Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ, СБОРА, ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 12 февраля 2024 года

Настоящая Политика конфиденциальности, сбора, обработки и защиты персональных данных определяет порядок работы с персональными данными пользователей сайта https://elit-zan.kz/, клиентов, заявителей и иных физических лиц, взаимодействующих с ТОО «Юридическая компания Элит-Зан».

1. Общие положения

1.1. Оператор персональных данных

Собственником сайта и оператором персональных данных является:

ТОО «Юридическая компания Элит-Зан»
БИН: 240140024049
Юридический адрес: Республика Казахстан, город Алматы, проспект Сатпаева, 90/1, офис 612
Адрес для обращений: Республика Казахстан, город Алматы, проспект Сатпаева, 90/1, офис 612
Сайт: https://elit-zan.kz/
Электронная почта: [email protected]
Телефон: +7 700 515 77 64

Далее по тексту ТОО «Юридическая компания Элит-Зан» именуется «Оператор», «Компания» или «Элит-Зан».

1.2. Применимое законодательство

Политика разработана в соответствии с законодательством Республики Казахстан, включая:

• Конституцию Республики Казахстан;
• Закон Республики Казахстан «О персональных данных и их защите»;
• Закон Республики Казахстан «Об информатизации»;
• Закон Республики Казахстан «Об адвокатской деятельности и юридической помощи»;
• Гражданский кодекс Республики Казахстан;
• иные нормативные правовые акты Республики Казахстан, регулирующие сбор, обработку, хранение, передачу и защиту информации.

1.3. Область действия Политики

Политика применяется при:

• посещении сайта https://elit-zan.kz/;
• заполнении форм обратной связи;
• заказе звонка или юридической консультации;
• направлении заявки на подбор юриста или адвоката;
• обращении по телефону, электронной почте, через WhatsApp, Telegram и другие каналы связи;
• передаче документов или сведений для предварительного изучения юридической ситуации;
• заключении и исполнении договоров;
• участии в опросах, рассылках и иных мероприятиях Компании.

Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.

1.4. Принятие Политики

Пользователь подтверждает ознакомление с Политикой путем совершения, как отдельного подтверждающего действия, включая установку отметки в соответствующем поле формы, либо отправляя форму не устанавливая галочки.

Использование сайта без заполнения форм не означает автоматического согласия пользователя на получение рекламных сообщений или обработку необязательных файлов cookie.

Согласие на рекламные рассылки, передачу заявки юридическим специалистам и использование необязательных аналитических или рекламных файлов cookie может запрашиваться отдельно.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — сведения, относящиеся к определенному или определяемому на их основании физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, передачу, обезличивание, блокирование и уничтожение.

Третье лицо — лицо, не являющееся субъектом, собственником или оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

Cookies — небольшие файлы, сохраняемые браузером или устройством пользователя при посещении сайта.

3. Какие данные может собирать Элит-Зан

3.1. Контактные данные

Компания может получать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• город или регион нахождения;
• выбранный способ связи;
• аккаунт или идентификатор в мессенджере.

3.2. Сведения о юридическом вопросе

При направлении заявки пользователь может предоставить:

• выбранное направление юридической помощи;
• описание обстоятельств дела;
• сведения о сторонах спора;
• информацию о государственных органах, судах или организациях;
• даты, суммы, номера дел и документов;
• фотографии, скан-копии и электронные документы;
• сведения, необходимые для оценки возможности оказания юридической помощи.

Компания просит не направлять через общедоступные формы сайта оригиналы документов, пароли, банковские коды, данные платежных карт, электронные цифровые подписи, государственные секреты и сведения, не относящиеся к заявке.

Документы, удостоверяющие личность, ИИН, медицинские, банковские, семейные и иные данные ограниченного доступа должны предоставляться только тогда, когда это действительно необходимо, по защищенному каналу и после согласования со специалистом.

3.3. Данные третьих лиц

Если пользователь предоставляет сведения о родственниках, оппонентах, работниках, контрагентах или иных лицах, пользователь подтверждает наличие законного основания для такой передачи.

