Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием сайта https://garantiya-prava.ru (далее — Сайт), а также получает через формы обратной связи и иные каналы коммуникации.

1.3. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.

1.4. Основные понятия, используемые в Политике, применяются в значениях, определённых ст. 3 Закона о персональных данных.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для обработки данных, предоставляемых через формы на Сайте;

- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) — при оказании услуг;

- осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных).

2.2. Согласие на обработку персональных данных оформляется отдельно от других документов и должно быть конкретным, информированным и сознательным.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

- обработка обращений и заявок пользователей Сайта, включая предоставление консультаций и обратной связи по вопросам, указанным в форме;

- заключение и исполнение договоров на оказание юридических и сопутствующих услуг;

- информирование пользователей о статусе обращения, а также о продуктах и услугах Оператора (при наличии отдельного согласия);

- ведение кадрового и бухгалтерского учёта в отношении работников и соискателей (в рамках трудовых отношений);

- исполнение требований законодательства Российской Федерации.

3.2. Обработка персональных данных осуществляется только для достижения конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с указанными целями.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

- посетители Сайта, оставившие заявку через форму обратной связи;

- клиенты (физические лица);

- работники и соискатели (в рамках трудовых отношений).

4.2. Перечень обрабатываемых персональных данных:

4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных ч. 1 ст. 6 Закона о персональных данных.

5.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования (смешанная обработка).

5.3. Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

- CRM-система — для учёта и обработки заявок (передача осуществляется на условиях соблюдения конфиденциальности и требований Закона о персональных данных);

- контрагенты, привлекаемые для исполнения договора, — в объёме, необходимом для оказания услуг;

- государственные органы — по мотивированному запросу в случаях, предусмотренных законодательством.

5.5. Передача персональных данных третьим лицам осуществляется на основании договора, содержащего условия о соблюдении конфиденциальности и обеспечении безопасности персональных данных, либо на основании согласия субъекта персональных данных.

6. Сроки обработки (хранения) персональных данных

6.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.

6.2. Персональные данные подлежат уничтожению в следующих случаях:

- достижение целей обработки персональных данных— в течение 30 календарных дней с даты достижения цели, если иной срок не предусмотрен договором или соглашением с субъектом;

- отзыв согласия субъектом персональных данных (если обработка осуществлялась на основании согласия и отсутствуют иные законные основания)— в течение 30 календарных дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки;

- истечение срока действия согласия - в течение 30 календарных дней;

- утрата необходимости в достижении целей обработки - в течение 30 календарных дней;

6.3. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения персональных данных на бумажных носителях.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных);

- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- отозвать согласие на обработку персональных данных;

- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных вправе направить Оператору письменный запрос по адресу электронной почты: GarantyaBankrotstva@yandex.ru или по юридическому адресу Оператора.

7.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором; подпись субъекта персональных данных (или его представителя).

7.4. Оператор рассматривает запросы субъектов персональных данных в течение 10 рабочих дней с момента получения запроса (ч. 7 ст. 14 Закона о персональных данных).

8. Сведения о реализуемых требованиях к защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- назначает лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;

- принимает локальные нормативные акты и иные документы, регулирующие обработку и защиту персональных данных;

- применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;

- осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства;

- организует учёт документов, содержащих персональные данные;

- обеспечивает хранение персональных данных в условиях, исключающих неправомерный доступ;

- организует обучение работников, осуществляющих обработку персональных данных, требованиям законодательства о персональных данных.

9. Актуализация, исправление, блокирование, удаление и уничтожение персональных данных

9.1. Оператор обязан:

- сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими данными в течение 10 рабочих дней с момента получения запроса;

- внести необходимые изменения, уничтожить или блокировать соответствующие персональные данные в течение 7 рабочих дней со дня предоставления субъектом подтверждения о неточности данных;

- уведомить субъекта персональных данных о внесённых изменениях и принятых мерах;

- прекратить обработку персональных данных в случае отзыва субъектом согласия (если отсутствуют иные законные основания).

10. Заключительные положения

10.1. Политика вступает в силу с момента её опубликования на Сайте и действует до её замены новой редакцией.

10.2. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Сайте в свободном доступе.

10.3. Контроль за исполнением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных.