1. Термины и определения

В настоящей Политике в отношении обработки персональных данных (далее – Политика) используются следующие термины и определения:
1.1. Сайт: интернет – сайт, расположенный по адресу https://finon.bfl-fcz.ru/rassrochka
управляемый и администрируемый ИП Субботин Артем Аркадьевич, ИНН: 440126757099(далее – «Администратор Сайта» или «Администратор»). Под Оператором персональных данных (Операторами персональных данных) по смыслунастоящего Договора понимаются Администратор сайта, ИП Субботин Артем Аркадьевич, а также работники Администратора сайта и третьи лица, состоящие в договорных отношениях с Администратором сайта, которые ссылаются на Политику и собирают персональные данные любых физических лиц, имеющих доступ к Сайту информационно-телекоммуникационной сети «Интернет» и использующих Сайт для своих целей (далее – Пользователь или Субъект персональных данных соответственно).
1.2. Персональные данные: любая информация, которая относится к прямо или косвенно определяемому физическому лицу - Пользователю Сайта (Субъекту персональных данных).
1.3. Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.
1.5. Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.6. Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2. Общие положения
2.1. Оператор персональных данных в рамках выполнения своей деятельности осуществляет обработку персональных данных Пользователей.
2.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации в сфере защиты персональных данных, в том числе Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).
2.3. Цель разработки Политики - определение порядка обработки персональных данных всех Пользователей Сайта данные которых подлежат обработке исключительно в целях исполнения обязательств по Договору, а также соблюдения требований законодательства Российской Федерации.
2.4. Политика определяет общие принципы, цели, способы и порядок обработки персональных данных.
2.5. Политика подлежит актуализации в случае изменения законодательства Российской Федерации в сфере персональных данных, а также в случае изменения процессов обработки персональных данных и применяемых Администратором мер защиты персональных данных.
2.6. Администратор вправе в любое время вносить изменения в Политику. При изменении Политики Администратор уведомляет об этом Пользователей посредством размещения новой редакции Политики.
2.7. Политика вступает в силу с момента ее утверждения исполнительным органом Администратора, действует бессрочно, до вступления в силу Политики в новой редакции.
2.8. После размещения Политики конфиденциальности в новой редакции признается Сторонами безусловным принятием Пользователем условий новой Политики в полном объеме.

3. Состав персональных данных подлежащих обработке
3.1.1. Персональные данные, предоставляемые в связи с обращением Пользователя к Администратору Сайта или для целей исполнения Договора Оферты:
- фамилия, имя, отчество;
- абонентский номер мобильного телефона;
- адрес электронной почты (Email);
- сведения об имущественном положении, доходах, задолженности;
-кредитная задолженность
-информация об имуществе
- прочие данные, которые Партнер передал Администратору
3.1.3. Предоставляемые Пользователем персональные данные предоставляются исключительно в таком объеме и составе которые необходимы для осуществления заявленных целей обработки.
3.2. Любые не указанные в подпунктах 3.1.1 и 3.1.2 Политики персональные данные Пользователя, предоставленные Пользователем по личной инициативе без истребования таковых Администратором Сайта.

4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Администратором на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
4.2. Администратор собирает и хранит персональные данные, в том числе, но не ограничиваясь указанные в пункте 3 Политики в электронном виде. Обработке подлежат Персональные данные Пользователя, полученные в результате заполнения и направления Пользователем формы регистрации на Сайте, а также добровольно предоставленные Пользователем любые сведений о себе, в том числе необходимые для оказания услуг Пользователю и использования функционала Сайта.
4.3. Администратор осуществляет передачу персональных данных Субъектов персональных данных третьим лицам в соответствии с требованиями законодательства Российской Федерации в сфере обработки и защиты персональных данных.
4.4. Администратором может осуществляться как Автоматизированная обработка персональных данных, так и неавтоматизированная обработка персональных данных (обработка персональных данных, при которой действия с персональными данными осуществляются при непосредственном участии человека).
4.5. Объем и вид персональных данных, которые собирает Администратор, зависят от того, каким образом Пользователь взаимодействует с Организацией и какие услуги приобретает Пользователь у Администратора.
4.6. Администратор исходит из того, что Пользователь предоставляете достоверные и достаточные персональные данные, а также своевременно обновляете их для корректного и своевременного исполнения Договора, а также соблюдения требований законодательства Российской Федерации.

