его функционирования и сбора аналитических данных.
– CRM-система – программное обеспечение для управления взаимоотношениями с клиентами. Оператор использует облачную версию Битрикс24 (ООО «1С-Битрикс», ИНН 7717586110).
3. Обработка персональных данных осуществляется на основе принципов законности и справедливости; ограничения обработки заранее определенными и законными целями; соответствия объема данных заявленным целям; достоверности и актуальности данных; недопустимости хранения данных сверх необходимого срока; обеспечения конфиденциальности и безопасности.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
4. Сведения об Операторе:
Полное наименование:
Общество с ограниченной ответственностью «Хелп Консалтинг»
ИНН / КПП:
7714344899 / 771401001
ОГРН:
1157746576415
Юридический адрес:
125284, Россия, г. Москва, ул. Беговая, д. 32, кв. 39
Адрес для обращений по вопросам обработки персональных данных:
ddu@h-cons.ru
Официальный сайт:
https://h-cons.2dit-dev.ru/
Телефон:
+7 (495) 150-07-65
5. Оператор осуществляет деятельность в сфере правовой защиты бизнеса с 2015 года и оказывает юридические и иные услуги юридическим лицам, индивидуальным предпринимателям и физическим лицам на всей территории Российской Федерации. Оператор зарегистрирован в качестве оператора персональных данных в Роскомнадзоре в соответствии с требованиями статьи 22 Закона о ПДн.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Настоящая Политика распространяется на следующие категории субъектов персональных данных:
– Посетители Сайта – физические лица, посещающие Сайт Оператора, в том числе без совершения активных действий. В отношении данной категории обрабатываются технические данные (куки-файлы и данные браузера) на основании Согласия на использование куки-файлов, опубликованного на Сайте.
– Потенциальные клиенты – физические лица, в том числе представители юридических лиц и индивидуальные предприниматели, направившие заявку, позвонившие или написавшие в мессенджер с целью получения консультации или заключения договора.
– Клиенты — физические лица – граждане, заключившие с Оператором договор об оказании юридических или иных услуг и являющиеся субъектами этих услуг непосредственно в своих интересах.
– Клиенты — представители юридических лиц (B2B) – физические лица, действующие от имени организаций или индивидуальных предпринимателей на основании доверенности, устава или иных документов и заключающие договоры с Оператором в интересах представляемых ими лиц.
7. Настоящая Политика не распространяется на обработку персональных данных сотрудников Оператора. Порядок обработки данных работников определяется отдельными внутренними документами Оператора в соответствии с трудовым законодательством Российской Федерации.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. Оператор осуществляет обработку персональных данных исключительно в следующих целях:
– Обеспечение функционирования Сайта – техническое поддержание работоспособности Сайта, обработка куки-файлов и технических данных, анализ посещаемости с использованием аналитических систем.
– Первичная консультация – идентификация субъекта, установление контакта, анализ правового запроса, предоставление предварительной правовой консультации.
– Проведение правового анализа и аудита – изучение правовой ситуации клиента, анализ документов, подготовка правового заключения или аудиторского отчета (заключения).
– Оказание юридических услуг – исполнение договорных обязательств, представление интересов клиента, подготовка заявок, договоров, положений, процессуальных и иных юридических документов.
– Направление информационных и рекламных материалов – информирование субъектов об услугах Оператора, изменениях в законодательстве и специальных предложениях на основании отдельного согласия в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
– Улучшение качества обслуживания – анализ обращений, оценка удовлетворенности клиентов, совершенствование внутренних процессов Оператора.
– Соблюдение требований законодательства – исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации в сфере персональных данных, архивного хранения, бухгалтерского и налогового учета.
9. Обработка персональных данных в целях, несовместимых с указанными в пункте 8 настоящей Политики, не осуществляется. При изменении целей обработки Оператор получает дополнительное согласие субъекта либо действует на ином законном основании, предусмотренном Законом о ПДн.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
– Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о ПДн) – является основным основанием для обработки данных потенциальных клиентов на этапе обращения, консультации и переговоров до заключения договора, а также для направления рекламно-информационных материалов. Согласие предоставляется путем проставления отметки в чек-боксе на Сайте либо при начале коммуникации по телефону или в месседжере.
