Политика в отношении обработки персональных данных
Сайт: https://cpomo.ru/Оператор: Автономная некоммерческая организация поддержки и развития общественно-государственного партнёрства «Агентство коммуникативных стратегий» (АНО «АКС»).
Дата вступления в силу: 04.11.2026
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые посещают сайт
https://cpomo.ru/ (далее — Сайт), направляют через него обращения, обращаются за юридической помощью или взаимодействуют с Оператором иным способом.
1.2. Оператором персональных данных является:
Автономная некоммерческая организация поддержки и развития общественно-государственного партнёрства «Агентство коммуникативных стратегий» (АНО «АКС»).- ИНН: 9729063630.
- Юридический адрес: 119415, г. Москва, пр-кт Вернадского, д. 39, офис 126.
- ОГРН: 1177700004074.
- Контактный телефон: +7 926 644-70-27.
- Адрес электронной почты для обращений по вопросам обработки персональных данных: d.bashirova@mail.ru.
1.3. Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика распространяется на персональные данные, которые Оператор получает через Сайт, по телефону, электронной почте, в мессенджерах, при личном общении, в ходе консультаций и при оказании юридических услуг.
1.5. Политика не распространяется на обработку персональных данных сторонними ресурсами, на которые пользователь может перейти по ссылкам с Сайта. Такая обработка регулируется документами соответствующих операторов.
1.6. Использование Сайта само по себе не означает согласия пользователя на любую обработку персональных данных. В случаях, когда законодательство требует получения согласия, Оператор получает его отдельно и надлежащим способом.
2. Основные понятия2.1. В Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ, в том числе:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
- субъект персональных данных — физическое лицо, к которому относятся персональные данные;
- обработка персональных данных — любое действие или совокупность действий с персональными данными;
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
- автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
- распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
- блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных;
- уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
3. Цели обработки персональных данных3.1. Оператор обрабатывает персональные данные в следующих целях:
- Приём и рассмотрение обращений, поступающих через Сайт и иные каналы связи.
- Связь с заявителями, уточнение обстоятельств обращения и предоставление ответов.
- Определение характера и категории юридического вопроса, предварительная оценка ситуации.
- Организация и проведение первичных консультаций, в том числе дистанционных.
- Подготовка предложений об оказании юридических услуг.
- Подготовка, заключение и исполнение договоров на оказание юридических услуг.
- Проведение правового анализа документов и обстоятельств, предоставленных клиентом.
- Подготовка юридических документов, рекомендаций и планов действий.
- Юридическое сопровождение клиентов и взаимодействие с их представителями в рамках поручения.
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
- Обеспечение работы Сайта, его безопасности и технической поддержки.
- Получение статистической информации об использовании Сайта, анализ посещаемости и улучшение его работы — с соблюдением требований законодательства к использованию файлов cookie и иных идентификаторов.
- Рассмотрение запросов субъектов персональных данных и реализация их прав.
3.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не допускается законодательством.
3.3. Персональные данные не используются для целей, несовместимых с целями их первоначального сбора, кроме случаев, предусмотренных законодательством Российской Федерации.
3.4. Направление рекламных и маркетинговых сообщений не является обязательным условием получения юридической помощи. Если Оператор осуществляет рекламные рассылки, для них должно быть получено отдельное предварительное согласие в установленном законом порядке.
4. Категории субъектов и состав обрабатываемых персональных данных4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители Сайта;
- лица, направляющие заявки и обращения;
- потенциальные и действующие клиенты;
- военнослужащие, участники специальной военной операции и иные лица, обращающиеся за юридической помощью;
- родственники, члены семей и представители клиентов;
- лица, сведения о которых содержатся в документах, переданных клиентом для оказания юридической помощи;
- представители и контактные лица контрагентов Оператора.
4.2. В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных.
4.2.1. Данные, предоставляемые через формы Сайта:- имя;
- номер телефона;
- код страны телефонного номера;
- регион, выбранный пользователем;
- категория обращения;
- сведения о желаемой юридической услуге или направлении обращения;
- текст комментария и иные сведения, добровольно указанные пользователем.
4.2.2. Данные, предоставляемые при консультациях и оказании юридической помощи:- фамилия, имя, отчество;
- дата и место рождения;
- контактные данные;
- адрес проживания или регистрации;
- паспортные и иные идентификационные сведения, если они необходимы для заключения или исполнения договора;
- сведения о семейном положении и родственных связях, если они имеют значение для рассматриваемого вопроса;
- сведения о прохождении военной службы, воинском статусе, месте службы и обстоятельствах, имеющих значение для юридического вопроса;
- сведения о выплатах, денежных обязательствах, имуществе и иных обстоятельствах, относящихся к обращению;
- сведения из документов, судебных актов, обращений и ответов государственных органов;
- иные сведения, необходимые для рассмотрения обращения и оказания юридических услуг.
