1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных (далее — ПД) пользователей сайта http://avtopravoexpert.ru, а также поддомены, созданные Оператором в рамках своей деятельности.
1.2. Политика применяется ко всей информации, которую Оператор может получить о субъекте ПД при использовании сайта, сервисов, форм обратной связи, а также при взаимодействии по каналам связи.
1.3. Политика является общедоступной и размещается в сети Интернет.
1.4. Согласие на обработку ПД оформляется отдельным документом и не подменяется настоящей Политикой.

Оператор: Индивидуальный предприниматель Боброва Наталья Петровна
ИНН: 673000713008 / ОГРН(ИП): 323508100505233
Email: ______
Телефон: +7(916)392-85-50

Используются в значении, установленном 152-ФЗ (оператор, субъект ПД, обработка ПД, автоматизированная обработка, обезличивание, уничтожение и др.).
3.1 Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.2 Субъект персональных данные - физическое лицо, к которому относятся персональные данные.
3.3 Оператор персональных данных (Оператор) - юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
3.4 Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
3.5 Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.
3.6 Неавтоматизированная обработка персональных данных - обработка персональных данных без использования средств автоматизации.
3.7 Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.8 Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.9 Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3.10 Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
3.11 Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.12 Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.13 Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3.14 Файлы cookie - небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве пользователя, которые используются для корректной работы сайта, анализа поведения пользователей и улучшения качества предоставляемых услуг.
3.15 IP-адрес - уникальный сетевой адрес устройства в сети Интернет, позволяющий идентифицировать устройство пользователя.
3.16 Веб-сайт - совокупность программ для ЭВМ и иной информации, доступной в сети Интернет по доменному имени и/или сетевому адресу.
3.17 Пользователь сайта (Пользователь) - любое лицо, имеющее доступ к веб-сайту посредством сети Интернет и использующее его функционал.
3.18 Обработчик персональных данных - лицо, осуществляющее обработку персональных данных по поручению оператора на основании договора или иного правового акта.

Оператор обрабатывает ПД следующих категорий субъектов:

• пользователи сайта;
• клиенты (физические лица);
• представители клиентов (по доверенности/по поручению);
• лица, обратившиеся за консультацией.

В зависимости от цели обработки Оператор может обрабатывать:

• ФИО;
• номер телефона;
• адрес электронной почты;
• содержание обращения (описание ситуации, вопросы, иные сведения, добровольно предоставленные субъектом);
• паспортные данные и иные данные ПД;
• сведения о транспортных средствах и перевозках (если указаны в обращении);
• файлы/сканы документов, предоставленные субъектом (по его инициативе);
• IP-адрес, cookie, данные браузера и устройства, технические логи.

Специальные категории ПД (ст. 10 152-ФЗ) не обрабатываются.

Персональные данные собираются:

• через формы на сайте http://avtopravoexpert.ru
• при обращении по телефону
• при обращении через мессенджеры (при наличии)
• при отправке на электронную почту

Для обработки персональных данных Оператор использует следующие категории сервисов:

• хостинг-платформа сайта (например, Tilda)
• сервисы веб-аналитики (например, Яндекс.Метрика)
• системы хранения заявок и взаимодействия с клиентами (CRM или иные системы)
• почтовые сервисы

Указанные лица могут являться обработчиками персональных данных.

Сайт использует сервисы аналитики (например, Яндекс.Метрика), которые могут обрабатывать обезличенные данные пользователей, включая:

• IP-адрес
• cookie
• поведение на сайте http://avtopravoexpert.ru

Законность, справедливость, целевая ограниченность, минимизация, точность и актуальность, ограничение сроков хранения, конфиденциальность и безопасность.

Оператор обрабатывает ПД на следующих основаниях:

• согласие субъекта ПД;
• заключение и исполнение договора/договорных отношений;
• исполнение требований законодательства РФ;
• осуществление прав и законных интересов Оператора при соблюдении прав субъекта ПД.

