Политика обработки персональных данных

Политика обработки персональных данных ООО «Юридическая компания «Золотое правило» Дата введения: 15 мая 2026 г. • Общие положения • Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, категории обрабатываемых персональных данных, цели, правовые основания, способы обработки, меры защиты персональных данных, а также порядок реализации прав субъектов персональных данных. • Оператором персональных данных является Общество с ограниченной ответственностью «Юридическая компания «Золотое правило» (ИНН 2310148346, ОГРН 1102310004642, адрес: 350007, Краснодарский край, г. Краснодар, пр-д 2-й Нефтезаводской, д. 1, помещ. 7, далее — Оператор). • Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта https://webinar-goldenrule.ru, лицах, оставляющих заявки, регистрирующихся на мероприятия и направляющих обращения в рамках указанного сайта. • Политика размещается в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора и применяется к обработке персональных данных, осуществляемой с использованием сайта, CRM-системы, средств связи, мессенджеров, электронной почты, а также иных информационных систем Оператора. • Использование сайта, направление заявки, регистрация на мероприятие, обращение к Оператору или предоставление персональных данных означает ознакомление пользователя с настоящей Политикой. В случаях, когда в соответствии с законодательством требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики. • Настоящая Политика не регулирует обработку персональных данных на сайтах и сервисах третьих лиц, на которые могут вести ссылки с сайта Оператора. • В случае если по результатам регистрации на вебинар, направления заявки или иного обращения пользователь обращается к Оператору по вопросам оказания юридических или иных услуг, дальнейшая обработка его персональных данных может также регулироваться Политикой обработки персональных данных, размещенной на сайте https://zolotoye-pravilo.ru/privacy. • Основные понятия • Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. • Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными. • Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. • Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. • Cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и используются для обеспечения работы сайта, анализа посещаемости и улучшения пользовательского опыта. • Пользователь — любое лицо, посещающее сайт Оператора, направляющее заявку, регистрирующееся на мероприятие, обращающееся к Оператору или иным образом взаимодействующее с Оператором с использованием сайта и средств связи. • Категории субъектов персональных данных • Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: • Посетители и пользователи сайта Оператора. • Лица, оставляющие заявки, обращения, запросы обратной связи, регистрирующиеся на вебинары, консультации, мероприятия или иные активности Оператора. • Лица, подписавшиеся на получение информационных и рекламных сообщений Оператора при наличии соответствующего согласия. • Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не предусмотрено законодательством или отдельным согласием субъекта персональных данных. • Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта персональных данных, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных и применимым законодательством. • Цели обработки, категории данных, правовые основания и действия с персональными данными Цель обработки Категории субъектов Персональные данные Правовое основание Действия Обработка заявок, обращений, запросов обратной связи, регистрация на вебинары и мероприятия, подготовка и направление ответов Пользователи сайта, лица, оставляющие заявки и обращения имя, фамилия, телефон, e-mail, идентификатор Max/Telegram, источник информации о вебинаре/мероприятии, содержание обращения согласие субъекта; заключение договора по инициативе субъекта; законный интерес Оператора сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача/доступ при использовании CRM, блокирование, удаление, уничтожение Направление информационных и рекламных сообщений о мероприятиях и услугах Оператора - только при наличии отдельного предварительного согласия субъекта персональных данных на получение рекламных и маркетинговых сообщений. Лица, давшие согласие на получение соответствующих сообщений имя, фамилия, телефон, e-mail, идентификатор мессенджера, сведения об интересе к мероприятию/услуге согласие субъекта персональных данных; согласие на получение рекламных сообщений, если требуется законодательством сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, действующим по поручению Оператора, блокирование, удаление, уничтожение Использование сайта, обеспечение его работоспособности, информационная безопасность, веб-аналитика, улучшение сайта Посетители сайта IP-адрес, cookie-файлы, сведения об устройстве, браузере, операционной системе, источнике перехода, посещенных страницах, дате и времени посещения, действиях на сайте, UTM-метках согласие субъекта; законный интерес Оператора; необходимость