– Исполнение договора (п. 5 ч. 1 ст. 6 Закона о ПДн) – применяется в отношении клиентов, заключивших договор об оказании юридических услуг, и направлено на надлежащее исполнение договорных обязательств Оператора.
– Соблюдение требований законодательства (п. 2 ч. 1 ст. 6 Закона о ПДн) – применяется в случаях, когда обработка персональных данных обусловлена прямым предписанием закона (налоговое, бухгалтерское, архивное законодательство).
– Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона о ПДн) – применяется в отношении технических данных посетителей Сайта в целях обеспечения информационной безопасности и работоспособности Сайта.
6. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
11. Конкретный состав обрабатываемых данных определяется категорией субъекта и целью обработки. Полный перечень установлен в Согласии на обработку персональных данных, опубликованном на Сайте. Настоящий раздел содержит сводное описание категорий обрабатываемых данных.
12. Идентификационные данные:
– фамилия, имя, отчество (полностью);
– дата рождения;
– серия и номер документа, удостоверяющего личность, дата выдачи и наименование выдавшего органа, адрес регистрации по месту жительства (паспортные данные) – собираются исключительно для надлежащего оформления договора, письменного согласия на обработку персональных данных, а также при составлении процессуальных и иных документов (исков, ходатайств, претензий, договоров и иных) в ходе оказания услуг.
13. Контактные данные:
– номер телефона (мобильный и/или стационарный);
– адрес электронной почты;
– идентификаторы в мессенджерах (Telegram, WhatsApp, ВКонтакте (Max) и иных), используемых субъектом для взаимодействия с Оператором.
14. Профессиональные и корпоративные данные (для представителей юридических лиц):
– должность и место работы субъекта;
– наименование организации и ее организационно-правовая форма;
– ИНН, ОГРН и иные реквизиты юридического лица;
– реквизиты документа, подтверждающего полномочия представителя (доверенность, устав, протокол).
15. Данные взаимодействия:
– записи телефонных переговоров, осуществленных через телефонную систему Оператора (ООО «Манго Телеком»);
– история переписки в мессенджерах, хранящаяся в CRM-системе Оператора (Битрикс24);
– содержание заявок, поданных через формы на Сайте;
– дата, время и канал первичного обращения субъекта.
16. Данные, связанные с предметом оказываемой услуги:
– сведения о правовой ситуации субъекта, сообщенные им в ходе консультации или переговоров;
– документы и сведения, добровольно предоставленные субъектом для целей правового анализа или аудита;
– иные данные, необходимость обработки которых определяется предметом конкретной юридической услуги.
17. Технические данные (куки-файлы и данные браузера):
– IP-адрес устройства пользователя в момент посещения Сайта;
– тип, версия и язык браузера; наименование и версия операционной системы; тип и модель устройства;
– разрешение экрана, языковые и региональные настройки;
– URL-адреса посещаемых страниц Сайта и страниц-источников перехода;
– дата и время посещения, продолжительность сессии;
– сессионный идентификатор и идентификатор уникального посетителя, присваиваемые аналитическими системами;
– идентификатор рекламного канала или компании, из которых осуществлен переход на Сайт.
18. Обрабатываемые персональные данные не относятся к специальным категориям (сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и не являются биометрическими, за исключением случаев, когда субъект добровольно сообщает такие сведения в ходе оказания конкретной юридической услуги и дает на это отдельное согласие.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
19. Способы получения персональных данных Оператором:
– заполнение форм заявок на Сайте Оператора;
– обращение по телефону на номера Оператора;
– переписка в мессенджерах (Telegram, WhatsApp, ВКонтакте (Max));
– личное обращение в офис Оператора;
– направление электронного письма на адрес Оператора;
– автоматический сбор технических данных при посещении Сайта посредством куки-файлов и скриптов JavaScript (джаваскрипт).