4.2.3. Специальные категории персональных данных:В рамках оказания юридической помощи Оператор может получать и обрабатывать сведения о состоянии здоровья, диагнозах, травмах, ранениях, лечении, медицинских заключениях и результатах медицинских обследований.
Такие сведения относятся к специальным категориям персональных данных и обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания, в том числе надлежащего согласия субъекта, если оно требуется.
4.2.4. Сведения о прохождении военной службы, воинском статусе и иных обстоятельствах службы обрабатываются в объёме, необходимом для оказания юридической помощи. Такие сведения не следует автоматически считать специальными категориями персональных данных по статье 10 Федерального закона № 152-ФЗ. При этом отдельные документы могут содержать специальные категории или иные сведения с особым режимом защиты.
4.2.5. Оператор может получать сведения о других физических лицах, если они содержатся в документах, предоставленных заявителем или клиентом. Передача таких сведений Оператору должна иметь законное основание. Лицо, предоставляющее документы, должно учитывать права субъектов персональных данных, сведения о которых содержатся в этих документах.
4.3. При посещении Сайта автоматически могут обрабатываться:
- IP-адрес;
- дата и время посещения;
- сведения о браузере и операционной системе;
- тип устройства и разрешение экрана;
- адреса посещённых страниц;
- источник перехода на Сайт;
- сведения о действиях пользователя на Сайте;
- идентификаторы cookie и другие технические идентификаторы;
- идентификатор посетителя Яндекс.Метрики, если он формируется соответствующим сервисом;
- технические идентификаторы отправленных форм.
4.4. Оператор не требует от пользователя указывать в открытых формах Сайта избыточные сведения, не относящиеся к цели обращения. Пользователю рекомендуется не указывать в свободном поле комментария медицинские, паспортные и иные чувствительные сведения, если они не требуются для первичного обращения.
4.5. Через описанные формы Сайта загрузка файлов не предусмотрена. Документы, необходимые для оказания юридической помощи, могут передаваться по другим согласованным каналам связи. Порядок такой передачи должен соответствовать законодательству и применимым требованиям безопасности.
5. Правовые основания обработки персональных данных5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях в зависимости от конкретной цели и состава данных:
- согласие субъекта персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
- необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
5.2. Обработка персональных данных, необходимых для рассмотрения обращения, организации консультации и подготовки к заключению договора, осуществляется в пределах соответствующего законного основания.
5.3. Обработка персональных данных для заключения и исполнения договора осуществляется в объёме, необходимом для соответствующих договорных отношений.
5.4. Обработка специальных категорий персональных данных, в частности сведений о состоянии здоровья, осуществляется только при наличии основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ.
Если для обработки таких сведений необходимо письменное согласие субъекта, оно оформляется отдельно от иных документов и должно отвечать установленным законом требованиям.
5.5. Если персональные данные передаются Оператору не самим субъектом, а другим лицом, Оператор определяет наличие правового основания для получения и дальнейшей обработки таких данных. Сам факт передачи документов заявителем не означает автоматически, что получено согласие всех лиц, сведения о которых содержатся в документах.
5.6. Согласие на обработку персональных данных, согласие на получение рекламных сообщений и ознакомление с настоящей Политикой являются различными юридическими действиями и не подменяют друг друга.
6. Порядок и способы обработки персональных данных6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
6.2. В рамках обработки персональных данных Оператор может осуществлять следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ);
- блокирование;
- удаление;
- уничтожение.
6.3. Персональные данные могут поступать Оператору:
- через формы обратной связи на Сайте;
- по телефону;
- по электронной почте;
- через мессенджеры;
- при личном обращении;
- во время очных и дистанционных консультаций;
- посредством передачи документов клиентом или его представителем;
- из иных источников при наличии законного основания.
6.4. На Сайте используются две основные формы обращения:
Форма № 1 — блок «Оставить заявку».Пользователь может указать имя, телефон, регион, желаемую услугу или направление обращения, комментарий и подтвердить согласие в предусмотренном формой порядке.
Форма № 2 — всплывающая форма «Обратиться» / «Получить консультацию».Пользователь может указать имя, телефон, категорию обращения, комментарий и подтвердить согласие в предусмотренном формой порядке.
6.5. Отправленные через Сайт заявки обрабатываются с использованием технических средств платформы Tilda и могут передаваться в CRM-систему Битрикс24 Оператора посредством интеграции.
6.6. Для обработки заявок и организации взаимодействия с клиентами могут использоваться информационные системы, сервисы и технические средства, перечисленные в разделе 8 настоящей Политики.
6.7. Доступ к персональным данным предоставляется только тем работникам и иным уполномоченным лицам, которым он необходим для выполнения служебных обязанностей или оказания услуг, при наличии соответствующего правового основания.
