ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (GDPR)

Последнее обновление: 08.03.2026

1. Введение

1.1. Компания RAZMIK KHACHATRIAN LEX AGENCY (далее — «Компания», «мы», «Контролёр данных»), регистрационные данные в Польше: NIP 8971947077, REGON 540489158, адрес: 53-633, Poland, Wroclaw, Dluga Street 57c, электронная почта: mail@razmikkhachatrian.com, является оператором (контролёром) веб-сайта https://razmikkhachatrian.com/ (далее — «Сайт») и уделяет приоритетное внимание защите персональных данных клиентов, партнёров, контрагентов, соискателей, представителей юридических лиц и посетителей Сайта.

1.2. Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие персональные данные могут собираться, из каких источников они получаются, на каких правовых основаниях и для каких целей обрабатываются, как долго хранятся, кому могут передаваться, какие меры защиты применяются, а также какие права принадлежат субъектам данных.

1.3. Компания стремится соблюдать применимые требования законодательства о защите данных в той мере, в какой они распространяются на соответствующие отношения, включая, помимо прочего, нормы Европейского союза, в том числе General Data Protection Regulation (GDPR), польские нормы о защите данных (RODO), а также иные применимые нормативные акты в соответствующих юрисдикциях, если их применение обусловлено характером услуги, территорией оказания услуги, составом участников правоотношений либо иными юридически значимыми обстоятельствами.

2. Контролёр данных и контактная информация

2.1. Контролёром ваших персональных данных является RAZMIK KHACHATRIAN LEX AGENCY (NIP: 8971947077, REGON: 540489158).

2.2. По вопросам, связанным с настоящей Политикой, обработкой персональных данных, реализацией ваших прав, а также направлением запросов, уведомлений и обращений, вы можете связаться с нами по следующим контактам:

Электронная почта: mail@razmikkhachatrian.com

Телефон: +48 572 288 621

Адрес: 53-633, Poland, Wroclaw, Dluga Street 57c

3. Ответственный за защиту данных (DPO)

3.1. В случаях, когда это требуется применимым законодательством либо внутренней организацией процессов обработки данных, Компания может назначать ответственное лицо или использовать выделенный контакт для вопросов, связанных с защитой персональных данных.

3.2. По вопросам, связанным с защитой персональных данных, вы можете использовать следующие контактные данные:

Электронная почта: mail@razmikkhachatrian.com

Телефон: +48 572 288 621

4. Категории персональных данных, которые могут обрабатываться

В зависимости от характера взаимодействия, типа обращения, состава услуги, применимого законодательства и фактически предоставленной информации мы можем обрабатывать следующие категории персональных данных:

4.1. Идентификационные и контактные данные: имя, фамилия, отчество (если применимо), дата рождения, гражданство, контактный телефон, адрес электронной почты, почтовый адрес, данные документа, удостоверяющего личность, и иные идентификаторы, необходимые для оказания услуг либо соблюдения правовых обязанностей.

4.2. Социальные, профессиональные и сопутствующие сведения: информация о месте работы, должности, образовании, семейном положении, составе семьи, статусе проживания, миграционном статусе, деловой роли, а также иные сведения, если они необходимы для оказания конкретной услуги либо вы добровольно их предоставили.

4.3. Данные о взаимодействии: история обращений, переписка, содержание запросов, сведения о заказанных или обсуждавшихся услугах, дата и время контактов, файлы и документы, направленные через Сайт, email, мессенджеры или иные каналы связи.

4.4. Фото-, видео- и документальные материалы: изображения, видео, копии документов, доверенности, подтверждения личности, платёжные документы и иные материалы, которые вы направляете добровольно либо которые необходимы для проверки запроса, идентификации, исполнения договора или соблюдения требований закона.

4.5. Технические данные: IP-адрес, данные о браузере и устройстве, cookie, сведения о посещениях Сайта, URL-источник, технические журналы, данные о действиях на Сайте, географически приблизительные сведения, системные метаданные и иная техническая информация, формируемая при использовании Сайта.

