Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения / веб-сервиса (далее — «Сервис»), предназначенного для дистанционного общения пользователей с юристом по вопросам несостоятельности (банкротства).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3.

1.4. Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.

1.5. Действие Политики распространяется на все персональные данные, которые Оператор получает в связи с использованием Сервиса.

• 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение и др.
• 2.3. Пользователь — физическое лицо, использующее Сервис для общения с юристом.
• 2.4. Администратор Сервиса — уполномоченный Оператором сотрудник или иное лицо, осуществляющее регистрацию учётных записей пользователей и техническое сопровождение Сервиса.

3.1. Оператор обрабатывает следующие категории персональных данных:

• Идентификационные и контактные данные: фамилия, имя, отчество; абонентский номер телефона; адрес электронной почты (при наличии).
• Учётные данные: логин (идентификатор учётной записи), пароль в зашифрованном/хешированном виде.
• Содержание переписки: сообщения, файлы, документы и иные сведения, добровольно передаваемые через Сервис, в том числе сведения о финансовом положении, задолженности, имуществе, кредитных обязательствах и иных обстоятельствах, связанных с вопросом о банкротстве.
• Технические данные: IP-адрес, сведения об устройстве и операционной системе, идентификаторы устройства, дата и время доступа, журналы действий (логи).

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, когда пользователь добровольно сообщает такие сведения в переписке. Оператор просит пользователей не передавать через Сервис избыточные сведения, не относящиеся к существу обращения.

3.3. Сведения о финансовом положении и обстоятельствах банкротства носят конфиденциальный характер, и Оператор обеспечивает их повышенную защиту.

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Создание и сопровождение учётной записи пользователя.
• Предоставление доступа к Сервису и идентификация пользователя при входе (направление пароля на абонентский номер).
• Обеспечение возможности общения пользователя с юристом и оказания юридических услуг по вопросам банкротства.
• Хранение истории переписки и переданных документов.
• Техническая поддержка, обеспечение работоспособности и безопасности Сервиса.
• Исполнение требований законодательства Российской Федерации.

4.2. Оператор не использует персональные данные пользователей в маркетинговых целях без отдельного согласия.

5.1. Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных на обработку его персональных данных.
• Необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
• Закон № 152-ФЗ, иные федеральные законы и нормативные правовые акты в сфере персональных данных.

5.2. Регистрация учётной записи осуществляется Администратором Сервиса. Согласие пользователя на обработку персональных данных и принятие настоящей Политики оформляется одним из следующих способов:

• путём проставления пользователем соответствующей отметки (акцепта) при подаче заявки на регистрацию и/или при первом входе в Сервис;
• и/или — путём подписания пользователем отдельного согласия на обработку персональных данных (на бумажном носителе либо в электронной форме) при заключении договора об оказании юридических услуг.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6.3. Доступ к персональным данным имеют только уполномоченные лица Оператора, которым это необходимо для выполнения обязанностей и которые приняли на себя обязательства о конфиденциальности.

7.1. Оператор вправе передавать персональные данные следующим категориям лиц в объёме, необходимом для достижения целей обработки:

• Юристу (юридической организации/специалисту), оказывающему пользователю услуги по вопросам банкротства — в целях оказания услуг.
• Операторам связи и сервисам отправки SMS-сообщений — в целях направления пароля и уведомлений на абонентский номер пользователя.
• Поставщикам услуг хостинга и технической инфраструктуры — в целях хранения данных и обеспечения работы Сервиса.
• Государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

7.2. Лица, которым передаются персональные данные, обязаны соблюдать конфиденциальность и требования по их защите персональных данных.

7.3. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам в иных целях, кроме указанных в настоящей Политике.

8.1. Оператор обеспечивает хранение и обработку персональных данных граждан Российской Федерации на территории Российской Федерации.

8.2. Трансграничная передача персональных данных Оператором не осуществляется.

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо в течение срока, установленного законодательством Российской Федерации, либо до отзыва пользователем согласия.

9.2. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий установленный законодательством, если иное не предусмотрено законом.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• хранение паролей в защищённом (хешированном) виде;
• разграничение прав доступа к данным;
• использование защищённых каналов передачи данных (шифрование);
• ведение журналов доступа и регулярный контроль защищённости.

11.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации своих прав пользователь направляет запрос Оператору по адресу электронной почты или почтовому адресу, указанным в разделе 1. Оператор рассматривает запрос в сроки, установленные Законом № 152-ФЗ.

11.3. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования Сервиса.

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в Сервисе и/или по адресу: info@pravv.ru.

12.2. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

12.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по реквизитам, указанным в разделе 1.