Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Пономаревым Иваном Ивановичем (ИНН 614310840698, ОГРНИП 317619600123108) — далее «Оператор».
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта и лицах, оставивших заявку через формы сайта, по телефону или в мессенджерах.
1. Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ИП Пономарев Иван Иванович, организующий и (или) осуществляющий обработку персональных данных.
- Субъект ПДн — посетитель сайта, заполнивший любую форму, оставивший заявку по телефону или в мессенджере, а также клиент Оператора.
- Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Cookie — небольшой фрагмент данных, отправленный сервером сайта и хранимый на устройстве пользователя.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Федеральный закон от 21.07.2014 № 242-ФЗ (о хранении ПДн граждан РФ на территории РФ);
- Федеральный закон от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)»;
- Согласие субъекта ПДн, полученное при заполнении форм на сайте или при обращении по телефону/в мессенджере.
3. Какие персональные данные обрабатываются
Оператор может обрабатывать следующие категории персональных данных:
3.1. Данные, предоставляемые субъектом добровольно
- фамилия, имя, отчество;
- дата рождения;
- номер контактного телефона;
- адрес электронной почты;
- логин (ник) в мессенджерах (Telegram, WhatsApp, VK);
- регион и город проживания, адрес регистрации и фактического проживания;
- сумма задолженности и количество кредиторов;
- сведения о кредитных договорах, займах, расписках, долгах по ЖКХ, налогах и иных обязательствах;
- сведения об имуществе (недвижимость, транспортные средства, банковские счета, доли в бизнесе, иное);
- сведения о доходе и месте работы;
- сведения о семейном положении, наличии иждивенцев;
- сведения об исполнительных производствах, действиях приставов, коллекторов;
- сведения о ранее пройденных процедурах банкротства;
- данные документов, предоставляемых для ведения дела: паспорта, СНИЛС, ИНН, свидетельств о браке / рождении детей, справок 2-НДФЛ, кредитных договоров и иных, в том числе копии и сканы;
- иные сведения, которые субъект ПДн сообщил Оператору добровольно в рамках консультации или сопровождения процедуры.
3.2. Данные, собираемые автоматически
- IP-адрес;
- информация о браузере и операционной системе;
- данные о географическом местоположении (на уровне города/региона);
- источник перехода на сайт, поисковые запросы, UTM-метки;
- страницы сайта, которые посещает пользователь; время и длительность посещений;
- идентификаторы рекламных и аналитических систем (cookies, clientID, yclid, ym_uid, _ga и аналогичные);
- записи онлайн-консультаций, аудиозаписи телефонных разговоров (с предварительным уведомлением субъекта).
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- заключение, исполнение и прекращение гражданско-правовых договоров на оказание юридических услуг по сопровождению процедуры банкротства физических лиц;
- идентификация субъекта ПДн;
- связь с субъектом ПДн для предоставления консультации, уточнения деталей заявки, согласования условий договора, информирования о ходе оказания услуг;
- предварительная юридическая оценка ситуации субъекта на предмет возможности прохождения процедуры банкротства;
- ведение и защита интересов клиента в арбитражном суде в рамках процедуры банкротства;
- исполнение обязанностей, возложенных законодательством РФ, в том числе налоговым, о противодействии отмыванию доходов и о банкротстве;
- улучшение работы сайта, удобства его использования, технической стабильности, аналитика поведения посетителей;
- таргетирование рекламных материалов и оптимизация маркетинговых кампаний;
- осуществление рекламного информирования субъекта ПДн о услугах Оператора, акциях, изменениях в законодательстве о банкротстве — при наличии отдельного согласия в соответствии с ч. 1 ст. 18 ФЗ-38 «О рекламе»;
- рассылка информационных и рекламных сообщений по SMS, электронной почте, в мессенджерах и посредством голосовых звонков — при наличии отдельного согласия;
- контроль качества услуг и обучение сотрудников (запись и анализ телефонных звонков);
- защита прав и законных интересов Оператора в случае возникновения споров.
5. Правовые основания для каждой цели
Обработка ПДн для целей заключения и исполнения договора — на основании п. 5 ч. 1 ст. 6 152-ФЗ. Обработка в целях рекламного информирования и рассылок — только на основании отдельно выраженного согласия субъекта ПДн. Обработка в целях соблюдения требований законодательства — на основании п. 2 ч. 1 ст. 6 152-ФЗ. Обработка общедоступных данных — на основании п. 10 ч. 1 ст. 6 152-ФЗ.