Пользователь обязан по возможности исключать из направляемых материалов лишние сведения третьих лиц или скрывать их до момента, когда передача станет необходимой для оказания юридической помощи.

3.4. Технические данные

При посещении сайта могут обрабатываться:

• IP-адрес;
• дата и время посещения;
• тип и версия браузера;
• тип устройства и операционная система;
• язык браузера;
• примерное местоположение, определяемое по IP-адресу;
• адрес страницы, с которой пользователь перешел на сайт;
• просмотренные страницы;
• действия на сайте;
• идентификаторы сессий и файлов cookie;
• сведения об ошибках, подозрительных запросах и событиях безопасности.

3.5. Переписка и обращения

Компания может хранить содержание обращений, электронных писем, сообщений в мессенджерах, приложенных файлов, дату и время общения, а также сведения о результате рассмотрения заявки.

Телефонный разговор может записываться только при наличии соответствующего уведомления и законного основания.

4. Цели обработки персональных данных

Элит-Зан обрабатывает персональные данные для следующих целей:

1. Прием и рассмотрение обращений.
2. Связь с пользователем по телефону, электронной почте или через мессенджеры.
3. Предварительное определение характера юридического вопроса.
4. Подбор адвоката, юридического консультанта, юриста или иного специалиста соответствующего направления.
5. Передача заявки одному или нескольким выбранным юридическим специалистам, как правило, не более пяти, если иное отдельно не согласовано с пользователем.
6. Организация консультации, встречи или телефонного разговора.
7. Подготовка предложений об оказании юридической помощи.
8. Заключение, исполнение, изменение и прекращение договоров.
9. Подготовка юридических документов и оказание юридической помощи.
10. Проверка отсутствия конфликта интересов.
11. Ведение бухгалтерского, налогового и договорного учета.
12. Рассмотрение жалоб, претензий и спорных ситуаций.
13. Подтверждение факта обращения и содержания взаимодействия.
14. Защита прав и законных интересов Компании, пользователей и юридических специалистов.
15. Предотвращение мошенничества, спама, автоматизированных атак и неправомерного использования сайта.
16. Обеспечение технической работы, безопасности и улучшение сайта.
17. Получение статистики посещаемости и оценка эффективности рекламы при наличии необходимого согласия.
18. Направление информационных и рекламных сообщений при наличии отдельного согласия.

Персональные данные не должны использоваться для целей, несовместимых с целями, для которых они были собраны.

5. Основания обработки данных

Обработка персональных данных осуществляется на одном или нескольких следующих основаниях:

• согласие субъекта персональных данных;
• действия, необходимые для рассмотрения заявки до заключения договора;
• заключение и исполнение договора;
• выполнение обязанностей, предусмотренных законодательством Республики Казахстан;
• защита прав и законных интересов Компании или субъекта персональных данных;
• иные основания, предусмотренные законодательством Республики Казахстан.

Компания получает и фиксирует согласие способом, позволяющим подтвердить факт его предоставления.

6. Передача заявки юристам и адвокатам

6.1. Подбор специалиста

Для подбора подходящего специалиста Элит-Зан может передавать сведения из заявки:

• адвокатам;
• юридическим консультантам;
• юридическим компаниям;
• специалистам, состоящим с Компанией в договорных или трудовых отношениях.

Передается только объем информации, необходимый для оценки вопроса, проверки конфликта интересов и принятия решения о возможности оказания помощи.

6.2. Согласие на передачу

Передача заявки независимому адвокату, юридическому консультанту или юридической компании осуществляется при наличии согласия пользователя либо другого законного основания.

В согласии может быть предусмотрена возможность передачи данных нескольким выбранным специалистам для получения предложений и подбора исполнителя.

6.3. Статус специалиста

Адвокат, юридический консультант или юридическая компания могут являться самостоятельными собственниками или операторами персональных данных после получения заявки.

Порядок дальнейшей обработки данных таким специалистом может дополнительно определяться его договором, профессиональными обязанностями и собственной политикой конфиденциальности.

