Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта, заявителей, посетителей личного кабинета и иных лиц, которые добровольно передают сведения через формы, личный кабинет, Telegram-авторизацию или иные каналы связи.

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не объединяет базы данных, обработка которых осуществляется в несовместимых целях, и принимает меры для защиты данных от неправомерного доступа.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо или объединение, организующее обработку персональных данных и определяющее цели такой обработки.
• Субъект персональных данных — пользователь сайта, заявитель или посетитель личного кабинета.

3. Какие данные могут обрабатываться

В зависимости от выбранного сценария пользователь может передать следующие данные:

• фамилия, имя, отчество, дата и место рождения;
• телефон, email, Telegram ID, username, имя профиля Telegram и фото профиля, если они переданы Telegram Login Widget;
• паспортные данные, адрес регистрации, СНИЛС, ИНН;
• сведения о семейном положении, детях, занятости, доходах, имуществе, долгах и кредиторах;
• загруженные документы и сведения, распознанные из документов;
• журнал действий в личном кабинете: входы, загрузки, подтверждения OCR, ошибки, заминки, статусы заявки и комментарии куратора;
• технические сведения: дата и время действий, IP-адрес при серверной обработке, user agent, cookie сессии.

4. Цели обработки

• создание и работа личного кабинета;
• идентификация пользователя через Telegram или иной выбранный способ входа;
• прием, хранение и проверка документов пользователя;
• распознавание документов и заполнение полей анкеты после подтверждения пользователем;
• подготовка черновиков документов для самостоятельного банкротства или судебной реструктуризации;
• подготовка позиции для переговоров с кредиторами, уточнения спорной суммы долга или обращений по фактам взыскания;
• передача заявки куратору для проверки и фиксации замечаний;
• ведение журнала действий, поиск ошибок и мест, где пользователь испытывает затруднения;
• связь с пользователем по его обращению;
• исполнение требований законодательства и защита прав пользователя и оператора.

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, действий пользователя по заполнению форм и загрузке документов, необходимости исполнения пользовательского запроса, а также иных оснований, предусмотренных применимым законодательством Российской Федерации.

6. Порядок обработки и хранения

Данные обрабатываются с использованием средств автоматизации и без использования таких средств. Доступ к данным предоставляется только тем лицам, которым он необходим для рассмотрения заявки, технической поддержки, проверки документов или сопровождения личного кабинета.

Срок хранения определяется целями обработки. Данные удаляются или обезличиваются после достижения целей обработки, отзыва согласия или прекращения необходимости хранения, если иное не требуется законом.

7. Передача третьим лицам

Персональные данные не передаются третьим лицам без основания. Передача возможна, если это необходимо для исполнения обращения пользователя, технической работы сервиса, защиты прав, исполнения закона или по отдельному поручению пользователя.

Для авторизации через Telegram используются данные, которые Telegram передает после подтверждения входа пользователем. Подлинность таких данных проверяется на сервере по правилам Telegram Login Widget.

8. Трансграничная передача

Оператор не планирует трансграничную передачу персональных данных как самостоятельную цель обработки. При использовании Telegram часть технического взаимодействия может происходить через инфраструктуру Telegram в соответствии с правилами этого сервиса.

9. Меры защиты

• ограничение доступа к загруженным документам и серверным папкам;
• выдача документов только после проверки сессии пользователя или куратора;
• серверная проверка типа и размера загружаемых файлов;
• хранение секретов, включая Telegram Bot Token, только в переменных окружения сервера;
• разделение доступа пользователя и куратора;
• ведение журнала действий для контроля ошибок и несанкционированных операций.

10. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или удаления данных, отзывать согласие на обработку, направлять обращения и жалобы в уполномоченный орган по защите прав субъектов персональных данных.

11. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение оператору. После получения отзыва обработка прекращается, кроме случаев, когда продолжение обработки допускается законом.

12. Cookies и технические данные

Сайт и личный кабинет могут использовать cookies для поддержания сессии, работы авторизации, защиты доступа и сохранения состояния кабинета. Пользователь может ограничить cookies в настройках браузера, но часть функций личного кабинета может стать недоступной.

13. Обновление политики

Политика может быть изменена при развитии личного кабинета, подключении новых интеграций, изменении целей обработки или требований законодательства. Актуальная редакция размещается на этой странице.

14. Контакты

По вопросам обработки персональных данных пользователь может обратиться через форму на сайте, личный кабинет или иной опубликованный канал связи Общественного Объединения Правовая Защита Заемщиков.