Последнее обновление: 12 ноября 2026 года
1. Кто мы
Olga Pivovarova & Associates LLC («мы», «нас», «наш») — юридическая фирма, зарегистрированная в Республике Кипр под номером HE 436373 и в Cyprus Bar Association (Коллегия адвокатов Кипра) под номером 1003. Наш юридический адрес: Promitheos 14, Maristo House, 3-й этаж, офис 302, 1065 Никосия, Кипр. Наш офис находится по адресу: 14 Prometheos Street, Maristo House, 3-й этаж, офис 301, 1065 Никосия, Кипр.
Мы являемся контролёром персональных данных, описанных в настоящей Политике. По вопросам обработки персональных данных или реализации ваших прав обращайтесь по адресу
2. Сфера применения настоящей Политики
Настоящая Политика объясняет, как мы обрабатываем персональные данные, когда вы:
- посещаете наш сайт www.pivovarovalaw.com («Сайт»);
- обращаетесь к нам по электронной почте, телефону или иным способом;
- становитесь нашим клиентом или связаны с клиентом, например как директор, акционер, бенефициарный владелец, уполномоченный представитель или сотрудник;
- являетесь контрагентом, консультантом или иным лицом, чьи персональные данные мы получаем в ходе работы по делу.
Политика предоставляется в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679 («GDPR») и Law 125(I)/2018 (Законом 125(I)/2018 о защите физических лиц при обработке персональных данных). Когда мы представляем клиента, настоящую Политику следует читать вместе с письмом-поручением (engagement letter) и условиями оказания услуг.
3. Персональные данные, которые мы обрабатываем
В зависимости от наших отношений с вами мы можем обрабатывать следующие категории персональных данных:
- Технические данные Сайта: IP-адрес, тип браузера, дата и время доступа, запрошенные страницы, регистрируемые хостинг-провайдером в серверных журналах. Мы не используем аналитические или рекламные cookies (см. Политику cookies).
- Данные обращений: имя, контактные данные, содержание сообщения, соответствующие юрисдикции, сроки и документы, которые вы направляете нам.
- Идентификационные данные и данные надлежащей проверки: полное имя, дата рождения, гражданство, копии паспорта или удостоверения личности, адрес проживания и его подтверждение, налоговое резидентство и налоговый номер, сведения об источнике средств и благосостояния, результаты проверок статуса политически значимого лица и санкционных проверок, сведения о корпоративных должностях и участии в капитале.
- Данные по делу: информация в документах и переписке по порученному нам вопросу, включая корпоративные, договорные, налоговые, банковские, сведения о резидентстве и иммиграционные сведения.
- Расчётные данные: реквизиты для выставления счетов и сведения о платежах.
Мы не запрашиваем специальные категории персональных данных или данные о судимостях, если это не требуется для работы по делу, например медицинская справка или справка о судимости для заявления на вид на жительство. Такие данные обрабатываются только в необходимом объёме и на основании статьи 9(2) или статьи 10 GDPR, в зависимости от обстоятельств, в том числе когда обработка необходима для установления, осуществления или защиты правовых требований либо когда вы дали явное согласие.
4. Источники персональных данных
Мы получаем персональные данные непосредственно от вас; от наших клиентов, например об их директорах, акционерах, бенефициарных владельцах и представителях; из публичных реестров и источников, таких как Department of Registrar of Companies and Intellectual Property (Департамент регистратора компаний и интеллектуальной собственности) и официальные санкционные списки; от контрагентов, других консультантов и государственных органов в ходе работы по делу.
5. Цели и правовые основания
| Цель | Правовое основание по GDPR |
|---|---|
| Ответы на обращения, проверка конфликта интересов и оценка возможности принять поручение | Статья 6(1)(b) — действия по вашему запросу до заключения договора; статья 6(1)(f) — наш законный интерес в ответе на обращения, направленные от имени компаний |
| Оказание юридических и корпоративных услуг, включая координацию независимых специалистов и консультантов в других юрисдикциях | Статья 6(1)(b) — исполнение договора; статья 6(1)(f) — наши законные интересы и законные интересы клиента в отношении лиц, связанных с клиентом |
| Надлежащая проверка клиентов, проверки в сфере противодействия отмыванию денег и санкций, ведение записей | Статья 6(1)(c) — выполнение юридических обязанностей, в том числе по Prevention and Suppression of Money Laundering and Terrorist Financing Law 188(I)/2007 (Закону 188(I)/2007 о предотвращении и пресечении отмывания денег и финансирования терроризма) и директивам Cyprus Bar Association (Коллегии адвокатов Кипра) |
| Бухгалтерский учёт, выставление счетов и налоговые обязанности | Статья 6(1)(c) — выполнение юридических обязанностей |
| Установление, осуществление или защита правовых требований, рассмотрение жалоб и взаимодействие со страховщиками профессиональной ответственности | Статья 6(1)(f) — наш законный интерес защищать свою правовую позицию |
| Работа и безопасность Сайта | Статья 6(1)(f) — наш законный интерес обеспечивать безопасность и функционирование Сайта |
Мы не направляем маркетинговые сообщения без вашего предварительного согласия и не продаём персональные данные.
6. Профессиональная тайна
Как адвокаты мы обязаны соблюдать конфиденциальность и профессиональную тайну согласно законодательству Кипра и правилам Cyprus Bar Association (Коллегии адвокатов Кипра). Полученные по делу персональные данные обрабатываются с соблюдением этих обязанностей. Некоторые права, описанные в разделе 10, могут ограничиваться, если их осуществление нарушало бы адвокатскую привилегию или профессиональную тайну, в пределах, допускаемых статьёй 23 GDPR и Law 125(I)/2018 (Законом 125(I)/2018).
