1. Общие положения

1.1.Настоящая Политика индивидуального предпринимателя Казакова Сергея Васильевича (ИНН 772 013 564 386, ОГРНИП 321 774 600 151 130) (далее — Оператор) в отношении обработки персональных данных (далее — Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2.Политика является неотъемлемой частью заключаемых Оператором договоров, когда это прямо предусмотрено их условиями.
1.3.Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.4.Политика распространяется на все процессы Оператора, связанные с обработкой персональных данных, в том числе обязательна для применения всеми сотрудниками Оператора, осуществляющими обработку персональных данных в силу своих должностных обязанностей.
1.5.Для целей настоящей Политики применяются следующие основные определения и термины:
1.5.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.5.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5.3. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.5.4. Субъект персональных данных— физическое лицо, чьи персональные данные обрабатываются.
1.5.5. Оператор - лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей политики И П Казаков Сергей Васильевич, обрабатывая персональные данные, является Оператором, если иное прямо не указано в Политике.
1.5.6. Сайт — страница в сети Интернет, содержащая совокупные идентификационные данные об Операторе и полную информацию о реализуемых услугах/выполняемых работах, а также тексты публичной оферты, настоящей политики и согласия на обработку персональных данных. Актуальный Сайт Оператора: https://exbankrot.ru/.
1.5.7. Сообщество — страница в сети Интернет, содержащая совокупные идентификационные данные об Операторе и полную информацию о реализуемых услугах/выполняемых работах. Актуальные Сообщества Оператора: https://exbankrot.ru/.
1.5.8. Cookies — файлы небольшого размера, которые направляются веб-сервером и сохраняются на компьютере, мобильном телефоне или любом другом устройстве при посещении страниц в сети Интернет. Файлы cookies запоминают информацию о предпочтениях пользователей и позволяют просматривать посещенные страницы в сети Интернет по истечении определенного времени. В Политике под файлами cookies понимаются также любые другие схожие технологии, которые сохраняют в браузере и/или мобильном приложении на любом устройстве Субъекта данные о его посещениях Сайтов/Сообщества Оператора. Файлы cookies, используемые Оператором в отношении Сообщества, собираются оператором сайта, на котором расположено Сообщество Оператора, на основании согласий пользователей этого сайта.