4.6. Специальные категории данных: сведения о здоровье, биометрические данные, религиозные или философские убеждения, данные о происхождении и иные чувствительные сведения — исключительно в тех случаях, когда такие данные добровольно предоставлены вами, объективно необходимы для оказания соответствующей услуги либо их обработка прямо допускается или требуется применимым законодательством.

5. Источники получения персональных данных и цели обработки

5.1. Источники получения данных

непосредственно от вас — при заполнении форм на Сайте, переписке, звонках, направлении документов и запросов;

из общедоступных источников — в случаях, когда это необходимо для проверки информации, исполнения обязательств или защиты законных интересов;

от ваших представителей, партнёров, контрагентов, посредников, работодателей либо иных третьих лиц — при наличии надлежащего правового основания;

из технических систем и логов, формируемых при использовании Сайта.

5.2. Цели обработки данных

рассмотрение обращений, заявок и запросов;

подготовка предложений, документов, ответов, правовых и организационных материалов;

оказание юридических, консультационных, business consulting, IT и сопутствующих услуг;

идентификация клиента, представителя или контрагента;

исполнение договора и преддоговорное взаимодействие;

ведение переписки и сопровождение проекта;

выставление счетов, учёт платежей, бухгалтерское и налоговое сопровождение;

соблюдение требований закона, взаимодействие с государственными органами и исполнение обязательных процедур;

обеспечение безопасности Сайта, предотвращение мошенничества, злоупотреблений и несанкционированного доступа;

улучшение качества Сайта, его структуры, функциональности и пользовательского опыта;

внутренний аудит, управление рисками, защита прав и законных интересов Компании.

6. Правовые основания обработки персональных данных

Мы обрабатываем персональные данные при наличии одного или нескольких правовых оснований, предусмотренных применимым законодательством, включая:

6.1. Согласие субъекта данных — когда обработка осуществляется на основании вашего свободно выраженного, конкретного, информированного и однозначного согласия.

6.2. Необходимость для исполнения договора или принятия мер до его заключения — когда обработка объективно необходима для оказания услуги, рассмотрения запроса, подготовки предложения либо исполнения принятых обязательств.

6.3. Выполнение юридической обязанности — когда обработка требуется для соблюдения требований налогового, бухгалтерского, миграционного, процессуального, корпоративного, комплаенс- и иного законодательства.

6.4. Защита жизненно важных интересов — в исключительных случаях, когда обработка необходима для защиты жизни или здоровья субъекта данных либо иного лица.

6.5. Законные интересы Компании или третьих лиц — когда такая обработка необходима для защиты прав, обеспечения безопасности, предотвращения злоупотреблений, внутреннего администрирования, ведения деловой деятельности и не нарушает ваши основные права и свободы в непропорциональной степени.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договора, соблюдения обязательств по закону, разрешения споров, защиты прав Компании либо выполнения требований, вытекающих из применимого законодательства.

7.2. Примерные сроки хранения могут включать:

идентификационные и базовые клиентские данные — до 5 лет после завершения сотрудничества, если иной срок не требуется по закону;

данные о взаимодействии, переписке и обращениях — до 3 лет, если более длительное хранение не требуется для защиты прав или исполнения обязанностей;

технические данные и журналы — как правило, до 12 месяцев, если иной срок не обусловлен безопасностью или законом;

документы и материалы по конкретным кейсам — в течение срока, необходимого для исполнения услуги, последующего сопровождения, отчётности, защиты прав и архивных обязательств;

специальные категории данных — только в течение срока, строго необходимого для соответствующей цели и при наличии надлежащего правового основания.

7.3. По истечении применимого срока хранения данные удаляются, обезличиваются, архивируются либо уничтожаются безопасным способом, если иное не требуется законом, судебным процессом, налоговыми обязанностями, защитой прав Компании или иными законными основаниями.

8. Передача персональных данных третьим лицам

8.1. В зависимости от характера услуги и цели обработки персональные данные могут передаваться следующим категориям получателей при условии соблюдения законодательства и принципа необходимости:

IT-поставщикам, хостинг-провайдерам, облачным сервисам, сервисам хранения данных и технической поддержки;

платёжным провайдерам, бухгалтерским и налоговым сервисам;

юристам, адвокатам, консультантам, нотариусам, переводчикам, комплаенс-специалистам и иным профессиональным партнёрам, если это необходимо для оказания услуги;

государственным органам, судам, административным учреждениям, банкам и иным уполномоченным субъектам — если передача требуется по закону, запросу компетентного органа либо для защиты прав;

контрагентам и партнёрам, участвующим в исполнении конкретной услуги или проекта.

