Политика конфиденциальности

Термины и определения

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Безопасность персональных данных – состояние защищенности персональных данных от неправомерных действий, характеризуемое способностью пользователей, технических средств и информационных систем обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке, независимо от формы их представления.

Договор – договор об оказании услуг, заключенный между Оператором (в качестве заказчика) и Пользователем сайта (в качестве исполнителя) путем принятия Пользователем публичной оферты на сайте Оператора https://crm.finist.com/new_partner/.

Информационная система персональных данных, или ИСПДн – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не допускать их распространения при отсутствии согласия субъекта персональных данных или иного законного основания.

Личный кабинет - персональный раздел Пользователя на сайте Оператора, расположенный по адресу https://crm.finist.com/new_partner/. Вход в который осуществляется посредством ввода учетных данных Пользователя, в котором Пользователю доступно управление отдельными сервисами сайта Оператора, в том числе их заказ, подключение, отключение, на предложенных Оператором условиях.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных, Компания – ООО "Профгарант" (ИНН: 6230087617, КПП: 623001001, ОГРН: 1156230000057), компания, должным образом зарегистрированная и действующая в соответствии с законодательством Российской Федерации, с адресом регистрации: 390046, г. Рязань, ул. Маяковского, д. 1А, стр. 3

Персональные данные, или ПДн – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Политика – настоящая политика в области обработки и защиты персональных данных, обрабатываемых ООО «Профгарант» с использованием Личного кабинета.

Пользователи Личного кабинета – физические лица, которые, действуя (а) в собственном качестве, (б) в качестве индивидуального предпринимателя или (в) представителя юридического лица заключили с Оператором Договоры путем принятия публичной оферты на сайте Оператора https://crm.finist.com/new_partner/

Процесс обработки персональных данных – бизнес-процесс Общества, в рамках которого осуществляется обработка персональных данных с использованием Платформы.

Сайт – веб-сайт Оператора https://finist.ru/

Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые Оператором персональные данные. В целях настоящего документа это физическое лицо, использующее Сайт и Личный кабинет Оператора в целях получения Услуг Компании.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1. Общие положения

1.1. Общество с ограниченной ответственностью «Профгарант» (Оператор) обязуется защищать и уважать право на конфиденциальность. В настоящем Положении об обработке и защите персональных данных (Положение) указаны цели сбора данных пользователей сайта https://crm.finist.com/new_partner/, на котором размещен Личный кабинет (ЛК). Внимательно ознакомьтесь с Положением. Предоставляемые Вами данные являются конфиденциальными и подлежат разглашению при обстоятельствах, изложенных в Положении и (или) предусмотренных законодательством Российской Федерации. 1.2. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (Закон о персональных данных) и иными актами Российской Федерации. Положение определяет порядок и условия обработки персональных данных компанией-оператором персональных данных ООО «Профгарант» и устанавливает порядок работы с персональными данными, правила защиты персональных данных. 1.3. Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан

Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. 1.4. При обработке персональных данных Компания применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных. 1.5. Режим конфиденциальности персональных данных Компания обеспечивает в соответствии с Положением о конфиденциальности, которое размещено по адресу: https://crm.finist.com/new_partner/info/.

2. Принципы обработки ПДн

Принципами обработки ПДн у Оператора являются:

обработка ПДн осуществляется на законной и справедливой основе;
обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка ПДн, несовместимая с целями сбора ПДн;
не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только ПДн, которые отвечают целям их обработки;
содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки;
при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн, принимаются необходимые меры по удалению или уточнению неполных или неточных ПДн;
хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем того требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, согласием на обработку ПДн, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
обработка ПДн не используется в целях причинения имущественного и/или морального вреда субъектам ПДн, затруднения реализации их прав и свобод.

3. Цели обработки ПДн

3.1. Состав и цели обработки ПДн определены в соответствии с принципами обработки ПДн и соответствуют требованиям действующего законодательства РФ в области обработки и защиты ПДн.

Оператор при обработке ПДн преследует исключительно те цели, которые были определены перед началом сбора данных. Последующие изменения целей возможны только в ограниченной мере и подлежат обоснованию и информированию об этом субъекта ПДн. 3.2. Оператор осуществляет обработку персональных данных пользователей Сайта в следующих целях:

предоставление пользователям доступа к функционалу Личного кабинета;
идентификации пользователя Сайта;
предоставление пользователю информации о Компании и оказываемых услугах (в отдельных случаях);
установление обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработка запросов и заявок от пользователей Сайта;
подтверждение достоверности и полноты персональных данных, предоставленных пользователем сайта;
реклама, продвижение и улучшение Сайта, в том числе направление маркетинговых рассылок и сообщений пользователям сайта.

4. Правовые основания обработки ПДн

Оператор осуществляет обработку ПДн на законной основе. В случаях, предусмотренных действующим законодательством, Оператор получает согласие (письменное согласие) субъекта на обработку его ПДн по установленной действующим законодательством форме. Если Оператор получает ПДн от третьего лица, то оно в обязательном порядке требует подтверждения от этого лица, что оно имеет все необходимые основания для передачи ПДн Оператору.

