Политика обработки персональных данных

1. Общие положения. Оператор

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, принимаемые оператором, и разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: Общество с ограниченной ответственностью «Императив права», ИНН 2465349655, ОГРН 1222400024912, адрес: 660049, Красноярский край, г. Красноярск, пр-т Мира, д. 10, помещ. 79/2 (далее — «Оператор»). Сайт Оператора — сайт под брендом «Долговой щит».

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт, по телефону, электронной почте и в мессенджерах, а также при заключении и исполнении договоров.

2. Ответственный за организацию обработки

2.1. Лицо, ответственное за организацию обработки персональных данных: руководитель Оператора — Генеральный директор Абубакиров Тимур Дмитриевич.

2.2. Контакт для обращений субъектов персональных данных: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]. Обращение также можно направить письменно по адресу Оператора, указанному в пункте 1.2.

3. Категории субъектов персональных данных

• посетители сайта;
• лица, направившие обращение через формы сайта, по телефону, электронной почте или в мессенджерах;
• лица, прошедшие предварительную проверку ситуации (квиз);
• клиенты Оператора и лица, намеревающиеся заключить договор;
• представители клиентов и контрагентов.

4. Категории обрабатываемых данных

4.1. Данные, сообщаемые субъектом в формах сайта: имя; номер телефона; адрес электронной почты (если указан); регион; предпочтительный способ и время связи; комментарий.

4.2. Сведения о ситуации, добровольно сообщаемые в предварительной проверке (квизе): приблизительная сумма и характер задолженности; сведения о просрочке; сведения об исполнительных производствах; сведения об имуществе; сведения об ипотеке и залоге; сведения о доходе; сведения о совершённых сделках.

4.3. Технические данные: IP-адрес (в журналах заявок хранится в сокращённом хешированном виде); сведения о браузере и устройстве (user-agent); идентификатор сессии; адрес страницы обращения; источник перехода; метки рекламных кампаний (utm-метки, yclid, gclid); файлы cookie (раздел 12).

4.4. Данные, предоставляемые при заключении договора: фамилия, имя, отчество; паспортные данные; адрес регистрации; сведения об обязательствах, имуществе, доходах и сделках — в объёме, необходимом для оказания юридических услуг.

4.5. Специальные категории персональных данных и биометрические данные Оператор через сайт не собирает. Через обычную форму обращения не запрашиваются паспортные данные, сведения о здоровье, судимости и данные родственников.

5. Цели обработки

• связь с субъектом по его обращению и ответ на вопрос;
• предварительный разбор ситуации и подготовка к консультации;
• заключение и исполнение договора об оказании юридических услуг;
• выполнение обязанностей, возложенных на Оператора законодательством;
• улучшение работы сайта и оценка эффективности рекламных каналов (в обезличенном или агрегированном виде);
• направление информационных и рекламных сообщений — только при наличии отдельного согласия (документ «Согласие на получение рекламных сообщений»).

6. Правовые основания обработки

• согласие субъекта персональных данных (статья 6 Закона № 152-ФЗ);
• заключение и исполнение договора, стороной которого либо выгодоприобретателем является субъект;
• осуществление прав и законных интересов Оператора;
• исполнение обязанностей, возложенных на Оператора федеральными законами.

7. Перечень операций с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Трансграничная передача персональных данных не осуществляется. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

8. Способы обработки

Обработка осуществляется с использованием средств автоматизации (информационные системы Оператора, системы управления заявками) и без использования таких средств (бумажные документы при заключении договора).

9. Сроки обработки и хранения

9.1. Данные обращений, по которым договор не заключён, хранятся не более [СРОК ХРАНЕНИЯ ДАННЫХ ОБРАЩЕНИЙ, например: 1 года] с момента последнего взаимодействия либо до отзыва согласия.

9.2. Данные, связанные с заключённым договором, хранятся в течение срока действия договора и после его прекращения — в течение сроков, установленных законодательством об архивном деле, налоговым и бухгалтерским законодательством.

