Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Усынин И.В. (ИНН 560204364544, ОГРНИП от 19.12.2016 г. № 316774600545141 (серия 77 № 017596063), адрес: 431750, Россия, респ. Мордовия, Большеберезниковский р-н, с. Большие Березники, ул. К.Маркса, д. 1, регистрационный номер в РКН 52-25-222661 (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://спиши-долг.рф/ , а также о клиентах и контрагентах Оператора.
1.4. Сроки обработки, хранения персональных данных, а также разрешенное Субъектом персональных данных их распространение действуют до отзыва такого согласия.
2. Основные понятия, используемые в Политике
2.1. Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
2.2. Оператор – Индивидуальный предприниматель Усынин Илья Владимирович, самостоятельно организующий и (или) осуществляющий обработку ПД, а также определяющий цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
2.3. Субъект ПД – физическое лицо, к которому относятся персональные данные (посетитель сайта, клиент, контрагент).
2.4. Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
2.5. Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.
2.6. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://спиши-долг.рф/.
2.7. Конфиденциальность ПД – обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
2.8. Трансграничная передача ПД – передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.9. Уничтожение ПД – любые действия, в результате которых ПД уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПД в информационной системе ПД и (или) уничтожаются материальные носители ПД.
3. Права и обязанности Оператора и субъекта ПД
3.1. Оператор имеет право:
- получать от субъекта ПД достоверные информацию и/или документы, содержащие ПД;
- в случае отзыва субъектом ПД согласия на обработку ПД, продолжить обработку без согласия при наличии оснований, указанных в Федеральном законе «О персональных данных»;
- самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством;
- поручать обработку ПД субъекта третьим лицам, привлекаемым Оператором для достижения указанных в разделе 4 целей, оказания услуг (включая, но не ограничиваясь: государственные органы, суды, кредитные организации, почтовые службы, помощников и юристов Оператора) в объеме, необходимом для достижения указанных в разделе 4 целей. При этом третье лицо не обязано получать от субъекта обработки ПД отдельное согласие.
3.2. Оператор обязан:
– предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;
– организовывать обработку ПД в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о ПД;
– сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПД;
– принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
– прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных Законом о ПД;
– исполнять иные обязанности, предусмотренные Законом о ПД.
3.3. Субъект ПД имеет право:
– получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законом о ПД;
– требовать от оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке ПД в целях продвижения на рынке услуг;
– в любое время отозвать согласие на обработку ПД, в том числе согласие на получение рекламных рассылок и согласие на распространение ПД. Отзыв согласия должен быть оформлен в письменной форме и направлен Оператору;
– требовать прекращения распространения своих ПД в случае отзыва согласия на распространение или по иным законным основаниям;
– на осуществление иных прав, предусмотренных законодательством РФ.
3.4. Субъект ПД обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих ПД.
3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4. Цели сбора и обработки персональных данных
4.1. Оператор осуществляет обработку ПД в следующих целях:
- установления обратной связи с субъектом ПД;
- предоставления консультаций;
- предоставление доступа к сервисам, информации и/или материалам, содержащимся на веб-сайте https://спиши-долг.рф/.
- подтверждения бронирования и исполнения договорных обязательств;
- направления уведомлений, в том числе через телефон, e-mail и мессенджеры (WhatsApp, Telegram, MAX, Viber и др.);
- улучшения работы сайта и сервисов, проведения статистического и маркетингового анализа;
- исполнение обязательств по договорам об оказании юридических услуг;
- ведение и обеспечение функционирования веб-сайта Оператора https://спиши-долг.рф/.
5. Правовые основания обработки персональных данных
5. 1. Правовыми основаниями обработки ПД Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации (ГК РФ);
- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (ФЗ «О персональных данных»);
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- иные нормативные правовые акты в сфере защиты ПД;
- договоры, заключаемые между Оператором и субъектом ПД;
- согласие субъекта ПД на обработку его персональных данных.
5.2. Субъект ПД самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
6. Принципы обработки персональных данных
6.1. Обработка ПД осуществляется на законной и справедливой основе.
6.2. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
6.3. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только ПД, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки.
6.6. При обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7. Объем и категории обрабатываемых персональных данных
7.1. Оператор может обрабатывать следующие ПД субъектов (посетителей сайта, клиентов): которые включают в себя:
- фамилию, имя, отчество (если указаны);
- номер телефона;
- адрес фактического места проживания и адрес регистрации;
- адрес электронной почты (e-mail);
- сведения, указанные в формах на сайте;
- историю запросов и просмотров на сайте;
- сведения о семейном положении и составе семьи;
- сведения об имущественном положении;
- сведения о доходах и расходах;
- сведения, указанные в формах на сайте;
- сведения о задолженности перед третьими лицами;
- файлы cookie, сведения о местоположении, данные об оборудовании, IP-адрес, дату и время сессии, действия на сайте, а равно обезличенные данные, собираемые посредством метрических программ (IP-адрес, данные файлов cookie).
