Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) и действует в отношении персональных данных, обрабатываемых ООО «БЛЕЙЗСОФТ» (далее - Оператор), в связи с посещением сайта, а также в связи с использованием посетителями форм обратной связи и калькулятора расчёта платежа.

Полное наименование, реквизиты и адрес Оператора приведены в разделе Сведения о сайте. Обращение по вопросам обработки персональных данных направляется на адрес info@lazarus.finance; порядок обращения изложен ниже.

• Политика является общедоступным документом, размещаемым на сайте Оператора, неограниченный доступ к которому предоставляется любому заинтересованному лицу.
• Политика распространяется на все персональные данные, которые Оператор получает через сайт, независимо от способа их обработки.
• Оператор вправе в одностороннем порядке изменять условия Политики; изменения вступают в силу с даты публикации новой редакции на сайте.
• Во всём ином, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями применимого законодательства.

2. Термины

Оператор

лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

любое действие (операция) или совокупность действий, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка

обработка персональных данных с помощью средств вычислительной техники.

Предоставление и распространение

предоставление - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц; распространение - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование и уничтожение

блокирование - временное прекращение обработки персональных данных; уничтожение - действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители.

Cookie

небольшой текстовый файл, который сайт сохраняет в браузере посетителя и который при последующих обращениях передаётся обратно сайту либо стороннему сервису, установившему его.

3. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, обработка в которых ведётся в целях, несовместимых между собой;
• обработке подлежат только данные, которые отвечают целям их обработки, и не являются избыточными по отношению к этим целям;
• обрабатываемые данные должны быть точными, достаточными и, при необходимости, актуальными по отношению к целям обработки;
• хранение данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
• данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие выражается двумя самостоятельными действиями: отметкой в поле согласия при отправке формы на сайте и нажатием «Принять все» в баннере согласия на использование cookie. Каждое из них даётся отдельно и независимо от другого;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством, включая законодательство о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). На этом основании обрабатываются: сетевой адрес отправителя формы - для защиты сайта от автоматических массовых отправок; служебные журналы сервера; журнал согласий на использование cookie, которым Оператор подтверждает исполнение обязанности получить согласие. Эта обработка происходит до отправки формы либо независимо от неё и согласием не покрывается;
• учредительные документы и локальные акты Оператора, определяющие порядок работы с обращениями и ведения договорной работы.

Согласие является конкретным, предметным, информированным, сознательным и однозначным, даётся отдельным действием субъекта и не объединяется с принятием иных условий использования сайта.

5. Цели обработки, субъекты и категории обрабатываемых данных

Субъекты персональных данных - посетители сайта, оставившие обращение через форму обратной связи или калькулятор расчёта платежа; посетители сайта, давшие согласие на использование аналитических cookie; представители контрагентов, если обращение перешло в договорные отношения. Обработка ведётся в следующих целях:

• обработка обращения и подготовка ответа/расчёта по запросу (имя, телефон и/или email, параметры платежа - страна, валюта, сумма);
• заключение и исполнение договора об организации расчётов по внешнеторговой сделке, если обращение переходит в договорные отношения;
• исполнение требований применимого законодательства, включая законодательство о противодействии легализации (отмыванию) доходов;
• веб-аналитика: оценка посещаемости сайта и удобства его страниц, чтобы улучшать содержание и структуру сайта. Состав данных, обработчик и порядок отзыва согласия описаны в разделе 6 настоящей Политики;
• защита сайта от автоматических массовых отправок форм: при отправке формы обрабатывается сетевой адрес отправителя. В базе данных он не сохраняется и используется для ограничения частоты обращений в оперативной памяти сервера в течение не более 10 минут. В служебный журнал сервера записывается не сам адрес, а его необратимая метка, полученная с применением секретного ключа; по такой метке восстановить адрес невозможно;
• подтверждение исполнения обязанностей Оператора: ведение журнала согласий на использование cookie. В журнал записываются момент действия, решение посетителя, редакции политик, под которыми оно принято, случайный номер записи и адрес страницы без параметров запроса. Сетевой адрес и сведения о браузере в этот журнал не записываются.

