Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://zhitkova-help.ru/ (далее - Сайт).
1.2. Оператором персональных данных является ИП Житкова Виктория Алексеевна, ОГРНИП: 325774600499790, ИНН: 270390992206, Email: victoria-alekseevna@mail.ru (далее - Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает от посетителей Сайта посредством форм обратной связи и квиза, а также к техническим данным, которые могут обрабатываться при посещении Сайта.
1.5. Использование Сайта само по себе не означает согласия пользователя на обработку любых персональных данных. В случаях, когда для обработки требуется согласие пользователя, такое согласие получается отдельно в установленной форме.

2. Категории субъектов персональных данных
2.1. Оператор обрабатывает персональные данные посетителей Сайта, в том числе лиц, которые:

• обращаются за консультацией или юридической помощью;
• заполняют формы обратной связи;
• проходят размещенный на Сайте квиз;
• оставляют свои контактные данные для связи с Оператором.

3. Персональные данные, которые обрабатываются
3.1. При заполнении форм на Сайте пользователь может предоставить Оператору:

• имя;
• номер телефона;
• сведения, добровольно указанные пользователем при прохождении квиза, в том числе ориентировочную сумму задолженности, сведения о доходе, наличии имущества, залога, ипотеки и иные сведения, необходимые для предварительной оценки долговой ситуации.

3.2. Пользователю не следует передавать через формы Сайта сведения, не необходимые для предварительного обращения, в частности паспортные данные, СНИЛС, банковские реквизиты, документы, сведения о состоянии здоровья и иные данные ограниченного характера.
3.3. При посещении Сайта могут автоматически обрабатываться технические данные, в том числе:

• IP-адрес;
• файлы cookie и аналогичные идентификаторы;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения;
• источник перехода на Сайт;
• сведения о просмотренных страницах;
• информация о действиях пользователя на Сайте, в том числе переходах, кликах и прокрутке страниц.

3.4. Для анализа посещаемости Сайта используется сервис "Яндекс.Метрика", включая функцию "Вебвизор".
Вебвизор позволяет анализировать действия посетителей на страницах Сайта. Поля, распознаваемые сервисом как содержащие конфиденциальную информацию, маскируются. Оператор не использует Вебвизор с целью записи содержания полей, предназначенных для ввода имени, номера телефона и иных непосредственно идентифицирующих пользователя сведений.

4. Цели обработки персональных данных
4.1. Персональные данные пользователей обрабатываются в следующих целях:

• прием и обработка обращений, поступивших через Сайт;
• связь с пользователем по оставленному им обращению;
• предоставление предварительной или иной юридической консультации;
• предварительная оценка долговой и имущественной ситуации пользователя;
• определение возможных способов разрешения долговой ситуации, в том числе оценка применимости процедуры банкротства;
• подготовка по инициативе пользователя к возможному заключению договора об оказании юридических услуг;
• заключение и исполнение договора, если пользователь принимает решение о заказе юридических услуг;
• обеспечение функционирования и безопасности Сайта, в том числе защита форм от автоматизированных и спам-запросов;
• анализ посещаемости и использования Сайта, оценка эффективности его работы и улучшение содержания, структуры и пользовательского опыта.

4.2. Персональные данные не используются для целей, несовместимых с целями, для которых они были получены.

5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные при наличии предусмотренного законодательством Российской Федерации правового основания.
5.2. В зависимости от цели обработки такими основаниями являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость обеспечения функционирования и безопасности Сайта и защиты законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.3. Согласие на обработку персональных данных, предоставляемое пользователем при заполнении формы на Сайте, оформляется отдельно от иных документов и информации, подтверждаемых пользователем.
5.4. Для использования аналитических файлов cookie согласие пользователя получается отдельно посредством механизма управления cookie-файлами на Сайте.

