ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика конфиденциальности Индивидуального предпринимателя Григораш Антон Александрович (далее — «Компания», «Оператор», «Политика») содержит информацию об условиях, порядке, основных целях обработки, использования, хранения, защиты и передачи персональных данных, осуществляемой Компанией в связи с использованием сайта https://гк-такт.рф / (далее — «Сайт»).

1.2. В Политике описаны случаи, когда Компании необходимы персональные данные, цели и правовые основания их обработки, условия, при которых персональные данные могут быть переданы третьим лицам, меры по обеспечению конфиденциальности и безопасности персональных данных, а также основные права субъекта персональных данных и способы их реализации.

1.3. Компания обрабатывает и защищает персональные данные в соответствии с требованиями законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», и принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности, целостности и безопасности персональных данных.

1.4. Настоящая Политика является частью общего правового регулирования использования Сайта и подлежит применению совместно с согласиями на обработку персональных данных и иными документами Компании, регулирующими порядок использования Сайта и обработки персональных данных.

1.5. Компания обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, согласием субъекта персональных данных либо законодательством Российской Федерации.

2. Основные понятия и положения

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое обеспечением конфиденциальности, целостности и доступности персональных данных при их обработке в информационных системах персональных данных.

2.4. Закон — Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными. Для целей настоящей Политики Компания, обрабатывая персональные данные, является оператором.

2.8. Конфиденциальность персональных данных — обязательное для соблюдения Компанией или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного законодательством Российской Федерации.

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.10. Пользователь — физическое дееспособное лицо, пользующееся Сайтом Компании любым способом.

2.11. Субъект персональных данных — физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.

2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2.13. Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации и документами Компании.

3. Принципы обработки

3.1. Компания при обработке персональных данных руководствуется принципами законности, справедливости, добросовестности, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения избыточной обработки персональных данных, обеспечения точности, достаточности, актуальности и безопасности персональных данных.

3.2. В случае если законодательством Российской Федерации предусмотрены дополнительные требования или принципы обработки персональных данных, Компания соблюдает такие требования и принципы в дополнение к положениям настоящей Политики.

4. Принцип законности и справедливости

4.1. Компания обеспечивает обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, с учетом конституционных прав и свобод человека и гражданина, а также разумных ожиданий субъектов персональных данных относительно характера и целей обработки их персональных данных.

4.2. Компания не использует недобросовестные практики обработки персональных данных, вводящие субъектов персональных данных в заблуждение, ограничивающие их права либо создающие необоснованные препятствия для реализации прав, предусмотренных законодательством Российской Федерации.

4.3. В отсутствие иных правовых оснований обработка персональных данных осуществляется на основании согласия субъекта персональных данных, предоставленного в порядке и форме, предусмотренных законодательством Российской Федерации.

5. Принцип ограничения обработки конкретной целью

5.1. Компания осуществляет обработку персональных данных исключительно для конкретных, заранее определенных и законных целей, закрепленных в настоящей Политике, согласиях субъектов персональных данных и иных документах, регулирующих обработку персональных данных.

5.2. Компания не осуществляет обработку персональных данных для целей, несовместимых с целями их первоначального сбора, за исключением случаев, когда такая обработка допускается законодательством Российской Федерации либо осуществляется на основании отдельного правового основания, включая согласие субъекта персональных данных.

6. Принцип минимизации обработки

6.1. При определении объема персональных данных и перечня действий с ними, необходимых для достижения каждой цели обработки, Компания руководствуется принципом минимизации обработки персональных данных.

6.2. Компания обрабатывает только те персональные данные, которые необходимы и достаточны для достижения заявленных целей обработки. Обработка персональных данных осуществляется в объеме, соразмерном указанным целям.

6.3. В случае, если достижение целей обработки не требует дальнейшего хранения персональных данных, такие персональные данные подлежат удалению, обезличиванию либо уничтожению в порядке, предусмотренном законодательством Российской Федерации и внутренними документами Компании.

7. Принцип обеспечения точности, достоверности, достаточности и актуальности

7.1. Компания принимает разумные и необходимые меры для обеспечения точности, достоверности, достаточности и актуальности персональных данных в объеме, необходимом для достижения целей их обработки.

7.2. В случаях, предусмотренных законодательством Российской Федерации или обращениями субъектов персональных данных, Компания обеспечивает уточнение, блокирование или удаление персональных данных.

8. Принцип обеспечения конфиденциальности и безопасности

8.1. Компания осуществляет оценку рисков и угроз, связанных с обработкой персональных данных, и принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных, включая защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.2. Компания обеспечивает режим конфиденциальности персональных данных. Работники, представители и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без наличия законных оснований.

8.3. Меры по обеспечению безопасности персональных данных направлены на обеспечение:

целостности персональных данных;
доступности персональных данных в пределах предоставленных прав доступа;
предоставления доступа к персональным данным только уполномоченными лицами;
устойчивости функционирования используемых информационных систем.

8.4. Нарушение режима конфиденциальности персональных данных влечет ответственность, предусмотренную законодательством Российской Федерации.

8.5. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Все споры, связанные с обработкой персональных данных, подлежат разрешению в порядке, установленном законодательством Российской Федерации.

9. Принцип прозрачности и подотчетности

9.1. Компания обеспечивает открытость и доступность информации об обработке персональных данных, в том числе путем размещения настоящей Политики в свободном доступе.

9.2. Компания обеспечивает возможность ознакомления субъектов персональных данных с условиями обработки их персональных данных, а также реализацию ими прав, предусмотренных законодательством Российской Федерации.

9.3. Компания соблюдает принцип подотчетности и принимает меры, направленные на подтверждение соблюдения требований законодательства Российской Федерации о персональных данных и принципов обработки персональных данных, установленных настоящей Политикой.

