Политика в отношении обработки персональных данных

Оглавление

1. Общие положения
2. Сведения об операторе
3. Основные термины
4. Принципы обработки
5. Категории субъектов
6. Перечень персональных данных
7. Цели и правовые основания обработки
8. Порядок и условия обработки
9. Сроки хранения и прекращение обработки
10. Передача третьим лицам и обработчикам
11. Локализация персональных данных
12. Трансграничная передача персональных данных
13. Использование cookies и технических технологий
14. Веб-аналитика — Яндекс.Метрика
15. Меры по защите персональных данных
16. Права субъектов персональных данных
17. Порядок направления запросов и отзыва согласия
18. Порядок уничтожения, уточнения и блокирования
19. Ответственность
20. Изменение Политики
21. Контактные сведения оператора
22. Дата и версия документа

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) с учётом изменений, внесённых Федеральным законом от 28.02.2025 № 23-ФЗ и Федеральным законом от 24.06.2025 № 156-ФЗ, а также иными нормативными правовыми актами Российской Федерации в области персональных данных, действующими на дату редакции Политики, указанную в разделе 22.

Политика определяет порядок обработки персональных данных физических лиц — посетителей сайта, размещённого по адресу https://mkazp.ru (далее — «Сайт»), меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.

Политика распространяется на обработку персональных данных, фактически осуществляемую при использовании Сайта. Политика не регулирует обработку персональных данных доверителей (клиентов) адвокатами Коллегии при оказании юридической помощи вне Сайта — такая обработка регулируется законодательством об адвокатской деятельности и адвокатской тайне (см. раздел 4 и раздел 15 Политики) и не является предметом настоящего документа.

2. Сведения об операторе

Полное наименование

Московская коллегия адвокатов «Защита Правом»

Юридический адрес

129090, г. Москва, ул. Каланчёвская, д. 16, стр. 1, помещ. 8/2

ОГРН

1177700007627

ИНН

9701074600

КПП

770801001

Председатель коллегии

Теванян Гаянэ Аристаковна

Реквизиты приведены по состоянию на дату редакции Политики (раздел 22).

3. Основные термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Московская коллегия адвокатов «Защита Правом», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Сайт — совокупность страниц, размещённых по адресу https://mkazp.ru.
• Файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере посетителя Сайта и используются для технических целей либо третьими лицами при загрузке встроенных сервисов (см. раздел 13).

4. Принципы обработки персональных данных

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 7 Политики;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении;
• Оператор учитывает особый статус адвокатской тайны (ст. 8 Федерального закона от 31.05.2002 № 63-ФЗ) применительно к сведениям, которые могут поступить Оператору в связи с обращением за юридической помощью, и не отождествляет обработку персональных данных посетителя Сайта на преддоговорной стадии с последующей обработкой сведений доверителя в рамках оказания юридической помощи конкретным адвокатом.

5. Категории субъектов персональных данных

В рамках функционирования Сайта Оператор обрабатывает персональные данные следующей категории субъектов:

• Посетители Сайта, направившие обращение через форму обратной связи на странице «Контакты» (https://mkazp.ru/contacts.html) — физические лица, самостоятельно и добровольно указавшие свои данные для получения ответа Коллегии.
• Посетители Сайта, давшие согласие на веб-аналитику — в связи с использованием на Сайте сервиса веб-аналитики «Яндекс.Метрика» (раздел 14); до получения согласия и при отказе от него данные веб-аналитики не собираются и не обрабатываются.

Сайт не предусматривает регистрацию пользователей, создание личных кабинетов, а также загрузку документов или иных материалов дела через какие-либо формы или интерфейсы — иных категорий субъектов персональных данных, обрабатываемых непосредственно Сайтом, не имеется.

6. Перечень персональных данных, обрабатываемых Сайтом

Перечень приведён исходя из фактического состава полей формы обратной связи и фактически используемых Сайтом технологий — без обобщённых формулировок вида «любые персональные данные».

6.1. Данные, указываемые субъектом в форме обращения:

• имя (как обращаться к заявителю) — обязательное поле;
• номер телефона — обязательное поле;
• адрес электронной почты — необязательное поле;
• содержание сообщения (свободный текст обращения) — обязательное поле; содержание сообщения формируется субъектом самостоятельно и может по его собственной инициативе включать дополнительные сведения о нём или о третьих лицах — Оператор не запрашивает и не побуждает к включению таких сведений. Оператор прямо рекомендует не указывать в этом поле сведения, которые не требуются для рассмотрения обращения, в том числе избыточные персональные данные третьих лиц, сведения ограниченного доступа и иные конфиденциальные сведения (что особенно значимо с учётом характера деятельности Коллегии); при этом Сайт технически не ограничивает и не проверяет содержание вводимого текста;
• отметка о типе обращения («общий вопрос» / «срочный вызов адвоката») и предпочтительном способе связи (телефон / Telegram / WhatsApp / MAX / электронная почта) — технические категориальные признаки формы, связанные с конкретным обращением.

