Политика конфеденциальности

Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Астальцевым Русланом Александровичем (ИНН 402914681702) (далее — Оператор).
1.2. Администратором доменного имени finrav.ru согласно регистрационным данным является физическое лицо Астальцев Руслан Александрович. Указанное физическое лицо зарегистрировано в качестве индивидуального предпринимателя (ИНН 402914681702); администратор доменного имени и Оператор являются одним и тем же лицом.
1.2.1. Обработка персональных данных пользователей сайта https://finrav.ru и его региональных поддоменов (далее совместно — Сайт) осуществляется Астальцевым Русланом Александровичем в связи с осуществлением им предпринимательской деятельности, то есть для целей Индивидуального предпринимателя Астальцева Руслана Александровича (ИНН 402914681702), являющегося Оператором, и в целях, указанных в разделе 3 настоящей Политики.
1.2.2. Обработка персональных данных Пользователей Сайта в личных, семейных и иных целях, не связанных с предпринимательской деятельностью Оператора, не осуществляется.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.4. Контактные данные Оператора для любых вопросов, связанных с обработкой персональных данных:

• адрес электронной почты: Bancrot-40@yandex.ru
• почтовый адрес: 248000, Калужская обл., г. Калуга, ул. Труда, д. 4, корп. 2

1.5. Во исполнение ч. 2 ст. 18.1 Закона настоящая Политика публикуется в свободном доступе в сети Интернет по адресу https://finrav.ru/policy/ и доступна с каждой страницы Сайта, содержащей форму сбора персональных данных.
1.6. Обработка персональных данных Оператором осуществляется исключительно на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Пользователь — любой посетитель Сайта.
2.5. Сайт — сайт https://finrav.ru, включая все его региональные поддомены.
2.6. Метрическая программа — программное обеспечение веб-аналитики, устанавливающее на устройство Пользователя файлы cookie и собирающее сведения о его действиях на Сайте.
2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Цели обработки персональных данных, состав данных, правовые основания и сроки обработки
3.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в настоящем разделе. Обработка персональных данных в иных целях не осуществляется.

3.1.1. Прием и обработка заявки, предоставление бесплатной консультации
Обрабатываемые персональные данные:

• фамилия, имя, отчество (при указании)
• номер телефона
• адрес электронной почты (при указании)
• город обращения
• сведения, добровольно сообщенные Пользователем в форме или в ходе прохождения опроса на Сайте (размер и характер задолженности, наличие имущества, источник дохода, иные обстоятельства финансового положения)

Правовые основания:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона)
• необходимость обработки для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона)

Срок обработки: до отзыва согласия субъектом персональных данных.

3.1.2. Осуществление телефонных звонков и обратной связи по обращению
Обрабатываемые персональные данные:

• фамилия, имя, отчество (при указании)
• номер телефона
• адрес электронной почты (при указании)
• содержание обращения
• идентификатор Пользователя в мессенджере, если обращение поступило через мессенджер

Правовые основания:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона)
• необходимость обработки для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона)

Срок обработки: до отзыва согласия субъектом персональных данных.

3.1.3. Заключение договора об оказании юридических услуг
Обрабатываемые персональные данные:

• фамилия, имя, отчество
• номер телефона
• адрес электронной почты
• город
• сведения о финансовом положении, необходимые для определения применимости процедуры банкротства и условий договора

Правовое основание:

• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона)

Срок обработки: до отзыва согласия субъектом персональных данных. В случае заключения договора обработка персональных данных осуществляется в течение срока действия договора и в течение срока, установленного законодательством Российской Федерации о бухгалтерском учете, о налогах и сборах и об архивном деле.

3.1.4. Регистрация и авторизация Пользователя на Сайте
Обрабатываемые персональные данные:

• адрес электронной почты
• пароль (хранится в виде необратимого хеш-значения)
• дата и время регистрации и последнего входа

Правовое основание:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона)

Срок обработки: до отзыва согласия субъектом персональных данных, в том числе путем удаления учетной записи.

