Политика в отношении обработки персональных данных.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физическим лицом Киселевым Максимом Олеговичем, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Политика применяется к персональным данным, получаемым Оператором посредством сайта MedPravo, размещённого по адресу https://medpravo-law.ru/, а также в ходе последующего взаимодействия с лицами, обратившимися к Оператору.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на сайте. Обязанность оператора, собирающего ПДн через интернет, опубликовать такую политику непосредственно на сайте предусмотрена ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.5. Контактный адрес Оператора по вопросам обработки персональных данных: kiselevrabota@yandex.ru.
1.6. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
2. Основные принципы обработки
2.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
2.2. Оператор не обрабатывает персональные данные, избыточные по отношению к целям их обработки. Содержание и объём данных должны соответствовать заявленным целям.
2.3. Оператор принимает меры для обеспечения точности и актуальности персональных данных и удаляет либо уточняет неполные или неточные данные при наличии соответствующих оснований.
3. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных:
- посетителей сайта;
- лиц, направляющих обращения посредством сайта;
- клиентов Оператора;
- представителей клиентов и контрагентов;
- представителей юридических лиц и индивидуальных предпринимателей, обращающихся за юридической помощью.
4. Цели обработки и состав персональных данных
4.1. Приём и рассмотрение обращения, подготовка, заключение и исполнение гражданско-правового договора.
В указанной цели могут обрабатываться:
- фамилия, имя, отчество либо указанное пользователем имя;
- номер телефона;
- адрес электронной почты;
- наименование организации или индивидуального предпринимателя;
- должность и иные сведения о представителе организации, если они предоставлены;
- описание юридической задачи;
- иные сведения, добровольно предоставленные субъектом и необходимые для рассмотрения его обращения.
Правовыми основаниями обработки являются согласие субъекта персональных данных и, в применимых случаях, необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной которого является субъект.
4.2. Продвижение услуг Оператора, анализ эффективности сайта и рекламы.
В указанной цели могут обрабатываться:
- сведения о посещении сайта;
- идентификаторы cookie;
- сведения об источнике перехода;
- UTM-метки;
- технические сведения о взаимодействии пользователя с сайтом, автоматически передаваемые используемыми интернет-сервисами;
- сведения о совершении целевых действий на сайте.
При использовании Яндекс Метрики и иных аналитических систем сайт может применять статистические cookie. Tilda отдельно рекомендует получать согласие посетителя на такие cookie при использовании систем аналитики.
4.3. Исполнение обязанностей, установленных налоговым законодательством Российской Федерации.
В необходимом объёме могут обрабатываться:
- фамилия, имя, отчество;
- ИНН;
- сведения, необходимые для формирования документов о расчётах и исполнения иных предусмотренных законом обязанностей;
- иные данные, обработка которых обязательна в соответствии с законодательством Российской Федерации.
5. Специальные категории персональных данных
5.1. Форма первичного обращения на сайте не предназначена для передачи сведений о состоянии здоровья, диагнозах, лечении, медицинской документации, сведений, составляющих врачебную тайну, либо иных специальных категорий персональных данных.
5.2. Пользователю предлагается не указывать в первичном обращении фамилии, имена и иные идентифицирующие сведения пациентов, диагнозы и иные медицинские сведения.
5.3. Обработка сведений о состоянии здоровья относится к обработке специальных категорий персональных данных и допускается только при наличии предусмотренных законом оснований.
5.4. Получение и обработка медицинской документации в рамках оказания юридической помощи могут осуществляться Оператором отдельно после определения правового основания такой обработки и выполнения необходимых требований законодательства.
6. Действия с персональными данными и способы обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
6.3. Персональные данные не распространяются среди неопределённого круга лиц, если на это отсутствует отдельное законное основание.
7. Используемые информационные сервисы
7.1. Для функционирования сайта, получения и обработки обращений Оператор использует сторонние информационные сервисы, в том числе:
- платформу Tilda;
- размещённый на инфраструктуре Beget сервис автоматизации n8n;
- CRM-систему Bitrix24;
- сервис Яндекс Метрика;
- иные технические сервисы, необходимые для работы сайта, защиты от автоматизированных отправок и анализа его работы.
При сборе данных посредством сайта на Tilda владельцем сайта является оператор ПДн, а Tilda осуществляет обработку полученных через сайт данных по поручению пользователя платформы.
7.2. Оператор принимает меры к тому, чтобы используемые им сервисы обеспечивали обработку персональных данных в соответствии с применимыми требованиями законодательства Российской Федерации.
8. Файлы cookie
8.1. Сайт может использовать файлы cookie, необходимые для его технического функционирования, а также статистические и аналитические cookie.
8.2. Статистические и аналитические cookie используются, в частности, для определения количества посещений, источников переходов, взаимодействия пользователей с сайтом и эффективности рекламных кампаний.
8.3. Использование необязательных аналитических cookie осуществляется с учётом волеизъявления пользователя, выраженного посредством размещённого на сайте механизма управления cookie.
8.4. Пользователь также может ограничить использование cookie посредством настроек своего браузера. Ограничение отдельных cookie может повлиять на работу отдельных функций сайта.
9. Передача и поручение обработки персональных данных
9.1. Оператор вправе поручить обработку персональных данных лицам, предоставляющим информационно-технологические услуги, на основании заключённых с ними договоров и (или) условий использования соответствующих сервисов, содержащих предусмотренное законодательством поручение на обработку персональных данных.
9.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, осуществляет такую обработку в пределах соответствующего поручения. Закон прямо допускает поручение обработки другому лицу; ответственность перед субъектом за действия такого лица несёт оператор.
9.3. Оператор не осуществляет продажу персональных данных третьим лицам.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным предусмотренным законом основанием.
10.2. При достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, иным соглашением с субъектом персональных данных либо законодательством Российской Федерации и отсутствуют иные законные основания для продолжения обработки.
10.3. Персональные данные, необходимые для выполнения налоговых и иных обязательных требований законодательства, хранятся в течение установленных законодательством сроков.
11. Права субъекта персональных данных
11.1. Субъект вправе получать сведения об обработке своих персональных данных в случаях и объёме, установленных законодательством Российской Федерации.
11.2. Субъект вправе требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не необходимыми для заявленной цели обработки.
11.3. Субъект вправе отозвать данное им согласие на обработку персональных данных.
11.4. Отзыв согласия направляется Оператору по адресу электронной почты kiselevrabota@yandex.ru.
11.5. После получения отзыва Оператор прекращает обработку, осуществляемую исключительно на основании согласия, если у него отсутствует иное предусмотренное законом основание для её продолжения. Возможность продолжения обработки при наличии иных
оснований прямо предусмотрена ст. 9 Закона № 152-ФЗ.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
12.2. Доступ к персональным данным предоставляется только в объёме, необходимом для достижения соответствующих целей обработки.
12.3. Оператор применяет средства идентификации и аутентификации, парольную защиту, разграничение доступа, защищённые соединения и иные доступные средства обеспечения безопасности.
13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых информационных систем либо порядка обработки персональных данных.
13.2. Актуальная редакция Политики размещается на сайте и действует с момента её публикации, если в новой редакции не указано иное.
Дата публикации первоначальной редакции: 18 августа 2026 года.