6.4. Заключение договора

Оставление заявки на сайте само по себе:

• не означает автоматического заключения договора об оказании юридической помощи;
• не означает принятия поручения конкретным адвокатом или юридическим консультантом;
• не гарантирует возможность участия специалиста в деле;
• не гарантирует определенный результат рассмотрения дела.

Договор считается заключенным в порядке, предусмотренном законодательством Республики Казахстан и условиями соответствующего договора.

7. Конфиденциальность юридической информации

Компания ограничивает доступ к информации о юридических вопросах кругом работников и специалистов, которым такая информация необходима для выполнения обязанностей.

После принятия поручения адвокатом или юридическим консультантом соответствующая информация может охраняться адвокатской тайной или тайной юридического консультанта в порядке, установленном законодательством Республики Казахстан.

До подтверждения принятия поручения пользователю рекомендуется передавать только минимально необходимое описание ситуации без оригиналов документов и избыточных персональных данных.

Компания вправе отказать в рассмотрении материалов, содержащих вредоносные файлы, незаконный контент или сведения, получение и обработка которых не требуются для оказания юридической помощи.

8. Получатели персональных данных

Доступ к персональным данным может предоставляться:

• уполномоченным работникам Элит-Зан;
• адвокатам, юридическим консультантам и юридическим компаниям;
• IT-специалистам и администраторам сайта;
• поставщикам хостинга, электронной почты, CRM, телефонии и технической поддержки;
• поставщикам сервисов защиты сайта и предотвращения атак;
• операторам мессенджеров и средств связи;
• поставщикам аналитических и рекламных сервисов — при наличии требуемого согласия;
• банкам и платежным организациям, если используется оплата;
• аудиторам, бухгалтерам и профессиональным консультантам;
• судам, правоохранительным и другим государственным органам в случаях, предусмотренных законодательством;
• правопреемникам Компании при реорганизации или передаче соответствующей деятельности.

Компания требует от получателей соблюдать конфиденциальность и использовать данные только для согласованных или предусмотренных законом целей.

9. Используемые сторонние сервисы

В работе сайта и при взаимодействии с пользователями могут использоваться:

• Hoster.KZ и другие поставщики хостинга;
• Cloudflare;
• WordPress и его программные компоненты;
• Fluent Forms или другие сервисы обработки форм;
• Google Analytics;
• Google Ads;
• Google Search Console;
• Google Maps;
• сервисы Google для электронной почты и хранения информации;
• WhatsApp;
• Telegram;
• сервисы защиты от спама и автоматизированных запросов;
• системы телефонии, аналитики и учета обращений.

Каждый сторонний сервис может обрабатывать технические или контактные данные в соответствии с собственными условиями и политиками конфиденциальности.

Компания не отвечает за самостоятельные действия стороннего сервиса, находящиеся вне разумного контроля Компании, но принимает доступные меры для выбора надежных поставщиков и ограничения передаваемой информации.

10. Хранение и трансграничная передача

Компания организует хранение персональных данных в соответствии с требованиями законодательства Республики Казахстан, включая требования к размещению соответствующей базы персональных данных на территории Республики Казахстан.

Отдельные сторонние сервисы, включая международные сервисы связи, защиты сайта, аналитики, рекламы, электронной почты и мессенджеры, могут осуществлять техническую обработку данных на территории других государств.

При наличии трансграничной передачи Компания:

• информирует субъекта о возможности такой передачи;
• получает необходимое согласие;
• ограничивает объем передаваемых данных;
• оценивает необходимость использования соответствующего сервиса;
• применяет предусмотренные законом меры защиты.

Пользователь вправе не использовать WhatsApp, Telegram или другие внешние сервисы и обратиться непосредственно по телефону или через иной предложенный Компанией канал.

11. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не предусмотрен законом, договором или необходимостью защиты законных интересов.

