Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных действующих нормативных правовых актов РФ, в том числе с учётом требований, актуальных на 2026 год, и определяет порядок обработки персональных данных пользователей сайта https://mi-zakon.ru/ (далее — Сайт), а также меры по обеспечению их защиты.
- Сведения об Операторе
Оператор персональных данных: OOO «Мы закон».
Юридический адрес: Москва ул. Трубная 28 с1
ИНН: 9701259008.
Контактный адрес электронной почты для обращений субъектов персональных данных: info@mi-zakon.ru.
Лицо, ответственное за организацию обработки персональных данных: Овчинникова Виктория Евгеньевна Генеральный директор.
- Категории обрабатываемых персональных данных и цели обработки
Оператор обрабатывает следующие категории персональных данных:
- данные, предоставленные пользователем самостоятельно при заполнении форм на Сайте: фамилия, имя, отчество, номер телефона, адрес электронной почты, иные сведения, указанные в формах обратной связи, заказа, регистрации и т. п.;
- автоматически собираемые технические данные: IP‑адрес, сведения о браузере и операционной системе, тип и характеристики устройства, данные о файлах cookie, сведения о действиях пользователя на Сайте (просмотр страниц, клики, скроллинг, иные события взаимодействия);
- иные данные, прямо или косвенно относящиеся к пользователю, сбор которых обусловлен функционалом Сайта и целями обработки.
Цели обработки персональных данных:
- исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, либо принятие мер по заключению договора по инициативе субъекта;
- предоставление пользователю запрашиваемых услуг, информации, сервисов Сайта;
- направление информационных и рекламных сообщений (при наличии отдельного согласия субъекта);
- анализ посещаемости и поведения пользователей на Сайте, оптимизация функционала и контента Сайта, повышение качества пользовательского опыта;
- обеспечение безопасности Сайта, предотвращение мошенничества и иных противоправных действий, исполнение требований законодательства в части информационной безопасности;
- ведение статистического и иного учёта, необходимого для деятельности Оператора.
- Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных — в случаях, когда обработка не обусловлена исполнением договора (в том числе для аналитики, рассылок, использования сторонних сервисов аналитики и т. п.);
- необходимость исполнения договора, стороной либо выгодоприобретателем по которому является субъект, либо принятия мер по заключению договора по его инициативе;
- необходимость соблюдения требований законодательства РФ, исполнения обязанностей Оператора, предусмотренных нормативными актами.
- Использование Яндекс Метрики и порядок сбора данных
На Сайте используется сервис веб‑аналитики Яндекс Метрика (оператор сервиса — ООО «Яндекс»), предназначенный для анализа посещаемости Сайта и поведения пользователей.
В рамках использования Яндекс Метрики осуществляется сбор и обработка следующих данных:
- технические данные устройства и браузера пользователя: IP‑адрес, тип устройства, разрешение экрана, версия браузера и операционной системы;
- данные о взаимодействии пользователя с контентом Сайта: просмотренные страницы, время просмотра, клики, перемещения курсора, скроллинг и иные события;
- идентификаторы сессии и cookie‑файлы, используемые для идентификации пользователя в рамках аналитических отчётов;
- приблизительная геолокация пользователя, определяемая на основании IP‑адреса.
Порядок сбора данных с использованием Яндекс Метрики:
- сбор данных посредством Яндекс Метрики осуществляется исключительно при наличии согласия пользователя на обработку персональных данных для целей аналитики и использования cookie;
- до получения согласия пользователя скрипты Яндекс Метрики не загружаются, сбор данных не производится;
- согласие пользователя фиксируется посредством механизма cookie‑баннера и/или чекбоксов в формах, где пользователь явно выражает согласие на обработку данных для аналитики и использование cookie;
- Яндекс выступает лицом, действующим по поручению Оператора (обработчиком персональных данных), на основании договорных отношений между Оператором и ООО «Яндекс»;
- Оператор принимает меры по минимизации объёма обрабатываемых данных, в том числе ограничивает сбор избыточной информации и исключает передачу в Яндекс Метрику персональных данных, вводимых пользователем в формы (ФИО, телефон, e‑mail и т. п.), если иное прямо не требуется для конкретной цели обработки;
- данные, собираемые с помощью Яндекс Метрики, используются исключительно в целях аналитики посещаемости и улучшения пользовательского опыта, не применяются для прямой идентификации конкретного лица вне рамок аналитических отчётов.
- Сроки обработки и хранения персональных данных
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, предусмотренных настоящей Политикой, а также в случаях, установленных законодательством РФ (в том числе для исполнения налоговых, бухгалтерских, архивных и иных обязательных требований).
По достижении целей обработки либо при утрате необходимости в обработке персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном законодательством и внутренними регламентами Оператора. Конкретные сроки хранения отдельных категорий данных определяются локальными актами Оператора и зависят от характера данных и целей их обработки.
- Передача персональных данных третьим лицам
Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо при наличии согласия субъекта персональных данных.
Передача персональных данных осуществляется:
- лицам, действующим по поручению Оператора для выполнения конкретных задач (в том числе ООО «Яндекс» в рамках использования сервиса Яндекс Метрика);
- государственным органам и иным уполномоченным лицам — в случаях и порядке, установленных законодательством;
- иным третьим лицам — исключительно при наличии согласия субъекта либо в случаях, прямо предусмотренных законом.
Оператор обеспечивает соблюдение требований к защите персональных данных при передаче, в том числе путём заключения договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных.
- Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:
- использование защищённых протоколов передачи данных (HTTPS);
- разграничение прав доступа к информационным системам, содержащим персональные данные;
- применение средств антивирусной защиты, межсетевых экранов и иных средств защиты информации;
- регулярное резервное копирование данных и контроль целостности информационных систем;
- обучение сотрудников, имеющих доступ к персональным данным, требованиям законодательства о персональных данных и внутренним регламентам Оператора.
- Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию о наличии у Оператора его персональных данных и знакомиться с ними;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
- отозвать ранее предоставленное согласие на обработку персональных данных путём направления письменного обращения на адрес электронной почты Оператора;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
Оператор обязан рассмотреть запрос субъекта персональных данных и предоставить ответ в сроки, установленные законодательством РФ.
- Порядок актуализации, изменения и отзыва согласия
Субъект персональных данных вправе в любое время отозвать согласие на обработку своих персональных данных, направив письменное заявление на электронный адрес Оператора, указанный в разделе 1 Политики. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если такая обработка допускается иными правовыми основаниями (например, исполнение договора или требования законодательства).
Политика подлежит актуализации при изменении законодательства или внутренних процессов Оператора. Новая редакция Политики публикуется на Сайте с указанием даты вступления в силу. Продолжение использования Сайта после публикации обновлённой редакции означает согласие пользователя с её условиями.
- Заключительные положения
Настоящая Политика вступает в силу с 31.08.2026 и действует до её отмены или замены новой редакцией.
Размещение и использование Политики на Сайте соответствует требованиям ст. 18.1 Федерального закона № 152‑ФЗ и иным обязательным нормам, регулирующим обработку персональных данных. Соблюдение положений Политики, а также иных требований законодательства о персональных данных, позволяет минимизировать риски наступления ответственности, в том числе по ст. 13.11 КоАП РФ.