6. Порядок и способы обработки
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.2. В отношении персональных данных могут совершаться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передача в случаях и объеме, предусмотренных настоящей Политикой;
• предоставление и доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной цели обработки.
6.4. Персональные данные, полученные через формы Сайта, хранятся в системе приема заявок Tilda в течение установленного Оператором срока - 30 дней.
6.5. После передачи обращения Оператору данные могут обрабатываться в используемых им средствах связи и рабочих информационных системах в течение времени, необходимого для рассмотрения обращения, взаимодействия с пользователем и решения вопроса о заключении договора.
6.6. Если по результатам обращения договор не заключается, персональные данные подлежат удалению или уничтожению после достижения цели обработки либо прекращения соответствующего правового основания, если необходимость дальнейшего хранения не предусмотрена законодательством Российской Федерации.
6.7. Если между пользователем и Оператором заключается договор, дальнейшая обработка и хранение персональных данных осуществляются в объеме и сроки, необходимые для исполнения договора и выполнения обязанностей Оператора, установленных законодательством Российской Федерации.

7. Используемые информационные сервисы и обработка по поручению Оператора
7.1. Для обеспечения работы Сайта и обработки обращений Оператор использует информационные системы и сервисы третьих лиц.
7.2. АО "Тильда Паблишинг" используется для создания и функционирования Сайта, работы форм, защиты Сайта и хранения поступивших через формы заявок. При обработке персональных данных посетителей Сайта платформа Tilda действует по поручению Оператора в соответствии с условиями использования сервиса и поручением на обработку персональных данных.
7.3. При использовании российской версии платформы Tilda сбор и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
7.4. ООО "ЯНДЕКС" используется для предоставления сервиса "Яндекс.Метрика", включая функцию "Вебвизор", в целях анализа посещаемости и использования Сайта. В отношении персональных данных посетителей, обрабатываемых посредством Яндекс.Метрики, Оператор является оператором персональных данных, а ООО "ЯНДЕКС" осуществляет обработку данных по поручению Оператора в соответствии с условиями сервиса.
7.5. ООО "МАХ" используется в качестве сервиса для доставки Оператору уведомлений об обращениях, поступивших через формы Сайта. В сервис могут передаваться сведения из отправленной пользователем заявки в объеме, необходимом для ее получения и обработки Оператором.
7.6. Оператор не передает персональные данные пользователей указанным лицам для самостоятельного использования в рекламных целях.
7.7. Персональные данные также могут быть предоставлены государственным органам, судам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Файлы cookie и сервисы веб-аналитики
8.1. Сайт использует файлы cookie.
8.2. На Сайте могут использоваться:

• обязательные cookie-файлы, необходимые для технической работы Сайта, обеспечения безопасности и защиты от автоматизированных запросов;
• аналитические cookie-файлы, используемые для анализа посещаемости Сайта посредством Яндекс.Метрики и иных подключенных Оператором аналитических инструментов.

8.3. Обязательные cookie-файлы необходимы для функционирования Сайта и не могут быть отключены средствами Сайта.
8.4. Аналитические cookie-файлы используются при наличии согласия пользователя, выраженного посредством настроек cookie-файлов на Сайте.
8.5. Пользователь вправе разрешить или запретить использование необязательных cookie-файлов посредством предусмотренного на Сайте механизма управления cookie-файлами, а также изменить соответствующие настройки браузера.
8.6. Отказ от использования аналитических cookie-файлов не препятствует использованию основных функций Сайта, однако может повлиять на полноту статистических данных о его посещаемости.

9. Локализация и трансграничная передача персональных данных
9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
9.2. При текущей конфигурации Сайта Оператор не осуществляет целенаправленную трансграничную передачу персональных данных пользователей посредством подключенных к Сайту сервисов.
9.3. В случае подключения сервисов, предполагающих трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации и при необходимости вносит соответствующие изменения в настоящую Политику.

10. Защита персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих целей обработки.
10.3. Оператор принимает меры по ограничению сроков хранения персональных данных, контролю доступа к используемым информационным системам и своевременному удалению данных после прекращения оснований для их обработки.

11. Права субъекта персональных данных
11.1. Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения персональных данных, если они обрабатываются неправомерно или не являются необходимыми для заявленной цели;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.
11.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

12. Обращения по вопросам обработки персональных данных
12.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных либо отзыва согласия пользователь может обратиться к Оператору по электронной почте: victoria-alekseevna@mail.ru.
12.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и ранее предоставленные им данные, а также изложить содержание требования.
12.3. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Заключительные положения
13.1. Настоящая Политика размещается в свободном доступе по адресу: https://zhitkova-help.ru/politic.
13.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, состава используемых сервисов, способов и целей обработки персональных данных.