Оператор обрабатывает ПДн на основании:

федеральных законов, включая Федеральный закон от 27 июля 2006 г. № 149ФЗ «Об информации, информационных технологиях и о защите информации», Закона РФ от 7 февраля 1992 г. №2300-1 «О защите прав потребителей», , Закона РФ от 27 ноября 1992 г. №4015-1 «Об организации страхового дела в Российской Федерации», Федерального закона от 30 декабря 2004 г. № 218-ФЗ «О кредитных историях» и иных федеральных законов, а также принятых на их основе нормативных правовых актов, регулирующих отношения, связанные с деятельностью Оператора;
уставных документов Оператора;
договоров, заключаемых между Оператором и Субъектом персональных данных;
согласия на обработку персональных данных, получаемого от Субъекта персональных данных; а также
положений Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных», включая, но не ограничиваясь, положения допускающие обработку ПДн без согласия Субъекта персональных данных (включая, в том числе, случаи, когда обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы Субъекта персональных данных)).

5. Объем и категории обрабатываемых данных, в том числе ПДн

5.1. Оператор обрабатывает персональные данные, содержание и объем которых соответствуют заявленным целям обработки. Оператор не осуществляет обработку персональных данных, которые являются избыточными по отношению к заявленным целям их обработки. 5.2. Оператор обрабатывает персональные данные пользователей Сайта, в том числе ЛК, размещенного на Сайте. 5.3. Оператор обрабатывает следующие категории персональных данных пользователей Сайта:

фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
финансовую информацию, включая номер кредитной и дебетовой карты, — или иную платежную информацию;
реквизиты документа (-ов), удостоверяющего (-их) личность (при необходимости);
данные, относящиеся к транспортному средству (при необходимости);
тип выполненного на Сайте действия (клик, наведение курсора и т.п.); — дата и время выполнения действия;
URL страницы;
IP (без возможности работы с IP-адресами в статистике);
User-Agent;
ClientID (идентификатор браузера по файлу Cookie);
экранное разрешение;
класс HTML-элемента, на который происходит клик;
данные о просматриваемом контенте; — данные о количестве просмотров определенного контента;
данные о фактах заполнения форм на Сайте, включая ошибки при их заполнении. 5.4 Оператор может являться лицом, осуществляющим обработку персональных данных по поручению иного оператора персональных данных. В поручении иного оператора определяются перечень действий (операций) с персональными данными, которые будут совершаться Оператором при обработке персональных 3 данных, и цели обработки. Оператор гарантирует соблюдение принципов и правил обработки персональных данных, предусмотренных Законом о персональных данных. 5.5. Оператор может использовать статистические данные и файлы Cookies для их последующей обработки системами Google Analytics, Яндекс.Метрика. Такие данные передаются устройством, с которого открывается Сайт, автоматически и используются исключительно в статистических целях, для анализа способов улучшения качества Услуг и оказания сопутствующих услуг (сервисов). Посетитель сайта может самостоятельно управлять файлами Cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы, могут привести к недоступности отдельных компонентов Сайта Компании.

6. Порядок и условия обработки ПДн

6.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 6.2. Оператор осуществляет автоматизированную (с передачей полученной информации по внутренней сети и сети «Интернет», а также без таковой) и смешанную обработку персональных данных. 6.3. По общему правилу, Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки соответствующих персональных данных. 6.4. Оператор прекращает обработку персональных данных в случае достижения целей обработки персональных данных, истечения срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных, а также выявления неправомерной обработки персональных данных.

7. Принципы и условия обработки ПДн

7.1. При обработке ПДн Оператор придерживается следующих принципов: обработка Данных осуществляется на законной и справедливой основе; Данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, требующих раскрытия Данных по запросу уполномоченных государственных органов, судопроизводства; определение конкретных законных целей до начала обработки (в т.ч. сбора) Данных; ведется сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки; объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой не допускается; обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей; обрабатываемые Данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 7.2. Оператор может включать Данные субъектов в общедоступные источники Данных, при этом Оператор берет письменное согласие субъекта на обработку его Данных, либо путем выражения согласия через форму сайта (чекбокс), нажатием которого субъект персональных данных выражает свое согласие. 7.3. Компания не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе профессиональных союзах. 7.4. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта Данные) в Компании не обрабатываются. 7.5. Компания не осуществляет трансграничную передачу Данных. 7.6. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу Данных третьим лицам (федеральной налоговой службе,государственному пенсионному фонду и иным государственным органам) в случаях,предусмотренных законодательством Российской Федерации. 7.7. Лица, осуществляющие обработку Данных на основании заключаемого с Оператором договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом. Для каждого третьего лица в договоре определяются перечень действий (операций) с Данными, которые будут совершаться третьим лицом, осуществляющим обработку Данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Данных при их обработке, указываются требования к защите обрабатываемых Данных в соответствии с Законом. 7.8. В целях исполнения требований действующего законодательству в Оператора осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных. 7.9. У Оператора запрещается принятие на основании исключительно автоматизированной обработки Данных решений, порождающих юридические последствия в отношении субъекта Данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. Основные права субъекта персональных данных и обязанности Оператора

8.1. Основные права субъекта персональных данных.