6.2. Технические данные, фиксируемые в связи с отправкой формы:

• IP-адрес отправителя запроса — используется временно (в течение 30 секунд) для технического ограничения частоты отправки одной формы (защита от автоматических/повторных отправок) и включается в состав сведений, подтверждающих факт получения согласия, направляемых Оператору вместе с содержанием обращения (см. раздел 8 и раздел 4 Согласия на обработку персональных данных);
• дата и время отправки обращения (время сервера);
• адрес страницы, с которой отправлено обращение (значение заголовка Referer, автоматически передаваемого браузером; используется исключительно информационно и не проверяется на достоверность).

6.3. Данные, необходимые для фиксации согласия:

• факт проставления отметки в чекбоксе согласия на обработку персональных данных;
• идентификатор (версия и дата) документа «Согласие на обработку персональных данных», действовавшего на момент отправки обращения;
• дата и время отправки обращения — как момент фактического предоставления согласия.

6.4. Cookies и аналогичные технологии — см. отдельный раздел 13 Политики: перечень ограничен фактически используемыми технологиями (техническая сессионная cookie формы и cookies стороннего виджета Яндекс.Карт, встроенного в страницу «Контакты» и загружающегося вместе с ней).

6.5. Данные, обрабатываемые в рамках веб-аналитики (см. раздел 14):

• адрес (URL) просматриваемой страницы;
• адрес страницы, с которой совершён переход (источник/реферер);
• технические сведения о браузере и устройстве посетителя, включая операционную систему и её версию;
• разрешение экрана;
• язык браузера;
• часовой пояс;
• идентификаторы посетителя, присваиваемые системой веб-аналитики, и связанные с ними cookie и аналогичные технические идентификаторы (раздел 13, группа B);
• сведения о действиях посетителя на страницах Сайта и о переходах по внешним ссылкам;
• данные о кликах и координатах взаимодействия с элементами страницы;
• данные поведенческой аналитики (раздел 14.2).

Данный перечень не включает и не подразумевает имя, номер телефона, адрес электронной почты или содержание сообщения, указанные субъектом в форме обратной связи (п. 6.1) — техническая мера, исключающая содержимое формы из записи поведенческой аналитики, описана в разделе 14.2.

7. Цели и правовые основания обработки

8. Порядок и условия обработки

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (приём и техническая обработка данных формы, отправка электронного письма) и без использования средств автоматизации (дальнейшее рассмотрение обращения работником Коллегии в личном почтовом ящике).

Персональные данные, указанные в форме обратной связи, технически не сохраняются на сервере Сайта: сервер Сайта формирует на их основе электронное письмо и передаёт его по защищённому SMTP-соединению на адрес электронной почты Оператора, после чего данные формы на сервере Сайта не остаются. Единственным местом фактического хранения содержания обращения является почтовый ящик Оператора (см. раздел 9).

Технические сведения, необходимые для ограничения частоты отправки формы (см. п. 6.2), хранятся на сервере Сайта в виде необратимого хэша IP-адреса и метки времени и автоматически теряют значение по истечении 30 секунд с момента последней отправки; файл, содержащий такой хэш, физически перезаписывается при следующем обращении с того же адреса.

9. Сроки хранения и прекращение обработки

Содержание обращений хранится не более 1 (одного) года с даты поступления обращения, если более длительный срок хранения не требуется в силу закона, договора или иного законного основания.

По истечении указанного срока содержание обращений подлежит уничтожению из почтового ящика Оператора в порядке, установленном настоящей Политикой (раздел 18).

Обработка персональных данных прекращается:

• по достижении цели обработки — обращение рассмотрено и не требует дальнейшего хранения переписки;
• при отзыве субъектом согласия на обработку персональных данных (порядок отзыва — раздел 17);
• при выявлении неправомерной обработки персональных данных, если устранить нарушения невозможно;
• по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных.

Указанный срок (не более 1 года) относится к содержанию обращений, направленных через форму обратной связи. Срок хранения технических данных, обрабатываемых сервисами «Яндекс.Метрика» и «Яндекс.Карты», определяется условиями и документацией соответствующих сервисов.

10. Передача третьим лицам и обработчикам

Оператор не передаёт содержание обращений посетителей Сайта третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по мотивированному запросу уполномоченных государственных органов).

