Политика обработки персональных данных интернет-сайта «https://cbch.ru/» (далее – «Политика») является официальным документом, принадлежащим обществу с ограниченной ответственностью «Спектрум кредитное бюро», ИНН 7701720592 (далее – «Оператор»), определяющим порядок обработки персональных данных на интернет-сайте «https://cbch.ru/» (далее – «Сайт»).
- Термины, определения и сокращения используемые в настоящей Политике
- Оператор персональных данных (Оператор) – организация, являющаяся владельцем Сайта, осуществляющая обработку персональных данных Пользователя.
- Пользователь Сайта (Пользователь) – любое физическое лицо, осуществляющее использование/просмотр Сайта и предоставившее Оператору свои персональные данные в порядке, предусмотренном Политикой.
- IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
- Cookie-файлы – это небольшие текстовые файлы, которые Сайт сохраняет на устройстве пользователя (компьютере, смартфоне и т. д.) через браузер. Они используются для хранения информации о Пользователе, его действиях и предпочтениях на Сайте.
- Иные термины и определения, применимые к положениям Политики, определяются в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
- Общие положения
- Политика определяет основные принципы, цели, условия и способы обработки персональных данных (далее – ПДн) обрабатываемых Оператором, права Пользователей, а также реализуемые Оператором требования к защите ПДн.
- Оператор не проверяет достоверность ПДн, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию.
- В случае несогласия Пользователя с какими-либо положениями Политики Пользователь обязуется прекратить использование/просмотр Сайта и покинуть его.
- Обработка ПДн Пользователей осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Политикой.
- Оператор не осуществляет обработку специальных категорий ПДн Пользователя, не осуществляет обработку биометрических ПДн Пользователя.
- Область применения
- Положения Политики применяются исключительно к Сайту. Оператор не контролирует и не будет нести ответственность за сайты иных лиц, на которые Пользователь может перейти по интернет-ссылкам, доступным на Сайте.
- Положения Политики распространяется на процессы, связанные со сбором, записью, систематизацией, накоплением, хранением, уточнением, извлечением, использованием, блокированием, удалением, уничтожением ПДн, осуществляемых с использованием средств автоматизации и/или без использования таких средств.
- Обработка Пдн Пользователя осуществляется Оператором для достижения целей, установленных Политикой.
- Пользователь, принимая решение о предоставлении своих ПДн, действует свободно, своей волей и в своём интересе, безусловно выражая своё согласие, подтверждает, что является полностью дееспособным.
- Цели и правовые основания обработки ПДн
- Обработка ПДн осуществляется Оператором для достижения следующих целей, в следующем объёме:
Категория субъекта ПДн Цель Состав ПДн Срок обработки Порядок уничтожения Правовое основание обработки ПДн Пользователь, осуществляющий использование/
просмотр СайтаОбеспечение работы сайта IP-адреса, данные о местоположении, Cookie-файлы. До достижения цели или отзыва согласия на обработку удаление из базы данных Оператора Принимая условия Политики (продолжая использовать Сайт после уведомления Пользователя об обработке данных;), Пользователь предоставляет согласие на обработку ПДн Пользователь, осуществляющий использование/
просмотр Сайта, подавший заявку на информационную услугу на СайтеОбработка заявки Пользователя на получение услуг ФИО, номер телефона, ИНН, адрес эл.почты До достижения цели или отзыва согласия на обработку Удаление из базы данных Оператора Для предоставления согласия на обработку ПДн Пользователь выполняет следующие действия на Сайте:
проставляет галочку напротив следующего чекбокса:
«Я даю свое согласие ООО «Спектрум кредитное бюро» на обработку моих персональных данных, на условиях и в соответствии с целями, указанными в Политике оператора»
- Обработка ПДн осуществляется Оператором для достижения следующих целей, в следующем объёме:
- Обеспечение безопасности ПДн при их обработке
- Оператор обеспечивает защиту ПДн от несанкционированного доступа (утечек), уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, принимая все необходимые технические, организационные и правовые меры, которые регулярно обновляются в соответствии с действующим законодательством.
- В случае утечки Пдн Оператор:
- В течение 24 часов информирует Роскомнадзор о произошедшем инциденте и его предполагаемых причинах, о вреде, нанесённом правам субъектов ПДн, о принятых мерах по устранению последствий инцидента.