5. Цель обработки персональных данных
5.1. Цель обработки персональных данных Пользователя - осуществление комплекса действий, направленных на реализацию следующих задач:
- исполнение Договора
5.2. Условием прекращения обработки персональных данных является ликвидация Администратора как юридического лица в порядке и по основаниям, установленным законодательством Российской Федерации, а также соответствующее требование (запрос) Пользователя на удаление его персональных данных или утрата актуальности персональных данных для целей их обработки.

6. Права Субъекта персональных данных
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
− подтверждение факта обработки персональных данных Администратором;
− правовые основания и цели обработки персональных данных;
− цели и применяемые Администратором способы обработки персональных данных;
− наименование и место нахождения Администратора;
− сроки обработки персональных данных, в том числе сроки их хранения;
− порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
− наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администратора Сайта, если обработка поручена или будет поручена такому лицу;
− иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
6.2. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных, в случае если согласие было дано Администратору.
6.4. Право доступа Субъекта персональных данных к своим персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.
6.5. Субъект персональных данных обладает также иными правами, предусмотренными законодательством Российской Федерации.

7. Обязанности Администратора
7.1. При обработке персональных данных Администратор обязан:
7.1.1. Предоставить Субъекту персональных данных по его просьбе следующую информацию:
− подтверждение факта обработки персональных данных Администратором;
− правовые основания и цели обработки персональных данных;
− применяемые Администратором способы обработки персональных данных;
− наименование и местонахождение Администратора;
− обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом «О персональных данных»;
− сроки обработки Персональных данных, в том числе сроки их хранения;
− порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
− наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку Персональных данных по поручению Администратора, если обработка поручена или будет поручена такому лицу;
− иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
7.1.2. Разъяснить Субъекту персональных данных юридические последствия его отказа предоставить Администратору персональные данные, если предоставление персональных данных является обязательным в соответствии с Федеральным законом «О персональных данных».
7.1.3. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Общество обязано не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных за исключением случаев, предусмотренных законодательством Российской Федерации.
7.4. Общество обязано опубликовать или иным образом обеспечить неограниченный доступ к Политике.

