ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения:

1.1   
ООО «Агентство по работе с долгами» (далее по тексту – Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности;

1.2   
Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта ard-iv.ru.

1.3   
Персональные данные обрабатываются в соответствии с ФЗ «О персональных данных» № 152-ФЗ от 27.06.2006 г.

1.4   
Настоящий документ определяет политику Общества с ограниченной ответственностью «Агентство по работе с долгами» в области обработки персональных данных, осуществляемой в Обществе, а также содержит сведения о реализуемых требованиях к защите персональных данных. Данная политика призвана обеспечить надлежащую защиту персональных данных, обрабатываемых в Обществе, и максимально исключить вероятность нарушения законных прав и интересов субъектов
2. Основные понятия, используемые в Политике:

2.1 
Веб-сайт - совокупность графических и информационных материалов, а также программ для вычислительной техники и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу ard-iv.ru;

2.2 
Пользователь – любой посетитель веб-сайта ard-iv.ru;

2.3 
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных;

2.4 
Персональные данные – любая информация, относящаяся прямо или косвенно к Пользователю веб-сайта ard-iv.ru;

2.5 
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.6 
Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;

2.7 
Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;

2.8 
Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;

2.9 
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.10
Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных данных на вычислительной технике или любых других носителях;

2.11
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.12
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Оператор может обрабатывать следующие персональные данные:

3.1   
Адрес электронной почты Пользователя;

3.2   
Номер телефона Пользователя;

3.3   
Фамилию, имя, отчество Пользователя;

3.4   
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
4. Цели обработки персональных данных:

4.1   
Цель обработки адреса электронной почты, номера телефона, фамилии, имени, отчества Пользователя - уточнение информации, необходимой для дальнейшей работы с субъектами персональных данных;

4.2   
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания;

4.3   
Обеспечение защиты прав и свобод субъектов при обработке их персональных данных в Обществе;

4.4   
Предотвращение нарушений законных прав и интересов субъектов при обращении их персональных данных в Обществе;

4.5   
Недопущение нанесения возможного ущерба, вызванного неправомерными умышленными или неосторожными действиями юридических и (или) физических лиц путем безвозмездного присвоения информации или ее разглашения, нарушением норм, регулирующих обработку и защиту персональных данных;

4.6   
Защита персональных данных субъектов от несанкционированного доступа и разглашения.
5. Правовые основания обработки персональных данных:
5.1 Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте ard-iv.ru.Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
5.3 Правовым основанием обработки персональных данных являются заключенные договора, являющиеся неотъемлемой частью деятельности Общества на момент обработки персональных данных, а также Устав Общества.
 
 
6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных:
 
6.1 Оператором осуществляется обработка полученных в установленном законом порядке Персональных данных следующих категорий субъектов:
 - физические лица, состоящие в договорных отношениях с Оператором;
 - сотрудники, с которыми заключены трудовые договоры;
 - ближайшие родственники сотрудников;
 - граждане, обратившиеся с жалобами, заявлениями, запросами и т.д.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных:
7.1. Оператором осуществляется сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
 7.2. Обработка персональных данных осуществляется Оператором следующими способами: 7.2.1. Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации:
       - Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти;
       - Мероприятия по обеспечению безопасности персональных данных на стадиях проектирования и ввода в эксплуатацию объектов информатизации проводятся в соответствии с приказом ФСТЭК Росси от 05.02.2010 №58 «О методах и способах защиты информации в информационных системах персональных данных»;
 - Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации при отсутствии:
- утвержденных организационно-технических документов о порядке эксплуатации информационных систем персональных данных, включающих акт классификации ИСПДн, инструкции пользователя, администратора по организации антивирусной защиты, и других нормативных и методических документов;
- настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, резервного копирования информации и других программных и технических средств в соответствии с требованиями безопасности информации;
- охраны и организации режима допуска в помещения, предназначенные для обработки персональных данных.
7.3 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.4 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
7.5 Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора ard-ivanovo@mail.ru, либо на почтовый адрес153002, г. Иваново, ул. Октябрьская, д.3/70, под. 7, оф. 1007, с пометкой «Отзыв согласия на обработку персональных данных».
8. Заключительные положения:
8.1Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ard-ivanovo@mail.ru, либо направив письмо на адрес 153002, г. Иваново, ул. Октябрьская, д.3/70, под. 7, оф. 1007.
8.2 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.