Политика обработки персональных данных

Кто обрабатывает данные

Оператор персональных данных — Палата юридических консультантов «LEGALMAN», БИН 190440033821. E-mail: info@legum.kz.

Ответственный за обработку персональных данных — Председатель Палаты. Вопросы о ваших данных присылайте на info@legum.kz или через форму «Задать вопрос».

Палата обрабатывает персональные данные по Закону РК «О персональных данных и их защите» № 94-V и собирает только те сведения, которые нужны для цели обработки (ст. 7).

Какие данные и зачем

Заявка на вступление

Имя, телефон, e-mail, город и ваш случай вступления; по желанию — удобный способ связи и как вы узнали о Палате. На следующем шаге — сведения, которые закон требует для решения о приёме и для реестра: ИИН, данные удостоверения личности (без копии), место жительства, стаж, сведения об аттестации или об основании для освобождения от неё, сканы документов.

Цель — рассмотреть заявку, принять решение о приёме и вести реестр членов (ст. 83, 92 Закона № 176-VI).

Жалоба на члена Палаты

ФИО, телефон и (или) e-mail, язык ответа, текст жалобы, сведения о юристе и о деле. Цель — рассмотреть жалобу, пригласить заявителя на заседание комиссии и сообщить о решении.

Запрос сведений из реестра

ФИО заявителя или контактного лица, для организации — её название и БИН, e-mail или телефон, о ком и какие сведения нужны. Цель — ответить на запрос (ст. 92 п. 9 Закона № 176-VI).

Вопрос Палате

Имя, телефон и (или) e-mail, тема и текст вопроса. Цель — ответить на вопрос.

Реестр членов Палаты

Реестр Палата ведёт и публикует потому, что этого требует закон (ст. 92 Закона № 176-VI). Что из реестра публикуется, а что нет, — в следующем разделе.

Технические данные

IP-адрес и сведения о браузере. Они есть в журналах веб-сервера — для защиты сайта и разбора сбоев — и в журнале согласий: там хранится, когда, с какого IP-адреса и какую редакцию текста согласия вы подтвердили. С заявкой на вступление сохраняются страница сайта, с которой она пришла, и метки рекламной кампании в адресе (UTM) — чтобы понимать, откуда приходят кандидаты.

Статистика посещений

Посещаемость сайта Палата считает своей системой статистики Umami, которая работает на сервере Палаты. Она не ставит cookie и не хранит IP-адрес посетителя: учитываются адрес страницы без параметров, откуда пришёл посетитель, тип браузера и устройства, язык и страна. Если в браузере включён запрет отслеживания («Do Not Track»), посещение не учитывается. Скорость загрузки страниц сайт замеряет без IP-адреса и без адреса страницы.

С данными Палата выполняет только то, что нужно для целей выше: сбор, накопление, хранение, изменение, использование, передачу в случаях, указанных ниже, блокирование и уничтожение.

Что публикуется, а что нет

На сайте публикуется реестр членов Палаты: ФИО, регистрационный номер, дата внесения в реестр, статус, сведения о страховании ответственности, результаты проверок и взыскания, примечание; для прекративших членство — дата, основание и решение (ст. 92 Закона № 176-VI).

Не публикуются: ИИН, дата рождения, адрес (место жительства) и данные удостоверения личности (ст. 92 п. 6 Закона № 176-VI). Данные из заявок, жалоб, запросов и вопросов не публикуются.

Где и как хранятся данные

Данные хранятся на сервере Палаты в Алматы, в Казахстане (ст. 12 Закона № 94-V); резервные копии тоже хранятся только в Казахстане. За пределы Казахстана уходят только адрес e-mail и содержание писем Палаты — через почтовый сервис Mail.ru (раздел «Письма и электронная почта»).

В зашифрованном виде хранятся ИИН, сведения полного пакета заявки (данные удостоверения, место жительства и другие), а также имя, контакты и тексты жалоб, запросов и вопросов. Имя, телефон и e-mail из короткой заявки на вступление хранятся без шифрования. Сканы документов лежат на закрытом диске сервера без адреса в интернете. Доступ ко всем этим данным есть только у сотрудников Палаты — по ролям; каждый просмотр ИИН и каждое открытие скана записываются в журнал.