3.1.5. Направление рекламных и информационных сообщений (продвижение услуг Оператора)
Обрабатываемые персональные данные:

• фамилия, имя, отчество (при указании)
• номер телефона
• адрес электронной почты

Правовые основания:

• отдельное согласие субъекта персональных данных, оформляемое отдельно от согласия на обработку персональных данных в иных целях (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)

Формы обработки: телефонные звонки, SMS-сообщения, сообщения в мессенджерах, сообщения по электронной почте.
Срок обработки: до отзыва согласия субъектом персональных данных.
Оператор незамедлительно прекращает обработку персональных данных в целях продвижения услуг по требованию субъекта персональных данных, направленному любым способом, в том числе устно в ходе телефонного разговора.

3.1.6. Обеспечение работоспособности Сайта и сбор статистики его посещаемости
Обрабатываемые персональные данные:

• IP-адрес
• сведения о браузере и операционной системе (User-Agent)
• дата и время обращения к Сайту
• адреса просмотренных страниц и адрес страницы-источника перехода
• идентификаторы файлов cookie
• сведения о действиях Пользователя на страницах Сайта

Правовое основание:

• согласие субъекта персональных данных, выражаемое путем нажатия соответствующей кнопки в информационном уведомлении при входе на Сайт (п. 1 ч. 1 ст. 6 Закона)

Срок обработки: до отзыва согласия субъектом персональных данных, в том числе путем удаления файлов cookie средствами используемого браузера.

3.2. Отзыв согласия на обработку персональных данных осуществляется в порядке, предусмотренном разделом 9 настоящей Политики. При поступлении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях) и биометрические персональные данные.
3.4. Оператор не обрабатывает персональные данные несовершеннолетних. Пользование Сайтом и направление заявок допускается лицами, достигшими 18 лет.
3.5. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
3.6. Оператор не осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения, и не размещает персональные данные Пользователей в открытом доступе.

4. Условия обработки персональных данных и порядок получения согласия
4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, перечисленных в разделе 3 настоящей Политики. Обработка персональных данных, несовместимая с указанными целями, не допускается.
4.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.3. Согласие на обработку персональных данных предоставляется Пользователем путем проставления отметки в соответствующем поле формы, размещенной на Сайте. Поле не может быть отмечено по умолчанию. Проставление отметки является конкретным, предметным, информированным, сознательным и однозначным действием Пользователя.
4.4. Согласие на обработку персональных данных в целях, указанных в п. 3.1.5 настоящей Политики (продвижение услуг), предоставляется отдельно от согласия на обработку персональных данных в иных целях. Отказ от предоставления согласия в целях продвижения услуг не влечет отказа Оператора в приеме и рассмотрении заявки Пользователя.
4.5. Сведения о факте предоставления согласия подлежат фиксации и хранению Оператором: дата и время, IP-адрес, редакция текста согласия и настоящей Политики, действовавшая на момент его предоставления.
4.6. Предоставление персональных данных является добровольным. Пользователь вправе не предоставлять персональные данные; в этом случае Оператор не имеет технической возможности связаться с Пользователем и оказать ему запрашиваемые услуги.
4.7. Пользователь обязуется предоставлять достоверные персональные данные и сообщать Оператору об их изменении. Лицо, предоставившее Оператору недостоверные сведения о себе либо сведения о другом лице без согласия последнего, несет ответственность в соответствии с законодательством РФ.

5. Обработка файлов cookie и использование метрических программ
5.1. На Сайте используются файлы cookie, а также метрическая программа Яндекс Метрика (номер счетчика — 98401843).
5.2. Функциональные возможности Яндекс Метрики позволяют определить уникального посетителя Сайта и сформировать сведения о его действиях и предпочтениях на Сайте, что является обработкой персональных данных.
5.3. Информирование Пользователя об использовании файлов cookie и метрической программы Яндекс Метрика осуществляется при входе на Сайт посредством информационного уведомления, содержащего ссылку на настоящую Политику.
5.4. Сбор сведений о действиях Пользователя метрической программой осуществляется после предоставления Пользователем согласия путем нажатия кнопки «Принять» в указанном уведомлении. До момента предоставления согласия сбор таких сведений не осуществляется.
5.5. Пользователь вправе отказаться от использования файлов cookie и метрических программ путем нажатия кнопки «Отклонить» в информационном уведомлении. Отказ не ограничивает доступ Пользователя к содержанию Сайта и не препятствует направлению заявки.
5.6. Пользователь также вправе в любой момент удалить ранее сохраненные файлы cookie и запретить их сохранение средствами используемого браузера, а также воспользоваться средствами отказа, предоставляемыми владельцем метрической программы.
5.7. Технические (строго необходимые) файлы cookie, обеспечивающие работоспособность Сайта, сохранение выбранного региона и поддержание сессии авторизованного Пользователя, устанавливаются без отдельного согласия, поскольку без них функционирование Сайта невозможно.