9.3. Технические журналы с сокращёнными данными хранятся не более [СРОК ХРАНЕНИЯ ТЕХНИЧЕСКИХ ЖУРНАЛОВ, например: 6 месяцев].

10. Прекращение обработки и уничтожение данных

10.1. Обработка прекращается: по достижении целей обработки; при отзыве согласия (если нет иных законных оснований); при выявлении неправомерной обработки; при ликвидации Оператора.

10.2. Уничтожение производится способом, исключающим восстановление: для электронных носителей — удалением из информационных систем с последующей очисткой резервных копий в установленный регламентом срок; для бумажных документов — измельчением. Факт уничтожения фиксируется актом.

11. Получатели и обработчики данных

11.1. Оператор поручает обработку либо предоставляет доступ к данным только лицам, обеспечивающим работу сайта и обработку обращений, на основании договоров с условием о конфиденциальности:

• хостинг-провайдер, обеспечивающий размещение сайта и хранение данных на серверах на территории Российской Федерации;
• сервис веб-аналитики — Яндекс Метрика, включая функцию записи действий на страницах («Вебвизор»): фиксируются переходы, клики и прокрутка; содержимое полей ввода маскируется сервисом и Оператору не передаётся. Метрика загружается только после согласия на аналитические cookie (раздел 12).

Иные обработчики (система управления заявками, оператор телефонии, почтовый сервис) привлекаются только после начала их фактического использования; сведения о них включаются в настоящую Политику при очередном обновлении редакции. Актуальный перечень конкретных обработчиков предоставляется субъекту персональных данных по запросу, направленному в порядке раздела 15.

В перечень включаются только фактически используемые сервисы; перечень актуализируется при их изменении.

11.2. Передача данных государственным органам осуществляется только в случаях и порядке, предусмотренных законом.

11.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных маркетинговых целей.

12. Файлы cookie и технические данные

12.1. Сайт использует файлы cookie четырёх категорий: необходимые, функциональные, аналитические, рекламные. Подробное описание — в Политике использования файлов cookie.

12.2. До получения согласия используются только необходимые cookie. Аналитические и рекламные скрипты (веб-аналитика, коллтрекинг, рекламные пиксели) загружаются только после соответствующего согласия, выраженного в баннере настроек cookie.

12.3. Данные форм и предварительной проверки (квиза) обрабатываются в целях раздела 5; метки рекламных кампаний, идентификатор сессии, адрес страницы и источник перехода сохраняются вместе с обращением для оценки эффективности каналов; IP-адрес в журнале обращений хранится в сокращённом хешированном виде.

13. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных; отзывать согласие; требовать прекращения обработки в целях продвижения товаров и услуг; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

14. Порядок подачи запроса и отзыва согласия

14.1. Запрос направляется на адрес [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ] либо письменно по адресу Оператора. Запрос должен позволять идентифицировать субъекта: ФИО, контакт, использованный при обращении, и суть требования.

14.2. Оператор отвечает на запрос в сроки, установленные Законом № 152-ФЗ.

14.3. Отзыв согласия на обработку данных и отзыв согласия на рекламные сообщения осуществляются независимо друг от друга и не требуют объяснения причин.

15. Меры защиты персональных данных

• назначение ответственного за организацию обработки;
• ограничение круга лиц, имеющих доступ к данным, и их инструктаж;
• передача данных только по защищённому соединению (HTTPS);
• хранение журналов обращений без избыточных сведений (сокращённый хешированный IP, маскирование номеров в служебных журналах);
• разграничение доступа в информационных системах, резервное копирование, антивирусная защита;
• внутренний контроль соответствия обработки требованиям закона.

16. Изменение Политики

16.1. Оператор вправе изменять Политику. Новая редакция размещается на сайте с указанием номера версии и даты вступления в силу; предыдущие редакции доступны в архиве правового центра сайта.

16.2. Номер и дата текущей редакции указаны на странице документа в правовом центре сайта и в подписи PDF-версии.