Пользователь вправе по своему выбору приложить к письменному обращению файл (например, инвойс или проект контракта). Такой файл и содержащиеся в нём сведения обрабатываются в объёме, в котором пользователь их предоставил, и используются исключительно для подготовки ответа на обращение.

Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и сведения о судимости Оператор не обрабатывает. Сайт не адресован лицам, не достигшим 18 лет, и персональные данные несовершеннолетних целенаправленно не собираются.

6. Cookie и веб-аналитика

Сайт использует cookie двух категорий. Необходимые cookie обеспечивают работу сайта: в настоящее время это одна cookie, хранящая решение посетителя по настоящему вопросу, редакцию политики использования cookie и случайный номер записи в журнале согласий. Аналитические cookie устанавливаются сервисом веб-аналитики и только при наличии согласия.

Сервис веб-аналитики - Яндекс Метрика. Обработку собираемых им данных осуществляет ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: Россия, 119021, Москва, ул. Льва Толстого, д. 16) по поручению Оператора в смысле части 3 статьи 6 Федерального закона № 152-ФЗ. По поручению совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.

При наличии согласия обрабатываются: сетевой адрес устройства, идентификаторы посетителя в cookie, сведения о браузере, операционной системе и разрешении экрана, источник перехода и адрес страницы, перечень просмотренных страниц и время визитов, приблизительное местоположение по адресу устройства (на уровне города), действия на странице - перемещения курсора, клики и прокрутка, - а также факт отправки формы. Действия на странице записываются в виде сессии; формы сайта закрыты от такой записи: введённое в поля и имя приложенного файла заменяются в записи символами и обработчику не передаются, содержимое приложенных файлов в запись не попадает.

До получения согласия код счётчика на страницы сайта не выводится, и к серверам обработчика не направляется ни одного запроса. Согласие отзывается в любой момент на странице Настройки cookie, ссылка на которую размещена в нижней части каждой страницы сайта; отзыв совершается одним действием, как и согласие, и прекращает дальнейший сбор. Состав cookie, сроки их хранения и дополнительные сведения об обработчике приведены в Политике использования cookie.

7. Способы обработки и перечень совершаемых действий

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с соблюдением требований, установленных постановлением Правительства Российской Федерации от 15.09.2008 № 687 для обработки, осуществляемой без использования средств автоматизации.

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме, предусмотренном разделом 9 настоящей Политики, обезличивание, блокирование, удаление и уничтожение.

Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, Оператор не осуществляет. Персональные данные не используются для рекламных рассылок без отдельного согласия субъекта, полученного в порядке, предусмотренном законодательством о рекламе.

8. Место обработки и нахождение баз данных

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием информационных ресурсов, размещённых на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Обработка данных, собираемых сервисом веб-аналитики, также осуществляется на территории Российской Федерации.

Отдельной базы данных посетителей сайта Оператор не ведёт: данные, указанные в обращении, помещаются в служебную очередь на сервере, расположенном на территории Российской Федерации, и передаются на корпоративный адрес электронной почты Оператора, обслуживаемый российским поставщиком услуг связи. После передачи служебная копия обращения из очереди удаляется. Если передать обращение не удалось после нескольких попыток, служебная копия сохраняется на том же сервере до разбора вручную и уничтожается по его завершении, но не позднее 30 дней с момента поступления обращения.

Доступ к корпоративному адресу электронной почты, на который поступают обращения, предоставляется работникам и представителям Оператора исключительно с территории Российской Федерации.

9. Поручение обработки и трансграничная передача

Оператор вправе поручить обработку персональных данных третьим лицам - обработчикам - на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности в соответствии со ст. 6 Федерального закона № 152-ФЗ. Ответственность перед субъектом за действия обработчика несёт Оператор. Обработку по поручению Оператора осуществляют:

• поставщик услуг хостинга (размещение сайта и его данных);
• поставщик услуг корпоративной электронной почты (передача и хранение обращений);
• ООО «ЯНДЕКС» - в части данных, собираемых сервисом Яндекс Метрика, в объёме и на условиях, описанных в разделе 6 настоящей Политики.

Условия использования сервиса веб-аналитики, принятые Оператором, предусматривают, что ООО «ЯНДЕКС» вправе передавать данные лицам, входящим с ним в одну группу, и использовать агрегированные (обезличенные и объединённые) данные счётчиков по своему усмотрению, в том числе в коммерческих целях.