7.2. Оператор не осуществляет обработку специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
7.3. Обработка ПД, необходимых для исполнения функций арбитражного управляющего (включая сведения об имуществе, обязательствах, составе семьи), осуществляется без получения дополнительного согласия в случаях, прямо предусмотренных ФЗ «О несостоятельности (банкротстве)», в соответствии с п. 2 ч. 1 ст. 6 ФЗ «О персональных данных».
8. Порядок и условия обработки персональных данных
8.1. Обработка ПД осуществляется Оператором на законной и справедливой основе.
8.2. Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка ПД.
8.3. Срок обработки ПД определяется достижением целей, для которых они были собраны, либо до отзыва согласия субъектом ПД, если иное не предусмотрено договором или действующим законодательством.
8.4. Обработка ПД граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
8.5. При достижении целей обработки ПД или в случае отзыва субъектом ПД согласия на их обработку, ПД подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД.
9.2. Оператор осуществляет автоматизированную обработку ПД с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10 Меры по защите персональных данных
10.1. Безопасность ПД, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты ПД.
10.2. Оператор обеспечивает сохранность ПД и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
10.3. Для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных», Оператор реализует следующие конкретные меры защиты:
10.3.1. Организационные меры:
- издание локальных актов, определяющих политику в отношении обработки ПД и устанавливающих процедуры, направленные на предотвращение и выявление нарушений;
- осуществление внутреннего контроля и аудита соответствия обработки ПД законодательству РФ;
- проведение оценки вреда, который может быть причинен субъектам ПД в случае нарушения Федерального закона «О персональных данных», и соотнесение этого вреда с принимаемыми мерами безопасности;
- ознакомление сотрудников (помощников), непосредственно осуществляющих обработку, с требованиями законодательства и локальных актов, а также их обучение.
10.3.2. Технические и правовые меры:
- применение сертифицированных средств защиты информации и антивирусного программного обеспечения;
- установление правил доступа к ПД, обрабатываемым в информационных системах, и обеспечение регистрации всех действий с ними;
- регулярное резервное копирование данных для обеспечения возможности их восстановления;
- при передаче данных третьим лицам (включая помощников и юристов) — включение в договоры положений о соблюдении конфиденциальности в соответствии с требованиями ст. 88 ТК РФ (для сотрудников), условий о защите банковской тайны согласно закону «О банках и банковской деятельности» (при работе с финансовой информацией клиента), основании поручения Оператора на обработку ПД в соответствии с ч. 3 ст. 6 ФЗ «О персональных данных» (для не сотрудников).
11. Порядок взаимодействия с субъектом персональных данных
11.1. Субъект ПД может получить любые разъяснения по вопросам, касающимся обработки его ПД, обратившись к Оператору по электронной почте arbitr@info-jurist.ru или направив письменный запрос по адресу: 129110, г. Москва, Проспект Мира 51 с1 А-Я – 180
11.2. Оператор предоставляет сведения субъекту ПД или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта ПД или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней.
11.3. Субъект ПД может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных» на электронный адрес arbitr@info-jurist.ru.
11.4. В случае выявления неточностей в ПД, субъект может актуализировать их, направив Оператору уведомление на тот же электронный адрес с пометкой «Актуализация персональных данных».
12. Использование файлов cookie и метрических систем
12.1. Оператор использует файлы cookie для улучшения работы веб-сайта и удобства пользователей. Файлы cookie – это небольшие текстовые файлы, сохраняемые на устройстве пользователя.
12.2. На сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других) для сбора информации о действиях пользователей, улучшения качества сайта и его содержания.
12.3. Пользователь может самостоятельно управлять файлами cookie, изменяя настройки своего браузера. Отключение cookie может привести к ограничению функциональности сайта.
13. Трансграничная передача персональных данных
13.1. Оператор до начала осуществления деятельности по трансграничной передаче ПД обязан уведомить уполномоченный орган по защите прав субъектов ПД о своем намерении осуществлять трансграничную передачу ПД (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку ПД).
13.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача ПД, соответствующие сведения.
14. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены ее новой версией.
