Политика конфиденциальности

Политика в отношении обработки персональных данных ООО «ПКО «Кредит Инкасо Рус»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая политика в отношении обработки персональных данных (далее – «Политика») определяет порядок, посредством которого ООО «ПКО «Кредит Инкасо Рус» (далее – «Оператор») обрабатывает информацию о физическом лице (далее – «Пользователь» или «Субъект персональных данных»), предоставленную им при использовании функций сайта https://kredytinkaso.ru/ (далее – «Сайт»), включая его домены, поддомены, страницы и их содержимое.

1.2. Целью и назначением Политики является обеспечение прав и свобод человека и гражданина при обработке его персональных данных в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных Пользователей, которые обрабатывает Оператор.

1.4. Оператор гарантирует соблюдение требований конфиденциальности в отношении персональных данных, полученных Оператором, с учетом положений настоящей Политики и обязуется использовать их только согласно целям, указанным в Политике.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

а) Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

б) Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

в) Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

г) Пользователь - любой посетитель веб-сайта https://kredytinkaso.ru/;

д) Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

е) Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

ж) Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

з) Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

и) Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

к) Файлы «cookie» - фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:

− согласие на обработку персональных данных, выраженное способом, установленным законодательством о защите персональных данных и настоящей Политикой;

− локальные нормативные акты Оператора в области обработки персональных данных.

3.2. Субъект персональных данных принимает решение о предоставлении персональных данных и дает согласие на обработку персональных данных свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные Пользователя Сайт обрабатывает в следующих целях:

а) Прием обращений и обратная связь с Пользователем;

б) Исполнение договора займа (кредитного договора), одной из сторон которого является Пользователь;

в) Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.

4.2. Категории обрабатываемых данных Пользователя: имя; фамилия; отчество; номер телефона; email (электронная почта); номер договора займа (кредитного договора); сумма задолженности; номер платежной квитанции; сведения о местоположении Пользователя и (или) используемого им оборудования; аккаунты в социальных сетях и мессенджерах; тип, версия, язык операционной системы, браузера; тип устройства и разрешение его экрана; страницы, открываемые Пользователем; IP-адрес.

4.3. Категории субъектов персональных данных: Пользователи Сайта, которые оставляют заявку на обратный звонок (консультация) или осуществляют с помощью Сайта оплату задолженности по договору, стороной которого они являются.

4.4. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

4.5. Обработка персональных данных будет ограничиваться достижением конкретных, заранее определенных и законных целей, указанных в Политике. Не допускается обработка персональных данных, несовместимая с целью обработки.

5. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия на обработку персональных данных либо до достижения целей обработки персональных данных, предусмотренных настоящей Политикой.

6. ФАЙЛЫ «COOKIE»

6.1. Файлы «cookie» - это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

6.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно.

6.3. Оператор может использовать следующие типы файлов «cookie»:

а) технические файлы «cookie»: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя;

б) статистические/аналитические файлы «cookie»: эти файлы «cookie» позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы «cookie» используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;

в) файлы «cookie» для форм: при отправлении Пользователем данных через форму, размещенную на Сайте (в том числе формы на странице контактов, формы обратной связи, формы для комментариев и т.п.), файлы «cookie» могут использоваться для сохранения введенных в форму данных Пользователя для целей будущей переписки.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

7.1. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.

7.2. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

7.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки в пределах сроков, установленных настоящей Политикой.

7.4. Отзыв Пользователем согласия на обработку персональных данных не влияет на правомерность такой обработки, осуществляемой Оператором до момента отзыва согласия.

8. МЕРЫ ЗАЩИТЫ

8.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

8.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то доступ к персональным данным осуществляется уполномоченными Оператором лицами в объеме, необходимом для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры Оператора, технические и организационные меры безопасности в отношении обработки персональной информации.

8.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

8.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

8.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

9. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

9.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

а) в пользу которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению, стороной которого является Пользователь, а равно произошло правопреемство в любой иной форме;

б) любому регулирующему органу, правоохранительным органам, государственным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;

в) лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;

г) в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта, оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов "cookie", если такой файл содержит персональные данные.

9.2. Для реализации всех прав субъекта персональных данных, связанных с передачей (доступом, предоставлением) персональных данных, Субъект персональных данных может воспользоваться соответствующими настройками и функциями Сайта, а если настройки или функции Сайта недостаточны по мнению субъекта персональных данных – путем направления письменного обращения на адрес электронной почты Оператора, указанный в Политике.

10. ВЗАИМОДЕЙСТВИЕ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных отвечает за достоверность предоставленной Оператору информации, ее своевременную актуализацию и принимает на себя все риски, связанные с неисполнением данной обязанности.

10.2. Субъект персональных данных вправе в любое время потребовать у Оператора дополнить и исправить предоставленные Оператору персональные данные, а равно заблокировать и удалить их путем направления письменного обращения Оператору в порядке, предусмотренном настоящей Политикой.

10.3. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия в порядке, предусмотренном настоящей Политикой. Порядок действий Оператора при получении такого Уведомления определен законодательством РФ.

10.4. Любые обращения (запросы, заявления, жалобы, уведомления и т.п.) в связи с реализацией прав Субъекта персональных данных, адресованные Оператору, могут быть направлены Субъектом персональных данных по электронной почте или почтовым отправлением в соответствии с реквизитами Оператора, указанными в настоящей Политике. Такие обращения рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты их поступления Оператору.

11. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.

11.3. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается адекватная защита прав субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких иностранных государств.

12. УВЕДОМЛЕНИЯ И СВЯЗЬ

12.1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на абонентский номер телефона, указанные Субъектом персональных данных при использовании функций Сайта.

12.2. Субъект персональных данных вправе отозвать свое согласие на получение уведомлений путем направления обращения в порядке, предусмотренном Политикой. Субъект персональных данных согласен с тем, что Оператор прекращает направление уведомлений не ранее чем через 24 часа после выполнения указанных действий.

12.3. Оператор вправе направлять уведомления для:

- информирования Субъекта персональных данных о работе функций Сайта;

- информирования Субъекта персональных данных об изменении документов Оператора;

- направления Субъекту персональных данных сообщений и рассылок информационного характера.

13. ИЗМЕНЕНИЯ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

13.1. Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

13.2. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

13.3. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.

14. РЕКВИЗИТЫ ОПЕРАТОРА