2. Назначение и область действия Политики

2.1. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
2.2. Оператор обрабатывает персональные данные, принадлежащиеследующим категориям Субъектов (при этом один и тот же Субъект может выступать в разных категориях):
— соискатели;
— работники;
— уволенные работники;
— родственники работников;
— законные представители работников;
— потенциальные клиенты — физические лица, намеревающиеся заключить с Оператором гражданско-правовой договор на оказание услуг Оператора;
-клиенты — физические лица, заключившие с Оператором гражданско-правовой договор на оказание услуг Оператора;
- пользователи Сайта — лица, посетившие/использующие Сайт;
- контрагенты/представители контрагентов — представители индивидуального предпринимателя/представители юридического лица, зарегистрированного в установленном законом порядке, либо физические лица, заключившие с Оператором гражданско-правовой договор в качестве исполнителя.
2.3.Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Российской Федерации.
2.4.Оператор обрабатывает персональные данные:
2.4.1. полученные непосредственно от Субъекта в случае их заполнения и/или отправки Субъектом персональных данных самостоятельно посредством электронной почты, радиотелефонной связи, проводной телефонной связи, мессенджеров и соцсетей;
2.4.2. полученные непосредственно от Субъекта в случае их заполнения и/или отправки Субъектом персональных данных самостоятельно посредством специальных электронных форм, расположенных на Сайте/в Сообществе либо направляемых Субъекту Оператором в личные сообщения;
2.4.3. полученные непосредственно от Субъекта в случае их заполнения и/или отправки Субъектом персональных данных самостоятельно на бумажном/цифровом носителе;
2.4.4. автоматически получаемые http-сервером при доступе Субъекта к Сайту, а также данные Субъектов, собираемые с помощью сервисов интернет-статистики:
- сессионные (временные) — сведения о взаимодействии посетителя Сайта, автоматически удаляемые после закрытия окна браузера/мобильного приложения;
- постоянные — файлы cookies, которые хранятся на компьютере/мобильном устройстве и не удаляются при закрытии браузера/мобильного приложения;
- функциональные — файлы cookies, которые являются анонимными и не отслеживают активность пользователя на других сайтах;
- сервисные — файлы cookies, которые собирают информацию о том, как конкретный пользователь пользуется Сайтом;
- файлы cookies третьих лиц — файлы, которые устанавливаются третьими лицами (в том числе, но не ограничиваясь, социальными сетями, мобильными приложениями) с целью сбора информации о посещаемости, анализа эффективности работы Сайта, маркетинговой стратегии и т. п.
2.4.5. данные, переданные Оператору третьими лицами. При этом лицо, передающее такие персональные данные Оператору, самостоятельно несет ответственность за получение письменного согласия такого лица на передачу его персональных данных и гарантирует наличие такового согласия;
2.4.6. данные, полученные в результате автоматической обработки звонков, совершаемых посредством радиотелефонной и/или проводной телефонной связи, при условии получения согласия от Субъекта в процессе звонка.
2.5.Субъект персональных данных выражает свое согласие на сбор и обработку персональных данных в соответствии с условиями данной Политики посредством:
2.5.1. собственноручного подписания текста Согласия;
2.5.2. проставления в форме сбора персональных данных соответствующей галочки;
2.5.3. подписания текста Согласия посредством ЭЦП либо любым иным способом, позволяющим идентифицировать предоставление согласия конкретным Субъектом;
2.5.4. в процессе звонка Оператора посредством нажатия в тональном режиме набора на цифры, соответствующие предоставлению согласия на получение информации об услугах Оператора;
2.5.5. продолжения использования для доступа к Сайту, Сообществу браузера или мобильного приложения с включенными настройками разрешений.
2.6.Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных, передает их лично, а также лично, свободно, своей волей и в своем интересе дает согласие на их обработку.
2.7.Субъект персональных данных гарантирует, что является совершеннолетним, а предоставленные персональные данные достоверными.
2.8.В случае изменения персональных данных Субъект обязан представлять Оператору информацию о таком изменении и новые актуальные данные не позднее 7 рабочих дней с момента соответствующего изменения персональных данных.
2.9.Оператор не проверяет достоверность персональных данных. В случае выявления неточностей в персональных данных Субъект может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора либо с использованием мессенджеров или социальных сетей.

3. Правовые основания обработки персональных данных

3.1.Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Федеральный закон № 152-ФЗ «О персональных данных», иные федеральные законы, нормативно-правовые акты в сфере защиты персональных данных;
- договоры, заключаемые между Оператором и Субъектом персональных данных;
- согласия Субъектов на обработку их персональных данных.

4. Принципы обработки персональных данных

4.1.При обработке персональных данных Оператор придерживается следующих принципов:
- законности и справедливости;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
- прозрачности обработки персональных данных: Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
- осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
- уничтожения персональных данных после достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Цели обработки персональных данных

5.1. Обработка Оператором персональных данных осуществляется в целях:
- обработка заявок и запросов заполненных на Сайте;
- создания, ведения и использования базы потенциальных клиентов;
- направления предложений потенциальным клиентам;
- заключения, исполнения и прекращения гражданско-правовых договоров с клиентами;
- публикации кейсов направленных Субъектом Оператору посредством электронной почты, сообщения на Сайте/в Сообществе, переписки в соцсетях и мессенджерах либо любыми иными способами;
- заключения, исполнения и прекращения гражданско-правовых договоров с контрагентами;
- исполнение требований ст. 18.1. Федерального закона «О рекламе» от 13.03.2006 N 38-ФЗ
- подбор персонала (соискателей по трудовому договору) на вакантные должности оператора, в том числе, но не ограничиваясь, обработка информации (резюме) соискателя, идентификация соискателя, установление обратной связи, проведение анкетирования и собеседований;
- ведения кадрового и бухгалтерского учета, в том числе, но не ограничиваясь, организация документооборота, архивного хранения, ведение воинского учета;
- обеспечения соблюдения трудового законодательства, в том числе, но не ограничиваясь, регулирование трудовых отношений с работниками, трудоустройство, расчет и выплата заработной платы, осуществление иных причитающихся выплат в рамках трудового законодательства, предоставление отпусков, расчет рабочего времени, контроль количества и качества выполняемой работы, привлечение к ответственности в соответствии с трудовым законодательством;
- обеспечения соблюдения пенсионного законодательства, в том числе, но не ограничиваясь, предоставление персональных данных в Социальный фонд России, Федеральный фонд обязательного медицинского страхования, иные государственные органы;
- обеспечения соблюдения налогового законодательства, в том числе, но не ограничиваясь, предоставление персональных данных в налоговые органы, предоставление налогового вычета;
- осуществления связи с работниками и организация внутренних коммуникаций, в том числе посредством электронной почты, телефонной связи, мессенджеров;
- публикация сведений о работниках в сети Интернет на Сайте Оператора и в социальных сетях;
- обеспечения соблюдения и исполнения требований и предписаний государственных органов, исполнение судебных актов, законов, иных нормативных правовых актов РФ, локальных нормативных актов Оператора;
- осуществления досудебного урегулирования спора и судебной защиты прав и законных интересов;
- улучшение качества обслуживания, качества услуг Оператора, проведение аналитического, статистического изучения пользовательской и потребительской активности.