6. Порядок сбора, хранения и уничтожения персональных данных
6.1. Персональные данные собираются Оператором непосредственно от субъекта персональных данных через формы, размещенные на Сайте, а также в ходе телефонного разговора, инициированного по обращению Пользователя.
6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и не дольше сроков, установленных разделом 3 настоящей Политики.
6.3. По достижении целей обработки, при отзыве согласия субъектом персональных данных, а также в случае утраты необходимости в достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию.
6.4. Уничтожение персональных данных подтверждается в порядке, установленном законодательством РФ.
6.5. Оператор обеспечивает раздельное хранение персональных данных, обработка которых осуществляется в целях, несовместимых между собой, и не допускает объединения соответствующих баз данных.

7. Условия предоставления доступа к персональным данным
7.1. Оператор не осуществляет продажу, обмен, предоставление и иную передачу персональных данных Пользователей третьим лицам в их собственных интересах. Персональные данные Пользователей не являются предметом коммерческого оборота.
7.2. Для обеспечения работы Сайта и хранения информации об обращениях Пользователей Оператор вправе поручить обработку персональных данных в порядке ч. 3 ст. 6 Закона лицам, оказывающим Оператору услуги:

• размещения (хостинга) Сайта и его баз данных
• связи, включая услуги телефонии и передачи коротких текстовых сообщений
• предоставления программного обеспечения для учета обращений и взаимоотношений с клиентами
• предоставления метрической программы, указанной в разделе 5 настоящей Политики

7.3. Обработка персональных данных указанными лицами осуществляется исключительно по поручению Оператора, в объеме и в целях, определенных настоящей Политикой, на основании договора, предусматривающего обязанность соблюдения конфиденциальности персональных данных и обеспечения их безопасности. Ответственность перед субъектом персональных данных за действия указанных лиц несет Оператор.
7.4. Все указанные в п. 7.2 лица осуществляют обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
7.5. Оператор не осуществляет трансграничную передачу персональных данных.
7.6. Предоставление персональных данных государственным органам осуществляется исключительно в случаях, в объеме и в порядке, прямо предусмотренных законодательством РФ, в том числе по запросу суда, органов дознания и предварительного следствия, иных уполномоченных органов.

8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам относятся, в частности:

• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой
• ограничение и разграничение доступа к персональным данным, предоставление доступа исключительно работникам, которым он необходим для выполнения трудовых обязанностей
• использование средств защиты информации, антивирусной защиты и регистрации событий безопасности
• передача персональных данных по сети Интернет с использованием защищенного протокола шифрования (HTTPS)
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства

8.3. Оператор обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9. Права субъекта персональных данных и порядок их реализации
9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных
• требовать прекращения обработки персональных данных в целях продвижения услуг
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда, в судебном порядке

9.2. Для реализации любого из указанных прав субъекту персональных данных необходимо направить обращение на адрес электронной почты Bancrot-40@yandex.ru либо в письменной форме по почтовому адресу Оператора, указанному в п. 1.4 настоящей Политики.
9.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных (фамилию, имя, отчество и номер телефона, указанные при обращении на Сайте), и существо требования.
9.4. Рекомендуемые темы обращений:

• «Отзыв согласия на обработку персональных данных»
• «Прекращение обработки персональных данных в целях продвижения услуг»
• «Уточнение персональных данных»
• «Запрос информации об обработке персональных данных»

9.5. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту персональных данных уведомления с обоснованием продления.
9.6. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона.

10. Обязанности Оператора
10.1. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства РФ
• обеспечивать неограниченный доступ к настоящей Политике
• отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, установленные Законом
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса
• уведомлять Роскомнадзор о фактах неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные ч. 3.1 ст. 21 Закона
• принимать меры, предусмотренные разделом 8 настоящей Политики
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом

11. Заключительные положения
11.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.3. Актуальная редакция настоящей Политики размещена в свободном доступе в сети Интернет по адресу https://finrav.ru/policy/.
11.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты Bancrot-40@yandex.ru.