15.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://спиши-долг.рф/policy
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Усынин И.В. (ИНН 560204364544, ОГРНИП от 19.12.2016 г. № 316774600545141 (серия 77 № 017596063), адрес: 431750, Россия, респ. Мордовия, Большеберезниковский р-н, с. Большие Березники, ул. К.Маркса, д. 1, регистрационный номер в РКН 52-25-222661 (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://спиши-долг.рф/ , а также о клиентах и контрагентах Оператора.
1.4. Сроки обработки, хранения персональных данных, а также разрешенное Субъектом персональных данных их распространение действуют до отзыва такого согласия.
2. Основные понятия, используемые в Политике
2.1. Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
2.2. Оператор – Индивидуальный предприниматель Усынин Илья Владимирович, самостоятельно организующий и (или) осуществляющий обработку ПД, а также определяющий цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
2.3. Субъект ПД – физическое лицо, к которому относятся персональные данные (посетитель сайта, клиент, контрагент).
2.4. Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
2.5. Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.
2.6. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://спиши-долг.рф/.
2.7. Конфиденциальность ПД – обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
2.8. Трансграничная передача ПД – передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.9. Уничтожение ПД – любые действия, в результате которых ПД уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПД в информационной системе ПД и (или) уничтожаются материальные носители ПД.
3. Права и обязанности Оператора и субъекта ПД
3.1. Оператор имеет право:
- получать от субъекта ПД достоверные информацию и/или документы, содержащие ПД;
- в случае отзыва субъектом ПД согласия на обработку ПД, продолжить обработку без согласия при наличии оснований, указанных в Федеральном законе «О персональных данных»;
- самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством;
- поручать обработку ПД субъекта третьим лицам, привлекаемым Оператором для достижения указанных в разделе 4 целей, оказания услуг (включая, но не ограничиваясь: государственные органы, суды, кредитные организации, почтовые службы, помощников и юристов Оператора) в объеме, необходимом для достижения указанных в разделе 4 целей. При этом третье лицо не обязано получать от субъекта обработки ПД отдельное согласие.
3.2. Оператор обязан:
– предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;
– организовывать обработку ПД в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о ПД;
– сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПД;
– принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
– прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных Законом о ПД;
– исполнять иные обязанности, предусмотренные Законом о ПД.
3.3. Субъект ПД имеет право:
– получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законом о ПД;
– требовать от оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке ПД в целях продвижения на рынке услуг;
– в любое время отозвать согласие на обработку ПД, в том числе согласие на получение рекламных рассылок и согласие на распространение ПД. Отзыв согласия должен быть оформлен в письменной форме и направлен Оператору;
– требовать прекращения распространения своих ПД в случае отзыва согласия на распространение или по иным законным основаниям;
– на осуществление иных прав, предусмотренных законодательством РФ.
3.4. Субъект ПД обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих ПД.
3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4. Цели сбора и обработки персональных данных
4.1. Оператор осуществляет обработку ПД в следующих целях:
- установления обратной связи с субъектом ПД;
- предоставления консультаций;
- предоставление доступа к сервисам, информации и/или материалам, содержащимся на веб-сайте https://спиши-долг.рф/.
- подтверждения бронирования и исполнения договорных обязательств;
- направления уведомлений, в том числе через телефон, e-mail и мессенджеры (WhatsApp, Telegram, MAX, Viber и др.);
- улучшения работы сайта и сервисов, проведения статистического и маркетингового анализа;
- исполнение обязательств по договорам об оказании юридических услуг;
- ведение и обеспечение функционирования веб-сайта Оператора https://спиши-долг.рф/.
5. Правовые основания обработки персональных данных
5. 1. Правовыми основаниями обработки ПД Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации (ГК РФ);
- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (ФЗ «О персональных данных»);
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- иные нормативные правовые акты в сфере защиты ПД;
- договоры, заключаемые между Оператором и субъектом ПД;
- согласие субъекта ПД на обработку его персональных данных.
5.2. Субъект ПД самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
6. Принципы обработки персональных данных
6.1. Обработка ПД осуществляется на законной и справедливой основе.
6.2. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
6.3. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только ПД, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки.
6.6. При обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7. Объем и категории обрабатываемых персональных данных
7.1. Оператор может обрабатывать следующие ПД субъектов (посетителей сайта, клиентов): которые включают в себя:
- фамилию, имя, отчество (если указаны);
- номер телефона;
- адрес фактического места проживания и адрес регистрации;
- адрес электронной почты (e-mail);
- сведения, указанные в формах на сайте;
- историю запросов и просмотров на сайте;
- сведения о семейном положении и составе семьи;
- сведения об имущественном положении;
- сведения о доходах и расходах;
- сведения, указанные в формах на сайте;
- сведения о задолженности перед третьими лицами;
- файлы cookie, сведения о местоположении, данные об оборудовании, IP-адрес, дату и время сессии, действия на сайте, а равно обезличенные данные, собираемые посредством метрических программ (IP-адрес, данные файлов cookie).