6.8. Оператор принимает меры, направленные на обеспечение конфиденциальности персональных данных и предотвращение доступа к ним неуполномоченных лиц.
7. Передача персональных данных7.1. Оператор не раскрывает персональные данные неопределённому кругу лиц и не распространяет их без соответствующего правового основания.
7.2. Передача персональных данных допускается в следующих случаях:
- при наличии согласия субъекта персональных данных, если оно требуется;
- для исполнения договора с субъектом персональных данных;
- при привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, при наличии надлежащего правового оформления;
- при исполнении обязанностей, установленных законодательством Российской Федерации;
- по законным запросам уполномоченных государственных органов;
- в иных случаях, предусмотренных законодательством Российской Федерации.
7.3. В рамках работы Сайта и оказания услуг персональные данные могут передаваться или становиться доступными следующим категориям получателей:
- платформе Tilda — для работы Сайта, приёма и хранения заявок;
- CRM-системе Битрикс24 — для учёта обращений, ведения клиентской базы и организации работы с заявителями;
- сервисам телефонии и коллтрекинга UIS — в объёме, необходимом для обеспечения телефонной связи и соответствующих функций;
- сервисам веб-аналитики Яндекс.Метрика и Top.Mail.ru — для получения статистики использования Сайта;
- сервису Авито — в объёме, предусмотренном подключённым инструментом аналитики или рекламного измерения;
- сервисам и инструментам, обеспечивающим работу Сайта, включая Tildify и подключённые библиотеки;
- привлечённым юристам, экспертам и специалистам — если их участие необходимо для оказания юридической помощи и имеется соответствующее правовое основание;
- государственным органам, судам, медицинским и экспертным учреждениям — если передача необходима для исполнения поручения клиента или обязанности, установленной законодательством, и имеется соответствующее основание.
7.4. Конкретный состав передаваемых данных определяется функциональностью соответствующего сервиса и фактической схемой его подключения. Оператор стремится ограничивать объём передаваемых данных тем, который необходим для достижения соответствующей цели.
7.5. Передача документов родственникам, представителям клиента и другим лицам допускается при наличии надлежащего правового основания и с учётом объёма предоставленных им полномочий.
7.6. Вопрос о том, какие из перечисленных сервисов выступают лицами, обрабатывающими данные по поручению Оператора, а какие являются самостоятельными операторами, определяется на основании фактических отношений, договоров и технической схемы обработки.
7.7. Оператор не продаёт персональные данные субъектов персональных данных.
8. Используемые информационные системы и сторонние сервисы8.1. Для функционирования Сайта, приёма обращений, коммуникации с пользователями и анализа посещаемости могут использоваться следующие сервисы:
Сервис Назначение
Tilda
Работа Сайта, приём и хранение заявок
Битрикс24
Учёт обращений, ведение CRM и работа с клиентами
UIS
Телефония и коллтрекинг
Яндекс.Метрика
Анализ посещаемости и действий пользователей
Top.Mail.ru / VK
Статистика и аналитика
Авито
Аналитика и рекламные инструменты
Яндекс.Карты
Отображение картографической информации
Tildify / tf-elements
Дополнительные элементы и функции Сайта
Google Fonts
Загрузка шрифтов для отображения Сайта
8.2. Состав подключённых сервисов может изменяться. Оператор актуализирует Политику при существенном изменении состава используемых технологий и целей обработки.
8.3. При использовании сторонних сервисов могут обрабатываться технические сведения, включая IP-адрес, сведения о браузере, устройстве, действиях на Сайте и технические идентификаторы.
8.4. Фактический состав сведений, передаваемых каждому сервису, определяется настройками Сайта, интеграциями и условиями соответствующего сервиса.
8.5. Наличие стороннего сервиса в настоящем разделе не означает, что ему обязательно передаются все персональные данные, указанные пользователем в формах Сайта.
8.6. Оператор проверяет условия обработки данных соответствующими поставщиками услуг, включая условия хранения, доступа, удаления и возможной передачи данных за пределы Российской Федерации.
9. Использование файлов cookie и технологий аналитики9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы, безопасности, сохранения технических параметров, анализа посещаемости и оценки эффективности рекламных инструментов.
9.2. В частности, на Сайте могут использоваться следующие инструменты:
- Яндекс.Метрика;
- Top.Mail.ru;
- пиксель Авито;
- собственные средства статистики Tilda;
- технические файлы cookie и идентификаторы сторонних сервисов.
9.3. В зависимости от используемого сервиса могут обрабатываться:
- IP-адрес;
- сведения о браузере и устройстве;
- сведения о посещённых страницах;
- время и продолжительность посещения;
- действия пользователя на Сайте;
- идентификаторы посетителя и сеанса;
- сведения об источнике перехода.