8.2. Передача данных осуществляется на основании договора, поручения на обработку, правовой обязанности, законного интереса либо иного допустимого правового механизма и сопровождается мерами, направленными на обеспечение надлежащего уровня защиты данных.

9. Международная передача данных

9.1. Ваши персональные данные могут обрабатываться или храниться как в Польше, так и в иных государствах, если это необходимо для оказания услуги, работы Сайта, использования международной инфраструктуры, взаимодействия с партнёрами либо технического размещения данных.

9.2. Если данные передаются за пределы Европейской экономической зоны (EEA) либо в иные юрисдикции с отличающимся режимом защиты данных, Компания стремится использовать соответствующие правовые механизмы защиты, включая Standard Contractual Clauses (SCC), договорные гарантии, организационные меры и иные допустимые инструменты, предусмотренные применимым законодательством.

9.3. Международная передача осуществляется только в объёме, который объективно необходим для соответствующей цели обработки.

10. Безопасность персональных данных

10.1. Компания принимает разумные технические, организационные и физические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, утраты, уничтожения и иного неправомерного использования.

10.2. К таким мерам могут относиться:

Технические меры:

шифрование данных при передаче и, где применимо, при хранении;

использование средств сетевой защиты, журналирования, антивирусных и антиспам-систем;

ограничение доступа к данным по ролям и принципу need-to-know;

многофакторная аутентификация там, где это уместно;

обновление программного обеспечения, patch management и контроль уязвимостей.

Организационные меры:

внутренние правила доступа к информации и разграничение полномочий;

обучение персонала вопросам конфиденциальности и безопасности;

договорные обязательства по конфиденциальности с сотрудниками и контрагентами;

внутренний контроль, аудит и периодическая оценка рисков.

Физические меры:

ограничение доступа к помещениям, устройствам и носителям информации;

защита бумажных и электронных архивов от несанкционированного доступа.

11. Уведомление о нарушениях безопасности

11.1. Если произойдёт инцидент, связанный с безопасностью персональных данных, Компания действует с учётом характера инцидента, применимого законодательства, уровня риска и объёма потенциальных последствий.

11.2. При наличии юридической обязанности Компания может:

уведомить компетентный надзорный орган в установленный срок;

уведомить затронутых субъектов данных, если инцидент создаёт высокий риск для их прав и свобод;

предпринять меры по локализации, расследованию и устранению последствий инцидента;

пересмотреть внутренние процедуры и усилить меры защиты для предотвращения повторения подобных случаев.

12. Совместная обработка и обработчики данных

12.1. В случаях, когда обработка данных осуществляется совместно с другими контролёрами либо с привлечением обработчиков, Компания может заключать соответствующие соглашения, регулирующие предмет обработки, цели, распределение ролей, меры безопасности и обязанности сторон.

12.2. Такие третьи лица обязаны соблюдать требования конфиденциальности и безопасности в объёме, предусмотренном законом и договором.

13. Основания обработки специальных категорий данных

13.1. Специальные категории персональных данных обрабатываются только в исключительных случаях и при наличии надлежащего правового основания, включая:

явное согласие субъекта данных;

необходимость для установления, осуществления или защиты правовых требований;

необходимость для защиты жизненно важных интересов;

выполнение обязанностей и осуществление прав в сфере, допускаемой законом;

иные основания, прямо предусмотренные применимым законодательством.

14. Права субъекта данных

В зависимости от применимого законодательства и обстоятельств обработки вам могут принадлежать следующие права:

14.1. Право доступа (Right of Access) — право получить подтверждение факта обработки персональных данных, копию таких данных и информацию об условиях обработки.

14.2. Право на исправление (Right to Rectification) — право требовать исправления неточных либо дополнения неполных данных.

14.3. Право на удаление (Right to Erasure) — право требовать удаления данных в случаях, предусмотренных законом.

