Политика обработки персональных данных

1. Общие положения

   Настоящая политика обработки персональных данных (далее – "Политика") определяет подход Акционерного общества "Юридические и налоговые консультации по праву стран СНГ "ВЛ"" (ИНН 7705732648) (далее – "ВЕГАС ЛЕКС" или "мы") к обработке персональных данных пользователей веб-сайта www.vegaslex.ru (далее – "Сайт").

   Политика основана на положениях законодательства Российской Федерации в области персональных данных, в том числе Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее – "Законодательство о персональных данных").

   Оставаясь на Сайте, Вы соглашаетесь с тем, что мы обрабатываем Ваши персональные данные в соответствии с Политикой.

   Используемые в Политике термины, которые имеют значение, установленное Законодательством о персональных данных, толкуются в соответствии с таким законодательством.

   Действие настоящей Политики распространяется на обработку персональных данных, которые ВЕГАС ЛЕКС получает, когда Вы используете Сайт или направляете нам электронное письмо по любому из адресов электронной почты, опубликованному на Сайте.

   Мы не отвечаем за обработку Ваших персональных данных при переходе на иные сайты в сети Интернет, в том числе по ссылкам, размещенным на нашем Сайте.

   Мы оставляем за собой право вносить любые изменения в Политику. Актуальная версия Политики всегда доступна на Сайте.

2. Случаи и цели обработки персональных данных и их категории

   В таблице ниже приведены случаи обработки Ваших персональных данных вместе с категориями данных и целями такой обработки.

   Случаи обработки	Категории данных	Цели обработки
   Просмотр Сайта	IP-адрес сведения о местоположении тип и версия ОС, браузера тип устройства и разрешение экрана источник прихода на сайт язык ОС и браузера поведение на Сайте	обеспечение функционирования Сайта проведение статистических исследований и веб-аналитики
   Подписка на аналитические материалы и актуальные мероприятия ("Регистрация на сайте")	фамилия, имя адрес электронной почты должность название компании сфера деятельности компании город телефон иные сведения, которые субъект вносит в регистрационную форму	рассылка аналитических материалов и информации об актуальных мероприятиях направление коммерческих предложений на оказание юридических услуг
   Направление запроса на оказание юридических услуг путем заполнения формы во вкладке "Консультация эксперта" или путем направления электронных писем на адреса электронной почты, указанные на Сайте	название компании ФИО адрес электронной почты интересующие направление и область практики текст запроса данные, извлеченные из представленных субъектом файлов иные данные, предоставляемые субъектом по собственному усмотрению	рассылка аналитических материалов и информации об актуальных мероприятих направление коммерческих предложений на оказание юридических услуг заключение договоров на оказание юридических услуг
   Подача заявки на вакансию путем заполнения формы в разделе "Карьера и обучение" или путем направления электронных писем на адреса электронной почты, указанные на Сайте	ФИО адрес электронной почты номер телефона данные из приложенного резюме иные данные, предоставляемые субъектом по собственному усмотрению образование (курс, специальность/профиль/направление подготовки, средний бал, уровень английского, другие языки) дата рождения	оценка соискателя на прохождение стажировки или замещение вакантной должности направление предложения о прохождении стажировки или заключении трудового договора заключение трудового договора
   Регистрация на мероприятия ("Подача заявки на участие")	название компании ФИО должность адрес электронной почты номер телефона	предоставление возможности участия в мероприятии рассылка аналитических материалов и информации об актуальных мероприятиях направление коммерческих предложений на оказание юридических услуг
   Оставление отзывов на мероприятия ("Обратная связь по мероприятию")	имя и фамилия название компании адрес электронной почты комментарий по мероприятию	учет пожеланий и предложений для проведения дальнейших мероприятий рассылка аналитических материалов и информации об актуальных мероприятиях направление коммерческих предложений на оказание юридических услуг
   Направление информации с Сайта по адресу электронной почты при нажатии кнопки "поделиться" на Сайте	ФИО адрес электронной почты получателя комментарий	анализ характера востребованной информации проведение статистических исследований и веб-аналитики

   Мы исходим из того, что предоставляемые Вами данные являются полными и достоверными.

