Политика обработки персональных данных

1. Общие положения и нормативная база

Настоящая Политика определяет порядок работы с персональными данными пользователей сайта и клиентов при оказании юридической помощи по вопросам банкротства физических лиц. При обработке персональных данных Оператор руководствуется Конституцией Российской Федерации и федеральным законодательством, прежде всего Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также принятыми в соответствии с ним подзаконными актами.

Действие документа распространяется на все операции с персональными данными, которые Оператор совершает как с применением автоматизированных систем, так и без них. Это касается сведений, полученных при посещении сайта, заполнении онлайн-форм, общении по телефону и электронной почте, а также при подписании и сопровождении договоров на юридические услуги, связанные с банкротством граждан, реструктуризацией задолженности и смежными процедурами.

2. Сведения об Операторе

Оператором, то есть организацией, самостоятельно определяющей цели и порядок обработки персональных данных, является общество с ограниченной ответственностью «НА ТАЛИЯ» (сокращённо — ООО «НА ТАЛИЯ»).

• ИНН 3810062071;
• КПП 381001001;
• юридический адрес: 666035, Иркутская область, г. Шелехов, мкр. 1-й, д. 22, кв. 10.

Для связи по вопросам, связанным с обработкой персональных данных:

• адрес электронной почты: info@podobeds.ru;
• телефон: +7 (914) 911-57-71;
• почтовый адрес: 666035, Иркутская область, г. Шелехов, мкр. 1-й, д. 22, кв. 10.

3. Термины и определения

В настоящей Политике используются следующие понятия:

• Персональные данные — сведения, которые относятся к конкретному физическому лицу либо позволяют его определить.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
• Сайт — интернет-ресурс Оператора, доступный по адресам https://podobeds.ru (включая его поддомены) и https://bankrotstvo-irk.ru, через который осуществляется взаимодействие с пользователями.
• Доверитель — гражданин, заключивший с Оператором договор на оказание юридических услуг либо планирующий это сделать.
• Пользователь — лицо, посещающее сайт, направляющее обращения через онлайн-формы, мессенджеры или по телефону.
• Обработка персональных данных — любые действия с персональными данными: их сбор, фиксация, упорядочивание, накопление, хранение, корректировка, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• Согласие на обработку — осознанное и добровольное разрешение субъекта на работу с его персональными данными.

4. Принципы обработки персональных данных

Оператор придерживается следующих базовых принципов:

• обработка ведётся на законных и справедливых основаниях;
• сведения собираются только для заранее определённых и понятных целей;
• не допускается объединение баз данных, содержащих персональные данные, обрабатываемые в несовместимых между собой целях;
• объём и содержание собираемых данных не выходят за рамки заявленных целей;
• данные должны быть достоверными и, при необходимости, поддерживаться в актуальном состоянии;
• сведения хранятся не дольше, чем требуется для достижения целей обработки или соблюдения требований закона;
• обеспечивается конфиденциальность и защита данных на всех этапах их обработки.

5. Категории субъектов и состав персональных данных

5.1. Категории субъектов персональных данных

Оператор взаимодействует со следующими группами лиц:

• гости и посетители сайта;
• лица, обратившиеся через формы на сайте, по телефону, электронной почте или в мессенджерах;
• доверители — граждане, уже заключившие либо готовящиеся заключить договор на юридические услуги;
• представители доверителей и другие лица, чьи контактные данные доверитель передал для исполнения договора.

5.2. Состав обрабатываемых персональных данных

В зависимости от ситуации могут обрабатываться:

• фамилия, имя и отчество (при наличии);
• номер мобильного или стационарного телефона;
• адрес электронной почты;
• город и регион проживания;
• информация, которую пользователь сам изложил в обращении (описание ситуации, сумма долга, сведения об имуществе и т. д.);
• технические параметры: IP-адрес, сведения о браузере и операционной системе, идентификаторы сессий, файлы cookies, время и характеристики запросов;
• данные, нужные для оформления и сопровождения договора: паспортные данные, сведения о доходах, имуществе, кредиторах, обязательствах и судебных актах — при условии заключения договора либо оформления нотариальной доверенности.

Специальные категории персональных данных и биометрические данные Оператор не собирает, за исключением ситуаций, прямо предусмотренных законом либо необходимых для выполнения поручения доверителя на основании отдельного письменного согласия.

6. Цели обработки и правовые основания

6.1. Рассмотрение обращений и предоставление консультации

Цель — приём и обработка заявок, отправленных через формы на сайте, с последующей консультацией заявителя.

