Политика в отношении обработки и защиты персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Юридическая служба „Правозащитник“» (сокращённое наименование — ООО «ЮС „ПРАВОЗАЩИТНИК“»), ОГРН 1217700110066, ИНН 7707449940, адрес: 127055, г. Москва, ул. Лесная, д. 43, помещ. I, ком. 3, офис 204 (далее — Оператор или ЮСП).
1. Общие положения и категории субъектов
Политика подготовлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных». Она распространяется на посетителей сайта, заявителей, клиентов, представителей клиентов, контрагентов, лиц, направивших запрос по персональным данным, а также лиц, чьи материалы законно используются в отзывах и кейсах.
Оператор обрабатывает данные для конкретных законных целей, не собирает избыточные сведения и не объединяет обработку, осуществляемую для несовместимых целей.
2. Цели, состав данных, основания и сроки
| Цель и субъекты | Данные и правовое основание | Срок |
|---|---|---|
| Работа и защита сайта — посетители | IP-адрес и заголовки сетевого запроса обрабатываются технической инфраструктурой в объёме, необходимом для передачи страницы, защиты соединения и предотвращения злоупотреблений. Основание — законный интерес в обеспечении безопасности сайта при условии соблюдения прав посетителя. | В течение времени, необходимого для передачи запроса и технической защиты; сведения по конкретному инциденту — до окончания его проверки и предусмотренных законом сроков. |
| Приём заявки, обратная связь и первичная долговая диагностика — заявители | Имя или ФИО, номер телефона, адрес электронной почты — если он предусмотрен выбранной формой, добровольно указанные сведения об обязательствах и финансовой ситуации, адрес и название страницы, дата и время отправки, идентификатор заявки, версия и состояние обязательного согласия, состояние отдельного рекламного согласия, UTM-метки при их наличии. Основания — согласие заявителя и действия по его инициативе, предшествующие возможному заключению договора. | Не более 90 календарных дней, если договор не заключён. После достижения цели или отзыва данные удаляются в предусмотренный законом срок при отсутствии другого законного основания. Минимальная запись о согласии может храниться 3 года для подтверждения исполнения обязанностей Оператора. |
| Информационные и рекламные сообщения — лица, давшие отдельное согласие | Имя, номер телефона, адрес электронной почты или идентификатор мессенджера, если они отдельно предоставлены, дата, версия и состояние рекламного согласия. Основания — отдельное согласие на обработку данных в рекламных целях и предварительное согласие на получение рекламы. | 1 год со дня предоставления либо до более раннего отказа. |
| Долговая диагностика после первичного контакта — заявители | Сведения о задолженности, доходах, расходах, имуществе, сделках и правовой ситуации, переданные через согласованный безопасный канал в необходимом объёме. Основание — действия по инициативе заявителя до договора, договор или отдельное согласие, когда оно требуется законом. Специальные категории данных, кредитная история и данные других лиц обрабатываются только при наличии отдельного законного основания. | До завершения диагностики; если договор не заключён — не более 90 календарных дней, если иной срок не установлен законом или отдельным основанием. |
| Заключение и исполнение договора — клиенты и их представители | Идентификационные, контактные, договорные, финансовые и иные необходимые сведения. Основания — заключение и исполнение договора, исполнение обязанностей по закону и защита законных интересов Оператора; согласие — когда иного основания недостаточно. | В течение договора и сроков хранения договорных, бухгалтерских, судебных и иных документов, установленных законодательством и необходимых для защиты законных интересов Оператора. |
| Обращения субъектов персональных данных — заявители | Контактные сведения, содержание обращения, сведения для поиска записи и ответ Оператора. Основание — исполнение обязанностей по Федеральному закону № 152-ФЗ. | 3 года после завершения рассмотрения обращения. |
| Публикация отзывов, фотографий и кейсов — авторы и участники материалов | Только данные, прямо разрешённые отдельным согласием на распространение по статье 10.1 Федерального закона № 152-ФЗ, либо сведения, обезличенные так, чтобы человека нельзя было определить. | В пределах условий отдельного согласия либо до прекращения его действия; обезличенные сведения — пока сохраняется обезличивание. |
3. Действия с данными и способы обработки
В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа обработчику, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом.
4. Первичное обращение через сайт
Обычная форма обратного звонка запрашивает имя и номер телефона. Специализированная форма «Посчитай свои кредиты» дополнительно позволяет добровольно указать ФИО, электронную почту, текущие сведения о кредиторах, суммах обязательств, платежах, сроках, ставках, просрочке, взыскании и залоге. Форма калькулятора закрытия кредитных карт позволяет добровольно указать сведения о долге, кредитном лимите, грейсе, ставках, комиссиях, платежах и стадиях закрытия. До нажатия отдельной финальной кнопки эти сведения рассчитываются в браузере и не направляются Оператору.