20. В процессе обработки персональных данных Оператором совершаются следующие действия:
– сбор и запись при поступлении обращения или заявки от субъекта;
– систематизация и структурирование в CRM-системе Битрикс24;
– накопление и хранение в течение сроков, установленных разделом 8 настоящей Политики;
– уточнение (обновление и изменение) по мере развития взаимодействия с субъектом;
– извлечение и использование при подготовке консультаций, правовых документов и оказании услуг;
– передача уполномоченным обработчикам в случаях, предусмотренных разделом 9 настоящей Политики;
– блокирование по запросу субъекта на период проверки обоснованности запроса;
– удаление и уничтожение по истечении срока хранения или при отзыве согласия субъектом.
21. Обработка персональных данных осуществляется как с применением средств автоматизации (CRM-система, телефония, мессенджеры, Сайт, аналитические системы), так и без их использования (работа с документами на бумажных носителях).
22. Трансграничная передача персональных данных (передача данных за пределы территории Российской Федерации) Оператором не осуществляется. Все используемые Оператором и привлекаемыми им обработчиками серверные мощности расположены исключительно на территории Российской Федерации, что соответствует требованиям статьи 18 Закона о ПДн.
23. К обработке персональных данных допускаются сотрудники юридического отдела и отдела клиентского сервиса Оператора исключительно в пределах своих должностных обязанностей. Доступ осуществляется через CRM-систему Битрикс24 посредством индивидуальных защищенных учетных записей с разграничением прав доступа по ролям. Все допущенные сотрудники ознакомлены с требованиями Закона о ПДн и настоящей Политикой и несут ответственность за соблюдение установленного порядка обработки данных.
8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
24. Персональные данные субъектов хранятся Оператором в течение 10 (десяти) лет с момента последнего взаимодействия с субъектом либо до отзыва субъектом согласия на их обработку — в зависимости от того, какое из указанных событий наступит позднее, если иное не предусмотрено действующим законодательством.
25. Установленный десятилетний срок хранения обусловлен следующими факторами:
– необходимостью соблюдения сроков исковой давности, сроков на обжалование и пересмотр судебных решений, вынесенных по делам, в которых Оператор представлял интересы клиента;
– возможностью своевременного уведомления клиента об изменениях в законодательстве или правоприменительной практике, способных повлиять на его правовую ситуацию, в его интересах;
– обеспечением преемственности и эффективности при повторном обращении клиента за юридической помощью;
– выполнением требований действующего законодательства Российской Федерации в области архивного хранения, бухгалтерского и налогового учета.
26. Технические данные (куки-файлы и данные аналитических систем) хранятся в соответствии со сроками, установленными конкретными системами: куки-файлы Яндекс.Метрики — не более 1 (одного) года на устройстве пользователя; куки-файлы Ройстат — до завершения соответствующей рекламной кампании или отзыва согласия на использование куки-файлов.
27. По истечении установленных сроков хранения персональные данные подлежат уничтожению Оператором в порядке, исключающем возможность их восстановления, если иное не предусмотрено законодательством Российской Федерации.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ (ОБРАБОТЧИКАМ)
28. Оператор вправе привлекать третьих лиц (обработчиков) для технического обеспечения обработки персональных данных на основании заключенных договоров, предусматривающих обязанность обработчиков соблюдать конфиденциальность данных и применять надлежащие меры их защиты.
29. В настоящее время Оператор привлекает следующих обработчиков:
ООО «1С-Битрикс» (ИНН 7717586110)
Назначение: облачная CRM-система Битрикс24 — хранение клиентских обращений, ведение сделок, история переписки и записи звонков.
Передаваемые данные: ФИО, контактные данные, паспортные и корпоративные данные (при наличии), история переписки в мессенджерах, записи телефонных переговоров, содержание заявок, иные данные и документы, предоставленные клиентом и необходимые для оказания услуг. Данные хранятся на серверах ООО «1С-Битрикс» на территории Российской Федерации.