• 8.1. Обработка заявок и обратная связь. Цель: прием и обработка заявок, связь с пользователем.
• Субъекты: пользователи сайта http://avtopravoexpert.ru.
• Данные: ФИО (если указано), телефон, email, содержание обращения.
• Основание: согласие субъекта ПД.
• Операции: сбор, запись, систематизация, хранение, использование, удаление.
• Срок: до 12 месяцев с момента последнего взаимодействия либо до отзыва согласия (если иное не требуется законом).
• Третьи лица (обработчики): хостинг-провайдер (инфраструктура сайта);
• сервисы форм/почты (при наличии).
• 8.2. Оказание юридических услуг. Цель: подготовка консультаций, документов, сопровождение дел.
• Субъекты: клиенты и их представители.
• Данные: ФИО, контакты, сведения из обращения, документы и материалы дела (по инициативе субъекта), сведения о ТС/перевозках (при наличии).
• Основание: договор/преддоговорные отношения, согласие.
• Операции: сбор, запись, хранение, использование, передача (в пределах закона), уничтожение/обезличивание.
• Срок: срок действия договора + сроки хранения, установленные законодательством (в т.ч. бухгалтерским/налоговым) либо до достижения цели.
• Третьи лица:суды, органы власти — при наличии законных оснований;
• процессуальные представители — по поручению субъекта.
• 8.3. Аналитика и улучшение сайта. Цель: анализ использования сайта, повышение качества сервиса.
• Субъекты: пользователи сайта.
• Данные: cookie, IP, технические данные устройства/браузера.
• Основание: согласие (через cookie-баннер/настройки браузера).
• Операции: сбор, запись, систематизация, обезличивание.
• Срок: в соответствии с настройками сервисов и целями аналитики.
• Третьи лица (обработчики):сервис веб-аналитики (например, Яндекс.Метрика).
• (Использование иных сервисов указывается по факту.)
• 8.4. Исполнение требований законодательства. Цель: выполнение обязанностей Оператора.
• Субъекты: клиенты/пользователи.
• Данные: необходимые для исполнения норм права.
• Основание: законодательство РФ.
• Операции: сбор, хранение, передача по требованию уполномоченных органов.
• Срок: в соответствии с требованиями законодательства.
• Третьи лица: государственные органы — в рамках закона.

9.1. Обработка ПД осуществляется с соблюдением принципов и на законных основаниях.
9.2. Передача ПД третьим лицам допускается:

• при наличии законных оснований;
• для исполнения договора в рамках оказания юридических услуг персональные данные могут передаваться: в суды, государственные органы, иные организации, участвующие в рассмотрении дела;
• с согласия субъекта ПД.
• 9.3. Третьи лица, действующие по поручению Оператора, являются обработчиками и обязаны соблюдать требования 152-ФЗ и конфиденциальность ПД.

10.1. Сайт использует cookie и аналогичные технологии.
10.2. Пользователь может управлять cookie через настройки браузера и/или интерфейс сайта.
10.3. Подробности — в Политике использования файлов cookie (если вынесена отдельно).

11.1. При сборе ПД граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПД с использованием баз данных, расположенных на территории РФ.
11.2. Трансграничная передача ПД осуществляется при соблюдении требований законодательства РФ, включая оценку уровня защиты в иностранном государстве и наличие соответствующих оснований (согласие/договор).

12.1. ПД хранятся не дольше, чем это требуется целями обработки, если иное не установлено законом.
12.2. По достижении целей обработки либо при отзыве согласия ПД уничтожаются или обезличиваются, если иное не требуется законом.
12.3. Порядок уничтожения: удаление из информационных систем с невозможностью восстановления, уничтожение носителей (при необходимости), фиксация факта уничтожения в учетных документах.

13.1. Оператор реализует правовые, организационные и технические меры защиты ПД, включая:

• разграничение и контроль доступа;
• учет носителей и операций;
• использование средств защиты информации;
• резервное копирование;
• внутренние регламенты и инструкции.
• 13.2. Доступ к ПД имеют только уполномоченные лица.

Субъект ПД имеет право:

• получать сведения об обработке его ПД;
• требовать уточнения, блокирования или уничтожения ПД;
• отозвать согласие на обработку ПД направлением в письменной форме заявления на электронную почту;
• обжаловать действия Оператора в уполномоченный орган или суд.

Обращения по вопросам обработки ПД направляются Оператору по контактам, указанным в разделе 2.
Срок ответа — в пределах, установленных законодательством РФ.

16.1. Оператор вправе вносить изменения в Политику.
16.2. Актуальная версия публикуется на сайте http://avtopravoexpert.ru и вступает в силу с момента размещения, если иное не указано.
16.3. Пользователь может получить любые разъяснения по интересующим 
вопросам, касающимся обработки его персональных данных, обратившись Оператору с помощью электронной почты