6. Перечень обрабатываемых персональных данных

6.1. Перечень персональных данных, на обработку которых Субъекты персональных данных дают свое согласие:
– фамилия, имя, отчество;
– год рождения;
– месяц рождения;
– дата рождения;
– место рождения;
– пол;
– адрес места жительства;
– адрес места регистрации;
– СНИЛС;
– ИНН;
– гражданство;
– данные документа, удостоверяющего личность;
– должность;
– сведения о трудовой деятельности (стаж);
– сведения об образовании;
– отношение к воинской обязанности, сведения о воинском учете;
– данные документа, содержащиеся в свидетельстве о рождении;
– семейное положение;
– имущественное положение;
– социальное положение;
– уровень дохода;
– номер лицевого счета;
– номер расчетного счета;
– адрес электронной почты;
– номер телефона;
– ID пользователя;
– юзернеймы и никнеймы в мессенджерах и социальных сетях;
– фото/видео изображение;
– информация, содержащаяся в файлах cookies, иные дополнительные данные, автоматически получаемые http-сервером при доступе Субъекта персональных данных к Сайту;
– реквизиты доверенности или иного документа, подтверждающего полномочия представителя Субъекта;
– данные из судебных актов;
– информация об оказываемой услуге.
6.2.Согласно законодательству РФ, обработка специальных категорий персональных данных Оператором не осуществляется.

7. Условия обработки персональных данных

7.1. Оператор обрабатывает персональные данные на следующих условиях:

 

8. Сроки обработки персональных данных

8.1.Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:

9. Меры в отношении персональных данных

9.1.Оператор при обработке персональных данных:
– применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для соблюдения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных и от иных неправомерных действий;
– принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации о персональных данных;
– осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, Политике, согласию Субъекта персональных данных;
– устанавливает правила доступа к персональным данным;
– хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
– прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
– публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике, в том числе посредством публикации на Сайтах и в Сообществе Оператора;
– совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

10. Передача персональных данных

10.1.В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам, в том числе, но не ограничиваясь, банковским организациям, осуществляющим расчеты с клиентами Оператора, государственным органам и т.п., в том числе без поручения таким лицам обработки персональных данных. Указанные третьи лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки.
10.2.Оператор вправе осуществлять передачу персональных данных Субъекта персональных данных третьим лицам в целях осуществления досудебного урегулирования спора.
10.3.Оператор не осуществляет трансграничную передачу персональных данных Субъектов персональных данных.

11. Уничтожение персональных данных

11.1. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных в отношении любой из заявленных выше целей и уничтожает их в случаях:
– отпадение правовых оснований обработки;
– прекращения деятельности Оператором;
– отзыва Субъектом согласия на обработку.
11.2. В указанных случаях Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты отзыва согласия, прекращения деятельности либо достижения цели обработки персональных данных.
11.3. Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в своих внутренних документах и локальных нормативных актах.