14.4. Право на ограничение обработки (Right to Restrict Processing) — право требовать временного ограничения обработки при наличии законных оснований.

14.5. Право на возражение (Right to Object) — право возражать против обработки, основанной на законных интересах, а также против прямого маркетинга, если он применяется.

14.6. Право на переносимость данных (Right to Data Portability) — право получить определённые данные в структурированном, широко используемом, машиночитаемом формате и, где это возможно, потребовать их передачи иному контролёру.

14.7. Право отозвать согласие (Right to Withdraw Consent) — если обработка основана на согласии, вы вправе отозвать его в любое время. Отзыв согласия не затрагивает законность обработки, осуществлённой до такого отзыва.

14.8. Право подать жалобу (Right to Lodge a Complaint) — право обратиться с жалобой в компетентный надзорный орган, если вы считаете, что ваши права нарушены.

15. Порядок реализации права на переносимость данных

15.1. Для реализации права на переносимость данных вы можете направить запрос на электронную почту mail@razmikkhachatrian.com, указав ваши идентификационные данные, объём данных, которые подлежат передаче, и, при необходимости, сведения о получателе.

15.2. Компания рассматривает запрос в разумный срок, предусмотренный применимым законодательством, и, если право на переносимость действительно применимо к конкретной обработке, предоставляет данные в соответствующем формате либо сообщает мотивированный ответ.

16. Порядок ограничения обработки данных

16.1. Если вы намерены потребовать ограничения обработки данных, направьте запрос на адрес mail@razmikkhachatrian.com с указанием причин, обстоятельств и, при необходимости, подтверждающих документов.

16.2. После рассмотрения запроса Компания уведомит вас о принятом решении и, при наличии оснований, ограничит обработку в объёме, предусмотренном законом.

17. Утрата, кража или компрометация данных

17.1. В случае утраты, кражи, компрометации или иного инцидента, затрагивающего персональные данные, Компания предпринимает меры по установлению обстоятельств, локализации инцидента, минимизации последствий и восстановлению безопасности.

17.2. При необходимости Компания может:

провести внутреннее расследование;

принять технические и организационные меры для предотвращения повторения инцидента;

уведомить затронутых лиц и компетентные органы, если это требуется законом;

предоставить рекомендации по снижению возможных рисков для субъекта данных.

18. Хранение логов и метаданных

18.1. Компания может хранить лог-файлы и технические метаданные, создаваемые при посещении и использовании Сайта, в целях:

обеспечения безопасности Сайта и сетевой инфраструктуры;

выявления и предотвращения злоупотреблений, атак и технических сбоев;

администрирования, диагностики и улучшения качества работы Сайта.

18.2. Срок хранения таких данных, как правило, не превышает 12 месяцев, если более длительное хранение не требуется по соображениям безопасности, закона или защиты прав.

19. Обезличивание и псевдонимизация

19.1. В необходимых случаях Компания может использовать методы обезличивания, агрегирования и псевдонимизации персональных данных для снижения рисков идентификации субъекта данных.

19.2. Обезличивание означает обработку данных таким образом, при котором идентификация конкретного лица становится невозможной либо практически невозможной с учётом разумных средств.

19.3. Псевдонимизация означает замену прямых идентификаторов кодами, обозначениями или иными условными идентификаторами, что позволяет снизить риски при сохранении возможности допустимой обработки.

20. Аудит и оценка рисков

20.1. Для поддержания надлежащего уровня защиты данных Компания может проводить внутренние проверки, аудит процессов, оценку рисков, анализ уязвимостей, пересмотр процедур доступа и иные мероприятия по внутреннему контролю.

20.2. Такие мероприятия могут включать как техническую, так и организационную оценку, включая анализ изменений законодательства, обучение персонала и актуализацию внутренних политик.

21. Пересмотр и обновление Политики конфиденциальности

21.1. Компания оставляет за собой право периодически пересматривать, дополнять и обновлять настоящую Политику.

21.2. При существенных изменениях новая редакция публикуется на Сайте. В соответствующих случаях могут использоваться дополнительные способы уведомления, если это требуется законом либо признано целесообразным.

