1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ЛИГАЛ ИНСАЙТ» (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях (далее – Пользователи) веб-сайта http://bestlegaldepartments.ru (далее – Веб-сайт).

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://bestlegaldepartments.ru;
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая получение, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
2.5. Оператор – ООО «ЛИГАЛ ИНСАЙТ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.6. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю;
2.7. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
2.8. Пользователь – любой посетитель Веб-сайта;
2.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.10. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Состав обрабатываемых персональных данных
3.1. При использовании Веб-сайта (включая функции подачи заявки на участие в конкурсах, подписки на страницы Оператора в соцсетях) Оператор может обрабатывать следующие персональные данные Пользователей, включая, но не ограничиваясь:

• фамилия, имя, отчество;
  
• место работы, название департамента, позиция, опыт работы;
  
• контактные адреса электронной почты и номера телефонов;
  
• год, месяц, дата и место рождения;
  
• иные персональные данные, которые Пользователь может предоставить Оператору при заполнении специальных форм на сайте, в ходе участия в конкурсах или любым иным способом.
  

3.2. Помимо вышеуказанного, для поддержки рядя функций, а также сбора и анализа статистики использования Веб-сайта могут использоваться сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics), которые автоматически собирают ряд информации с устройств Пользователей с помощью cookie-файлов.

• Cookie-файлы — это небольшие файлы, которые создаются и сохраняются браузером Пользователя при посещении сайта. Использование cookie-файлов является обычной практикой для большинства сайтов.
  
• Cookie-файлы хранятся на устройстве Пользователя в течение определенного срока, и, при посещении Пользователем сайта, Оператор может автоматически получать и обрабатывать cookie-файлы.
  
• По умолчанию настройки большинства браузеров позволяют принимать cookie-файлы. Однако Пользователь в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Пользователь также может отказаться от cookie-файлов для сайта, однако некоторые функции сайта могут перестать работать.
  
• Оператор использует следующие виды cookie-файлов на сайте:
  

• технические и функциональные cookie-файлы для обеспечения бесперебойной работы сайта и для сохранения выбранных на сайте настроек;
  
• аналитические cookie-файлы для сбора статистической информации об использовании сайта и информации о производительности сайта;
  
• рекламные cookie-файлы для сбора информации об индивидуальных предпочтениях Пользователя для показа актуальной рекламы.
  
  

4. Цели обработки персональных данных
4.1. Оператор может обрабатывать персональные данные с использованием Веб-сайта в следующих целях:

• рассмотрение заявок Пользователей на участие в конкурсе «The Department by Legal Insight. Лучшие юридические департаменты России»;
  
• информирование Пользователей посредством отправки электронных писем;
  
• предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Веб-сайте;
  
• коммуникация с Пользователем, когда Пользователь обращается к Оператору по собственной инициативе;
  
• улучшение качества работы, содержания и анализ статистики использования Веб-сайта;
  
• исполнение требований российского законодательства, применимых к Оператору, а также соблюдение прав и законных интересов.

4.2. Оператор может направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях при условии получения предварительного согласия Пользователя. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты margarita.gaskarova@legalinsight.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователя для целей, указанных в разделе 4 Политики, в следующих случаях:

• обработка осуществляется с согласия Пользователя;
  
• обработка необходима для заключения, исполнения, изменения или прекращения договора, по которому Пользователь является стороной или выгодоприобретателем, включая условия и правила проведения конкурсов, использования веб-сайтов;
  
• обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Оператора российским законодательством;
  
• осуществляется обработка персональных данных, разрешенных Пользователем для распространения, при наличии согласия на обработку таких персональных данных;
  
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Пользователя.
  

6. Порядок обработки персональных данных
6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.3. Для достижения целей, указанных в разделе 4 Политики и при наличии правовых оснований, указанных в разделе 5 Политики, Оператор может привлекать к обработке третьих лиц, включая компании, предоставляющие услуги поддержки и обеспечения функционирования информационных систем (включая Веб-сайт), провайдеров иных услуг и т.д., которым могут быть переданы или может быть поручена обработка персональных данных. При этом Оператор обеспечивает принятие такими третьими лицами аналогичных обязательств в части конфиденциальности персональных данных.
6.4. При обработке персональных данных Оператором Пользователи вправе:

• в любой момент отозвать предоставленное согласие на обработку персональных данных и отказаться от обработки персональных данных для осуществления прямых контактов, если персональные данные обрабатываются в таких целях, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора margarita.gaskarova@legalinsight.ruс пометкой «Отзыв согласия на обработку персональных данных» или «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях»;
  
• потребовать уточнения, уничтожения или блокирования персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, путем направления Оператору уведомления на адрес электронной почты Оператора margarita.gaskarova@legalinsight.ru с пометкой «Актуализация персональных данных»;
  
• запросить информацию, касающуюся обработки Оператором персональных данных Пользователя, путем направления Оператору запроса на адрес электронной почты Оператора margarita.gaskarova@legalinsight.ru;
  
• обжаловать действия Оператора в административном или судебном порядке.

6.5. Оператор прекращает обработку персональных данных Пользователя:

• после достижения цели их обработки;
  
• после исполнения или прекращения договора, для исполнения которого обрабатывались персональные данные;
  
• после истечения срока действия согласия Пользователя на обработку персональных данных, или в случае отзыва согласия в соответствии с п. 6.4 Политики.

7. Трансграничная передача персональных данных
7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия Пользователя в письменной форме на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
7.3. Cookie-файлы, которые Оператор использует на сайте, могут также получать и обрабатывать провайдеры сервисов веб-аналитики. Серверные мощности, используемые данными провайдерами, могут находиться за пределами РФ, в том числе на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. Такая обработка осуществляется для предоставления возможности использования Веб-сайта Пользователями.
7.4. До осуществления трансграничной передачи персональных данных Оператор обязан убедиться, что в отношении данных будут обеспечены их запись, систематизация, накопление, хранение, уточнение, извлечение с использованием баз данных, находящихся на территории Российской Федерации.

8. Заключительные положения
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты margarita.gaskarova@legalinsight.ru.
8.2. В Политику время от времени могут Оператором вноситься изменения, которые будут публиковаться на Веб-сайте. Политика действует бессрочно до замены ее новой версией.