Субъект имеет право на доступ к его персональным данным и следующим сведениям:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данных или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
обращение к Оператору и направление ему запросов;
обжалование действий или бездействия Оператора. 8.2. Обязанности Оператора. Оператор обязан:
при сборе персональных данных предоставить информацию об обработке персональных данных;
в случаях если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;
при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.

9. Согласие Субъектов персональных данных при использовании сервисов, связанных с Личным кабинетом

9.1. С целью использования сервисов сайта Оператора, регистрации на сайте, отправления отзывов о банковских и страховых продуктах, заполнения анкет, заявок, а также с целью подписки на рассылку рекламных и информационных материалов, пользователь принимает все условия настоящей Политики. Дает согласие на обработку, в том числе автоматизированную, своих ПДн, включая фамилию, имя, отчество, пол, возраст, населенный пункт места жительства, паспортные данные, контактный телефон, в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», включая сбор, систематизацию, хранение, использование, публикацию, распространение (в том числе трансграничную передачу), обезличивание, блокирование, уничтожение ПДн. Подтверждением такого согласия пользователя является любое его действие, направленное на регистрацию на сайте Оператора. 9.2. Принимая условия обработки персональных данных Оператора, содержащиеся в настоящей Политике, пользователь также соглашается на передачу своих персональных данных третьим лицам (в том числе трансграничную передачу персональных данных), являющимся контрагентами Оператора. Состав передаваемых персональных данных третьему лицу: фамилия, имя, отчество, дата рождения, адрес электронной почты, пол, номер телефона для связи, адрес регистрации, адрес фактического проживания, паспортные данные (серия, номер паспорта, дата выдачи, код подразделения, орган, выдавший документ. 9.3. Цель передачи персональных данных третьим лицам: получение пользователем услуг от контрагентов Оператора, а также получение рекламных и информационных рассылок на электронную почту, СМС, сообщений в социальных сетях, мессенджерах пользователя. Обрабатывая ПДн по поручению оператора персональных данных (Оператор), соответствующее третье лицо имеет право осуществлять с персональными данными следующие действия (операции): запись, систематизация, передача, в том числе трансграничная, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение, обезличивание. 9.4. Принимая условия обработки персональных данных Оператора, содержащиеся в настоящей Политике, пользователь уведомлен, что данное согласие дано пользователем бессрочно и пользователь может отозвать данное согласие путем предоставления в Оператора заявления в простой письменной форме в соответствии с действующим законодательством РФ. 9.5. Пользователь может оформить заявку на услуги и продукты, предоставляемые третьими лицами и представленные на сайте Оператора, на самом сайте или позвонив в компанию, к деятельности которой относится заявка. При этом пользователь соглашается на предоставление и обработку своих персональных данных Оператора и этими лицами, сделав соответствующую отметку на сайте. Обработка персональных данных у Оператора в том и в другом случае происходит в соответствии с настоящей Политикой. 9.6. Сообщение пользователем своих данных в заявке не накладывает на Оператора никаких дополнительных обязательств относительно этих данных, кроме оговоренных законодательством Российской Федерации о защите персональных данных и настоящей Политикой. Оформление заявки на услугу или продукт не является договором на предоставление услуги или приобретение продукта, и пользователь должен самостоятельно ознакомиться со всеми правилами использования услуги или продукта, в том числе касающиеся обработки персональных данных, в соответствующей организации, предоставляющей такие услуги и продукт, до подписания договора. Организации, предоставляющие услуги и продукты, представленные на сайте Оператора, вправе по результатам обработки персональных данных согласиться или отказать пользователю в предоставлении услуги или продукта. 9.7. Сайт также содержит ссылки на сайты сторонних организаций, собирающие данные, в том числе персонального характера, которые руководствуются своей политикой конфиденциальности. Пользователь должен самостоятельно ознакомиться и согласиться с политикой конфиденциальности сайтов сторонних организаций при их использовании. 9.8. Используя сайт Оператора, субъект персональных данных соглашается на сохранение cookies сервисами партнеров Оператора до установки субъектом запрета на сохранение таких cookies в настройках на сайте партнера Оператора или в интернет-браузере на компьютере пользователя.

Электронная версия действующей редакции Политики общедоступна на сайте Оператора в сети Интернет: https://crm.finist.com/new_partner/info/.

10. Обратная связь по вопросам обработки ПДн

Любые вопросы или предложения относительно этой Политики могут быть направлены в ООО ««Профгарант»» написав по следующему адресу: info@finist.ru. Контакты для обращения субъектов по вопросам обработки персональных данных: 390046, г. Рязань, ул. Маяковского, д. 1А, стр. 3. Телефон: +7 (4912) 70-08-73

11. Заключительные положения

11.1. В случае если какое-либо из положений настоящей Политики является или становится незаконным, недействительным, это не затрагивает действительность остальных положений настоящей Политики. 11.2. В случае изменения нормативно-правовых актов, использованных в настоящей Политике, настоящая Политика продолжает свое действие в части, не противоречащей действующему законодательству. В остальной части Оператор руководствуется нормами действующего законодательства.

Политика в отношении обработки персональных данных