21.3. Актуальная версия Политики доступна по адресу: https://razmikkhachatrian.com/5-privacy-policy-gdpr-final.html.

22. Последствия отказа или отзыва согласия

22.1. Если обработка определённых данных основана на вашем согласии, вы вправе не предоставлять такое согласие либо отозвать его в будущем.

22.2. В таком случае отдельные функции Сайта, некоторые способы связи, маркетинговые коммуникации либо определённые услуги могут быть ограничены или недоступны в той мере, в какой без соответствующей обработки их выполнение невозможно.

22.3. После отзыва согласия Компания прекращает обработку, основанную именно на согласии, если только дальнейшая обработка не требуется на ином законном основании.

23. Обработка данных детей

23.1. Сайт и услуги Компании не ориентированы на лиц младше 18 лет, если иное прямо не следует из характера конкретной услуги и правового основания.

23.2. Компания сознательно не стремится собирать персональные данные детей без надлежащего правового основания. Если вам стало известно, что такие данные были переданы нам ошибочно или без необходимых оснований, просьба незамедлительно сообщить об этом по адресу mail@razmikkhachatrian.com.

24. Контактные данные для обращений по вопросам персональных данных

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта данных, направлением запросов, возражений, уведомлений и жалоб, вы можете использовать следующие контакты:

Наименование: RAZMIK KHACHATRIAN LEX AGENCY

NIP: 8971947077

REGON: 540489158

Электронная почта: mail@razmikkhachatrian.com

Телефон: +48 572 288 621

Почтовый адрес: 53-633, Poland, Wroclaw, Dluga Street 57c

25. Использование cookie-файлов

25.1. Что такое cookie. Cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при использовании Сайта и позволяют распознавать устройство, запоминать настройки, обеспечивать техническую работу Сайта, анализировать поведение пользователей и, в соответствующих случаях, поддерживать отдельные маркетинговые функции.

25.2. Используемые категории cookie могут включать:

строго необходимые cookie — для базовой работы Сайта и его безопасности;

сеансовые cookie — действующие в пределах текущей сессии браузера;

постоянные cookie — сохраняемые на устройстве в течение определённого срока;

аналитические cookie — для оценки посещаемости и улучшения структуры Сайта;

функциональные cookie — для сохранения предпочтений пользователя;

рекламные или таргетинговые cookie — если такие инструменты применяются.

25.3. Цели использования cookie могут включать:

обеспечение корректной и безопасной работы Сайта;

сохранение настроек пользователя;

анализ посещаемости и улучшение пользовательского опыта;

повышение удобства навигации и эффективности отдельных функций.

25.4. Более подробная информация о cookie, сроках их хранения и механизмах управления может содержаться в отдельной Политике cookie.

26. Заключительные положения

26.1. Все отношения, прямо не урегулированные настоящей Политикой, регулируются применимым законодательством страны нахождения Контролёра данных, а также иными обязательными нормами, применимыми к соответствующим отношениям.

26.2. Новая редакция настоящей Политики вступает в силу с момента её размещения на Сайте, если иное прямо не указано в самой редакции.

27. Вступление в силу

27.1. Настоящая Политика действует с момента её размещения на Сайте по адресу https://razmikkhachatrian.com/5-privacy-policy-gdpr-final.html и сохраняет силу до её замены новой редакцией либо отмены.

27.2. Последнее обновление настоящей Политики: 08.03.2026.

28. Как связаться с нами по вопросам обработки персональных данных

28.1. Если у вас есть вопросы, предложения, замечания либо вы намерены реализовать одно или несколько прав, связанных с обработкой персональных данных, свяжитесь с нами по следующим контактам:

Наименование организации: RAZMIK KHACHATRIAN LEX AGENCY

NIP: 8971947077

REGON: 540489158

Электронная почта: mail@razmikkhachatrian.com

Телефон: +48 572 288 621

Почтовый адрес: 53-633, Poland, Wroclaw, Dluga Street 57c

28.2.

Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности в применимом объёме. В случаях, когда для конкретной обработки требуется согласие, такое согласие предоставляется отдельно либо путём совершения соответствующего действия, если это допускается законом.