   Мы не обрабатываем специальные категории персональных данных, а также биометрические персональные данные в связи с использованием Вами функционала Сайта.

   Иные случаи и цели обработки персональных данных указаны в отдельных локальных актах ВЕГАС ЛЕКС.

3. Основания обработки персональных данных

   Мы обрабатываем Ваши персональные данные на следующих законных основаниях:

   1. Ваше согласие на обработку персональных данных (размещенное по ссылке https://www.vegaslex.ru/Personal_Data_Processing_Agreement/) и иные согласия, которые могут быть получены в дальнейшем при взаимодействии с Вами;
   2. обработка необходима для выполнения возложенных российским законодательством на ВЕГАС ЛЕКС обязанностей;
   3. обработка необходима для заключения или исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь;
   4. обработка необходима для осуществления прав и законных интересов* ВЕГАС ЛЕКС или третьих лиц;
   5. иные основания, предусмотренные российским законодательством.

   *Под законными интересами ВЕГАС ЛЕКС мы понимаем, среди прочего, следующее: (а) предоставление юридических услуг, (б) улучшение качества услуг, (в) управление деловыми взаимоотношениями с клиентами, в том числе их развитие, (г) улучшение работы нашего Сайта.

4. Способы обработки персональных данных

   Мы можем обрабатывать Ваши персональные данные всеми законными способами в том числе путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных.

   При обработке Ваших персональных данных мы используем как автоматизированные, так и неавтоматизированные средства обработки.

   При сборе персональных данных мы обеспечиваем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан России с использованием баз данных, находящихся на территории Российской Федерации.

   В отношении распространения персональных данных на Сайте, в том числе в разделах "Отзывы", "Эксперты", не установлены запреты и (или) ограничения. Если такие условия и запреты будут установлены, то это положение Политики будет изменено, а соответствующие условия и запреты добавлены в соответствующие разделы.

5. Файлы cookie и иные пользовательские данные

   При посещении Сайта Вы даете согласие ВЕГАС ЛЕКС на обработку файлов cookie и иных пользовательских данных, а именно: IP-адрес, сведения о местоположении, тип и версия ОС, тип и версия браузера, тип устройства и разрешение экрана, источник прихода на сайт, язык ОС и браузера, поведение на Сайте. Это необходимо для функционирования Сайта, проведения статистических исследований и веб-аналитики, в том числе с использованием сторонних сервисов.

   Какие cookie-файлы мы используем:

