Настоящая Политика конфиденциальности (далее — «Политика») принята ООО «СЛ ЛИГАЛ», зарегистрированным в Российской Федерации под номером 1027739201225, расположенным по адресу: 123112, Российская Федерация, г. Москва, внутригородская территория муниципального округа Пресненский, Пресненская набережная, д. 10, ИНН 7703174349 (далее — «Компания» или «мы»). Настоящая Политика призвана подробно описать наш подход к сбору и обработке персональных данных при использовании вами нашего веб-сайта www.sl-legal.ru (далее — «Сайт») либо любого иного сайта, содержащего ссылку на настоящую Политику.

На нашем Сайте размещена информация о деятельности Компании, нашей команде, направлениях практики, услугах, а также новостные рассылки, руководства, уведомления и иные материалы из мира права. При использовании Сайта мы можем собирать и обрабатывать определенные персональные данные, и настоящая Политика описывает, чьи данные мы обрабатываем, какие данные мы обрабатываем, с какой целью осуществляется обработка, а также иные детали, касающиеся обработки и защиты персональных данных.
Компания выступает в роли оператора персональных данных (как определено ниже) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон») и иными нормативными актами Российской Федерации, касающимися персональных данных.
Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.

1. Термины и определения
Термины, указанные ниже, имеют следующее значение:



2. Принципы обработки персональных данных через Сайт
Обработка персональных данных осуществляется на основе принципов законности, добросовестности и прозрачности.
Законность — обработка осуществляется строго в соответствии с применимым законодательством, включая Закон.
Добросовестность — соблюдение прав и законных интересов субъектов персональных данных, баланс интересов субъекта и Компании.
Прозрачность — доступность информации о целях, принципах и способах обработки персональных данных, а также мерах защиты — по запросу субъекта.
Мы сохраняем конфиденциальность ваших личных данных и не передаем их третьим лицам, если только у нас нет вашего согласия или другого законного основания для этого.
Компания обеспечивает конфиденциальность персональных данных, в том числе за счет правовых, организационных и технических мер защиты от несанкционированного доступа, изменения, копирования, распространения и других противоправных действий.
Персональные данные обрабатываются для конкретных, заранее определенных целей и не хранятся дольше, чем необходимо, за исключением случаев, установленных законодательством.
Обработка персональных данных обеспечивает точность, полноту и актуальность персональных данных, а также их соответствие целям обработки.
При принятии решений, затрагивающих интересы субъектов, Компания не использует исключительно автоматизированную обработку персональных данных, если на это не получено отдельное согласие.
Компания не обрабатывает ваши биометрические и специальные категории персональных данных.

3. Категории субъектов персональных данных
Через Сайт мы собираем и обрабатываем персональные данные следующих категорий субъектов:
• Посетители Сайта — лица, получающие доступ к нашему Сайту;
• Заявители — лица, направившие нам запрос через форму на Сайте или по электронной почте (например, запрос на предложение о стоимости юридических услуг);
• Подписчики — лица, выразившие согласие на получение новостных рассылок, уведомлений, приглашений на мероприятия и других материалов;
• Участники мероприятий — лица, зарегистрировавшиеся на организуемые нами мероприятия (вебинары, конференции и др.).

4. Цели обработки, категории обрабатываемых данных и правовые основания

4.1. Посетители Сайта
Цель: управление и улучшение работы Сайта.
Мы обрабатываем следующие персональные данные посетителей Сайта:
• IP-адрес;
• Информация об устройстве, операционной системе и браузере;
• Посещенные страницы Сайта;
• Дата и время посещения;
• Информация, полученная через cookie-файлы.
Обратите внимание, мы не используем эти данные для установления вашей личности (например, имени).
При обработке этих персональных данных мы руководствуемся нашими законными интересами. Мы считаем, что компания, как оператор Сайта, имеет законный интерес контролировать использование Сайта и что ваши права не нарушаются в результате обработки этих персональных данных.
Персональные данные обрабатываются с использованием автоматизированных средств.
Мы обрабатываем и храним персональные данные в течение периода времени, установленного для конкретных файлов cookie в нашей политике в отношении файлов cookie.
По истечении срока обработки персональные данные автоматически удаляются из наших систем.