Основание: согласие субъекта персональных данных (ст. 6 № 152-ФЗ) и законный интерес Оператора в том, чтобы ответить на обращение.

Состав данных: ФИО, телефон, e-mail, текст обращения, технические данные.

Срок хранения: до 1 года с момента последнего взаимодействия либо до отзыва согласия, если отсутствуют иные законные основания для хранения.

6.2. Заключение и исполнение договора

Цель — оформление и сопровождение договора на юридические услуги по банкротству, реструктуризации и связанным процедурам.

Основание: заключение и исполнение договора, стороной которого является субъект персональных данных (ст. 6 № 152-ФЗ), а также требования законодательства, включая Федеральный закон от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)».

Состав данных: ФИО, паспортные данные, контактные сведения, информация об имуществе, доходах, обязательствах, кредиторах, судебных актах и прочие сведения, необходимые для оказания услуг.

Срок хранения: в течение срока действия договора и не менее 3 (трёх) лет после его окончания; для учётных документов — в сроки, установленные законодательством.

6.3. Исполнение требований законодательства

Цель — выполнение обязанностей, которые возложены на Оператора законом (бухгалтерский и налоговый учёт и иные аналогичные обязанности).

Основание: исполнение обязанностей, предусмотренных законодательством Российской Федерации (ст. 6 № 152-ФЗ).

Состав данных: сведения, необходимые в соответствии с применимыми требованиями закона.

Срок хранения: в сроки, установленные законодательством Российской Федерации.

6.4. Обеспечение работы и безопасности сайта

Цель — поддержание стабильной работы ресурса, предотвращение злоупотреблений и фиксация событий безопасности.

Основание: законный интерес Оператора в защите информационных систем (ст. 6 № 152-ФЗ).

Состав данных: IP-адрес, идентификаторы сессий, данные user-agent, записи о событиях безопасности.

Срок хранения: до 1 года с момента сбора, если иное не требуется для разбирательства по инциденту.

6.5. Информирование и сервисные уведомления

Цель — уведомление о статусе обращения и направление ответов на запросы.

Основание: согласие субъекта и/или исполнение договора (ст. 6 № 152-ФЗ).

Состав данных: контактные данные субъекта.

Срок хранения: до прекращения отношений или отзыва согласия, если отсутствуют иные правовые основания.

6.6. Веб-аналитика и улучшение сайта

Цель — анализ посещаемости, источников трафика и поведения пользователей при помощи Яндекс Метрики для совершенствования ресурса.

Основание: согласие субъекта персональных данных (ст. 6 № 152-ФЗ), выражаемое в том числе через настройки браузера.

Состав данных: технические данные — cookies, идентификаторы, IP-адрес, user-agent, параметры устройства и браузера, действия на страницах.

Срок хранения: согласно срокам действия cookies и условиям сервиса Яндекс Метрика; обработка прекращается при отзыве согласия или отключении cookies.

Рассылка рекламных и маркетинговых сообщений (если применимо) возможна только при наличии отдельного предварительного согласия субъекта, оформленного в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».

6.7. Способы обработки персональных данных

Обработка осуществляется с применением средств автоматизации и без их применения. С персональными данными совершаются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение, а также передача (предоставление, доступ) в случаях, предусмотренных настоящей Политикой.

7. Источники получения персональных данных

Оператор получает персональные данные из следующих источников:

• непосредственно от самого гражданина — при заполнении форм на сайте, общении по телефону или почте, а также при подписании и сопровождении договора;
• от доверителя — если речь идёт о сведениях его представителей, родственников, кредиторов и других лиц, необходимых для оказания услуг;
• из открытых источников и государственных систем (Единый федеральный реестр сведений о банкротстве, ГАС «Правосудие», база ФССП и др.) — в пределах, требуемых для выполнения обязательств;
• из технических средств при работе сайта (cookies, журналы событий, IP-адрес, идентификаторы сессий).

8. Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные посторонним лицам. Передача возможна только в случаях, предусмотренных законом, когда она необходима для выполнения договора либо когда субъект дал на это согласие.

Для работы сайта и ведения внутреннего учёта Оператор может привлекать сторонние организации (обработчиков), которые действуют на основании договора, находятся на территории России и обязаны обеспечивать конфиденциальность полученных данных.

В ходе оказания юридических услуг данные доверителя могут направляться:

• в арбитражные суды и суды общей юрисдикции — в составе процессуальных документов;
• финансовым управляющим, задействованным в деле о банкротстве гражданина согласно Федеральному закону от 26.10.2002 № 127-ФЗ;
• кредиторам доверителя, а также в государственные органы и организации (ФНС России, Росреестр, ФССП России, банки и иные финансовые структуры) — в объёме, нужном для защиты интересов доверителя;
• оператору Единого федерального реестра сведений о банкротстве — для публикации обязательных сведений.