9.4. Сайт может использовать файлы cookie, в том числе _ym_uid, _ym_d, tmr_lvid, _av_uid и другие идентификаторы, формируемые подключёнными сервисами.
9.5. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
9.6. Оператор стремится обеспечить возможность управления необязательными аналитическими и рекламными технологиями в соответствии с требованиями законодательства. До внедрения и проверки соответствующего механизма фактический порядок подключения таких технологий должен быть приведён в соответствие с применимыми требованиями.
9.7. Если для использования конкретной технологии требуется предварительное согласие пользователя, такая технология должна запускаться после получения соответствующего согласия.
10. Трансграничная передача персональных данных10.1. Оператор не предполагает осуществлять трансграничную передачу персональных данных без наличия предусмотренного законодательством основания и выполнения установленных требований.
10.2. При использовании сторонних сервисов, инфраструктура которых может находиться за пределами Российской Федерации, Оператор проверяет возможность передачи персональных данных за рубеж, состав передаваемых сведений и применимые требования законодательства.
10.3. До завершения такой проверки Оператор не заявляет об отсутствии трансграничной передачи в отношении всех используемых сервисов.
10.4. При наличии планируемой трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление соответствующего уведомления в Роскомнадзор в предусмотренных законом случаях.
11. Сроки обработки и хранения персональных данных11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. Сроки хранения определяются с учётом следующих категорий:
- заявки и первичные обращения — до достижения цели рассмотрения обращения и завершения необходимой коммуникации, если отсутствуют иные основания для хранения;
- данные потенциальных клиентов — в течение срока, необходимого для рассмотрения обращения и подготовки к заключению договора;
- данные клиентов и документы по договорам — в течение срока действия договора и последующих сроков, установленных законодательством или необходимых для защиты прав и законных интересов Оператора;
- бухгалтерские и налоговые документы — в сроки, установленные законодательством Российской Федерации;
- технические данные и журналы — в течение сроков, определяемых назначением соответствующих систем и применимыми требованиями;
- согласия и сведения, подтверждающие законность обработки, — в течение срока, необходимого для подтверждения правомерности обработки и исполнения обязанностей Оператора.
11.3. Конкретные сроки хранения в Tilda, Битрикс24, почтовых системах, мессенджерах и резервных копиях устанавливаются внутренними документами Оператора и договорами с соответствующими поставщиками услуг.
11.4. По достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону или на ином законном основании.
11.5. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с учётом используемых информационных систем и материальных носителей.
12. Меры по обеспечению безопасности персональных данных12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. К мерам защиты могут относиться:
- назначение ответственных за организацию обработки персональных данных;
- принятие внутренних документов, регулирующих обработку и защиту персональных данных;
- разграничение прав доступа;
- установление обязанностей по соблюдению конфиденциальности;
- использование средств аутентификации и парольной защиты;
- применение защищённых каналов связи;
- контроль доступа к информационным системам;
- обеспечение физической защиты помещений и носителей;
- контроль соблюдения требований к обработке персональных данных;
- принятие мер по выявлению и устранению инцидентов безопасности.
12.3. Сайт использует защищённое соединение HTTPS.
12.4. Конкретный перечень организационных и технических мер определяется внутренними документами Оператора и с учётом требований законодательства Российской Федерации.
12.5. Оператор принимает меры по выявлению, расследованию и устранению инцидентов, связанных с неправомерным доступом к персональным данным, и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа в соответствующих случаях.
13. Права субъектов персональных данных13.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
- требовать прекращения неправомерной обработки;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
13.3. Отзыв согласия не означает автоматического прекращения обработки, если у Оператора имеется иное законное основание для её продолжения.
13.4. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
14. Порядок обращения по вопросам обработки персональных данных14.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение:
- по адресу электронной почты: d.bashirova@mail.ru;
- по юридическому адресу: 119415, г. Москва, пр-кт Вернадского, д. 39, офис 126.
14.2. Обращение должно содержать сведения, позволяющие определить заявителя и найти относящиеся к нему персональные данные, а также описание требования.
14.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных.
14.4. Ответ на обращение предоставляется в сроки, предусмотренные Федеральным законом № 152-ФЗ.
14.5. Если субъект считает, что его права нарушены, он вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
15. Заключительные положения15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, целей и способов обработки персональных данных, состава используемых информационных систем и иных обстоятельств.
15.2. Новая редакция Политики размещается на Сайте и вступает в силу с момента её публикации, если иной срок не указан в самой редакции.
15.3. Актуальная редакция Политики доступна пользователям на Сайте по адресу:
https://cpomo.ru/policy.
15.4. По вопросам обработки персональных данных пользователь может обратиться к Оператору по контактам, указанным в разделе 1 и разделе 14 настоящей Политики.