В карте выбора способа решения долгов точные суммы дохода, расходов, платежей, долга и резерва также рассчитываются только в браузере. Если заявитель решает направить результат, форма передаёт имя, телефон и категориальную сводку: цель, характер проблемы, диапазоны долга, платёжной нагрузки, безопасного платежа, разрыва и запаса времени, состояние бюджета, стадию просрочки, суда или взыскания, возможность подтвердить доход, категориальное основание для проверки МФЦ (в том числе связанное с пенсией, пособием, участием в СВО и исполнительными документами), срочность, отмеченные факторы риска, предварительные статусы маршрутов, автоматически сформированные действия, стоп-сигналы и полноту заполнения. Это категории, а не точные суммы. Точные суммы, критическая дата, документы, названия кредиторов и свободный текст этой формой не передаются.
Открытые формы не предназначены для паспортных данных, СНИЛС, ИНН, полных номеров договоров, банковских счетов и карт, логинов, паролей, кодов подтверждения, кредитных отчётов, сканов документов, сведений о здоровье или персональных данных других лиц. Такие материалы могут запрашиваться позднее только в необходимом объёме, по отдельному законному основанию и через согласованный канал.
После отправки формы предоставленные контактные данные и содержание обращения передаются по защищённому соединению в Битрикс24. Сайт не помещает имя, телефон, электронную почту и сведения об обязательствах в адресную строку, cookie, localStorage или sessionStorage. В карточке лида отдельно фиксируются дата и время, страница, идентификатор отправки, UTM-метки при наличии, состояние и версия обязательного согласия, а также состояние отдельного рекламного согласия.
5. Локализация и трансграничная передача
Оператор организует первичные сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требует закон. Код формы не направляет содержание заявки в иностранные аналитические или рекламные сервисы. Трансграничная передача данных заявки не является целью работы сайта и может осуществляться только после выполнения установленных законом условий.
6. Обработчики и получатели
Передача или предоставление данных допускается только при наличии законного основания, в пределах конкретной цели и с соблюдением конфиденциальности. Поручение обработки оформляется договором или иным предусмотренным законом актом, в котором определяются данные, действия, цели, требования к конфиденциальности, безопасности и удалению.
- ООО «1С-Битрикс», ОГРН 5077746476209, ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8–19 — поставщик облачной системы Битрикс24. В систему передаются данные, перечисленные для соответствующей формы первичной заявки, включая добровольно составленный перечень обязательств, план закрытия кредитных карт или категориальную сводку карты выбора способа решения долгов, если заявитель решил их направить.
Иные лица могут получить доступ только после определения их роли, объёма поручения и законного основания. Банки, кредиторы, бюро кредитных историй, финансовые управляющие и иные самостоятельные получатели не получают данные на основании обязательного чекбокса первичной формы.
7. Cookie и технические данные
На сайте используется Яндекс.Метрика № 111303097, включая Вебвизор, карту кликов, отслеживание ссылок и показатель отказов. Сервис может получать сведения о посещённой странице, источнике перехода, параметрах браузера и устройства, а также действиях пользователя на странице. Необходимые технологии, аналитика и локальная запись о закрытии уведомления описаны в Политике использования cookie.
8. Права субъекта и порядок обращений
Субъект персональных данных вправе:
- получить сведения об обработке его данных;
- потребовать уточнения, блокирования, прекращения обработки или уничтожения данных;
- отозвать согласие;
- отказаться от информационных и рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Обращение направляется на uspravozashitnik@yandex.ru или почтовым отправлением по адресу: 127055, г. Москва, ул. Лесная, д. 43, помещ. I, ком. 3, офис 204. В обращении следует указать сведения, позволяющие найти соответствующую запись и подтвердить личность заявителя в необходимом объёме. Оператор рассматривает обращение и отвечает в сроки, установленные Федеральным законом № 152-ФЗ; если для ответа нужны дополнительные сведения, Оператор запрашивает их только в необходимом объёме.
9. Защита данных
На сайте применяются защищённое HTTPS-соединение, серверная передача заявки в CRM, проверка формата и происхождения запроса, защита от простейших автоматических отправок и хранение секрета интеграции вне клиентского кода. Состав организационных и дополнительных технических мер определяется Оператором с учётом характера обработки, актуальных угроз и требований законодательства.
10. Прекращение обработки и уничтожение
После достижения цели, истечения срока или получения отзыва Оператор прекращает обработку и удаляет либо уничтожает данные в сроки, предусмотренные законом, если сохранение не требуется по другому законному основанию. Отзыв не влияет на законность обработки, выполненной до его получения.
11. Реагирование на инциденты
При выявлении инцидента Оператор ограничивает его последствия, устанавливает причины и, когда это требует закон, уведомляет Роскомнадзор: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.
12. Обновление Политики
Политика пересматривается при изменении целей, состава данных, форм, обработчиков, технических средств или законодательства. Актуальная редакция доступна на этой странице.