Политика в отношении обработки персональных данных

Это документ о том, как в целом устроена обработка персональных данных на Сайте (по ст. 18.1 152-ФЗ). Требования к содержанию самого согласия пользователя (ч. 4 ст. 9 152-ФЗ) относятся к другому документу — «Согласию на обработку персональных данных пользователей сайта» — там уже перечислены: реквизиты оператора и обработчика, цели, перечень данных, действия с данными, срок действия и порядок отзыва.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Маннанов Эльдар Маратович, ИНН 450901612837, ОГРНИП 325665800041782, адрес: 620076, Cвердловская область, г. Екатеринбург, ул, Щербакова, д. 80, кв. 196 (далее — «Оператор»), в отношении персональных данных, полученных через сайт https://doveriebfl-rus.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.3. Термины

Персональные данные — любая информация, относящаяся к определенному или определяемому на её основании физическому лицу (Субъекту).
Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — ИП Маннанов Эльдар Маратович, самостоятельно определяющий цели и содержание обработки персональных данных на Сайте.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора и в соответствии с его указаниями.
Сайт — совокупность информации и программных средств, доступных по адресу https://doveriebfl-rus.ru.
Cookies — небольшие текстовые файлы, которые сохраняются браузером на устройстве пользователя и позволяют Сайту распознавать посетителя при повторных визитах.

1.4. Правовые основания обработки

согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
заявка, поданная Субъектом через формы Сайта;
Федеральный закон № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты РФ, применимые к деятельности Оператора.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором с согласия Субъекта, полученного через форму на Сайте, а также без такового согласия в случаях, прямо предусмотренных законодательством РФ.
2.2. Оператор осуществляет смешанную обработку персональных данных — как с использованием средств автоматизации, так и без них.
2.3. Для технического приема и первичной обработки заявок, поступающих через Сайт, Оператор привлекает Индивидуального предпринимателя Курмаева Ригиля Фаритовича, ИНН 631965317207, ОГРНИП 320631300050913, адрес: 443058, г. Самара, ул. Свободы, д. 14, кв. 28, действующего по поручению Оператора на основании заключенного с ним договора. Обработчик не принимает самостоятельных решений об использовании персональных данных и не использует их в собственных целях.
2.4. Иным лицам, кроме указанного в п. 2.3 Обработчика, Оператор персональные данные не передает. Исключение составляют случаи, когда передача данных государственным органам (суд, органы дознания и следствия, ФНС России и другие уполномоченные органы) прямо предусмотрена законодательством РФ.
2.5. Персональные данные пользователей Сайта — граждан РФ собираются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
2.6. Оператор хранит персональные данные в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, указанные в разделе 3 настоящей Политики.
2.7. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом. Ответственность за предоставление недостоверных данных, в том числе данных третьих лиц как собственных, несет лицо, предоставившее такие данные.

3. Состав и цели обработки персональных данных

Цель обработки	Перечень персональных данных	Срок обработки/хранения	Правовое основание
Обработка заявки на консультацию, связь с Субъектом, оказание консультационных услуг по вопросам задолженности и банкротства физических лиц	ФИО, номер телефона, адрес электронной почты, сведения о задолженности (сумма, кредиторы, статус просрочки, наличие обращений коллекторов, наличие официального дохода)	5 лет с момента получения согласия либо до его отзыва	Согласие Субъекта (п. 1 ч. 1 ст. 6 Закона)
Обеспечение работы и безопасности Сайта, аналитика посещаемости	IP-адрес, данные файлов cookie, тип браузера, операционная система, время доступа, адрес страницы, referer; статистика от Яндекс.Метрики (только после согласия в cookie-баннере)	Технические cookie — на время сессии/до истечения срока действия файла; аналитические — согласно Политике использования файлов cookie	Обеспечение работы Сайта; согласие Субъекта — для аналитических cookie
Направление рекламных и информационных сообщений	ФИО, номер телефона, адрес электронной почты	До отзыва согласия	Отдельное согласие Субъекта — см. Согласие на рекламную рассылку

Специальные категории персональных данных (о здоровье, судимости, расовой и национальной принадлежности, религиозных и политических убеждениях) и биометрические персональные данные через Сайт не запрашиваются и не обрабатываются.

Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних лиц. Использование Сайта предназначено для лиц, достигших 18 лет. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия его законного представителя, такие данные будут удалены в кратчайшие сроки.

4. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке на Сайте;
ограничивает круг лиц, допущенных к обработке персональных данных, только теми, кому это необходимо для выполнения своих обязанностей;
обеспечивает учет и регистрацию действий, совершаемых с персональными данными;
хранит персональные данные в условиях, исключающих неправомерный доступ к ним;
осуществляет обнаружение фактов несанкционированного доступа и принимает меры по устранению последствий.

5. Права субъекта персональных данных

В соответствии со ст. 14 Закона о персональных данных Субъект вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент;
требовать возмещения убытков и/или компенсации морального вреда в судебном порядке;
обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

Для реализации указанных прав Субъект вправе обратиться к Оператору по телефону +7 (993) 991-16-76, по e-mail doverie-bfl@yandex.ru либо письменно по адресу Оператора, указанному в разделе 1 настоящей Политики.

6. Ответственность сторон

6.1. Оператор, не исполнивший свои обязанности по настоящей Политике, несет ответственность в соответствии с законодательством РФ за убытки, причиненные Субъекту неправомерным использованием его персональных данных.
6.2. Оператор не несет ответственности, если предоставленная информация:
- стала общедоступной до момента её утраты или разглашения;
- была получена от третьей стороны до момента ее получения Оператором;
- была разглашена с согласия Субъекта.
6.3. В случае утечки персональных данных Оператор уведомляет уполномоченные государственные органы в сроки и порядке, предусмотренные законодательством РФ.

7. Разрешение споров

7.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательно направление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Оператор рассматривает поступившую претензию и направляет заявителю ответ о результатах ее рассмотрения в течение 30 (тридцати) календарных дней с момента получения.
7.3. При недостижении согласия спор передается на рассмотрение в судебный орган в соответствии с законодательством РФ.

8. Дополнительные условия

8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов персональных данных.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.
8.3. Недействительность отдельных положений настоящей Политики не влечет недействительности Политики в целом.

9. Реквизиты

	Оператор	Обработчик (по поручению)
Наименование	ИП Маннанов Эльдар Маратович	ИП Курмаев Ригиль Фаритович
ИНН	ИНН 450901612837	631965317207
ОГРНИП	ОГРНИП 325665800041782	320631300050913
Адрес	620076, Cвердловская область, г. Екатеринбург, ул, Щербакова, д. 80, кв. 196	443058, г. Самара, ул. Свободы, д. 14, кв. 28
Телефон	+7 (993) 991-16-76	—
E-mail	doverie-bfl@yandex.ru	—