7. Кому мы передаём персональные данные
Мы передаём персональные данные только в объёме, необходимом для указанных выше целей, и только следующим получателям:
- независимым бухгалтерам, аудиторам, налоговым консультантам и другим лицензированным специалистам, участвующим в вашем деле;
- юридическим консультантам и поставщикам услуг в других юрисдикциях при трансграничном характере дела;
- государственным органам и реестрам, включая Department of Registrar of Companies and Intellectual Property (Департамент регистратора компаний и интеллектуальной собственности), Tax Department (Налоговый департамент), Civil Registry and Migration Department (Департамент гражданской регистрации и миграции) и суды, когда это требуется для вашего дела;
- банкам и другим финансовым учреждениям, если вы поручаете нам взаимодействовать с ними от вашего имени;
- Cyprus Bar Association (Коллегии адвокатов Кипра) и Unit for Combating Money Laundering (MOKAS) (Подразделению по борьбе с отмыванием денег), когда это предусмотрено законом;
- поставщикам услуг, действующим как обработчики, включая хостинг-провайдера HostGator, поставщика электронной почты Microsoft 365 и поставщика облачного хранения Google Drive, по письменным соглашениям в соответствии со статьёй 28 GDPR;
- нашим страховщикам профессиональной ответственности и профессиональным консультантам.
8. Международная передача данных
Если ваше дело связано с другими юрисдикциями или поставщик услуг находится за пределами Европейской экономической зоны (ЕЭЗ), персональные данные могут передаваться за пределы ЕЭЗ. Мы осуществляем такую передачу только при наличии решения Европейской комиссии об адекватности, надлежащих гарантий, например стандартных договорных положений Европейской комиссии, либо применимого исключения по статье 49 GDPR, например когда передача необходима для исполнения договора с вами или установления, осуществления или защиты правовых требований.
Наши поставщики услуг хостинга, электронной почты и облачного хранения (HostGator, Microsoft 365 и Google Drive) входят в группы компаний, учреждённые в Соединённых Штатах, поэтому персональные данные могут передаваться в США. Если соответствующий поставщик сертифицирован в рамках EU–U.S. Data Privacy Framework (Рамочной программы ЕС–США о конфиденциальности данных), такая передача осуществляется на основании решения Европейской комиссии об адекватности в отношении этой программы; в остальных случаях — на основании стандартных договорных положений, включённых в условия обработки данных поставщика.
Для получения дополнительной информации об этих гарантиях свяжитесь с нами.
9. Сроки хранения персональных данных
- Обращения, не приведшие к принятию поручения: двенадцать (12) месяцев с момента последнего контакта.
- Клиентские дела и материалы надлежащей проверки: пять (5) лет после прекращения деловых отношений или завершения разовой операции, как предусмотрено Law 188(I)/2007 (Законом 188(I)/2007), либо дольше по требованию компетентного органа или при необходимости в связи с существующими либо потенциальными правовыми требованиями.
- Бухгалтерские документы и счета: шесть (6) лет.
- Серверные журналы: исходные журналы доступа обрабатываются хостинг-провайдером для статистики и удаляются в течение 24 часов; мы их не архивируем. Хостинг-провайдер может хранить записи безопасности и резервные копии в течение ограниченного срока в соответствии со своей политикой хранения.
По окончании соответствующего срока персональные данные безопасно удаляются или обезличиваются.
10. Ваши права
С учётом условий и исключений GDPR и Law 125(I)/2018 (Закона 125(I)/2018) вы вправе:
- запрашивать доступ к своим персональным данным;
- требовать исправления неточных или неполных данных;
- требовать удаления данных;
- требовать ограничения обработки;
- получать данные в переносимом формате, когда обработка основана на договоре или согласии и осуществляется автоматизированными средствами;
- возражать против обработки, основанной на наших законных интересах;
- в любое время отзывать согласие, если обработка основана на согласии, без ущерба для законности обработки до его отзыва.
Эти права могут ограничиваться, если закон требует хранения данных, например в сфере противодействия отмыванию денег, если действует профессиональная тайна или данные необходимы для правовых требований. Закон также запрещает нам раскрывать определённую информацию, связанную с сообщениями о подозрениях в отмывании денег.
Для реализации прав обращайтесь по адресу
Вы также вправе подать жалобу в Commissioner for Personal Data Protection of the Republic of Cyprus (Уполномоченному по защите персональных данных Республики Кипр): www.dataprotection.gov.cy. Вместе с тем мы будем признательны за возможность сначала рассмотреть ваши замечания.
11. Обязательность предоставления данных
Предоставление идентификационных данных и данных надлежащей проверки является юридическим требованием до принятия клиента. Без них мы не сможем принять или продолжить поручение. Предоставление других данных добровольно, однако без них мы можем оказаться не в состоянии ответить на обращение или оказать услуги.
12. Автоматизированное принятие решений
Мы не принимаем решений исключительно на основе автоматизированной обработки, включая профилирование, которые порождают для вас правовые последствия или аналогичным образом существенно влияют на вас.
13. Безопасность
Мы применяем надлежащие технические и организационные меры защиты персональных данных от несанкционированного доступа, утраты или раскрытия. Не направляйте чувствительные документы при первоначальном обращении; после согласования поручения мы согласуем безопасный способ обмена документами.
14. Сторонние сайты
Сайт содержит ссылки на сторонние сайты, например Google Maps и Waze. Мы не отвечаем за их практику защиты данных и рекомендуем ознакомиться с их уведомлениями о конфиденциальности.
15. Изменения настоящей Политики
Мы можем периодически обновлять настоящую Политику. На Сайте всегда будет доступна актуальная версия с датой последнего обновления в начале документа.
16. Язык
Настоящая Политика также доступна на английском и украинском языках. При любых расхождениях преимущественную силу имеет английская версия.