- Инициирует внутреннее расследование и в течение 72 часов информирует Роскомнадзор о его результатах, а также предоставляет сведения о виновниках (при наличии).
- Подтверждает, что система защиты ПДн соответствует требованиям, при необходимости проводит работы по восстановлению её функциональности.
- Проводит работы по восстановлению ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
- Условия и Принципы обработки ПДн
- Оператор осуществляет обработку ПДн исключительно после получения согласия на обработку персональных данных от Пользователя.
- Оператор определяет сроки обработки ПДн с учётом цели обработки персональных данных.
- Оператор осуществляет обработку ПДн смешанным способом: с использованием средств автоматизации и без использования средств автоматизации.
- Пользователь вправе отозвать согласие на обработку ПДн путём направления письменного запроса Оператору по реквизитам, установленным в Политике.
- Оператор прекращает обработку ПДн Пользователя и уничтожает его ПДн при достижении целей обработки ПДн, а также и в иных случаях, и в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Порядок и способы уничтожения ПДн данных устанавливаются в локальных нормативных актах Оператора.
- Информационные системы ПДн и базы данных, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, а также извлечение персональных данных граждан Российской Федерации находятся на территории Российской Федерации.
- Порядок использования технологии Cookie-файлов
- Оператор использует Сookie-файлы для корректной работы Сайта и статистической отчётности посещаемости Пользователями Сайта.
- Оператор информирует Пользователя посредством всплывающего уведомления о том, что, оставаясь на Сайте, Вы (Пользователь) подтверждаете своё согласие на использование Сookie-файлов в соответствии с Политикой.
- На Сайте используется метрическая программа «Яндекс. Метрика», посредством которой Оператор осуществляет анализ статистической отчётности посещаемости Пользователем Сайта. При использовании указанной программы Оператор использует Сookie-файлы. «Яндекс.Метрика» работает с Cookie-файлами и создает псевдонимные профили использования, которые позволяют анализировать использование Пользователями Сайта.
- Права Пользователей
- Пользователь вправе требовать уточнения своих ПДн, их блокирования или уничтожения в случаях, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Пользователь вправе получить сведения, касающиеся обработки его ПДн Оператором, в частности:
- подтверждение факта обработки ПДн;
- правовые основания и цели обработки ПДн;
- применяемые Оператором способы обработки ПДн;
- наименование и место нахождения Оператора;
- обрабатываемые ПДн, относящиеся к соответствующему Пользователю;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления Пользователем прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими нормативными правовыми актами в области ПДн.
- Пользователь вправе отозвать согласие на обработку ПДн;
- Порядок рассмотрения обращений Пользователей
- Пользователь в целях реализации своих прав, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», может обратиться к Оператору одним из следующих способов:
- лично посетив офис Оператора, расположенный по адресу: г. Москва, Нижний Сусальный пер., д. 5, стр. 4, этаж 2;
- направив письменный запрос на почтовый адрес: 105064, г. Москва, Нижний Сусальный пер., д. 5, стр. 4, этаж 2.
- Ответ на запрос (обращение) Пользователя предоставляется в форме получения Оператором запроса (обращения) Пользователя, если об ином не просил Пользователь, в своем запросе.
- Срок формирования ответа и передачи в почтовое отделение для отправки не может превышать 30 (тридцати) дней с даты получения Оператором обращения, если иной срок не установлен Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Срок внесения необходимых изменений в ПДн, являющиеся неполными, неточными или неактуальными не может превышать 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, если иной срок не установлен Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Срок уничтожения ПДн, являющихся незаконно полученными или не являющихся необходимыми для заявленной цели обработки не может превышать 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, если иной срок не установлен Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Пользователь в целях реализации своих прав, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», может обратиться к Оператору одним из следующих способов:
- Заключительные положения
- Содержание Политики раскрывается без ограничений.
- Настоящая Политика подлежит публикации на Сайте Оператора.
- Оператор вправе вносить изменения в Политику путём размещения новой редакции Политики на Сайте без уведомления Пользователя. Новая редакция Политики вступает в силу и считается доведённой до сведения Пользователя в момент размещения на Сайте.
- Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
- Информация об Операторе
Общество с ограниченной ответственностью «Спектрум кредитное бюро»
ОГРН: 5077746740121
ИНН: 7701720592
E-mail: info@cbch.ru
Политика размещена по адресу: https://cbch.ru/policy/