Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных» (далее – Закон о персональных данных), а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных – посетителей веб-сайта bankrot-irkutsk.ru (далее – Сайт).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

• Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу bankrot-irkutsk.ru;
• Пользователь – любой посетитель Сайта;
• Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта;
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Обрабатываемые данные

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество;
• Номера контактных телефонов;
• Адреса электронной почты (Email);
• Сведения о финансовом положении, сумме долга и имуществе (предоставляемые Пользователем добровольно через формы квизов и заявок для предварительной оценки ситуации).
• Данные личного кабинета клиента: номер телефона для входа, фамилия (при наличии), номер судебного дела, текущий статус дела, даты заседаний, события из открытых судебных источников и пояснения к ним.
• Технические данные: IP-адрес, сведения о браузере и устройстве, данные сессии, CSRF-токены, файлы cookie и записи технических событий, необходимые для безопасности сайта и личного кабинета.

3.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики, рекламы и защиты сайта: Яндекс Метрика, Google Analytics, Google Ads и Cloudflare Turnstile. Сервисы аналитики используются для оценки посещаемости, эффективности рекламы и улучшения сайта.

3.2.1. Яндекс Метрика — сервис интернет-статистики российского происхождения (ООО «Яндекс»), обработка данных которым ведётся в юрисдикции РФ без трансграничной передачи. Счётчик Яндекс Метрики, включая Вебвизор, запускается сразу при открытии страницы как необходимая техническая статистика посещаемости сайта и работает независимо от выбора Пользователя в баннере cookie-уведомления. Вебвизор используется для обезличенного анализа взаимодействия с интерфейсом; содержимое полей форм и введённые Пользователем персональные данные не предназначены для записи средствами аналитики.

3.2.2. Cloudflare Turnstile — необходимый сервис защиты форм и личного кабинета от спама, автоматических запросов и подбора кодов (аналог капчи). Он работает в стандартном режиме для всех посетителей независимо от выбора в баннере cookie-уведомления, так как без него формы и вход в личный кабинет были бы уязвимы для ботов; обрабатывает только технические данные, необходимые для проверки запроса.

3.2.3. Google Analytics и Google Ads — необязательные зарубежные сервисы аналитики и рекламы. Базовый тег Google может загружаться в режиме Consent Mode с настройками хранения данных «denied»: до выбора Пользователя рекламные и аналитические cookie Google не устанавливаются, персонализация рекламы и расширенная аналитика не активируются. Полноценная работа указанных сервисов включается только после согласия Пользователя через cookie-уведомление (кнопка «Принять»); при выборе «Отклонить Google-аналитику и рекламу» настройки «denied» сохраняются.

4. Цели обработки персональных данных

4.1. Цель обработки персональных данных Пользователя:

• Информирование Пользователя посредством отправки электронных писем и звонков;
• Предоставление доступа к сервисам, информации и/или материалам, содержащимся на веб-сайте;
• Предоставление доступа к личному кабинету клиента и отображение информации по делу из открытых судебных источников с пояснениями Оператора;
• Уточнение деталей для оказания первичной юридической консультации по вопросам банкротства физических лиц;
• Заключение, исполнение и прекращение гражданско-правовых договоров;
• Защита сайта, форм заявок и личного кабинета от спама, автоматизированных запросов, перебора кодов входа и иных злоупотреблений.

4.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты rufikus.rr@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

• Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
• Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельного маркетинга. Передача данных возможна только в объеме, необходимом для работы сайта, оказания услуг, защиты от злоупотреблений, исполнения договора, использования сервисов аналитики/рекламы/капчи, а также в случаях, предусмотренных законом.
• В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора rufikus.rr@gmail.com с пометкой «Актуализация персональных данных».
• Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с Пользователем, требования законодательства и защита прав Оператора. Данные заявок и консультаций хранятся в течение срока, необходимого для обработки обращения и последующей коммуникации; данные личного кабинета хранятся в период оказания услуг и, как правило, не более 6 месяцев после завершения дела, после чего удаляются или обезличиваются, если более длительное хранение не требуется законом или договором.
• Технические cookie и сессионные токены личного кабинета действуют до истечения срока сессии, выхода Пользователя из кабинета или удаления cookie в браузере. Обезличенные аналитические данные хранятся в сроки, установленные настройками соответствующих сервисов аналитики.
• Пользователь может отозвать согласие на обработку персональных данных, запросить уточнение, блокирование или удаление данных, направив уведомление на адрес электронной почты Оператора rufikus.rr@gmail.com с пометкой «Отзыв согласия на обработку персональных данных» или «Удаление персональных данных». После получения обращения Оператор прекращает обработку, удаляет или обезличивает данные в установленный законом срок, если отсутствуют иные законные основания для продолжения обработки.

7. Трансграничная передача персональных данных

7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

7.3. При использовании Google Analytics, Google Ads, Cloudflare Turnstile и иных внешних сервисов отдельные технические и обезличенные данные могут обрабатываться с участием иностранных поставщиков сервисов. Базовый тег Google может загружаться до выбора Пользователя только в режиме Consent Mode со всеми необязательными хранилищами в состоянии «denied»; рекламные и аналитические cookie, персонализация и расширенная аналитика Google включаются после согласия через cookie-уведомление. Сервис защиты от ботов Cloudflare Turnstile (п. 3.2.2) работает в стандартном режиме как необходимый элемент безопасности форм и личного кабинета и обрабатывает только технические данные запроса. Оператор принимает меры по минимизации состава передаваемых данных по всем перечисленным сервисам. Сервис Яндекс Метрика (п. 3.2.1) обрабатывает данные в юрисдикции РФ, и положения о трансграничной передаче к нему не применяются.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты rufikus.rr@gmail.com или по телефону +7 (3952) 199-144.

8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://bankrot-irkutsk.ru/privacy.