ООО «Ваззап» (ИНН 7734610563)
Назначение: техническое обеспечение обмена сообщениями и рассылки через мессенджеры (Telegram, WhatsApp, ВКонтакте (Max) и иные), включая информационные уведомления, операционные сообщения и рекламные предложения.
Передаваемые данные: номер телефона, имя субъекта.
ООО «Манго Телеком» (ИНН 7709501144)
Назначение: организация и техническое обеспечение телефонных переговоров (входящих и исходящих), SMS-информирования, запись и хранение телефонных переговоров.
Передаваемые данные: номер телефона, имя субъекта, записи телефонных переговоров.
ООО «Яндекс» (ИНН 7736207543) — сервис Яндекс.Метрика
Назначение: система веб-аналитики — сбор и анализ статистики посещений Сайта, поведения пользователей и источников трафика.
Передаваемые данные: технические данные посетителей Сайта в обезличенной форме. Данные обрабатываются на серверах в Российской Федерации. Политика конфиденциальности: https://yandex.ru/legal/confidential/
ООО «Бизнес-аналитика» (ИНН 7709973919) — сервис Roistat
Назначение: система сквозной аналитики — атрибуция обращений рекламным источникам, оценка эффективности маркетинговых каналов, анализ пути клиента. Передаваемые данные: технические данные посетителей Сайта в обезличенной форме (куки-файлы, идентификаторы сессий, данные об источнике перехода). Политика конфиденциальности: https://roistat.com/ru/privacy
30. Перечисленные обработчики осуществляют обработку данных исключительно в целях, установленных Оператором, и не вправе использовать данные в собственных целях или передавать их третьим лицам без согласования с Оператором.
31. Оператор вправе привлекать новых обработчиков при условии обеспечения ими надлежащей защиты персональных данных. Субъекты будут уведомлены о привлечении новых обработчиков путем публикации обновленной редакции настоящей Политики на Сайте.
10. КУКИ-ФАЙЛЫ И ТЕХНИЧЕСКИЕ ДАННЫЕ
32. На Сайте применяются куки-файлы четырех видов: необходимые (обеспечивают базовое функционирование Сайта); аналитические (собирают обезличенную статистику посещений); маркетинговые и атрибуционные (отслеживают источники привлечения посетителей); функциональные (запоминают предпочтения пользователя).
33. Использование куки-файлов осуществляется на основании отдельного Согласия на использование куки-файлов и обработку технических данных, опубликованного на Сайте. Полное описание видов куки, технических данных и порядка управления ими содержится в указанном согласии.
34. Пользователь вправе самостоятельно управлять настройками куки в браузере. Отключение куки-файлов или блокировка скриптов JavaScript может привести к частичной или полной неработоспособности ряда функций Сайта. Все технические данные обрабатываются в обезличенной форме и не используются для идентификации конкретных лиц.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
35. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и их защиты от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
36. Организационные меры защиты:
– разграничение прав доступа к персональным данным по ролям в CRM-системе Битрикс24: каждый сотрудник имеет доступ исключительно к данным, необходимым для исполнения его должностных обязанностей;
– использование индивидуальных защищенных учетных записей для каждого сотрудника, допущенного к работе с персональными данными;
– проведение инструктажа сотрудников по вопросам соблюдения требований законодательства о персональных данных и настоящей Политики;
– ограничение круга лиц, имеющих доступ к персональным данным, — исключительно сотрудниками юридического отдела и отдела клиентского сервиса в пределах их полномочий;
– установление обязанности сотрудников соблюдать конфиденциальность персональных данных и запрета их использования в личных целях.
37. Технические меры защиты:
– хранение персональных данных в облачной инфраструктуре ООО «1С-Битрикс» (Битрикс24), обеспечивающей защиту на уровне сертифицированных дата-центров на территории Российской Федерации;
– использование защищенных протоколов передачи данных (HTTPS/TLS) при взаимодействии с Сайтом и CRM-системой;
– парольная защита учетных записей сотрудников с требованием использования надежных паролей;
– регулярное обновление программного обеспечения, используемого для обработки персональных данных.