   Наименование	Владелец	Домен	Срок хранения	Описание
   Обязательные (технические)
   PHPSESSID	ВЕГАС ЛЕКС	.vegaslex.ru	До окончания сессии	Идентификация сессии пользователя
   bx_user_id	ООО "1С-Битрикс"	.bitrix.info	До окончания сессии	Ключевой идентификатор авторизованной сессии пользователя
   WW_BX_USER_ID	ООО "1С-Битрикс"	.bitrix.info	1 год	Идентификация пользователей в системе управления контентом (CMS) Битрикс
   _yasc	ООО "ЯНДЕКС"	.yandex.ru	1 год	Хранение идентификатора сессии пользователя
   _ym_visorc	ООО "ЯНДЕКС"	.yandex.ru	30 минут или до окончания сессии	Используется для работы Вебвизора (Session Replay)
   gdpr	ООО "ЯНДЕКС"	.yandex.ru	До окончания сессии	Технический файл, который устанавливается веб-сайтом для запоминания выбора пользователя
   is_gdpr	ООО "ЯНДЕКС"	.yandex.ru	1 год	Автоматически определяет, нужно ли показывать баннер согласия на использование cookie в соответствии с геолокацией пользователя
   is_gdpr_b	ООО "ЯНДЕКС"	.yandex.ru	1 год	Специализированное определение применения GDPR
   yabs-sid	ООО "ЯНДЕКС"	mc.yandex.ru	До окончания сессии	Управление рекламной сессией
   yandexuid	ООО "ЯНДЕКС"	.yandex.ru	1 год	Кросс-сервисная идентификация браузера пользователя сервисами Яндекса
   ys	ООО "ЯНДЕКС"	.yandex.ru	До окончания сессии	Хранения информации о ярлыках (закладках) и визуальных настройках стартовой страницы для Яндекс браузера
   i	ООО "ЯНДЕКС"	.yandex.ru	1 год	Для идентификации пользователей в процессе реального времени (RTB - Real-Time Bidding) и управления частотой показа рекламы
   Аналитические
   _ym_d	ООО "ЯНДЕКС"	.yandex.ru	10 лет	Дата первого визита пользователя
   _ym_isad	ООО "ЯНДЕКС"	.yandex.ru	1 день или до окончания сессии	Проверка использует ли пользователь блокировщик рекламы
   _ym_uid	ООО "ЯНДЕКС"	.yandex.ru	2 года	Уникальная идентификация пользователей
   bh	ООО "ЯНДЕКС"	.yandex.ru	1 год	Сбор данных о поведении пользователей с целью показа рекламы
   receive-cookie-deprecation	ООО "ЯНДЕКС"	.yandex.ru	1 год	Тестирование и адаптация к предстоящим изменениям в обработке cookie браузерами. Он помогает сайтам подготовиться к отказу от сторонних cookie
   yclid_src	ООО "ЯНДЕКС"	.yandex.ru	1 день	Отслеживание источников трафика и атрибуции конверсий в рекламных кампаниях Яндекс.Директа
   ymex	ООО "ЯНДЕКС"	.yandex.ru	1 год	Хранение расширенной информации о сессии с помощью Яндекс метрики
   yp	ООО "ЯНДЕКС"	.yandex.ru	1 год	Хранения пользовательских предпочтений и настроек браузера
   yuidss	ООО "ЯНДЕКС"	.yandex.ru	1 год	Идентификация и аутентификация пользователя в системе синхронизации

   Данные, собираемые с помощью cookie-файлов, не относятся к специальным категориям или биометрическим и обрабатываются автоматизированным способом.

   Основанием для обработки Ваших данных, предоставляемое Вами путем совершения конклюдентных действий - а именно, продолжения пользования Сайтом.

   По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

   Если Вы не хотите, чтобы Ваши данные обрабатывались, измените соответствующие настройки своего браузера или покиньте Сайт.

6. Доступ третьих лиц к персональным данным

   Для решения бизнес-задач ВЕГАС ЛЕКС привлекает третьих лиц, которые могут получать доступ к Вашим данным. Оставаясь на Сайте и (или) предоставляя свои персональные данные, Вы даете согласие на передачу Ваших персональных данных таким третьим лицам.

   Мы передаем информацию о Вас нижеуказанным третьим лицам в целях, связанных с использованием Вами функционала Сайта:

   №	Цель обработки	Третьи лица, их местоположение и ссылка на политику конфиденциальности / веб-сайт, если это применимо	Цель передачи	Адрес третьего лица
   1.	Сбор веб-аналитики	ООО "Яндекс" (Россия) https://yandex.ru/legal/confidential/ru/	Провайдер услуг веб-аналитики (Яндекс Метрика)	119021, г. Москва, ул. Льва Толстого, д. 16
   		ООО "1С-Битрикс" https://www.1c-bitrix.ru/about/privacy.php	Провайдер услуг веб-аналитики	109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19
   2.	Рассылка информационных и маркетинговых сообщений	ООО "ЮНИСЕНДЕР СМАРТ" https://www.unisender.com/ru/privacy-notice/	Осуществление рассылок с помощью сервиса Unisender	127015, город Москва, Большая Новодмитровская ул, д. 23, э/помещ. 2/46
   3.	Предоставление услуг хостинга	ООО "ВЕБВЕЙ ДИДЖИТАЛ"	Предоставление услуг по хостингу сайтов	107023, г. Москва, вн.тер.г. муниципальный округ Преображенское, ул. Буженинова, д. 30, стр. 1

   При этом мы включаем в наши договоры с такими третьими лицами обязательства последних обеспечивать защиту, конфиденциальность и законность обработки Ваших персональных данных. Третьим лицам не разрешается обрабатывать Ваши персональные данные для каких-либо целей, кроме прямо предусмотренных заключенным с ними договором.