7.2. Оператор не осуществляет обработку специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
7.3. Обработка ПД, необходимых для исполнения функций арбитражного управляющего (включая сведения об имуществе, обязательствах, составе семьи), осуществляется без получения дополнительного согласия в случаях, прямо предусмотренных ФЗ «О несостоятельности (банкротстве)», в соответствии с п. 2 ч. 1 ст. 6 ФЗ «О персональных данных».
8. Порядок и условия обработки персональных данных
8.1. Обработка ПД осуществляется Оператором на законной и справедливой основе.
8.2. Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка ПД.
8.3. Срок обработки ПД определяется достижением целей, для которых они были собраны, либо до отзыва согласия субъектом ПД, если иное не предусмотрено договором или действующим законодательством.
8.4. Обработка ПД граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
8.5. При достижении целей обработки ПД или в случае отзыва субъектом ПД согласия на их обработку, ПД подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД.
9.2. Оператор осуществляет автоматизированную обработку ПД с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10 Меры по защите персональных данных
10.1. Безопасность ПД, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты ПД.
10.2. Оператор обеспечивает сохранность ПД и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
10.3. Для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных», Оператор реализует следующие конкретные меры защиты:
10.3.1. Организационные меры:
- издание локальных актов, определяющих политику в отношении обработки ПД и устанавливающих процедуры, направленные на предотвращение и выявление нарушений;
- осуществление внутреннего контроля и аудита соответствия обработки ПД законодательству РФ;
- проведение оценки вреда, который может быть причинен субъектам ПД в случае нарушения Федерального закона «О персональных данных», и соотнесение этого вреда с принимаемыми мерами безопасности;
- ознакомление сотрудников (помощников), непосредственно осуществляющих обработку, с требованиями законодательства и локальных актов, а также их обучение.
10.3.2. Технические и правовые меры:
- применение сертифицированных средств защиты информации и антивирусного программного обеспечения;
- установление правил доступа к ПД, обрабатываемым в информационных системах, и обеспечение регистрации всех действий с ними;
- регулярное резервное копирование данных для обеспечения возможности их восстановления;
- при передаче данных третьим лицам (включая помощников и юристов) — включение в договоры положений о соблюдении конфиденциальности в соответствии с требованиями ст. 88 ТК РФ (для сотрудников), условий о защите банковской тайны согласно закону «О банках и банковской деятельности» (при работе с финансовой информацией клиента), основании поручения Оператора на обработку ПД в соответствии с ч. 3 ст. 6 ФЗ «О персональных данных» (для не сотрудников).
11. Порядок взаимодействия с субъектом персональных данных
11.1. Субъект ПД может получить любые разъяснения по вопросам, касающимся обработки его ПД, обратившись к Оператору по электронной почте arbitr@info-jurist.ru или направив письменный запрос по адресу: 129110, г. Москва, Проспект Мира 51 с1 А-Я – 180
11.2. Оператор предоставляет сведения субъекту ПД или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта ПД или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней.
11.3. Субъект ПД может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных» на электронный адрес arbitr@info-jurist.ru.
11.4. В случае выявления неточностей в ПД, субъект может актуализировать их, направив Оператору уведомление на тот же электронный адрес с пометкой «Актуализация персональных данных».
12. Использование файлов cookie и метрических систем
12.1. Оператор использует файлы cookie для улучшения работы веб-сайта и удобства пользователей. Файлы cookie – это небольшие текстовые файлы, сохраняемые на устройстве пользователя.
12.2. На сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других) для сбора информации о действиях пользователей, улучшения качества сайта и его содержания.
12.3. Пользователь может самостоятельно управлять файлами cookie, изменяя настройки своего браузера. Отключение cookie может привести к ограничению функциональности сайта.
13. Трансграничная передача персональных данных
13.1. Оператор до начала осуществления деятельности по трансграничной передаче ПД обязан уведомить уполномоченный орган по защите прав субъектов ПД о своем намерении осуществлять трансграничную передачу ПД (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку ПД).
13.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача ПД, соответствующие сведения.
14. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены ее новой версией.
15.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://спиши-долг.рф/policy