1. Общие положения: 1.1 ООО «Агентство по работе с долгами» (далее по тексту – Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности; 1.2 Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта ard-iv.ru. 1.3 Персональные данные обрабатываются в соответствии с ФЗ «О персональных данных» № 152-ФЗ от 27.06.2006 г. 1.4 Настоящий документ определяет политику Общества с ограниченной ответственностью «Агентство по работе с долгами» в области обработки персональных данных, осуществляемой в Обществе, а также содержит сведения о реализуемых требованиях к защите персональных данных. Данная политика призвана обеспечить надлежащую защиту персональных данных, обрабатываемых в Обществе, и максимально исключить вероятность нарушения законных прав и интересов субъектов 2. Основные понятия, используемые в Политике: 2.1 Веб-сайт - совокупность графических и информационных материалов, а также программ для вычислительной техники и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу ard-iv.ru; 2.2 Пользователь – любой посетитель веб-сайта ard-iv.ru; 2.3 Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных; 2.4 Персональные данные – любая информация, относящаяся прямо или косвенно к Пользователю веб-сайта ard-iv.ru; 2.5 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; 2.6 Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу; 2.7 Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц; 2.8 Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц; 2.9 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 2.10 Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных данных на вычислительной технике или любых других носителях; 2.11 Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 3. Оператор может обрабатывать следующие персональные данные: 3.1 Адрес электронной почты Пользователя; 3.2 Номер телефона Пользователя; 3.3 Фамилию, имя, отчество Пользователя; 3.4 Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других). 4. Цели обработки персональных данных: 4.1 Цель обработки адреса электронной почты, номера телефона, фамилии, имени, отчества Пользователя - уточнение информации, необходимой для дальнейшей работы с субъектами персональных данных; 4.2 Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания; 4.3 Обеспечение защиты прав и свобод субъектов при обработке их персональных данных в Обществе; 4.4 Предотвращение нарушений законных прав и интересов субъектов при обращении их персональных данных в Обществе; 4.5 Недопущение нанесения возможного ущерба, вызванного неправомерными умышленными или неосторожными действиями юридических и (или) физических лиц путем безвозмездного присвоения информации или ее разглашения, нарушением норм, регулирующих обработку и защиту персональных данных; 4.6 Защита персональных данных субъектов от несанкционированного доступа и разглашения. 5. Правовые основания обработки персональных данных: 5.1 Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте ard-iv.ru.Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. 5.2 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). 5.3 Правовым основанием обработки персональных данных являются заключенные договора, являющиеся неотъемлемой частью деятельности Общества на момент обработки персональных данных, а также Устав Общества. 6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных: 6.1 Оператором осуществляется обработка полученных в установленном законом порядке Персональных данных следующих категорий субъектов: - физические лица, состоящие в договорных отношениях с Оператором; - сотрудники, с которыми заключены трудовые договоры; - ближайшие родственники сотрудников; - граждане, обратившиеся с жалобами, заявлениями, запросами и т.д. 7. Порядок сбора, хранения, передачи и других видов обработки персональных данных: 7.1. Оператором осуществляется сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных. 7.2. Обработка персональных данных осуществляется Оператором следующими способами: 7.2.1. Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации: - Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти; - Мероприятия по обеспечению безопасности персональных данных на стадиях проектирования и ввода в эксплуатацию объектов информатизации проводятся в соответствии с приказом ФСТЭК Росси от 05.02.2010 №58 «О методах и способах защиты информации в информационных системах персональных данных»; - Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации при отсутствии: - утвержденных организационно-технических документов о порядке эксплуатации информационных систем персональных данных, включающих акт классификации ИСПДн, инструкции пользователя, администратора по организации антивирусной защиты, и других нормативных и методических документов; - настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, резервного копирования информации и других программных и технических средств в соответствии с требованиями безопасности информации; - охраны и организации режима допуска в помещения, предназначенные для обработки персональных данных. 7.3 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. 7.4 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства. 7.5 Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора ard-ivanovo@mail.ru, либо на почтовый адрес153002, г. Иваново, ул. Октябрьская, д.3/70, под. 7, оф. 1007, с пометкой «Отзыв согласия на обработку персональных данных». 8. Заключительные положения: 8.1Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ard-ivanovo@mail.ru, либо направив письмо на адрес 153002, г. Иваново, ул. Октябрьская, д.3/70, под. 7, оф. 1007. 8.2 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.