При любой передаче соблюдается принцип минимальной достаточности данных и применяются меры защиты, предусмотренные законодательством Российской Федерации.

9. Локализация и трансграничная передача

Сбор, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, размещённых на территории Российской Федерации, как этого требует ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Передача персональных данных за пределы России Оператором не производится.

10. Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных недопустимых действий. Комплекс мер выстроен с учётом требований ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ и оценки актуальных угроз.

Среди принимаемых мер:

• назначен сотрудник, отвечающий за организацию обработки персональных данных;
• утверждены внутренние документы, регламентирующие порядок обработки и защиты данных;
• работники, допущенные к персональным данным, ознакомлены с законодательством и локальными актами, проходят обучение и инструктаж;
• доступ к данным разграничен и действует принцип минимальных привилегий;
• пользователи проходят идентификацию и аутентификацию, учётные данные находятся под контролем;
• каналы передачи данных шифруются (TLS/HTTPS);
• ведутся журналы событий безопасности и контроль действий с персональными данными;
• выполняется резервное копирование и проверка восстановления данных;
• с сотрудников берутся обязательства о неразглашении конфиденциальных сведений.

11. Реагирование на инциденты безопасности

При обнаружении инцидента информационной безопасности или факта неправомерной передачи персональных данных Оператор принимает меры для локализации и устранения последствий. В установленные законом сроки о случившемся уведомляется Роскомнадзор, а при необходимости — и сами субъекты персональных данных, которых затронул инцидент.

12. Права субъектов и порядок обращений

12.1. Права субъекта персональных данных

Гражданин, чьи данные обрабатываются, вправе:

• получать сведения о том, как обрабатываются его персональные данные;
• требовать исправления, блокирования или удаления данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели;
• отзывать согласие на обработку в случаях, когда обработка ведётся на основании согласия;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

12.2. Порядок направления обращений

Запросы, связанные с обработкой персональных данных, принимаются по электронной почте info@podobeds.ru либо в письменной форме по адресу: 666035, Иркутская область, г. Шелехов, мкр. 1-й, д. 22, кв. 10.

В обращении нужно указать сведения, позволяющие установить личность заявителя или его представителя (реквизиты документа, удостоверяющего личность, данные, подтверждающие отношения с Оператором, либо реквизиты доверенности), а также поставить подпись.

Информация, предусмотренная ч. 7 ст. 14 № 152-ФЗ, предоставляется в течение 10 (десяти) рабочих дней со дня поступления запроса. Этот срок может быть увеличен максимум на 5 (пять) рабочих дней, о чём заявителю направляется мотивированное уведомление.

13. Cookies и Яндекс Метрика

Для корректной работы и защиты сайта, а также для анализа посещаемости используются файлы cookies и похожие технологии. Статистика собирается сервисом Яндекс Метрика (ООО «Яндекс») в обезличенном виде: cookies, идентификаторы, IP-адрес, user-agent, сведения об устройстве и действиях на страницах. Оператор получает эти данные как сводную статистику.

Правила обработки данных Яндекс Метрикой размещены по адресу https://yandex.ru/legal/metrica_termsofuse/. Обработка выполняется на территории Российской Федерации. Пользователь может управлять cookies через настройки браузера или отказаться от них в уведомлении на сайте. Полное отключение cookies может ограничить работу отдельных функций ресурса.

14. Хранение и уничтожение персональных данных

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации (например, требованиями к хранению бухгалтерской и налоговой документации) либо договором, стороной которого является субъект.

После достижения целей обработки либо при наступлении иных законных оснований (в том числе при отзыве согласия, когда обработка велась на его основании) персональные данные подлежат уничтожению или обезличиванию. Уничтожение производится способом, исключающим дальнейшее восстановление данных: путём безвозвратного стирания информации на электронных носителях и физического уничтожения материальных носителей.

Факт уничтожения фиксируется в установленном порядке. Если данные невозможно уничтожить в сроки, предусмотренные законодательством, Оператор блокирует их и обеспечивает уничтожение в течение не более чем 6 (шести) месяцев, если иное не установлено законом.

15. Обновление Политики

Оператор может вносить изменения в настоящую Политику. Обновлённая редакция публикуется на сайте и вступает в силу с момента размещения, если в ней не указано иное. Рекомендуем периодически заглядывать на эту страницу, чтобы отслеживать актуальную версию документа.