ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.4.1. Фамилия, имя, отчество;

1.4.2. Номер телефона/мессенджер;

1.4.3. Адрес электронной почты.

1.4.4. информация о сумме задолженности, наличии кредитов

1.4.5. Пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник, откуда пользователь пришел на Сайт; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес).

4.1.1. законность целей и способов обработки персональных данных, добросовестность и справедливость в деятельности Оператора;

4.1.2. достоверность персональных данных, их достаточности для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.

4.1.3. обработка только тех персональных данных, которые отвечают целям их обработки;

4.1.4. обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

4.1.5. хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

5.4.1. персональные данные являются общедоступными;

5.4.2. обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенных полномочий Оператора;

5.4.3. по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом;

5.4.4. обработка персональных данных в целях исполнения договора, заключенного с Оператором;

5.4.5. обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

5.4.6. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Заказчика, если получение его согласия невозможно.

5.5.1. хранение, комплектование, учет и использования содержащих персональные данные документов организуется в форме обособленного архива Оператора.

5.5.2. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, соглашением, стороной которого, является субъект персональных данных.

5.6.1. персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

5.6.2. условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.9.1. Обработка персональных данных может осуществляется путем смешанной обработки с передачей по внутренней сети Оператора с передачей по сети интернет и путем автоматизированной обработки без передачи по внутренней сети Оператора с передачей по сети интернет.

5.9.2. Оператор не производит трансграничную передачу персональных данных.

5.9.3. Шифровальные (криптографические) средства: не используются.

6.1.1. внутренний контроль соответствия обработки персональных данных ФЗ-152;

6.1.2. на ресурсах Оператора опубликован и размещен документ, определяющий Политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

6.1.3. применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимые для выполнения требований к защите персональных данных, в том числе:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, допущенных к обработке персональных данных;
• ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разработка на основе модели угроз системы защиты персональных данных;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных;

6.1.4. установлены правила доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе Оператора;

6.1.5. осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем Оператора;

6.1.6. исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;

6.1.7. обеспечена сохранность носителей персональных данных и средств защиты информации. В случае обработки персональных данных на материальных носителях, обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

6.1.8. использование антивирусного ПО; использование электронно-цифровой подписи (ЭЦП); пароли на компьютерах, на которых осуществляется обработка персональных данных; резервное копирование.

7.1.1. Оператор вправе передать персональную информацию Пользователей третьим лицам в следующих случаях:

1. Пользователь выразил свое согласие на такие действия;
2. Передача необходима для использования определенной услуги Сервиса, в том числе для исполнения определенного распоряжения Пользователя (включая, но не ограничиваясь: распоряжений о возврате остатка денежных средств);
3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
4. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
5. В целях обеспечения возможности защиты прав и законных интересов Владельца Сервиса или третьих лиц в случаях, когда у Владельца Сервиса имеются достаточные основания полагать, что Пользователь нарушает условия применимого соглашения (договора) с Владельцем Сервиса и/или требования применимого законодательства.

7.1.2.Передача персональных данных третьим лицам допускается в пределах, необходимых для исполнения договорных обязательств Оператора, в том числе юридическим консультантам, подрядчикам по обработке заявок, хостинг-провайдерам, CRM-системам, операторам связи, а также уполномоченным государственным органам в случаях, установленных законодательством РФ.

7.1.3. В целях оказания услуг и повышения их качества мы передаем информацию о вас следующим третьим лицам: ООО «Яндекс», А также:

• рекламодателям или другим партнерам, таким как поставщики информационных сервисов или консультанты;
• лицам, предоставляющим информацию для выявления угроз безопасности для Сайтов и Сервисов, пользователей, в том числе при проверке Вашей благонадежности при заключении договоров с использованием Сервиса;
• Сервисам рассылок

Оператор также может передавать Персональную информацию следующим третьим лицам,

(i) третьим лицам, которым произведена уступка прав или обязанностей по договорам, связанным с предоставлением Пользователям Сервиса услуг, или которые осуществляют контроль иным образом над лицами, предоставляющими услуги в рамках Сервиса, в результате их приобретения (посредством приобретения юридических лиц, объектов интеллектуальной собственности, имущества, имущественных прав и иным образом);

(ii) любому национальному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам или судам, в отношении которых Владелец сервиса предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;

(iii) третьим лицам, в случае если Вы выразили согласие на передачу Вашей Персональной информации либо передача Персональной информации требуется для предоставления Вам соответствующих услуг в рамках Сервиса или выполнения определенного соглашения или договора, заключенного с Вами;

(iv) любому третьему лицу в целях обеспечения правовой защиты Оператора или третьих лиц при нарушении Вами настоящей Политики либо в ситуации, когда существует угроза такого нарушения.