Персональные данные могут быть предоставлены государственным органам по их мотивированному запросу в случаях и в порядке, установленных законодательством.

Трансграничная передача персональных данных Оператором не осуществляется: обработка и хранение данных, включая данные веб-аналитики, ведутся на территории Российской Федерации, а доступ к ним предоставляется только с территории Российской Федерации. При возникновении необходимости такой передачи она будет осуществляться не ранее уведомления уполномоченного органа по защите прав субъектов персональных данных и при наличии основания, предусмотренного ст. 12 Федерального закона № 152-ФЗ.

10. Сроки хранения, актуализация и уничтожение

Данные, полученные через форму обратной связи или калькулятор, хранятся не более 3 лет с момента последнего обращения. Данные, полученные в рамках договорных отношений, хранятся в течение срока действия договора и сроков, установленных законодательством для хранения финансовой документации. По истечении срока хранения либо при достижении целей обработки данные подлежат уничтожению.

Записи журнала согласий на использование cookie хранятся в течение срока действия согласия (12 месяцев) и трёх лет после его истечения. Служебные журналы сервера, содержащие необратимые метки сетевых адресов, хранятся не более 12 месяцев. Сведения, собранные сервисом веб-аналитики, хранятся обработчиком в течение срока, установленного условиями использования сервиса.

Оператор уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, утраты необходимости в её достижении либо поступления отзыва согласия, если иное не предусмотрено договором или законом (ч. 4, 5 ст. 21 Федерального закона № 152-ФЗ). Факт уничтожения подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

При выявлении неточных персональных данных Оператор блокирует их с момента обращения субъекта на период проверки и уточняет данные в течение 7 рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование (ст. 21 Федерального закона № 152-ФЗ).

11. Автоматизированное принятие решений

Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются (ст. 16 Федерального закона № 152-ФЗ). Расчёт, выполняемый калькулятором сайта, носит справочный характер и не является таким решением.

При наличии согласия на использование аналитических cookie поведение посетителя на сайте анализируется в статистических целях в объёме, описанном в разделе 6 настоящей Политики. Такой анализ не используется для оценки личных качеств субъекта, для принятия решений в отношении него и для формирования индивидуальных условий оказания услуг.

12. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий третьих лиц (ст. 18.1, 19 Федерального закона № 152-ФЗ).

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
• определение угроз безопасности и уровня защищённости персональных данных при их обработке в информационной системе в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119, применение мер защиты, предусмотренных приказом ФСТЭК России от 18.02.2013 № 21;
• передача данных между браузером посетителя и сайтом по защищённому протоколу, ограничение доступа к обращениям кругом уполномоченных работников;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства и оценка вреда, который может быть причинён субъектам персональных данных.

Обращения по вопросам работы ответственного за организацию обработки персональных данных направляются на адрес info@lazarus.finance.

13. Реагирование на инциденты

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, - в течение 72 часов (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

14. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных, включая цели, способы и сроки обработки, сведения о лицах, имеющих доступ к данным, и наименование обработчика;
• потребовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

Согласие на использование аналитических cookie отзывается одним действием на странице Настройки cookie; направлять запрос для этого не требуется.

Запрос по иным вопросам направляется на адрес электронной почты info@lazarus.finance либо почтовым отправлением по адресу Оператора: 121609, г. Москва, вн.тер.г. муниципальный округ Крылатское, ш. Рублёвское, д. 30, корп. 2, помещ. 2н. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (в том числе указанные в обращении контактные данные), подпись субъекта или его представителя. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления (ст. 20 Федерального закона № 152-ФЗ). Отзыв согласия исполняется в порядке, предусмотренном разделом 10 настоящей Политики.

15. Изменение Политики

Оператор пересматривает настоящую Политику при изменении законодательства, состава обрабатываемых данных или процессов обработки. Действующая редакция публикуется на сайте по адресу /personal-data-policy с указанием даты. Новая редакция вступает в силу с момента публикации.

Контакты по вопросам обработки персональных данных

Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@lazarus.finance, а также по иным контактам, указанным в разделе Сведения о сайте.