10. Цели обработки

10.1. В соответствии с законодательством Российской Федерации о персональных данных Компания обрабатывает персональные данные только для заранее определенных, законных и конкретных целей и при наличии надлежащих правовых оснований.

10.2. Персональные данные обрабатываются Компанией в следующих целях:

предоставление юридических услуг по банкротству физических лиц;
консультирование по вопросам списания долгов;
обработка заявок и обращений через формы на Сайте;
оповещение о статусе обработки заявок;
выполнение требований законодательства РФ;
улучшение качества предоставляемых услуг;
обеспечение безопасности Сайта;
ведение внутреннего учета и подтверждение юридически значимых действий.

11. Передача персональных данных

11.1. Компания соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без правового основания.

11.2. Компания вправе передавать персональные данные третьим лицам в следующих случаях:

при наличии согласия субъекта персональных данных;
если передача необходима для функционирования Сайта;
если передача необходима для исполнения соглашения с субъектом персональных данных;
если передача необходима для защиты прав и законных интересов Компании;
если передача осуществляется по требованию законодательства Российской Федерации или уполномоченного органа;
если обработка поручается третьему лицу на основании договора или поручения на обработку персональных данных.

11.3. К лицам, которым могут передаваться персональные данные либо которым может поручаться их обработка, относятся:

технические подрядчики и разработчики;
лица, обеспечивающие функционирование Сайта;
хостинг-провайдеры и лица, обеспечивающие хранение данных;
лица, обеспечивающие защиту информации и информационную безопасность;
лица, которым передача обязательна в силу закона.

11.4. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для достижения соответствующей цели обработки.

11.5. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации.

12. Передача персональных данных для исполнения требований законодательства

12.1. Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления, судам, правоохранительным органам, налоговым органам, органам принудительного исполнения, иным уполномоченным органам и лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.2. При получении запроса уполномоченного органа Компания проверяет наличие правового основания для предоставления персональных данных и предоставляет персональные данные в объеме, необходимом для исполнения соответствующего законного требования.

II. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей Сайта определяет цели, порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах субъектов персональных данных и способах их реализации.

1.2. Обработка персональных данных Компанией осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации, настоящей Политики, согласий субъектов персональных данных и иных документов, регулирующих соответствующую обработку.

1.3. Действие настоящей Политики распространяется на персональные данные субъектов персональных данных, обрабатываемые Компанией с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

1.4. В случае если субъект персональных данных возражает против обработки персональных данных Компанией в соответствии с настоящей Политикой, субъект персональных данных вправе отказаться от использования Сайта, а также направить соответствующее обращение в адрес Компании.

1.5. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.

1.6. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой редакцией Политики.

1.7. Компания вправе в одностороннем порядке изменять условия настоящей Политики. Новая редакция Политики вступает в силу с момента ее размещения в свободном доступе, если иной срок не указан при размещении.

1.8. Субъекту персональных данных рекомендуется самостоятельно отслеживать изменения, вносимые в настоящую Политику. Действующая редакция Политики размещается в свободном доступе на Сайте.

2. Категории обрабатываемых персональных данных

2.1. Компания обрабатывает следующие категории персональных данных:

2.1.1. Идентификационные данные: фамилия, имя, отчество (при наличии).

2.1.2. Контактные данные: номер мобильного телефона, адрес электронной почты.

2.1.3. Данные, предоставляемые в рамках услуг: сведения о задолженности, обязательствах, кредиторах, доходах, имуществе, исполнительных производствах, судебных делах и иные сведения, необходимые для предоставления юридических услуг.

2.1.4. Технические данные: IP-адрес, сведения об устройстве, операционной системе, браузере, параметры сессии, сведения о действиях на Сайте.

2.2. Компания не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, когда такие данные самостоятельно предоставлены субъектом персональных данных.

3. Порядок и условия обработки персональных данных

3.1. Компания осуществляет обработку и обеспечивает безопасность персональных данных в целях, предусмотренных настоящей Политикой, согласиями субъектов персональных данных и иными документами, регулирующими использование Сайта.

3.2. Обработка персональных данных осуществляется Компанией с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

3.3. В рамках обработки персональных данных Компания вправе осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.4. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, исполнения обязанностей Компании, рассмотрения обращений, урегулирования споров, защиты прав и законных интересов Компании, а также в течение сроков, предусмотренных законодательством Российской Федерации.

3.5. По истечении сроков хранения и при отсутствии иных правовых оснований для обработки персональные данные подлежат удалению, обезличиванию или уничтожению в порядке, предусмотренном законодательством Российской Федерации.

4. Права субъектов персональных данных

4.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отозвать согласие на обработку персональных данных, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных вправе обратиться к Компании с запросом, обращением, заявлением или претензией через Сайт либо по контактным данным Компании.

4.3. Для реализации своих прав субъект персональных данных вправе направить Компании обращение:

по почтовому адресу Компании;
по адресу электронной почты Компании;
через форму обратной связи на Сайте.

5. Ответственность

5.1. Компания несет ответственность за неисполнение или ненадлежащее исполнение обязанностей по обработке персональных данных в соответствии с законодательством Российской Федерации.

5.2. Субъект персональных данных несет ответственность за предоставление недостоверных, неполных или неактуальных персональных данных в соответствии с законодательством Российской Федерации.

6. Контактная информация

Индивидуальный предприниматель: Григораш Антон Александрович

ОГРНИП: 324645700128459

ИНН: 641400003271

Адрес: Саратовская область, Ивантеевский район, ж/д ст. Тополек

Телефон: +7 (927) 053-65-61

Email: info@takt.ru