Если иное не установлено договором или законом, применяются следующие ориентировочные сроки:

• заявки, по которым договор не заключен, — до 12 месяцев после последнего взаимодействия;
• переписка и сведения о консультациях — до 3 лет после последнего взаимодействия;
• данные действующих клиентов — в течение срока действия договора;
• данные после прекращения договора — в течение сроков, необходимых для бухгалтерского, налогового, архивного учета и защиты прав сторон;
• согласия и сведения об их предоставлении — в течение срока действия согласия и периода, необходимого для подтверждения законности обработки;
• данные для рекламных рассылок — до отзыва согласия;
• журналы безопасности — в течение срока, определяемого внутренними правилами информационной безопасности;
• файлы cookie — согласно сроку действия соответствующего файла, но не дольше срока, необходимого для заявленной цели.

По достижении целей обработки данные удаляются, уничтожаются, блокируются или обезличиваются, если их дальнейшее хранение не требуется законодательством или договором.

12. Файлы cookie

12.1. Необходимые cookies

Необходимые cookies используются для:

• корректной загрузки сайта;
• сохранения пользовательской сессии;
• защиты форм;
• предотвращения атак;
• балансировки нагрузки;
• сохранения настроек конфиденциальности.

Отключение необходимых cookies может привести к неправильной работе отдельных функций сайта.

12.2. Аналитические cookies

Аналитические cookies помогают понять, как пользователи взаимодействуют с сайтом, какие страницы посещают и возникают ли технические ошибки.

Такие cookies должны использоваться с учетом выбранных пользователем настроек согласия.

12.3. Рекламные cookies

Рекламные cookies могут использоваться для оценки эффективности рекламы, ограничения повторных показов и формирования аудиторий.

Рекламные cookies не должны запускаться до получения необходимого согласия пользователя.

12.4. Управление cookies

Пользователь может:

• принять все cookies;
• отклонить необязательные cookies;
• выбрать отдельные категории;
• изменить настройки браузера;
• удалить ранее сохраненные cookies.

Отклонение аналитических и рекламных cookies не должно препятствовать отправке основной юридической заявки.

13. Рекламные и информационные сообщения

Компания направляет рекламные сообщения только при наличии отдельного согласия, если такое согласие требуется законодательством.

Пользователь может в любое время отказаться от рассылки:

• по ссылке отказа в сообщении;
• ответным сообщением;
• по электронной почте;
• по телефону Компании.

Отказ от рекламных сообщений не прекращает направление сообщений, необходимых для рассмотрения заявки или исполнения договора.

14. Права субъекта персональных данных

Субъект персональных данных вправе в установленном законодательством порядке:

• узнать о наличии и обработке своих персональных данных;
• получить информацию о целях, способах и сроках обработки;
• получить сведения о лицах, которым могли быть переданы данные;
• потребовать изменения или дополнения неточных данных;
• потребовать блокирования данных;
• потребовать уничтожения данных, собранных или обработанных с нарушением законодательства;
• отозвать согласие, кроме случаев, когда обработка может продолжаться на другом законном основании;
• отказаться от рекламных сообщений;
• обратиться в уполномоченный государственный орган;
• защищать свои права в судебном порядке;
• требовать возмещения вреда при наличии установленных законом оснований.

Для реализации прав субъект направляет обращение по адресу электронной почты [email protected] или по адресу Компании.

В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• содержание требования;
• сведения, позволяющие определить соответствующую заявку или договор;
• подтверждение личности, если оно необходимо для предотвращения раскрытия данных постороннему лицу.

Компания рассматривает обращение в сроки, установленные законодательством Республики Казахстан.

15. Отзыв согласия

Согласие может быть отозвано путем направления письменного или электронного обращения.

Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва.

После получения отзыва Компания прекращает обработку, для которой отсутствует иное законное основание, и принимает предусмотренные законом меры по блокированию или уничтожению данных.

Отзыв согласия может сделать невозможным рассмотрение заявки или дальнейшее оказание услуги, если соответствующие данные объективно необходимы для ее оказания.