8. Сбор, обработка, хранение и защита персональных данных
8.1. Порядок получения (сбора) персональных данных:
8.1.1. Все персональные данные Пользователь предоставляет лично, добровольно в электронной форме.
8.1.2. Согласие Пользователя на обработку его персональных данных хранится в электронном виде.
8.1.3. Согласие Пользователя на обработку персональных данных для целей, указанных в разделе 4 Политики действует до момента:
до отзыва такого согласия Пользователя.
8.1.4. Обработка персональных данных Пользователя без его согласия осуществляется в следующих случаях:
- персональные данные являются общедоступными;
- по требованию полномочных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
- обработка персональных данных осуществляется на основании законодательства Российской Федерации;
- обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
8.1.5. Предоставление лицом Администратору Сайта персональных данных близких родственников возможно только при наличии письменного согласия указанных лиц либо в случаях, установленных федеральными законами.
В случае размещения на Сайте персональных данных лицом, не являющимся Субъектом размещаемых персональных данных, Администратор не несет ответственность за такое размещение.
В случае выявления неправомерной обработки персональных данных Администратор в течение трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Администратора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Администратор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Администратор уведомляет Субъекта персональных данных или его представителя, а в случае, если обращение Субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав Субъектов персональных данных были направлены уполномоченным органом по защите прав Субъектов персональных данных, также указанный орган.
8.2. Порядок обработки персональных данных:
8.2.1. Пользователь (Субъект персональных данных) предоставляет Администратору достоверные и полные сведения о себе.
8.2.2. В целях соблюдения прав и свобод Субъекта персональных данных к обработке персональных данных Пользователей допускаются работники Администратора, а также третьи лица, имеющие договорные правоотношения с Администратором, которым Пользователь (Субъект персональных данных) предоставляет согласие на обработку, использование и хранение персональных данных в том же объеме, что и Оператору персональных данных (Администратору сайта), на которых распространяются все те же права и обязанности, что и на Оператора персональных данных (Администратора сайта), установленные настоящей Политикой и соответственно применяются все пункты настоящей Политики, применяемые к Оператору персональных данных (Администратору сайта). К таким лицам, относятся, в том числе, но не ограничиваясь, индивидуальный предприниматель Сергеев Геннадий Алексеевич, ГРН и дата внесения в ЕГРИП записи, содержащей указанные сведения: 322631200035507 10.03.2022, ОГРНИП 322631200035507, дата регистрации: 10.03.2022, наименование регистрирующего органа Межрайонная инспекция Федеральной налоговой службы № 24 по Самарской области, адрес регистрирующего органа 443112, Самарская обл, Управленческий п, Сергея Лазо ул, д 2а, ГРН и дата внесения в ЕГРИП записи, содержащей указанные сведения 423632702548881 28.07.2023, Идентификационный номер налогоплательщика (ИНН) 631229680716, Дата постановки на учет 10.03.2022, Наименование налогового органа Межрайонная инспекция Федеральной налоговой службы № 20 по Самарской области ГРН и дата внесения в ЕГРИП записи, содержащей указанные сведения 422631200192284 10.03.2022, Код и наименование вида деятельности 69.10 Деятельность в области права ГРН и дата внесения в ЕГРИП записи, содержащей указанные сведения 322631200035507 10.03.2022, адрес регистрации 443106, Самарская обл, г Самара, пр-кт Карла Маркса, д. 452/89, кв. 37, общество с ограниченной ответственностью «Юридическая компания «Заря»», ГРН и дата внесения в ЕГРЮЛ записи, содержащей указанные сведения: 2236303576903 25.08.2023, Адрес юридического лица 443115, г. Самара, ул. Бубнова, д. 10, кв. 12, ГРН и дата внесения в ЕГРЮЛ записи, содержащей указанные сведения 1176313007661 02.02.2017, ОГРН 1176313007661 11 Дата регистрации 02.02.2017, ГРН и дата внесения в ЕГРЮЛ записи, содержащей указанные сведения 1176313007661 02.02.2017, генеральный директор Карпенко Анна Владимировна, ИНН: 636401204907, ГРН и дата внесения в ЕГРЮЛ записи, содержащей указанные сведения: 2226301492470 23.11.2022, индивидуальный предприниматель Авдеев Дмитрий Сергеевич, ГРН и дата внесения в ЕГРИП записи, содержащей указанные сведения 322508100445896 02.09.2022, ОГРНИП 322508100445896, Дата регистрации 02.09.2022, Наименование регистрирующего органа Межрайонная инспекция Федеральной налоговой службы №23 по Московской области, ГРН и дата внесения в ЕГРИП записи, содержащей указанные сведения 322508100445896 02.09.2022, Идентификационный номер налогоплательщика (ИНН) 210403264696, Дата постановки на учет 02.09.2022, Наименование налогового органа Межрайонная инспекция Федеральной налоговой службы №16 по Московской области, ГРН и дата внесения в ЕГРИП записи, содержащей указанные сведения 422508102389686 02.09.2022, Код и наименование вида деятельности 69.10 Деятельность в области права, ГРН и дата внесения в ЕГРИП записи, содержащей указанные сведения 322508100445896 02.09.2022, который (которые) ссылаются на Политику и собирает персональные данные любых физических лиц, имеющих доступ к Сайту информационно-телекоммуникационной сети «Интернет» и использующих Сайт для своих целей. Лица, допущенные к работе с персональными данными Пользователя, в обязательном порядке подписывают Соглашение о неразглашении персональных данных Пользователя и иные необходимые для такой работы документы.