12. Права Субъектов персональных данных

12.1. Субъект персональных данных имеет право:
– на доступ к своим персональным данным и к информации, касающейся их обработки;
– на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– на отзыв данного Субъектом согласия на обработку персональных данных и прекращение обработки персональных данных;
– на защиту своих прав и законных интересов.
12.2. Для реализации своих прав и законных интересов Субъекты персональных данных имеют право обратиться к Оператору с запросом на получение информации. Запрос может быть отправлен Оператору в свободной форме по адресу электронной почты Оператора должен содержать описание своих требований и сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных»:
– ФИО Субъекта персональных данных;
– данные, позволяющие однозначно идентифицировать Субъекта;
– сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора, наименование договора, дата и/или номер обращения/заявки, иные сведения), либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
– подпись Субъекта персональных данных или его представителя.
12.3. Оператор обязан предоставить информацию, касающуюся обработки персональных данных Субъекта, в течение 10 (десяти) рабочих дней с момента получения Оператором запроса.
12.4. Для реализации своего права на отзыв согласия на обработку персональных данных Субъекты персональных данных имеют право обратиться к Оператору с заявлением об отзыве ранее данного согласия по правилам п. 12.2. Политики.
12.5. Для реализации своего права на прекращение обработки персональных данных Субъекты имеют право обратиться к Оператору с требованием о прекращении обработки персональных данных по правилам п. 12.2. Политики.
12.6. В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки Оператор обязуется прекратить их обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования.
12.7. Оператор оставляет за собой право продолжить обработку персональных данных без согласия Субъекта, если такая обработка будет осуществляться при наличии иных правовых оснований, предусмотренных ФЗ «О персональных данных».

13. Особенности обработки персональных данных,

разрешенных Субъектом персональных данных для распространения

13.1. Оператор в рамках своей деятельности может осуществлять обработку персональных данных, разрешенных Субъектом для распространения.
13.2. Оператор в соответствии с требованиями ст. 10.1 ФЗ «О персональных данных» осуществляет обработку персональных данных, разрешенных Субъектом для распространения, только при наличии соответствующего согласия.
13.3. Указанное в п. 13.2. Политики Согласие оформляется отдельно от иных согласий Субъекта на обработку его персональных данных в соответствии с требованиями, установленными уполномоченным органом по защите прав Субъектов персональных данных.
13.4. Молчание или бездействие Субъекта ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных Субъектом для распространения.
13.5. В Согласии, указанном в п. 13.2. Политики, Субъект вправе установить запреты на передачу (кроме предоставления доступа) Оператором этих персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
13.6. Оператор обеспечивает опубликование информации об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных Субъектом для распространения.
13.7. Оператор обязуется прекратить распространение персональных данных, разрешенных Субъектом для распространения, в случае поступления от Субъекта соответствующего требования, которое должно включать в себя следующие данные:
– ФИО Субъекта персональных данных;
– номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать Субъекта;
– сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора), либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
– подпись Субъекта персональных данных или его представителя.

14. Ответственность сторон

14.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
14.2. В случае разглашения либо утраты конфиденциальной информации Оператор не несёт ответственность, если данная информация:
– стала публичным достоянием до её разглашения либо утраты;
– была получена от третьей стороны до момента её получения Оператором;
– была разглашена с согласия Субъекта персональных данных.
14.3. Информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политикой обработки персональных данных. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
14.4. Оператор не несет ответственность за обработку персональных данных без согласия Субъекта в случаях, предусмотренных законодательством Российской Федерации, когда получение такого согласие не требуется.

15. Разрешение споров

15.1.К настоящей Политике и отношениям между Субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.

16. Заключительные положения

16.1. Оператор периодически актуализирует Политику и вправе в одностороннем порядке в любой момент вносить в нее изменения без согласия Субъекта. Оператор рекомендует Субъектам персональных данных регулярно проверять содержание настоящей политики на предмет ее возможных изменений.
16.2. Оператор обязан ознакомить Субъекта под роспись с документами Оператора, устанавливающими порядок обработки персональных данных сотрудников, а также об их правах и обязанностях в этой области. Оператор периодически актуализирует Политику и вправе в одностороннем порядке в любой момент вносить в нее изменения без согласия Субъекта. Оператор обязан ознакомить Субъекта под роспись с новой редакцией Политики.
16.3. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в приказе об утверждении новой редакции Политики и размещенной на Сайте по адресу: https://exbankrot.ru/.
16.4. Во всем ином, что не предусмотрено настоящей политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.
16.5. Ответственный за обработку персональных данных Казаков Сергей Васильевич.
16.6. Адрес электронной почты Оператора: KAZ@EXBANKROT.RU.      
16.7. Тексты Согласий на обработку персональных данных и Политика использования файлов cookies (Приложения №№ 1,2,3,4,5,6,7) являются неотъемлемой частью Политики в отношении обработки персональных данных.