16. Меры защиты

Компания применяет правовые, организационные и технические меры, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение внутренних документов и перечня необходимых персональных данных;
• разграничение прав доступа;
• учет лиц, имеющих доступ;
• использование индивидуальных учетных записей и сложных паролей;
• применение многофакторной аутентификации, где она доступна;
• использование защищенного HTTPS-соединения;
• обновление сайта и программных компонентов;
• резервное копирование;
• защиту от вредоносных запросов, спама и автоматизированных атак;
• регистрацию событий безопасности;
• проверку прав доступа;
• ограничение копирования и передачи документов;
• обязательства о конфиденциальности;
• удаление ненужных данных;
• реагирование на инциденты информационной безопасности.

Несмотря на принимаемые меры, ни один способ передачи информации через интернет или электронного хранения не может гарантировать абсолютную безопасность.

17. Нарушение безопасности данных

При обнаружении утраты, неправомерного доступа, раскрытия, изменения или уничтожения персональных данных Компания:

• принимает меры по прекращению и локализации нарушения;
• устанавливает причины и возможные последствия;
• сохраняет сведения, необходимые для расследования;
• принимает меры по предотвращению повторного нарушения;
• уведомляет уполномоченный орган и субъектов персональных данных в случаях и порядке, предусмотренных законодательством Республики Казахстан.

В уведомлении субъекту может быть указана информация о характере нарушения, возможных последствиях, принятых мерах и рекомендуемых действиях.

18. Несовершеннолетние

Сайт не предназначен для самостоятельного предоставления персональных данных детьми и несовершеннолетними без участия законного представителя, кроме случаев, прямо допускаемых законодательством.

Заявки в интересах несовершеннолетнего рекомендуется направлять родителю, опекуну или иному законному представителю.

Если Компания узнает, что данные несовершеннолетнего были предоставлены без требуемого согласия, Компания принимает меры по их удалению или получению надлежащего согласия.

19. Обязанности пользователя

Пользователь обязан:

• предоставлять достоверные сведения;
• не использовать чужие контактные данные без законного основания;
• не передавать избыточные сведения;
• проверять документы перед отправкой;
• не направлять пароли, коды подтверждения и данные доступа к банковским или государственным сервисам;
• обеспечивать безопасность используемого устройства и электронной почты;
• незамедлительно сообщать об ошибочно переданных данных;
• не использовать сайт для незаконных целей.

Компания не несет ответственности за последствия предоставления пользователем недостоверных данных либо данных третьих лиц без законного основания.

20. Внешние сайты и мессенджеры

Сайт может содержать ссылки на внешние ресурсы.

При переходе на внешний сайт, в WhatsApp, Telegram, Google Maps или другой сервис обработка данных может осуществляться владельцем соответствующего сервиса.

Настоящая Политика не регулирует самостоятельную работу внешних ресурсов. Перед их использованием пользователю рекомендуется ознакомиться с их условиями конфиденциальности.

21. Ограничение автоматизированных решений

Компания не принимает юридически значимые решения в отношении пользователя исключительно на основании автоматизированной обработки данных.

Предварительное распределение заявок по направлениям юридической помощи может выполняться техническими средствами, но окончательное решение о рассмотрении заявки и выборе специалиста принимается с участием человека.

22. Изменение Политики

Компания вправе изменять Политику при:

• изменении законодательства;
• изменении структуры или функциональности сайта;
• подключении новых сервисов;
• изменении порядка оказания услуг;
• изменении способов обработки или защиты данных.

Новая редакция вступает в силу с момента публикации на сайте, если в ней не установлен другой срок.

Для существенных изменений Компания может разместить дополнительное уведомление.

23. Применимое право и разрешение споров

К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Республики Казахстан.

Споры разрешаются путем переговоров и направления письменной претензии, а при недостижении соглашения — в порядке, установленном законодательством Республики Казахстан.

24. Контактная информация

По вопросам конфиденциальности и обработки персональных данных можно обратиться:

ТОО «Юридическая компания Элит-Зан»
Сайт: https://elit-zan.kz/
Электронная почта: [email protected]
Телефон: +7 700 515 77 64
Адрес для обращений: Республика Казахстан, город Алматы, проспект Сатпаева, 90/1, офис 612.

При обращении необходимо указать тему: «Персональные данные».