4.2. Заявители
Цель: ответ на запросы, направленные заявителями через Сайт. Наш ответ будет зависеть от содержания вашего запроса. Например, если вы хотите получить наши услуги, мы свяжемся с вами для предоставления предложения и дальнейших шагов. В случае регистрации на мероприятие мы включим вас в список участников.
Мы обрабатываем следующие персональные данные заявителей:
• ФИО;
• Контактные данные;
• Любая иная информация, указанная в запросе (это могут быть сведения о вашем работодателе, ваша должность, содержание запроса и т. п.).
Обработка указанных персональных данных осуществляется на основании вашего согласия. Вы можете отозвать свое согласие в любое время; при этом в каждом отправляемом вами материале будет предусмотрена возможность отказаться от дальнейшего получения сообщений.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
Мы обрабатываем и храним персональные данные до истечения 30 дней с момента достижения цели обработки (то есть предоставления ответа на ваш запрос) либо до момента отзыва вами согласия, если только обработка не продолжается в ином качестве (например, если вы становитесь нашим клиентом, подписчиком и т. д.).
Обратите внимание, что в отдельных случаях мы можем продолжить обработку ваших данных после отзыва согласия, если такая обработка необходима для выполнения нами обязательств, установленных применимым законодательством, либо для реализации прав и законных интересов Компании.
По окончании срока обработки персональные данные удаляются из наших информационных систем.

4.3. Подписчики
Цель: направление вам новостных рассылок, уведомлений и иных информационных материалов.
Мы обрабатываем следующие персональные данные подписчиков:
• ФИО;
• Адрес электронной почты;
• Должность;
• Сведения о работодателе;
• Предпочтения (например, конкретные области права или отрасли, по которым вы хотите получать материалы).
Обработка указанных персональных данных осуществляется на основании вашего согласия. Вы можете отозвать свое согласие в любое время; при этом в каждом отправляемом вами материале будет предусмотрена возможность отказаться от дальнейшего получения сообщений.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
Мы обрабатываем и храним персональные данные до истечения 30 дней с даты отзыва вами согласия.
Обратите внимание, что в отдельных случаях мы можем продолжить обработку ваших данных после отзыва согласия, если такая обработка необходима для выполнения нами обязательств, установленных применимым законодательством, либо для реализации прав и законных интересов Компании.
По окончании срока обработки персональные данные удаляются из наших информационных систем.

4.4. Участники мероприятий
Цель: обеспечение вашего участия в мероприятии, сбор сведений о вашем участии и направление вам материалов мероприятия.
Мы обрабатываем следующие персональные данные участников мероприятий:
• ФИО;
• Адрес электронной почты;
• Должность;
• Сведения о работодателе;
• Источник регистрации;
• Время, проведенное на мероприятии;
• Ответы на опросы, вопросы обратной связи и иные вопросы, связанные с мероприятием.
Цель: ведение системы управления взаимоотношениями с клиентами (CRM)
Мы обрабатываем следующие персональные данные участников мероприятий:
• ФИО;
• Адрес электронной почты;
• Должность;
• Сведения о работодателе.
Обработка указанных персональных данных осуществляется на основании вашего согласия. Вы можете отозвать свое согласие в любое время; при этом в каждом отправляемом вами материале будет предусмотрена возможность отказаться от дальнейшего получения сообщений.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
Мы привлекаем стороннего поставщика услуг для организации мероприятий, и он также может обрабатывать ваши персональные данные. Подробная информация о таком поставщике указывается в тексте предоставляемого вами согласия.
Мы обрабатываем и храним персональные данные до достижения цели обработки либо, если вы отзываете согласие ранее, до истечения 30 дней с даты отзыва согласия, за исключением случаев, когда данные продолжают обрабатываться в другом качестве (например, если вы становитесь нашим клиентом, подписчиком и т. п.).
Обратите внимание: в отдельных случаях мы можем продолжить обработку ваших данных после отзыва согласия, если такая обработка необходима для исполнения наших обязательств, предусмотренных применимым законодательством, либо для реализации прав и законных интересов Компании.
По окончании срока обработки персональные данные удаляются из наших информационных систем.

5. Как мы обрабатываем ваши персональные данные
Мы осуществляем как автоматизированную, так и неавтоматизированную обработку персональных данных (смешанная обработка).
При обработке ваших персональных данных мы совершаем следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление или уничтожение персональных данных.
Как правило, мы не распространяем персональные данные, указанные в настоящей Политике. В случае, если потребуется их распространение, мы предварительно запрашиваем у вас отдельное согласие на это.
С момента сбора ваших персональных данных мы соблюдаем требования законодательства о локализации данных, что означает, что запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение ваших персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6. Использование файлов cookie
Для улучшения работы Сайта мы можем использовать cookie-файлы.
Мы понимаем, что в определённых случаях cookie-файлы могут рассматриваться как персональные данные. В связи с этим, чтобы предоставить полную информацию об их использовании, мы приняли отдельную Политику в отношении cookie-файлов, с которой вы можете ознакомиться в соответствующем разделе на нашем Сайте.

