1. Общие положения:
1.1
ООО «Агентство по работе с долгами» (далее по тексту – Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности;
1.2
Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта ard-iv.ru.
1.3
Персональные данные обрабатываются в соответствии с ФЗ «О персональных данных» № 152-ФЗ от 27.06.2006 г.
1.4
Настоящий документ определяет политику Общества с ограниченной ответственностью «Агентство по работе с долгами» в области обработки персональных данных, осуществляемой в Обществе, а также содержит сведения о реализуемых требованиях к защите персональных данных. Данная политика призвана обеспечить надлежащую защиту персональных данных, обрабатываемых в Обществе, и максимально исключить вероятность нарушения законных прав и интересов субъектов
2. Основные понятия, используемые в Политике:
2.1
Веб-сайт - совокупность графических и информационных материалов, а также программ для вычислительной техники и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу ard-iv.ru;
2.2
Пользователь – любой посетитель веб-сайта ard-iv.ru;
2.3
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных;
2.4
Персональные данные – любая информация, относящаяся прямо или косвенно к Пользователю веб-сайта ard-iv.ru;
2.5
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.6
Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;
2.7
Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;
2.8
Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;
2.9
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.10
Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных данных на вычислительной технике или любых других носителях;
2.11
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.12
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Оператор может обрабатывать следующие персональные данные:
3.1
Адрес электронной почты Пользователя;
3.2
Номер телефона Пользователя;
3.3
Фамилию, имя, отчество Пользователя;
3.4
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
4. Цели обработки персональных данных:
4.1
Цель обработки адреса электронной почты, номера телефона, фамилии, имени, отчества Пользователя - уточнение информации, необходимой для дальнейшей работы с субъектами персональных данных;
4.2
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания;
4.3
Обеспечение защиты прав и свобод субъектов при обработке их персональных данных в Обществе;
4.4
Предотвращение нарушений законных прав и интересов субъектов при обращении их персональных данных в Обществе;
4.5
Недопущение нанесения возможного ущерба, вызванного неправомерными умышленными или неосторожными действиями юридических и (или) физических лиц путем безвозмездного присвоения информации или ее разглашения, нарушением норм, регулирующих обработку и защиту персональных данных;
4.6
Защита персональных данных субъектов от несанкционированного доступа и разглашения.
5. Правовые основания обработки персональных данных:
5.1 Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте ard-iv.ru.Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
5.3 Правовым основанием обработки персональных данных являются заключенные договора, являющиеся неотъемлемой частью деятельности Общества на момент обработки персональных данных, а также Устав Общества.
6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных:
6.1 Оператором осуществляется обработка полученных в установленном законом порядке Персональных данных следующих категорий субъектов:
- физические лица, состоящие в договорных отношениях с Оператором;
- сотрудники, с которыми заключены трудовые договоры;
- ближайшие родственники сотрудников;
- граждане, обратившиеся с жалобами, заявлениями, запросами и т.д.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных:
7.1. Оператором осуществляется сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка персональных данных осуществляется Оператором следующими способами: 7.2.1. Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации:
- Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти;
- Мероприятия по обеспечению безопасности персональных данных на стадиях проектирования и ввода в эксплуатацию объектов информатизации проводятся в соответствии с приказом ФСТЭК Росси от 05.02.2010 №58 «О методах и способах защиты информации в информационных системах персональных данных»;
- Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации при отсутствии:
- утвержденных организационно-технических документов о порядке эксплуатации информационных систем персональных данных, включающих акт классификации ИСПДн, инструкции пользователя, администратора по организации антивирусной защиты, и других нормативных и методических документов;
- настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, резервного копирования информации и других программных и технических средств в соответствии с требованиями безопасности информации;
- охраны и организации режима допуска в помещения, предназначенные для обработки персональных данных.
7.3 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.4 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
7.5 Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора ard-ivanovo@mail.ru, либо на почтовый адрес153002, г. Иваново, ул. Октябрьская, д.3/70, под. 7, оф. 1007, с пометкой «Отзыв согласия на обработку персональных данных».
8. Заключительные положения:
8.1Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ard-ivanovo@mail.ru, либо направив письмо на адрес 153002, г. Иваново, ул. Октябрьская, д.3/70, под. 7, оф. 1007.
8.2 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.