обеспечения работы сайта сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача/доступ сервисам веб-аналитики, обезличивание, блокирование, удаление, уничтожение Исполнение требований законодательства, рассмотрение запросов субъектов, взаимодействие с государственными органами, защита прав Оператора Все категории субъектов, чьи данные обрабатываются Оператором данные, необходимые для исполнения соответствующей обязанности или защиты прав исполнение обязанностей по закону; осуществление прав и законных интересов Оператора сбор, хранение, использование, передача государственным органам и иным лицам в случаях, предусмотренных законом, блокирование, удаление, уничтожение • Перечень обрабатываемых персональных данных • В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные: • Имя, фамилия, а также отчество, если оно предоставлено субъектом персональных данных. • Номер телефона. • Адрес электронной почты. • Идентификатор, имя пользователя или иной контакт в мессенджерах Max, Telegram или иных каналах связи, если такие сведения предоставлены пользователем. • Сведения об источнике информирования о вебинаре, мероприятии, услуге или ином предложении Оператора. • Содержание обращения, заявки, комментария, переписки, а также иные сведения, добровольно предоставленные пользователем Оператору. • Технические данные, автоматически передаваемые при использовании сайта: IP-адрес, cookie-файлы, сведения о пользовательском устройстве, браузере, операционной системе, языке браузера, источнике перехода на сайт, референсная ссылка, посещенных страницах, дате и времени посещения, действиях на сайте, UTM-метках, а также иные технические данные, необходимые для функционирования сайта и веб-аналитики. • Оператор не запрашивает и не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки. • Если пользователь передает Оператору дополнительные сведения, документы, файлы или сообщения, Оператор обрабатывает такие данные только в объеме, необходимом для рассмотрения обращения, предоставления ответа, подготовки предложения, заключения или исполнения договора, либо достижения иной законной цели обработки.

• Общие условия и способы обработки персональных данных • Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств. • Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. • Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, включая: • согласие субъекта персональных данных; • необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; • необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; • необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством; • иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». • При сборе персональных данных с использованием сайта Оператор обеспечивает обработку персональных данных граждан Российской Федерации с учетом требований законодательства о локализации баз данных. • Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством или отдельным согласием субъекта. • Использование CRM-системы «1С-Битрикс24» • Для учета обращений, заявок, регистрации на мероприятия, ведения истории взаимодействия с пользователями, организации коммуникации и сопровождения клиентов Оператор может использовать программу для ЭВМ «1С-Битрикс24» / CRM-систему «Битрикс24». • В связи с использованием CRM-системы Оператор вправе поручить обработку персональных данных ООО «1С-Битрикс» (ОГРН 5077746476209), адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19, на основании соответствующего договора, лицензионного соглашения и/или поручения на обработку персональных данных. • Цели такого поручения: обеспечение функционирования CRM-системы, хранение и обработка заявок, обращений и контактных данных, ведение истории взаимодействия с пользователями, организация бизнес-процессов Оператора, коммуникация с пользователями и сопровождение оказания услуг. • В рамках такого поручения могут обрабатываться: имя, фамилия, отчество при наличии, телефон, адрес электронной почты, идентификатор в мессенджере, сведения об источнике обращения, содержание заявки, история взаимодействия, а также иные сведения, предоставленные пользователем Оператору в рамках заявки или обращения. • Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные обязанности, предусмотренные законодательством и договором с Оператором. • Cookie-файлы и Яндекс.Метрика • На сайте https://webinar-goldenrule.ru используются cookie-файлы и аналогичные технологии, необходимые для функционирования сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности материалов и улучшения качества сайта. • Оператор может обрабатывать технические данные пользователей сайта, включая cookie-файлы, IP-адрес, сведения о пользовательском устройстве, браузере, операционной системе, источнике перехода на сайт, посещенных страницах, дате и времени посещения, действиях на сайте, а также иные технические данные, автоматически передаваемые при использовании сайта. • Для анализа посещаемости сайта и пользовательской активности Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). • В рамках использования Яндекс.