Политика обработки персональных данных

1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Общество с ограниченной ответственностью «ИМПУЛЬС» (далее — «Оператор»).
1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://impulsemeb.ru, личного кабинета, форм обратной связи, регистрации, оплаты, загрузки документов, получения информационных материалов и иных функций сервиса.
1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Использование отдельных функций сервиса может требовать предоставления персональных данных. В случаях, когда обработка основана на согласии, субъект персональных данных вправе отозвать такое согласие в порядке, указанном в настоящей Политике.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3. Категории персональных данных3.1. В зависимости от используемых функций сервиса Оператор может обрабатывать следующие категории данных:
· идентификационные и контактные данные: фамилия, имя, отчество, дата и место рождения, телефон, адрес электронной почты, адрес регистрации и проживания;
· данные документов и идентификаторов: паспортные данные, СНИЛС, ИНН и иные сведения, предоставленные пользователем;
· сведения о семейном положении, доходах, занятости, имуществе, обязательствах, кредиторах, исполнительных производствах, судебных делах и иных обстоятельствах, которые пользователь указывает для подготовки документов и оценки ситуации;
· документы и файлы, загружаемые пользователем в личный кабинет, а также содержащиеся в них персональные данные;
· сведения об оплате в объеме, передаваемом Оператору платежной инфраструктурой; Оператор не обязан получать полные реквизиты банковской карты;
· технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, времени доступа, действиях на сайте, источнике перехода и иных технических событиях;
· содержание обращений в службу поддержки и история взаимодействия с сервисом.
3.2. Оператор просит не предоставлять сведения, не требующиеся для использования сервиса. Если загружаемые пользователем документы содержат данные третьих лиц, пользователь обязан иметь законное основание для их передачи Оператору.
4. Цели обработки персональных данных4.1. Персональные данные обрабатываются только для конкретных, заранее определенных и законных целей, в том числе:
· регистрация пользователя, создание и ведение личного кабинета;
· предоставление функциональности https://impulsemeb.ru, сохранение анкет, документов и прогресса пользователя;
· подготовка шаблонов, заявлений, инструкций и иных материалов на основании сведений, предоставленных пользователем;
· исполнение договора, обработка оплаты и ведение бухгалтерского и налогового учета;
· обработка обращений, техническая поддержка и информирование о работе сервиса;
· обеспечение безопасности, предотвращение злоупотреблений и защита прав Оператора и пользователей;
· выполнение обязанностей, установленных законодательством Российской Федерации;
· аналитика работы сайта и улучшение сервиса при наличии соответствующего правового основания;
· направление рекламных и информационных сообщений только при наличии необходимого согласия, если такое согласие требуется законом.
5. Правовые основания обработки5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований: согласия субъекта персональных данных; необходимости заключения или исполнения договора с субъектом; исполнения обязанностей, возложенных на Оператора законом; осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта; иных оснований, предусмотренных законодательством Российской Федерации.
5.2. Согласие, предоставляемое пользователем через интерфейс сайта или иным подтверждаемым способом, действует в пределах указанных в нем целей и может быть отозвано.
6. Порядок и условия обработки6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и, при необходимости, без их использования.
6.2. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для выполнения соответствующих задач и которые обязаны соблюдать конфиденциальность.
6.3. Оператор вправе поручать обработку персональных данных третьим лицам, обеспечивающим работу сервиса, хостинг, хранение данных, отправку сообщений, платежи, аналитику, техническую поддержку и иные необходимые функции, при наличии законного основания и договорных обязательств по защите данных.
6.4. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7. Локализация, хранение и сроки обработки7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.
7.2. Срок хранения определяется целью обработки, требованиями закона, сроком действия договора и необходимостью защиты прав и законных интересов Оператора. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону.
8. Файлы cookie и техническая информация8.1. Сайт может использовать файлы cookie и иные технические идентификаторы, необходимые для авторизации, сохранения настроек, обеспечения безопасности, анализа работы сайта и улучшения пользовательского опыта.
8.2. Пользователь может ограничить использование cookie в настройках браузера. Это может повлиять на доступность отдельных функций сайта.
9. Права субъекта персональных данных9.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие на обработку, а также реализовывать иные права, установленные законодательством Российской Федерации.
9.2. Обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты mail@impulsmeb.ru либо по юридическому адресу Оператора. Для идентификации заявителя Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий.
9.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва, и не прекращает обработку в случаях, когда Оператор вправе продолжить ее на ином законном основании.
10. Уничтожение персональных данных10.1. Персональные данные уничтожаются при достижении целей обработки, прекращении соответствующего правового основания, удовлетворении законного требования субъекта или в иных случаях, установленных законодательством.
10.2. Уничтожение производится способом, исключающим восстановление содержания персональных данных средствами, обычно применяемыми Оператором.
11. Изменение Политики11.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава сервисов, способов обработки данных или иных обстоятельств.
11.2. Актуальная редакция Политики размещается на сайте impulsmeb.ru. Новая редакция применяется с момента ее публикации, если в ней не указан иной срок.