Политика обработки персональных данных кабинета юриста
1. Общие положения
Настоящая политика определяет порядок обработки и меры по защите персональных данных в кабинете юриста сервиса «ФинСлед» (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Кабинет юриста предназначен для юридических лиц и индивидуальных предпринимателей, сопровождающих банкротство граждан (далее — организация).
2. Оператор
ООО «Эксперт Финанс»
ИНН 6155058420, ОГРН 1106182000924
Электронная почта для обращений: info@finsled.pro
Телефон: +7 928 991-53-07
Уведомление об обработке персональных данных направлено в Роскомнадзор в порядке части 1 статьи 22 Федерального закона № 152-ФЗ.
3. Какие данные обрабатываются
- Заявка на доступ организации: ФИО, email, телефон, наименование и ИНН организации, комментарий.
- Учётные записи: email, ФИО, хэш пароля, сведения о входах в систему, организация и роль в ней (владелец или сотрудник).
- Материалы дел: персональные данные должников, которые сотрудники организации вносят в дело и в загружаемые документы (ФИО, дата рождения, ИНН, СНИЛС, паспортные данные, сведения о регистрации в качестве индивидуального предпринимателя и иные сведения по делу). Такие данные обрабатываются по поручению организации и только для подготовки материалов по делу.
4. Цели обработки
- рассмотрение заявки на доступ и предоставление доступа организации к Сервису;
- идентификация пользователей и обеспечение безопасности учётных записей;
- подготовка по поручению организации материалов и черновиков документов для обращения гражданина в арбитражный суд с заявлением о признании его банкротом.
5. Место обработки и защита
- Данные хранятся и обрабатываются только на серверах, расположенных в Российской Федерации.
- Соединение с Сервисом защищено TLS; работа по незащищённому протоколу невозможна.
- Загруженные файлы хранятся в зашифрованном виде; СНИЛС и паспортные данные шифруются отдельно.
- Дело доступно только сотрудникам организации, которая его ведёт: владелец организации видит все её дела, сотрудник — дела, где он ответственный или к которым его подключили.
- Действия с данными (вход, просмотр и изменение дела, изменение состава сотрудников) фиксируются в журнале доступа.
- При заполнении заявки на доступ Сервис подсказывает реквизиты организаций и индивидуальных предпринимателей. Для этого цифры, введённые в поле «ИНН», передаются в сервис DaData (ООО «Дейта Кью», ИНН 7721581040, ОГРН 5077746329876, г. Москва), который возвращает сведения из ЕГРЮЛ и ЕГРИП. Запрос отправляет сервер Сервиса: остальные данные заявки (ФИО, email, телефон, комментарий) и IP-адрес пользователя в DaData не передаются.
- На открытых страницах сайта (главная, тарифы, справка, описание сервиса, документы) работает счётчик Яндекс Метрики (ООО «Яндекс», ИНН 7736207543, г. Москва) с Вебвизором и картой кликов. Счётчик получает технические сведения о посещении — cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на них. Сведения нужны, чтобы понимать, как пользуются сайтом. При первом посещении показывается уведомление: продолжение работы с сайтом считается согласием, а по кнопке «Отказаться» счётчик на следующих страницах не загружается. В личных кабинетах счётчика нет: данные должников и документы дел в Метрику не передаются. Изменить выбор cookie.
6. Сроки хранения и удаление
- Данные заявки хранятся до прекращения использования Сервиса или до отзыва согласия.
- Материалы дела хранятся, пока организация ведёт дело.
- Владелец организации может удалить дело в любой момент. Удаление необратимо.
- Журнал доступа не удаляется вместе с данными: он нужен, чтобы подтвердить, кто и когда с ними работал.
- Резервные копии базы данных и зашифрованных файлов хранятся 14 дней, после чего уничтожаются; удаление данных распространяется на них по истечении этого срока.
7. Роли сторон
В отношении данных должников и иных лиц, которые вносятся в дело и содержатся в загружаемых документах, оператором является организация: она определяет цели обработки и отвечает за законность получения данных, в том числе за наличие согласия должника. Сервис обрабатывает такие данные по её поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ) и только для подготовки материалов по делу — не передаёт их третьим лицам, не использует для обучения моделей и не объединяет данные разных организаций и разных дел.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие, направив обращение оператору по адресу info@finsled.pro. Ответ направляется в срок, установленный статьями 14 и 20 Федерального закона № 152-ФЗ.