Метрики могут обрабатываться технические данные пользователей сайта, включая cookie-файлы, IP-адрес, сведения о браузере, устройстве, операционной системе, посещенных страницах, времени посещения, источниках перехода и действиях на сайте. • Оператор не передает в Яндекс.Метрику прямо идентифицирующие сведения пользователя, такие как Ф.И.О., номер телефона, адрес электронной почты, содержание обращений и иные аналогичные данные, если иное прямо не предусмотрено отдельным согласием пользователя и документами Оператора. • Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При отказе от использования cookie-файлов отдельные функции сайта могут быть недоступны или работать некорректно. • Если на сайте используется отдельный cookie-баннер или уведомление об использовании cookie-файлов, его положения применяются совместно с настоящей Политикой. • Информационные и рекламные сообщения • Оператор может направлять пользователю информационные сообщения, связанные с заявкой, регистрацией на мероприятие, оказанием услуг, подготовкой ответа на обращение, организационными уведомлениями и иными действиями, необходимыми для взаимодействия с пользователем. • Направление рекламных сообщений, предложений о мероприятиях, товарах, работах, услугах, специальных предложениях и иных материалов, направленных на продвижение услуг Оператора, осуществляется только при наличии предварительного согласия пользователя. • Информационные и рекламные сообщения могут направляться посредством электронной почты, телефонной связи, SMS, мессенджеров Max, Telegram или иных каналов связи, указанных пользователем. • Пользователь вправе в любой момент отказаться от получения рекламных сообщений способом, указанным в соответствующем согласии, сообщении или путем направления обращения Оператору. • Передача персональных данных третьим лицам • Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. • Оператор вправе предоставлять персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, при наличии правового основания, в том числе: • ООО «1С-Битрикс» (ИНН 7717586110) — для обеспечения функционирования CRM-системы «1С-Битрикс24» и обработки заявок, обращений, истории взаимодействия и контактных данных пользователей; • ООО «ЯНДЕКС» (ИНН 7736207543) — для анализа посещаемости сайта и пользовательской активности с использованием сервиса Яндекс.Метрика в части технических данных пользователей сайта; • операторам связи, почтовым и курьерским службам, банкам, платежным организациям, техническим подрядчикам, хостинг-провайдерам, подрядчикам по сопровождению сайта и информационных систем — если такая передача необходима для исполнения договора, оказания услуг, обработки обращения, обеспечения работы сайта, исполнения требований закона или защиты прав и законных интересов Оператора; • государственным органам и иным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации. • Передача персональных данных лицу, осуществляющему обработку по поручению Оператора, осуществляется на основании договора или иного документа, определяющего цели обработки, перечень персональных данных, действия с персональными данными, требования к конфиденциальности и безопасности персональных данных. • Если пользователь самостоятельно выбирает коммуникацию через мессенджер или иной внешний сервис, обработка данных соответствующим сервисом может осуществляться на условиях такого сервиса. Оператор использует такие каналы связи только в объеме, необходимом для коммуникации с пользователем. • Трансграничная передача персональных данных • Оператор не осуществляет трансграничную передачу персональных данных в рамках обычной обработки заявок на сайте, если такая передача не требуется для выбранного пользователем способа коммуникации, исполнения договора, использования внешнего сервиса или иной законной цели обработки. • В случае необходимости трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования ст. 12 Федерального закона «О персональных данных», включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такая обязанность предусмотрена законодательством. • Трансграничная передача персональных данных осуществляется только при наличии правового основания обработки и при условии принятия Оператором необходимых мер по защите персональных данных. • Права субъектов персональных данных • Субъект персональных данных имеет право: • получать информацию, касающуюся обработки его персональных данных; • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; • отозвать согласие на обработку персональных данных; • направить требование о прекращении обработки персональных данных; • отказаться от получения рекламных сообщений; • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; • осуществлять иные права, предусмотренные законодательством Российской Федерации. • Для реализации прав субъект персональных данных может направить обращение Оператору на адрес электронной почты sedova@golden-rule.ru или по адресу Оператора, указанному в разделе 18 настоящей Политики. • Отзыв согласия на обработку персональных данных может быть направлен на адрес электронной почты sedova@golden-rule.ru либо по адресу Оператора: 350007, Краснодарский край, г. Краснодар, пр-д 2-й Нефтезаводской, д. 1, помещ. 