Политика обработки
персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Инова Групп» (далее — Оператор).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта rfbdc.ru (далее — Сайт).

Политика распространяется на персональные данные, полученные как до, так и после её утверждения.

Отправляя данные через формы Сайта, посетитель подтверждает, что ознакомился с Политикой и согласен с условиями обработки своих персональных данных. Если посетитель не согласен с условиями Политики, он должен воздержаться от использования форм Сайта.

2. Оператор

Обработку персональных данных осуществляет:

Полное наименование

Общество с ограниченной ответственностью «Инова Групп»

ИНН / КПП

7805059320 / 781101001

ОГРН

1027802737126

Адрес

192019, Санкт-Петербург, ул. Седова, д. 11, к. 2, литер А, офис 9Н-34

Телефон

8 (812) 600-92-90

Электронная почта

info@rfbdc.ru

3. Основные понятия

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор

ООО «Инова Групп», организующее и осуществляющее обработку персональных данных.

Субъект персональных данных

посетитель Сайта, чьи персональные данные обрабатываются.

Cookie

небольшой фрагмент данных, который Сайт сохраняет в браузере посетителя и получает при следующих обращениях.

4. Какие данные обрабатываются

Оператор обрабатывает данные, которые посетитель сообщает добровольно, заполняя формы Сайта:

• номер телефона;
• адрес электронной почты — в форме заявки внизу страниц; в короткой форме на первом экране почта не запрашивается;
• факт и дата предоставления согласия на обработку персональных данных.

Вместе с заявкой Оператор получает технические сведения, необходимые для её обработки и учёта: адрес страницы, с которой отправлена заявка, обозначение формы, адрес перехода на Сайт (referrer), рекламные метки (utm), IP-адрес, дату и время отправки.

Оператор не запрашивает и не обрабатывает через Сайт специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

Оператор не проверяет достоверность сообщённых сведений и исходит из того, что посетитель предоставляет достоверные данные и вправе ими распоряжаться. Ответственность за предоставление чужих данных без согласия их владельца несёт лицо, предоставившее такие данные.

5. Цели обработки

Персональные данные обрабатываются исключительно для того, чтобы:

• связаться с посетителем по оставленной заявке и уточнить её условия;
• подобрать и оформить банковскую гарантию, кредит, электронную подпись, допуск СРО и иные услуги Оператора;
• подготовить, заключить и исполнить договор с клиентом;
• вести учёт обращений и качества обслуживания;
• выполнить требования законодательства Российской Федерации, включая налоговое и бухгалтерское.

Оператор не использует персональные данные, полученные через Сайт, для рекламных рассылок без отдельного согласия и не передаёт их третьим лицам в рекламных целях.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку своих персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо принятия мер по его заключению по инициативе субъекта — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

7. Порядок и условия обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей, и которые предупреждены о конфиденциальности этих сведений.

8. Передача персональных данных третьим лицам

Работа Оператора устроена так, что заявка на банковскую гарантию, кредит, электронную подпись или допуск СРО рассматривается не самим Оператором, а банком, удостоверяющим центром или саморегулируемой организацией. Поэтому персональные данные передаются:

• банкам и иным финансовым организациям — партнёрам Оператора, для рассмотрения заявки, оценки и выдачи банковской гарантии или кредита;
• аккредитованным удостоверяющим центрам — для выпуска электронной подписи;
• саморегулируемым организациям, учебным и аттестационным центрам — при оформлении допуска, обучения и аттестации;
• государственным органам — в объёме и в случаях, прямо предусмотренных законодательством Российской Федерации.

Состав передаваемых сведений определяется требованиями конкретного банка или организации и, помимо контактных данных, может включать сведения из документов, которые клиент предоставляет для оформления услуги. Перечень таких документов сообщается клиенту до их передачи.

Передача осуществляется на основании согласия субъекта персональных данных либо для исполнения договора с ним. Оператор передаёт только те сведения, которые необходимы для оказания запрошенной услуги, и требует от получателей соблюдения конфиденциальности.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с оказанием услуг.

9. Файлы cookie и веб-аналитика

Сайт использует файлы cookie — они нужны, чтобы Сайт работал корректно и чтобы Оператор понимал, какими разделами пользуются посетители.

Для сбора обезличенной статистики посещений применяется сервис Яндекс Метрика (ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16, счётчик № 112425439). Сервис получает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, действия на странице, IP-адрес. Обработка этих сведений осуществляется на условиях Яндекса, опубликованных по адресу yandex.ru/legal/confidential.

В составе Яндекс Метрики включён Вебвизор — он записывает обезличенные действия посетителя на странице: перемещения указателя, прокрутку и нажатия. Содержимое полей форм Вебвизор не записывает: введённые телефон и почта в записи не попадают. Записи используются только для того, чтобы находить неудобные места на Сайте, и хранятся на стороне Яндекса.

Посетитель может отключить cookie в настройках браузера. При этом часть возможностей Сайта может работать некорректно.

10. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• данные из заявки, не приведшей к заключению договора, — до достижения цели обработки, но не более 1 года с даты обращения;
• данные клиентов, с которыми заключён договор, — в течение срока действия договора и 5 лет после его окончания, как того требует законодательство о бухгалтерском учёте и архивном деле;
• при отзыве согласия — в течение 30 дней с даты получения отзыва, если нет иных законных оснований для дальнейшей обработки.

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

11. Права субъекта персональных данных

В соответствии со статьёй 14 Федерального закона № 152-ФЗ субъект персональных данных вправе:

• получить сведения о том, обрабатываются ли его персональные данные, и ознакомиться с ними;
• потребовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

12. Как обратиться к Оператору и отозвать согласие

Запрос, требование или отзыв согласия направляются одним из способов:

• письмом на адрес электронной почты info@rfbdc.ru;
• почтовым отправлением по адресу: 192019, Санкт-Петербург, ул. Седова, д. 11, к. 2, литер А, офис 9Н-34.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя: фамилию, имя, отчество, номер телефона или адрес электронной почты, указанные при отправке заявки, а также суть требования.

Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, указанный в разделе 10, за исключением случаев, когда обработка продолжается по иному законному основанию.

13. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначает ответственного за организацию обработки персональных данных;
• ограничивает круг работников, имеющих доступ к персональным данным, и знакомит их с требованиями законодательства;
• применяет защищённое соединение (HTTPS) при передаче данных с Сайта;
• осуществляет контроль за принимаемыми мерами и уровнем защищённости.

14. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

15. Изменения Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики постоянно доступна по адресу rfbdc.ru/politika.