Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор при использовании сайта migrant-law.ru (далее — Сайт).

1.2. Оператор персональных данных (далее — Оператор): Индивидуальный предприниматель Шодиев Жамшед Тохирович, ИНН 211278705536, ОГРНИП 321774600419795, адрес: 143908, Московская обл., г. Балашиха, ул. Реутовская, д. 6, кв. 515.

1.3. Контакты Оператора для обращений по вопросам персональных данных: электронная почта: Jami777S@yandex.ru, телефон: +7 977 123-88-98, почтовый адрес: 143908, Московская обл., г. Балашиха, ул. Реутовская, д. 6, кв. 515.

1.4. Ответственный за организацию обработки персональных данных: Шодиев Жамшед Тохирович.

1.5. Сведения об Операторе в реестре операторов персональных данных Роскомнадзора: [ЗАПОЛНИТЬ: регистрационный номер в реестре операторов ПДн (после подачи уведомления)].

1.6. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона и применяется ко всем персональным данным, которые Оператор получает через Сайт.

2. Основные понятия

Термины используются в значении, установленном ст. 3 Закона: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них; пользователь — лицо, посещающее Сайт.

3. Цели обработки, состав данных и правовые основания

ЦельСубъекты и данныеОснованиеСрок
Рассмотрение заявки на консультацию, обратная связь с пользователем, предварительная оценка ситуацииПользователи, отправившие заявку: имя; номер телефона и (или) имя пользователя в мессенджере; выбранный этап; страна гражданства, выбранная на Сайте; сведения, которые пользователь сам указал в поле «Коротко о ситуации»; язык страницыСогласие субъекта (п. 1 ч. 1 ст. 6 Закона)До достижения цели, но не более 365 дней с даты заявки, либо до отзыва согласия
Оформление и исполнение заказа электронных материалов (инструкций), направление электронного кассового чека, предоставление доступа к материаламПокупатели: адрес электронной почты; выбранная инструкция; номер, сумма, дата и статус заказа и платежа; IP-адрес и сведения о браузере, версия текста согласия. Данные банковской карты Оператор не получает и не обрабатывает — их обрабатывает платёжный сервисДоговор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанности по выдаче кассового чека (п. 2 ч. 1 ст. 6); согласие субъектаСрок действия доступа к материалам и сроки хранения документов, установленные законодательством (в том числе налоговым — не менее 5 лет)
Подготовка к заключению и исполнение договора оказания юридических услугКлиенты: данные из заявки и данные, необходимые для договораДоговор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона)Срок действия договора и сроки, установленные законодательством
Подтверждение получения согласия, защита Сайта от злоупотреблений, обеспечение безопасностиПользователи, отправившие заявку или запрос: IP-адрес, сведения о браузере (user-agent), дата и время отправки, адрес страницы, версия текста согласияСогласие субъекта; исполнение обязанностей Оператора по ч. 1 ст. 9, ст. 18.1 и 19 Закона (п. 2 ч. 1 ст. 6)Вместе с данными заявки
Рассмотрение обращений субъектов (доступ, уточнение, отзыв согласия)Заявители: имя, контакт, текст обращенияИсполнение обязанностей Оператора по ст. 14, 20, 21 Закона (п. 2 ч. 1 ст. 6)3 года с даты ответа

3.2. Оператор не запрашивает через Сайт специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические данные. Пользователю рекомендуется не указывать такие сведения в заявке; подробности ситуации обсуждаются с юристом лично.

3.3. Для приёма оплаты заказов и формирования электронного кассового чека Оператор поручает обработку адреса электронной почты, наименования и суммы заказа платёжному сервису ЮKassa — ООО НКО «ЮMoney» (ИНН 7750005725), которое действует по поручению Оператора и обязано соблюдать конфиденциальность и требования Закона. Данные банковских карт вводятся на странице платёжного сервиса и Оператору не передаются.

3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

3.4. Сайт не использует системы веб-аналитики, рекламные сети и сторонние счётчики. Подробнее о cookie — в Политике использования cookie.

4. Порядок и условия обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных; осуществляется с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Место нахождения сервера и базы данных: Российская Федерация, г. Москва.

4.3. Хранение данных на сервере осуществляется по поручению Оператора хостинг-провайдером: ООО «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767, 125252, г. Москва, а/я 87 (ч. 3 ст. 6 Закона). Хостинг-провайдер обязан соблюдать конфиденциальность и обеспечивать безопасность данных; доступа к содержанию заявок для иных целей он не получает.

4.4. Оператор не распространяет персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в п. 4.3, и случаев, предусмотренных законодательством РФ (по запросам уполномоченных органов).

4.5. Трансграничная передача персональных данных Оператором не осуществляется.

4.6. При достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются (обезличиваются) в течение 30 дней, если иное не предусмотрено договором или федеральным законом (ч. 4, 5 ст. 21 Закона). Уничтожение подтверждается в порядке, установленном уполномоченным органом.

5. Права субъекта персональных данных

5.1. Субъект вправе: получать сведения об обработке своих данных (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

5.2. Запрос направляется Оператору по электронной почте Jami777S@yandex.ru, по почтовому адресу из п. 1.3 либо через форму обращения на Сайте. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные в заявке).

5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ст. 20 Закона).

6. Отзыв согласия

6.1. Согласие может быть отозвано в любой момент: через форму на Сайте, письмом на Jami777S@yandex.ru или по почтовому адресу Оператора.

6.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом и у Оператора нет иных законных оснований для обработки (ч. 2 ст. 9, ч. 5 ст. 21 Закона).

7. Меры по обеспечению безопасности

7.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе: назначение ответственного за организацию обработки; издание локальных актов по вопросам обработки; передачу данных между браузером и сервером только по защищённому протоколу HTTPS (TLS); хранение данных на сервере с ограниченным доступом и правами доступа только у уполномоченных лиц; изоляцию сервиса приёма заявок от других программ; защиту форм от автоматических и массовых отправок; ведение журнала полученных согласий; резервное копирование и контроль доступа; уничтожение данных по истечении сроков хранения.

7.2. Сведения о заявках не включаются в журналы веб-сервера и не передаются в мессенджеры и иные внешние сервисы.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.

8.2. Действующая редакция: 1.3 от 11.11.2026.