7. • Рассмотрение запросов субъектов персональных данных • Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации. • Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, предусмотренные законодательством, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления. • Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его участие в отношениях с Оператором либо факт обработки его персональных данных Оператором. • Если в запросе отсутствуют необходимые сведения или заявитель не обладает правом доступа к запрашиваемой информации, Оператор вправе направить мотивированный отказ. • Сроки обработки и хранения персональных данных • Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством, договором или согласием субъекта персональных данных. • Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки, истечения срока действия согласия, отзыва согласия или наступления иного условия прекращения обработки, если у Оператора отсутствуют иные законные основания для продолжения обработки. • Персональные данные, связанные с заключением и исполнением договора, могут храниться в течение сроков, необходимых для исполнения договора, ведения бухгалтерского, налогового и архивного учета, защиты прав и законных интересов Оператора, а также соблюдения сроков исковой давности. • Технические данные, cookie-файлы и данные веб-аналитики обрабатываются в течение сроков, определяемых настройками сайта, браузера пользователя, сервисов веб-аналитики и целями обработки, если иной срок не установлен законодательством или документами Оператора. • Прекращение обработки и уничтожение персональных данных • Оператор прекращает обработку персональных данных в случаях достижения целей обработки, отзыва согласия, получения требования о прекращении обработки, выявления неправомерной обработки, истечения срока хранения, а также в иных случаях, предусмотренных законодательством. • В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки или обеспечивает прекращение обработки лицом, действующим по поручению Оператора, в сроки, установленные законодательством. • Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные или обеспечивает их уничтожение в сроки, установленные законодательством. • При достижении цели обработки персональных данных, отзыве согласия или получении требования о прекращении обработки персональные данные подлежат уничтожению, если у Оператора отсутствуют иные законные основания для их дальнейшей обработки. • Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных, если иное не предусмотрено законодательством или локальными актами Оператора. • Меры по защите персональных данных • Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий. • К таким мерам, в частности, относятся: • назначение лица, ответственного за организацию обработки персональных данных, если такая обязанность применима к Оператору; • издание и применение документов, определяющих политику Оператора в отношении обработки персональных данных и порядок их защиты; • ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения должностных или договорных обязанностей; • применение организационных и технических мер защиты информационных систем персональных данных; • учет и контроль действий с персональными данными в информационных системах в случаях и объеме, предусмотренных законодательством и внутренними процедурами Оператора; • ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и документами Оператора по вопросам обработки персональных данных; • внутренний контроль соблюдения требований к обработке и защите персональных данных. • При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры, предусмотренные законодательством Российской Федерации. • Обработка персональных данных, разрешенных для распространения • Оператор не обрабатывает персональные данные, разрешенные субъектом персональных данных для распространения, без получения отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства. • Молчание или бездействие субъекта персональных данных не считается согласием на обработку персональных данных, разрешенных для распространения. • Реквизиты и контакты Оператора Оператор: Общество с ограниченной ответственностью «Юридическая компания «Золотое правило». ИНН 2310148346, ОГРН 1102310004642, адрес: 350007, Краснодарский край, г. Краснодар, пр-д 2-й Нефтезаводской, д. 1, помещ. 7. Сайт: https://webinar-goldenrule.ru Электронная почта для общих обращений по вопросам персональных данных и направления отзыва согласия на обработку персональных данных: sedova@golden-rule.ru. Актуальная версия Политики размещается по адресу: https://webinar-goldenrule.ru/legal/personal-data-policy. • Заключительные положения • Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не указан в новой редакции. • Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики. • Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений Политики.