6. Порядок и условия обработки
Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7. Передача персональных данных третьим лицам
Оператор может передавать ПДн третьим лицам исключительно в целях, указанных в настоящей Политике, и только при наличии правовых оснований. К таким третьим лицам относятся:
- Арбитражный управляющий — для ведения процедуры банкротства в суде;
- Арбитражные суды, иные государственные органы — в объёме, необходимом для исполнения судебных процедур и требований законодательства;
- CRM-системы (ООО «1С-Битрикс» и иные) — для хранения и обработки заявок, ведения клиентской базы;
- Системы веб-аналитики — Яндекс Метрика (ООО «Яндекс»), Roistat (ООО «Ройстат»), для анализа поведения пользователей и эффективности рекламы;
- Системы телефонии и записи звонков — для обработки входящих и исходящих звонков, контроля качества;
- Сервисы автоматического обзвона и SMS-рассылок — для информирования клиентов и рекламных коммуникаций (при наличии согласия);
- Сервисы email- и мессенджер-рассылок — для отправки информационных и рекламных сообщений (при наличии согласия);
- Рекламные системы — Яндекс Директ, VK Реклама и иные — для таргетирования рекламы (в обезличенном виде, через файлы cookie и идентификаторы);
- Хостинг-провайдер — ООО «Амвера» (Amvera Cloud), серверы на территории Российской Федерации, для обеспечения работы сайта;
- Контрагенты по договорам оказания юридических услуг — привлекаемые юристы, помощники по делам клиента.
Все третьи лица обрабатывают ПДн только в объёме и в целях, необходимых для выполнения соответствующих функций, и обязаны соблюдать конфиденциальность и требования законодательства о защите персональных данных.
8. Трансграничная передача
Все персональные данные субъектов (ФИО, телефон, email, документы по делу, данные веб-аналитики, заявки с сайта) обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации: инфраструктура хостинг-провайдера ООО «Амвера» (Amvera Cloud) и CRM-система «1С-Битрикс24». Трансграничная передача персональных данных Оператором не осуществляется.
9. Сроки обработки и хранения
Оператор хранит ПДн в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством РФ, в том числе:
- данные заявок без заключения договора — 3 года с момента последнего взаимодействия;
- данные клиентов, с которыми заключён договор — в течение срока действия договора и 5 лет после его прекращения (срок исковой давности с запасом);
- данные для рекламных рассылок — до отзыва согласия субъектом ПДн;
- документы бухгалтерского и налогового учёта — 5 лет (ст. 29 402-ФЗ «О бухгалтерском учёте»).
По истечении сроков или при достижении целей обработки ПДн уничтожаются или обезличиваются.
10. Права субъекта персональных данных
В соответствии с 152-ФЗ субъект ПДн имеет право:
- получать сведения об Операторе, о месте его нахождения, о наличии у Оператора своих ПДн, а также знакомиться с такими ПДн;
- требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку ПДн;
- отказаться от получения рекламной информации в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
11. Отзыв согласия
Субъект ПДн вправе в любой момент отозвать своё согласие на обработку ПДн, направив письменное заявление в адрес Оператора по почте (350000, г. Краснодар, ул. Красная, 155/2, офис 401) или сообщив устно по телефону +7 (918) 279-00-34 с последующим подтверждением в письменной форме.
В случае отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может осуществляться без согласия субъекта ПДн на основаниях, предусмотренных 152-ФЗ или иными федеральными законами.
12. Использование файлов Cookie
Сайт использует файлы cookie для обеспечения работоспособности, анализа посещаемости и показа релевантной рекламы. Пользователь вправе отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно.
13. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры для защиты ПДн, в том числе:
- назначение лица, ответственного за организацию обработки ПДн;
- использование сертифицированных средств защиты информации;
- ограничение доступа к ПДн сотрудников, которым такой доступ не требуется;
- использование шифрованных каналов связи (HTTPS, TLS);
- регулярное обновление программного обеспечения и антивирусной защиты;
- обучение сотрудников правилам обращения с ПДн и подписание соглашений о неразглашении.
14. Ответственность
За нарушение настоящей Политики Оператор несёт ответственность, предусмотренную законодательством Российской Федерации.
15. Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу: /politika-konfidencialnosti.
16. Контакты Оператора
По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, установленных 152-ФЗ, субъект ПДн может обратиться к Оператору:
- Наименование: ИП Пономарев Иван Иванович
- ИНН: 614310840698
- ОГРНИП: 317619600123108
- Адрес: 350000, Краснодарский край, г. Краснодар, ул. Красная, 155/2, офис 401
- Телефон: +7 (918) 279-00-34