Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальным предпринимателем Дебишевым Асланом Заурбековичем (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика распространяется на все персональные данные, которые Оператор получает через сайт din-finance.ru и через сервис DinFinance (далее — Сервис).

1.4. Использование сайта и Сервиса означает согласие субъекта с настоящей Политикой. В случае несогласия субъекту следует прекратить использование сайта и Сервиса.

2. Оператор и контактные данные

3. Категории субъектов и состав обрабатываемых данных

3.1. Посетители сайта, оставившие заявку. Через форму заявки Оператор получает:

• имя, указанное в форме;
• номер телефона;
• название компании.

3.2. Пользователи Сервиса и их сотрудники. При регистрации и работе в Сервисе обрабатываются:

• номер телефона, используемый для входа по одноразовому коду;
• фамилия, имя и отчество сотрудника;
• роль и права доступа в рамках учётной записи организации;
• сведения о действиях в Сервисе, необходимые для ведения истории изменений.

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.4. Сайт не использует сторонние аналитические, рекламные и трекинговые сервисы, не устанавливает файлы cookie в маркетинговых целях и не передаёт данные третьим лицам через скрипты.

4. Данные, вносимые Пользователем в Сервис

4.1. Пользователь Сервиса самостоятельно вносит в него данные своих клиентов, поручителей и контрагентов. В отношении таких данных оператором является Пользователь, а Оператор действует как лицо, осуществляющее обработку персональных данных по поручению Пользователя в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

4.2. Пользователь самостоятельно обеспечивает наличие правовых оснований обработки таких данных, включая получение согласий субъектов, и отвечает за их достоверность.

4.3. Оператор не определяет цели обработки данных, внесённых Пользователем, не использует их в собственных целях и не передаёт третьим лицам, за исключением случаев, предусмотренных законом.

5. Цели обработки

• обработка заявки, оставленной через форму на сайте, и связь с заявителем;
• заключение и исполнение договора о предоставлении доступа к Сервису;
• предоставление доступа к Сервису, идентификация пользователя при входе и разграничение прав доступа;
• техническая поддержка и ответы на обращения;
• исполнение требований законодательства, включая бухгалтерский и налоговый учёт.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — при отправке формы заявки;
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6) — при использовании Сервиса;
• исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6);
• поручение оператора на обработку персональных данных (часть 3 статьи 6) — в отношении данных, внесённых Пользователем в Сервис.

7. Порядок и условия обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

7.2. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не допускает их избыточности.

7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации.

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

8. Сроки обработки и хранения

• данные из формы заявки хранятся до достижения цели обработки, но не более 1 (одного) года с момента последнего обращения, либо до отзыва согласия;
• данные учётных записей Сервиса хранятся в течение срока действия договора и 30 (тридцати) дней после его прекращения, после чего удаляются или обезличиваются;
• документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством Российской Федерации.

По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

9. Передача третьим лицам

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

9.2. Передача возможна только в следующих случаях:

• привлечённым Оператором лицам, обеспечивающим функционирование Сервиса, — в объёме, необходимом для оказания услуг, и на условиях конфиденциальности;
• кредитной организации, обеспечивающей приём платежей, — в объёме, необходимом для проведения расчётов;
• по требованию уполномоченных государственных органов в порядке, установленном законодательством.

9.3. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ, в том числе обязанность соблюдать конфиденциальность и требования к безопасности обрабатываемых данных.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:

• разграничение прав доступа сотрудников к данным на уровне ролей и отдельных полей;
• ограничение доступа к персональным данным клиентов уровнем владельца учётной записи организации;
• вход в Сервис по номеру телефона с подтверждением одноразовым кодом;
• передача данных между приложением и сервером по защищённому соединению;
• резервное копирование данных и контроль за действиями с ними через историю изменений.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки и требовать прекращения обработки;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке.

12. Порядок обращений

12.1. Обращение направляется на адрес электронной почты info@debishev.net либо почтой по адресу: 364061, Чеченская Республика, г. Грозный, городок Маяковского (Висаитовский р-н), д. 77, кв. 56.

12.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и существо требования.

12.3. Ответ на обращение направляется в сроки, установленные Федеральным законом № 152-ФЗ.

12.4. Отзыв согласия направляется тем же способом. После получения отзыва Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка может быть продолжена на ином правовом основании.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещается по адресу настоящей страницы. Существенные изменения доводятся до Пользователей доступными средствами связи.

Настоящая Политика не распространяется на сайты третьих лиц, ссылки на которые могут быть размещены на сайте Оператора.