Сайт технически задействует три отдельных сервиса ООО «Яндекс», выполняющих разные функции — они не объединяются в настоящей Политике в единое понятие «третье лицо — Яндекс», поскольку различаются по назначению, объёму данных и степени контроля Оператора:

• «Яндекс Почта» — технический канал передачи и получения электронной почты (SMTP-сервер smtp.yandex.ru), обслуживающий почтовый ящик Оператора; используется для доставки письма с содержанием обращения (раздел 8);
• «Яндекс.Метрика» — сервис веб-аналитики (счётчик №113100646), используемый для целей, указанных в разделе 7 и подробно описанных в разделе 14;
• «Яндекс.Карты» — встроенный картографический сервис на странице «Контакты» (раздел 13, группа C).

Использование каждого из перечисленных сервисов осуществляется в рамках договорных и правовых механизмов, применимых к соответствующему сервису ООО «Яндекс».

Иные обработчики, действующие по поручению Оператора в отношении персональных данных, обрабатываемых Сайтом, на дату редакции Политики Оператору не известны.

11. Локализация персональных данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых Сайтом через форму обратной связи, осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации: обработка сервером Сайта, расположенным в юрисдикции Российской Федерации, и последующая передача исключительно на инфраструктуру российского почтового сервиса (smtp.yandex.ru, ООО «Яндекс», Российская Федерация).

12. Трансграничная передача персональных данных

Трансграничная передача персональных данных, собранных через форму обратной связи (то есть их фактическая передача органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу), Оператором не осуществляется: весь технический маршрут обработки данных формы остаётся в российской юрисдикции (см. раздел 11).

Сайт также использует сервисы «Яндекс.Метрика» (раздел 14) и «Яндекс.Карты» (раздел 13), в рамках работы которых обрабатываются технические данные посетителя. Обработка этих данных осуществляется соответствующими сервисами ООО «Яндекс» на условиях их документации; особенности инфраструктуры этих сервисов и связанные с ней вопросы трансграничной обработки учитываются Оператором в соответствии с законодательством Российской Федерации.

Согласно условиям использования сервиса «Яндекс.Метрика», владелец сайта рассматривается ООО «Яндекс» как оператор персональных данных посетителей своего сайта, а ООО «Яндекс» — как лицо, действующее по поручению такого оператора в смысле ч. 3 ст. 6 152-ФЗ.

13. Использование cookies и иных технических технологий

Раздел составлен по результатам фактического технического аудита Сайта и описывает исключительно реально используемые технологии — на Сайте не используются рекламные, маркетинговые или профилирующие cookies, размещаемые самим Оператором. Cookies и связанные с ними технологии сгруппированы ниже по источнику происхождения — группы не объединяются между собой.

A. Cookies и технологии нашего сайта

B. Cookies сервиса «Яндекс.Метрика» (счётчик №113100646)

Перечисленные ниже cookies не создаются автоматически при обычном заходе на Сайт — они появляются только после того, как посетитель дал согласие на веб-аналитику (раздел 14); при отсутствии согласия эти cookies не создаются.

Содержимое формы обратной связи (имя, телефон, email, текст сообщения) в состав этих cookies не входит.

C. Cookies и технологии в составе виджета «Яндекс.Карты» (только страница «Контакты»)

Страница «Контакты» содержит встроенный виджет интерактивной карты, который отображается сразу при открытии страницы. При его загрузке браузер посетителя взаимодействует с инфраструктурой ООО «Яндекс», в рамках которой могут устанавливаться собственные cookies сервиса «Яндекс.Карты» — их состав определяется владельцем сервиса и не используется и не запрашивается самим Оператором. Отдельный механизм получения согласия на загрузку карты на Сайте не реализован.

14. Веб-аналитика — Яндекс.Метрика

14.1. Общие сведения и порядок подключения. Для анализа посещаемости Сайта и улучшения его работы используется сервис веб-аналитики «Яндекс.Метрика» (правообладатель — ООО «Яндекс»), счётчик №113100646. Аналитика не запускается до получения согласия посетителя: до этого момента счётчик технически не подключается, запросы к инфраструктуре ООО «Яндекс» в связи с веб-аналитикой не отправляются, а связанные с ней cookies (раздел 13, группа B) не создаются. Технические данные, обрабатываемые сервисом после подключения, перечислены в п. 6.5.

Согласие предоставляется нажатием кнопки «Согласиться». После этого счётчик подключается однократно; выбор запоминается на устройстве посетителя, поэтому при последующих посещениях Сайта счётчик может подключаться автоматически, без повторного запроса и без повторных инициализаций. Изменить ранее сделанный выбор можно в любой момент через ссылку «Настройки аналитики» в подвале страниц Сайта.