8.2.3. Работники и третьи лица, имеющие договорные правоотношения с Администратором, допущенные к работе с персональными данными Пользователей, выполняют свои обязанности в соответствии с требованиями законодательства Российской Федерации и локальными нормативными актами Администратора Сайта, регулирующими порядок работы с информацией ограниченного доступа, в том числе, Политикой.
Со всеми работниками и третьими лицами, имеющие договорные правоотношения с Администратором, допущенными к работе с персональными данными Пользователей, проведен соответствующий инструктаж о необходимости соблюдения установленных норм и требований при осуществлении работы с персональными данными Пользователей.
8.2.4. Обработка персональных данных Пользователей может осуществляться исключительно в целях, установленных Политикой конфиденциальности и при соблюдении законодательства Российской Федерации.
8.3. Хранение персональных данных:
8.3.1. Под хранением персональных данных Пользователей понимается существование записей персональных данных в локальных компьютерных сетях и на электронных материальных носителях Администратора. Персональные данные Пользователей преимущественно хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства Российской Федерации.
8.3.2. Хранение персональных данных Пользователей может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.
8.3.3. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
8.3.4. По истечении срока хранения персональные данные могут быть обезличены или уничтожены в порядке, установленном законодательством Российской Федерации.
8.4. Защита персональных данных:
8.4.1. Под защитой персональных данных Пользователя понимается комплекс мер (правовых, организационно-распорядительных, технических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных Пользователя.
8.4.2. Защита персональных данных Пользователей осуществляется за счёт Администратора в порядке, установленном законодательством Российской Федерации.
8.4.3. Администратор при защите персональных данных Пользователей принимает все необходимые организационно - распорядительные и технические меры, в том числе, но не ограничиваясь:
- программные и/или аппаратные средства антивирусной защиты;
- аудит (мониторинг) защищённости/уязвимости;
- управление доступом к используемым сетям связи, управление локальной сетью, контроль за помещениями Администратора, в которых хранятся электронные материальные носители с персональными данными Пользователей (система защищенности персональных данных при их обработке в информационной системе соответствует требованиям 3-го уровня, предусмотренным Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»);
- обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе Администратора;
- обеспечение условий хранения информации, содержащей персональные данные Пользователей, исключающих доступ к ним третьих лиц;
- общий контроль за соблюдением работниками Администратора и третьими лицами мер по защите персональных данных Пользователей;
- передача данных по защищенным каналам связи. Интерфейсы информационных систем защищены по протоколу HTTPS с использованием сертификатов шифрования конечных данных при передаче между сервером хранения и рабочей станции, для передачи информации на оборудование используется обезличенная форма, содержащая только IP-адреса и другие технические атрибуты предоставляемых услуг.
- лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, а также локальными нормативными актами по вопросам обработки персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам;
- исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
- обеспечена сохранность носителей персональных данных и средств защиты информации от воздействия внешних негативных факторов, способных нарушить их работоспособность.

9. Передача персональных данных Пользователя
9.1. Под передачей персональных данных Пользователя понимается передача информации по каналам связи и/или на материальных носителях.
9.2. При передаче персональных данных Пользователя работники Администратора, а также третьи лица, имеющие договорные отношения с Администратором, с целью предоставления услуги, должны соблюдать следующие требования:
- никаким способом не сообщать иным третьим лицам персональные данные Пользователя в коммерческих целях;
- не сообщать персональные данные Пользователя третьей стороне без письменного согласия Пользователя, за исключением случаев, установленных законодательством Российской Федерации;
- уведомить лиц, получающих персональные данные Пользователя о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
- разрешать доступ к персональным данным Пользователей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Пользователей, которые необходимы для выполнения конкретных функций;
- осуществлять передачу персональных данных Пользователей в пределах Администратора в соответствии с настоящей Политикой конфиденциальности, локальной нормативной документацией и должностными инструкциями работников;
- предоставлять доступ Пользователей к своим персональным данным при обращении, либо при получении запроса Пользователя. Администратор Сайта обязан сообщить Пользователю информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
9.3. Администратором не осуществляется трансграничная передача персональных данных Пользователя.