   Мы также можем передавать Ваши данные третьим лицам в случаях, когда этого требует законодательство.

   Если Вы хотите получить больше информации относительно третьих лиц, которые участвуют в обработке Ваших персональных данных и (или) которым Ваши данные передаются, пожалуйста направьте соответствующий запрос на vladimir_brykin@mail.ru, и мы направим Вам требуемую информацию.

7. Хранение и уничтожение данных

   Мы храним данные столько, сколько потребуется для достижения цели обработки персональных данных или для соблюдения требований российского законодательства.

   Мы рассчитываем сроки хранения Ваших персональных данных с учетом сроков хранения внутренней документации, а также сроков давности, в течение которых могут быть предъявлены претензии.

   Мы уничтожим Ваши данные в течение 30 календарных дней с момента: (а) достижения цели обработки персональных данных, (б) отзыва Вашего согласия на обработку персональных данных или истечения срока действия согласия (если согласие – единственное законное основание обработки данных), (в) вынесения законного предписания (требования) уполномоченным органом, (г) истечения срока хранения данных, (д) выявления неправомерности дальнейшей обработки персональных данных.

8. Меры по защите персональных данных

   Для защиты Ваших данных мы принимаем необходимые правовые, организационные и технические меры, в том числе:

   1. назначаем лицо, ответственное за обработку персональных данных;
   2. разрабатываем и принимаем локальные нормативные акты, регулирующие обработку персональных данных, включая меры по их защите, знакомим работников с такими документами;
   3. ограничиваем круг лиц, которые имеют доступ к персональным данным, разъясняем обязанности таких лиц в связи с доступом к соответствующим данным;
   4. обеспечиваем конфиденциальность Ваших данных путем подписания с работниками и иными лицами, имеющими к ним доступ, соглашений о неразглашении;
   5. ведем учет лиц, имеющих доступ к информационным системам, с помощью которых обрабатываются Ваши данные, а также действий, совершаемых в указанных системах;
   6. блокируем и удаляем недействующие учетные записи лиц, которые имели доступ к Вашим данным;
   7. используем современные технические средства защиты данных (в том числе, системы управления правами доступа, сетевые экраны, средства защищенного удаленного доступа к информационным системам, антивирусные программы);
   8. обеспечиваем сохранность Ваших данных при использовании информационных систем (включая резервное копирование данных и бесперебойное питание устройств, используемых в указанных системах);
   9. защищаем от несанкционированного доступа помещения, в которых размещены информационные системы, в которых обрабатываются Ваши данные (в том числе, путем установления замков на дверях таких помещений, использования системы контроля доступа и системы видеонаблюдения);

9. Ваши права в связи с обработкой персональных данных

   Вы обладаете следующими правами в отношении Ваших персональных данных:

   1. правом получать информацию об обработке Ваших персональных данных;
   2. правом требовать уточнения персональных данных при их изменении или обнаружении ошибки;
   3. правом требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
   4. правом отозвать свое согласие на обработку персональных данных;
   5. правом отказаться от наших рассылок, удалить личный кабинет на Сайте;
   6. иными правами в соответствии с Законодательством о персональных данных.

   Если Вы обратитесь к нам с письменным запросом, касающимся Ваших персональных данных, мы можем попросить подтвердить Вашу личность.

   Для реализации Ваших прав, а также по иным вопросам, в том числе за разъяснением положений настоящей Политики, при наличии замечаний и предложений, просим письменно обращаться по нашему почтовому адресу: 115054, Москва, Космодамианская наб., 52, стр. 5, либо по электронной почте на адрес: vladimir_brykin@mail.ru, vegaslex@vegaslex.ru.