7. Привлечённые Компанией третьи лица (операторы по поручению)
Любая компания вынуждена привлекать третьих лиц для решения технических и иных задач, необходимых для ведения своей деятельности и эксплуатации IT-инфраструктуры. Такой процесс может предусматривать поручение этим третьим лицам обработки ваших персональных данных от имени Компании.
При привлечении таких третьих лиц мы обеспечиваем соблюдение ими конфиденциальности ваших персональных данных, а также реализацию необходимых и соответствующих организационных, правовых и технических мер по их защите.
Привлечённые нами третьи лица обрабатывают ваши персональные данные исключительно в целях, указанных в настоящей Политике.
Если вы хотите получить более подробную информацию о третьих лицах, участвующих в обработке ваших персональных данных, пожалуйста, направьте нам соответствующий запрос.

8. Передача персональных данных
Мы можем передавать ваши персональные данные в следующих случаях:
• для соблюдения требований действующего законодательства, судебных решений, а также запросов государственных и муниципальных органов;
• в связи с проводимым расследованием со стороны правоохранительных органов;
• в целях расследования или содействия в предотвращении нарушений применимого законодательства и настоящей Политики;
• для защиты прав и имущества, обеспечения безопасности Компании, её сотрудников, пользователей Сайта или других лиц, а также в иных случаях, предусмотренных действующим законодательством.
Как правило, мы не осуществляем трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для целей их обработки. Например, если вы хотите, чтобы мы привлекли наших коллег в других странах для оказания вам услуг.
Если вы хотите получить дополнительную информацию о передаче ваших персональных данных, пожалуйста, направьте нам соответствующий запрос.

9. Меры по защите данных
Мы рассматриваем конфиденциальность и безопасность ваших персональных данных как ключевые принципы обработки персональных данных. В этой связи мы реализовали надлежащие технические, правовые и организационные меры в отношении ваших персональных данных, в частности:
• Назначено лицо, ответственное за организацию обработки персональных данных;
• Приняты внутренние регламенты и политики по вопросам обработки персональных данных;
• Заключаются договоры с лицами, обрабатывающими персональные данные по поручению Компании, в которых они обязуются обеспечивать конфиденциальность и безопасность таких данных;
• Проводится оценка возможного вреда, который может быть причинён субъектам персональных данных в случае утечки, и принимаются меры по обеспечению защиты данных;
• Сотрудники проходят обучение по вопросам законодательства о персональных данных и надлежащей практике их обработки;
• Доступ сотрудников к персональным данным ограничен принципом необходимости («need-to-know»);
• Предотвращается несанкционированный доступ в помещения, в которых размещаются информационные системы, обрабатывающие персональные данные;
• Информация защищена с помощью специальных средств защиты персональных данных;
• Установлены антивирусные программы для защиты персональных данных;
• Внедрены процедуры резервного копирования, дублирования и восстановления персональных данных;
• Предпринимаются меры по предотвращению несанкционированного доступа к информационной системе персональных данных;
• Материальные носители с персональными данными хранятся в огнеупорных металлических шкафах или сейфах в соответствии с требованиями действующего законодательства РФ.
Мы обязуемся принимать иные необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе предусмотренных Законом.

10. Ваши права
В отношении обработки ваших персональных данных, осуществляемой нами, вы имеете право:
• Отозвать свое согласие на обработку персональных данных;
• Требовать уточнения, блокирования и/или уничтожения неполных, неточных, устаревших, незаконно полученных или не являющихся необходимыми персональных данных;
• Получить доступ к своим персональным данным;
• Возражать против обработки персональных данных, в том числе путем подачи жалобы в уполномоченный орган по защите прав субъектов персональных данных или обращения в компетентный суд.

11. Внесение изменений в настоящую Политику
Мы оставляем за собой право вносить изменения в настоящую Политику. Обновлённая редакция Политики будет опубликована на Сайте, чтобы вы всегда имели возможность ознакомиться с её актуальной версией.

12. Наши контакты
Если вы хотите воспользоваться своими правами (например, отозвать согласие), получить от нас определённую информацию либо задать любые другие вопросы, связанные с настоящей Политикой или обработкой ваших персональных данных, вы можете направить нам соответствующий запрос:
• По электронной почте: info@sl-legal.ru; и/или
• Почтой: ООО «СЛ ЛИГАЛ», вниманию специалиста по защите персональных данных, 123112, Россия, Москва, Пресненская набережная, д.10, блок С