Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Оператор персональных данных (Оператор): Индивидуальный предприниматель Сыгуров Андрей Павлович (ИНН: 637206328001, ОГРНИП: 325632700114335), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав подлежащих обработке данных и совершаемые действия.

1.3. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о пользователях веб-сайта, расположенного на доменном имени https://new-finans.ru/.

1.4. Основные понятия используются в значениях, определенных статьей 3 Закона о персональных данных.

2. Права и обязанности Оператора и субъектов персональных данных

2.1. Оператор обязан:

• Организовывать обработку персональных данных в строгом соответствии с требованиями Закона о персональных данных;
• Рассматривать обращения и запросы субъектов персональных данных (или их законных представителей) и предоставлять мотивированный ответ в течение 10 (десяти) рабочих дней с даты получения запроса (с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления);
• Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию по запросу данного органа в течение 10 (десяти) рабочих дней с даты получения такого запроса;
• В случае выявления неправомерной обработки персональных данных или инцидента безопасности (утечки) — уведомить Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования.

2.2. Субъект персональных данных имеет право:

• Получать сведения, касающиеся обработки его персональных данных, в порядке и объеме, предусмотренных ст. 14 Закона о персональных данных;
• Требовать уточнения своих данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать данное ранее согласие на обработку персональных данных в любое время;
• Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

3. Принципы и правовые основания обработки данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных целей. Не допускается обработка данных, несовместимая с первоначальными целями их сбора, а также объединение несовместимых баз данных.

3.2. Правовыми основаниями обработки персональных данных являются:

• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласие субъекта на обработку персональных данных;
• Договоры, заключаемые между Оператором и субъектом персональных данных (клиентом).

4. Цели сбора, состав обрабатываемых данных и сроки их хранения

4.1. Установление и поддержание обратной связи

• Цель: обработка входящих заявок, консультации по вопросам услуг рефинансирования, коммуникация через телефон, мессенджеры и e-mail.
• Категории субъектов: пользователи сайта, заполнившие веб-формы обратной связи.
• Категории данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (e-mail).
• Правовое основание: согласие субъекта на обработку персональных данных.
• Способы обработки: смешанная автоматизированная обработка (сбор, запись, систематизация, накопление, хранение, использование, блокирование, удаление, уничтожение).
• Срок обработки и хранения: до достижения цели обработки (проведения первичной консультации) либо до отзыва субъектом согласия, но не более 3 (трех) лет с момента отправки заявки.

4.2. Подготовка, заключение и исполнение договора

• Цель: заключение договора на оказание консультационных услуг, рефинансирование, финансовое и юридическое сопровождение, выполнение принятых договорных обязательств.
• Категории субъектов: клиенты (физические лица), представители юридических лиц и ИП.
• Категории данных: фамилия, имя, отчество; паспортные данные (серия, номер, кем и когда выдан, код подразделения, адрес регистрации); номер телефона; email; реквизиты доверенности/должность (для представителей).
• Правовое основание: заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных).
• Срок обработки и хранения: в течение срока действия договора, а также в течение 5 (пяти) лет после его прекращения в соответствии со сроками хранения бухгалтерских и первичных документов по законодательству РФ.

4.3. Специальные и биометрические категории

Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических данных Оператором не осуществляется.

5. Файлы cookies и системы веб-аналитики

5.1. На сайте используется сервис веб-аналитики «Яндекс.Метрика» (предоставляемый ООО «ЯНДЕКС», РФ). Сервис осуществляет сбор и статистический анализ обезличенных параметров пользовательских сессий (файлы cookie, IP-адрес, тип браузера и устройства, глубина просмотра, источники переходов).

5.2. Файлы cookie применяются в целях повышения удобства использования сайта, корректной работы функционала и анализа пользовательского опыта. Указанные данные обрабатываются в обезличенном виде и не используются для персональной идентификации.

5.3. Пользователь может отключить сохранение файлов cookie или удалить их в настройках своего интернет-браузера. Отключение cookie может привести к ограничению доступности отдельных функций интерфейса сайта.

6. Рекламные и информационные уведомления

6.1. Направление сообщений рекламного характера (e-mail рассылки, SMS, уведомления в мессенджерах) осуществляется исключительно при наличии предварительного отдельного и добровольного согласия субъекта, полученного в соответствии с ч. 1 ст. 18 Федерального закона «О рекламе».

6.2. Субъект вправе в любой момент отказаться от получения рекламных рассылок, воспользовавшись ссылкой «Отписаться» в письме либо направив письменный запрос Оператору.

7. Порядок сбора, хранения и локализации данных

7.1. В соответствии с ч. 5 ст. 18 Закона о персональных данных, при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся исключительно на территории Российской Федерации.

7.2. Трансграничная передача персональных данных Оператором не осуществляется.

7.3. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен федеральным законом или договором.

8. Порядок актуализации, блокирования, отзыва согласия и уничтожения

8.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом, осуществляет их уточнение в течение 7 (семи) рабочих дней с момента подтверждения.

8.2. Субъект персональных данных может отозвать свое согласие, направив письменное заявление в свободной форме на e-mail Оператора: sygurov.a@yandex.ru либо почтовым отправлением по юридическому адресу Оператора.

8.3. В случае отзыва согласия Оператор прекращает обработку данных и, если сохранение данных более не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва.

8.4. Уничтожение персональных данных производится безвозвратным удалением электронных записей из баз данных и программных комплексов Оператора с оформлением соответствующего акта об уничтожении.

9. Реквизиты и контакты Оператора