Настоящая Политика объясняет, какие сведения получает оператор сайта ivy.legal, для чего и на каких основаниях они обрабатываются, кому могут передаваться, как защищаются и как пользователь может реализовать свои права. Политика применяется к посещению сайта, использованию его функций и направлению обращений.

1. Оператор и контакты
1.1. Оператором персональных данных является Общество с ограниченной ответственностью «ЧЁТКИЙ КООПЕРАТИВ» (ООО "ЧК"), ИНН 7 730 348 770, КПП 773 001 001, ОГРН 1 267 700 129 047.
Адрес: 121 309, Россия, г. Москва, вн. тер. г. муниципальный округ Филевский парк, ул. Барклая, д. 12. Электронная почта по вопросам персональных данных: ceo@ivy.legal. Телефон: +7 (977) 729−81−08.
1.2. Ivy Legal является наименованием проекта и не заменяет сведения об Операторе.

2. Основные принципы
2.1. Основные принципы:

• обработка ведется законно, добросовестно и только для заранее определенных целей;
• состав данных ограничивается необходимым минимумом;
• несовместимые цели и базы данных не объединяются;
• неточные сведения уточняются, а данные удаляются или обезличиваются после достижения цели, если закон не требует иного;
• доступ предоставляется только лицам, которым он необходим для исполнения обязанностей;
• Оператор применяет правовые, организационные и технические меры защиты.

3. Какие данные обрабатываются
3.1. В зависимости от действий пользователя Оператор может обрабатывать:

• имя, телефон, адрес электронной почты;
• тип клиента, тему и содержание обращения, наименование организации и сведения о представителе;
• сведения и файлы, добровольно направленные пользователем;
• данные о лицах, законно указанных пользователем в обращении;
• IP-адрес, cookie-идентификаторы, пользовательский агент, сведения об устройстве, источник перехода, адрес запрошенной страницы, дату и время, события и ошибки;
• сведения о получении согласия: версия текста, дата, время, состояние элемента управления и технические данные отправки формы.

3.2. Первичная форма не предназначена для специальных категорий персональных данных, биометрических данных, копий удостоверяющих личность документов, медицинских документов, сведений о судимости, государственной или иной охраняемой законом тайны. Безопасный способ передачи таких сведений согласуется отдельно.

2. Основные принципы

Данные из формы не используются для рекламных рассылок без отдельного предварительного согласия.

5. Посещение сайта, cookies и аналитика
5.1. Простое посещение сайта не означает согласия на любую обработку. Технические данные и строго необходимые cookie могут обрабатываться для загрузки, защиты и устойчивой работы сайта на самостоятельном законном основании. Необязательные аналитические или маркетинговые технологии включаются только после активного выбора пользователя, если они используются.
5.2. Категории, сроки и способы изменения выбора приведены в документе «Использование файлов cookie и настройки cookies», доступном из подвала сайта. Отказ от необязательных cookie не должен препятствовать просмотру сайта и отправке обращения.

6. Формы и согласие
6.1. Перед отправкой формы пользователь получает доступ к настоящей Политике и отдельному Согласию на обработку персональных данных. Чекбокс согласия должен быть обязательным и пустым по умолчанию. Форма не отправляется без его самостоятельной установки.
6.2. Оператор сохраняет сведения, необходимые для подтверждения согласия: дату и время, версию текста, состояние чекбокса и технические данные отправки. Согласие на рассмотрение обращения не является согласием на рекламную рассылку.

7. Конфиденциальность обращений
7.1. Оператор не раскрывает содержание обращения и полученные персональные данные неопределенному кругу лиц. Доступ получают только уполномоченные работники и привлеченные лица в объеме, необходимом для рассмотрения вопроса, работы сайта, исполнения договора или требований закона.
7.2. До принятия поручения пользователь не должен направлять оригиналы документов и сведения, раскрытие которых может причинить существенный вред. Передача особо чувствительных материалов осуществляется после проверки конфликта интересов по согласованному защищенному каналу.
7.3. Конфиденциальность не препятствует предоставлению сведений суду, государственному органу или иному уполномоченному лицу в случаях и порядке, установленных законом, а также консультантам и представителям для защиты прав при соблюдении режима конфиденциальности.

8. Привлеченные обработчики
8.1. Оператор может поручить обработку поставщикам платформы сайта и форм, хостинга, защиты от атак, загрузки файлов, электронной почты, связи и технической поддержки. На дату редакции в инфраструктуре могут участвовать Tilda, DDoS-Guard и, если включено прикрепление файлов, Uploadcare или заменяющий его сервис.
8.2. До передачи данных Оператор определяет цели и перечень операций, оформляет поручение на обработку, ограничивает доступ и проверяет конфиденциальность, безопасность, место размещения баз данных и условия возможной трансграничной передачи. Если требования не могут быть выполнены, сервис не используется для соответствующих данных.

9. Локализация и трансграничная передача
9.1. При сборе через интернет персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
9.2. Трансграничная передача начинается только после выполнения применимых требований законодательства, включая необходимые уведомления и оценку условий передачи. Публикация настоящей Политики не заменяет такие действия.

10. Права пользователя
10.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие, не затрагивая законность обработки до отзыва;
• возразить против обработки, основанной на законных интересах, и получить рассмотрение возражения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

10.2. Запрос направляется на ceo@ivy.legal или по почтовому адресу Оператора и должен позволять подтвердить личность заявителя и его связь с запрашиваемыми данными.

11. Защита данных и инциденты
11.1. Оператор применяет разграничение доступа, аутентификацию, обновление программного обеспечения, резервное копирование, журналирование, защищенные каналы, контроль действий с данными и иные меры с учетом рисков. Работники и привлеченные лица обязуются соблюдать конфиденциальность.
11.2. При выявлении неправомерного доступа Оператор ограничивает доступ, устанавливает причины и последствия, сохраняет необходимые доказательства, устраняет нарушение и направляет предусмотренные законом уведомления.

12. Несовершеннолетние и изменения Политики
12.1. Сайт и форма не предназначены для самостоятельного направления обращений лицами младше 18 лет. Данные несовершеннолетнего предоставляет законный представитель либо иное лицо при наличии законного основания.
12.2. Актуальная редакция Политики публикуется на сайте и доступна из подвала, формы и панели настройки cookies. Оператор обновляет ее при изменении закона, целей, состава данных или технических сервисов. Новая редакция действует с даты публикации, если в ней не указан более поздний срок.