38. В случае выявления инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает незамедлительные меры по устранению последствий и уведомляет Роскомнадзор и субъектов персональных данных в сроки и порядке, установленных Законом о ПДн.
12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
39. Субъект персональных данных вправе:
– получать информацию об обработке его персональных данных, в том числе сведения о составе данных, целях и способах их обработки, наименованиях и адресах обработчиков;
– требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 13 настоящей Политики;
– обжаловать действия или бездействие Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, www.rkn.gov.ru) — или в судебном порядке;
– на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
– получить копию персональных данных, обрабатываемых Оператором, в доступной форме.
40. Для реализации перечисленных прав субъект направляет письменное обращение почтовым отправлением с уведомлением о вручении по юридическому адресу Оператора. Обращение должно содержать: ФИО субъекта; контактные данные для ответа; суть запроса. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) дней с даты его получения.
13. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
41. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие, направив уведомление с пометкой «Отзыв согласия на обработку персональных данных» почтовым отправлением с уведомлением о вручении по юридическому адресу Оператора: 125284, Россия, г. Москва, ул. Беговая, д. 32, кв. 39.
42. В случае получения уведомления об отзыве Оператор обязан прекратить обработку персональных данных и обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты получения уведомления, если иное не предусмотрено законодательством. Факт уничтожения подтверждается письменным уведомлением, направляемым Оператором субъекту.
43. Субъект, отзывая согласие, осознает, что Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 Закона о ПДн, в том числе если обработка необходима для исполнения договора, стороной которого является субъект, либо для защиты жизненно важных интересов субъекта или третьих лиц.
44. Отзыв согласия на использование куки-файлов осуществляется путем изменения настроек браузера, исключающего запись и чтение куки-файлов для домена h-cons.ru, либо путем направления уведомления с пометкой «Отзыв согласия на использование куки-файлов» почтовым отправлением с уведомлением о вручении по юридическому адресу Оператора: 125284, Россия, г. Москва, ул. Беговая, д. 32, кв. 39.
14. СВЯЗЬ ПОЛИТИКИ С ИНЫМИ ДОКУМЕНТАМИ ОПЕРАТОРА
45. Настоящая Политика является базовым документом, определяющим общие принципы и порядок обработки персональных данных. В совокупности с настоящей Политикой на Сайте опубликованы следующие документы, детализирующие отдельные аспекты обработки данных:
– Согласие на обработку персональных данных – регулирует состав, цели, основания и порядок обработки данных субъектов на этапе первичного обращения, консультации и переговоров. Содержит детальный перечень обрабатываемых данных и перечень обработчиков.
– Согласие посетителя сайта на получение рекламно-информационных материалов – регулирует порядок направления рекламных и информационных рассылок через каналы электросвязи в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».
– Согласие на использование куки-файлов и обработку технических данных пользователей – регулирует порядок применения куки-файлов и скриптов JavaScript на Сайте, виды куки-файлов, состав технических данных, а также порядок управления настройками куки в браузере.
46. Указанные согласия являются неотъемлемым дополнением к настоящей Политике. При наличии противоречий между Политикой и соответствующим согласием в части конкретного вида обработки приоритет имеет соответствующее согласие.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
47. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно до замены новой редакцией.
48. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция публикуется на Сайте по адресу https://h-cons.2dit-dev.ru/ и вступает в силу с момента публикации. Продолжение использования Сайта или взаимодействия с Оператором после публикации новой редакции означает принятие субъектом внесенных изменений. Дата актуальной редакции указывается в заголовке документа.
49. По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору: почтовый адрес: 125284, Россия, г. Москва, ул. Беговая, д. 32, кв. 39.
50. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», иных нормативных правовых актов Российской Федерации в сфере персональных данных, а также рекомендаций Роскомнадзора.
ООО «Хелп Консалтинг»
ИНН 7714344899 · ОГРН 1157746576415
125284, г. Москва, ул. Беговая, д. 32, кв. 39
ddu@h-cons.ru · +7 (495) 150-07-65 · https://h-cons.2dit-dev.ru/