Согласие на веб-аналитику технически независимо от отметки в чекбоксе согласия на обработку данных формы обратной связи («Согласие на обработку персональных данных», раздел 6.3) — это два отдельных механизма, относящихся к разным видам обработки; один не заменяет и не подразумевает другой.

14.2. Поведенческая аналитика (Вебвизор). После подключения счётчика на Сайте используется технология поведенческой аналитики сервиса «Яндекс.Метрика», которая позволяет анализировать навигацию и взаимодействие посетителя с элементами страницы в рамках сессии. Содержимое формы обращения (поля «Имя», «Телефон», «Email», «Сообщение» и иные поля формы) не передаётся в эту аналитику — поля формы технически исключены из соответствующей записи.

14.3. Карта кликов. Яндекс.Метрика может собирать сведения о взаимодействии посетителей с элементами страницы, включая координаты кликов, для последующего агрегированного анализа. Область контактной формы исключена из соответствующего сбора данных.

14.4. Переходы по внешним ссылкам. Яндекс.Метрика может фиксировать переходы посетителя по внешним ссылкам Сайта (например, на Telegram, WhatsApp или другие внешние ресурсы), если соответствующая функция включена, — для целей анализа навигации.

14.5. Срок хранения данных веб-аналитики. Срок хранения технических данных, обрабатываемых сервисом «Яндекс.Метрика», определяется условиями и документацией этого сервиса.

14.6. Отказ от веб-аналитики. Помимо изменения выбора через «Настройки аналитики» на Сайте (п. 14.1), посетитель вправе воспользоваться собственными средствами ООО «Яндекс» для отключения или блокировки сбора данных сервисом «Яндекс.Метрика».

15. Меры по защите персональных данных

• передача данных формы обратной связи от браузера посетителя серверу Сайта осуществляется исключительно по защищённому протоколу HTTPS;
• отправка письма с содержанием обращения серверу Оператора осуществляется по защищённому SMTP-соединению (SMTPS, порт 465);
• форма обратной связи защищена от подделки запроса токеном, привязанным к сессии браузера (CSRF-защита) и от автоматических отправок — скрытым полем-ловушкой для программ-роботов и ограничением частоты отправки с одного адреса;
• все поля формы проходят серверную проверку и очистку от служебных символов независимо от проверки на стороне браузера;
• каталоги сервера, где размещены технические настройки (адрес получателя, пароль почтового сервиса) и служебные файлы ограничения частоты отправки, закрыты от прямого доступа через браузер на уровне веб-сервера;
• содержание обращений не сохраняется в общедоступных файлах или базах данных Сайта (см. раздел 8);
• текст ошибок и диагностическая информация, попадающая в служебные журналы сервера, не содержит персональных данных, указанных субъектом в форме.

16. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать от Оператора информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (раздел 17);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

17. Порядок направления запросов и отзыва согласия

Запрос субъекта персональных данных, в том числе на отзыв согласия, на уточнение, блокирование или уничтожение персональных данных, направляется в адрес Оператора одним из следующих способов:

• в письменной форме по юридическому адресу Оператора, указанному в разделе 2 Политики;
• по адресу электронной почты, указанному на странице «Контакты» Сайта (https://mkazp.ru/contacts.html).

Запрос должен содержать сведения, позволяющие идентифицировать заявителя и ранее направленное обращение (в частности, дату обращения и указанные в нём контактные данные). Оператор рассматривает запрос и уничтожает или блокирует соответствующие персональные данные либо предоставляет мотивированный ответ в сроки, установленные 152-ФЗ.

18. Порядок уничтожения, уточнения и блокирования персональных данных

При поступлении отзыва согласия, требования об уточнении, блокировании или уничтожении персональных данных, а также по достижении цели обработки Оператор прекращает обработку соответствующих персональных данных и обеспечивает уничтожение письма (содержащего данные формы) из почтового ящика Оператора в срок, не превышающий срок, установленный 152-ФЗ для соответствующего случая, если более короткий срок не следует из существа запроса.

19. Ответственность

Оператор несёт ответственность, предусмотренную законодательством Российской Федерации, за нарушение правил обработки персональных данных, установленных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

20. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на странице https://mkazp.ru/privacy.html.

21. Контактные сведения оператора

Московская коллегия адвокатов «Защита Правом», 129090, г. Москва, ул. Каланчёвская, д. 16, стр. 1, помещ. 8/2. Актуальные контактные данные для связи — на странице «Контакты».

22. Дата и версия документа

Версия 1.5. Дата редакции: 28 сентября 2026 года. Документ составлен с учётом законодательства о персональных данных, действующего на указанную дату.