О нарушении безопасности персональных данных Палата сообщает в уполномоченный орган в течение 1 рабочего дня (ст. 25 Закона № 94-V).

Кому передаются данные

Палата не передаёт персональные данные третьим лицам. Исключения:

жалоба — членам Комиссии по контролю и Дисциплинарной комиссии Палаты; они обязаны не разглашать сведения, полученные при проверке. Юрист, на которого подана жалоба, узнаёт о ней и может дать объяснения;
уполномоченному органу — в случаях, предусмотренных законом.

Сторонних сервисов на сайте нет: сторонних счётчиков посещений, рекламы, пикселей соцсетей, карт, виджетов и шрифтов с чужих серверов.

Письма и электронная почта

Электронная почта Палаты (info@legum.kz) работает через сервис Mail.ru, серверы которого находятся за пределами Казахстана. Поэтому в уведомлениях с сайта нет имени, ИИН и данных анкеты — только номер заявки или обращения и ссылка. Сам адрес e-mail получателя и текст письма через этот сервис проходят — это трансграничная передача, о ней сказано в текстах согласий. Ссылка на заявку открывает анкету и документы только на устройстве, где заявку подали или подтвердили последними цифрами телефона.

Если вы пишете нам на e-mail, письмо тоже проходит через этот сервис. Документы и сведения о себе присылайте только через формы сайта: так они остаются на сервере Палаты в Казахстане.

Сайт ставит только технические cookie: без них не работают формы и черновик заявки. Рекламных, аналитических и сторонних cookie нет; статистика посещений cookie не использует.

Cookie, которые ставит сайт
Имя	Зачем	Срок
`palata-legalman-session`	Сессия: нужна формам сайта — хранит защиту от подделки запроса и сообщения об ошибках, пока вы заполняете форму.	120 мин
`XSRF-TOKEN`	Защита форм от подделки запроса с чужого сайта.	120 мин
`legum_draft`	Черновик заявки на вступление: помнит заявку на этом устройстве, чтобы продолжить заполнение и открыть полный пакет без повторной проверки. Хранит только ключ ссылки на заявку.	30 дней

Сроки хранения

Журналы веб-сервера с IP-адресами — 30 дней.
Черновик заявки на вступление — 30 дней.
Документы кандидатов, которые не вступили в Палату, — 6 месяцев.
Письма, которые не удалось отправить (адрес e-mail и ссылка), — 30 дней.
Жалобы — 5 лет после закрытия; запросы сведений реестра — 3 года, вопросы — 1 год после ответа или закрытия. Затем имя, контакты и текст обращения обезличиваются, если закон не требует хранить их дольше.
Сведения реестра — столько, сколько этого требует закон о ведении реестра (ст. 92 Закона № 176-VI).
Согласие — редакция и контрольная сумма текста, дата и время — хранится как доказательство согласия; IP-адрес и сведения о браузере удаляются вместе с данными заявки или обращения.

Когда срок истекает, данные уничтожаются или обезличиваются.

Ваши права

Вы вправе:

знать, есть ли у Палаты ваши персональные данные, и получить их;
требовать исправить или дополнить неточные данные;
требовать заблокировать или уничтожить данные, которые обрабатываются без законного основания;
отозвать согласие на обработку;
обжаловать действия Палаты в уполномоченном органе по защите персональных данных или в суде.

Запрос о ваших данных присылайте на info@legum.kz или через форму «Задать вопрос».

Как отозвать согласие

Напишите на info@legum.kz или через форму «Задать вопрос» и укажите номер заявки или обращения, если он есть. В течение 15 рабочих дней после получения отзыва Палата прекращает обработку или направляет мотивированный отказ, если обработку требует закон (ст. 8 п. 2, 7 Закона № 94-V).

Сведения реестра членов Палата ведёт по требованию закона (ст. 92 Закона № 176-VI).

Полные тексты согласий из форм сайта, со всеми редакциями, — на странице «Согласие на обработку персональных данных».