Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных Пользователей сайта https://senlaro.ru, клиентов и иных лиц, обращающихся к Индивидуальному предпринимателю Штепа Любови Викторовне.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператор персональных данных: Индивидуальный предприниматель Штепа Любовь Викторовна.

1.3. Реквизиты Оператора указаны в разделе 16 настоящей Политики.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании сайта, заполнении форм заявки, обращении через мессенджеры, электронную почту, телефон, а также при заключении и исполнении договора оказания услуг.

1.5. Используя сайт, направляя заявку, передавая документы или сведения Оператору, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Пользователь / Заказчик — физическое лицо, использующее сайт, оставляющее заявку, обращающееся к Оператору или заключившее договор оказания услуг.

2.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному банку, партнёру, представителю или иному лицу, участвующему в оказании услуг.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные Пользователя / Заказчика:

• фамилия, имя, отчество;
• дата рождения;
• гражданство;
• данные паспорта РФ;
• данные заграничного паспорта;
• адрес регистрации и/или проживания;
• номер телефона;
• адрес электронной почты;
• аккаунты в мессенджерах;
• сведения о семейном положении, месте работы, должности, источнике дохода, если такие сведения требуются банком;
• сведения, необходимые для заполнения банковских анкет, заявлений, доверенностей и иных документов;
• фотографии, скан-копии и изображения документов;
• сведения об оплате услуг;
• переписка с Оператором в мессенджерах, по электронной почте и иным каналам связи;
• сведения о выбранной услуге, банке, тарифе, статусе заявки и ходе оформления карты;
• технические данные при использовании сайта: IP-адрес, cookie-файлы, сведения о браузере, устройстве, источнике перехода, действиях на сайте.

3.2. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

3.3. Если Пользователь самостоятельно передаёт Оператору избыточные сведения, не требующиеся для оказания услуг, Оператор вправе не использовать такие сведения и удалить их, если их хранение не требуется по закону или для защиты прав Оператора.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• обработка заявки Пользователя;
• связь с Пользователем по вопросам оказания услуг;
• консультирование по вопросам оформления зарубежной банковской / платёжной карты;
• подбор банка, тарифа и способа оформления;
• проверка документов и сведений на соответствие требованиям банка;
• подготовка анкет, заявлений, доверенностей и иных документов;
• заключение и исполнение договора оказания услуг;
• выставление счетов, приём и учёт оплат;
• информирование Заказчика о ходе оказания услуг;
• взаимодействие с иностранными банками, партнёрами, представителями, нотариусами, службами доставки и иными лицами, участвующими в оказании услуг;
• организация получения и доставки карты или документов;
• направление уведомлений, сообщений и ответов на обращения;
• выполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора;
• улучшение работы сайта, аналитика посещаемости и повышение качества сервиса.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих основаниях: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора; необходимость обработки для выполнения обязанностей, установленных законодательством Российской Федерации; необходимость обработки для защиты прав и законных интересов Оператора; иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

6.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения целей обработки.

6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам, если такая передача необходима для достижения целей обработки персональных данных.

7.2. Персональные данные могут передаваться: иностранным банкам; партнёрам и представителям Оператора; нотариусам; службам доставки; платёжным сервисам и банкам, участвующим в приёме оплаты; бухгалтерам, юристам и иным консультантам Оператора; государственным органам при наличии законного требования; иным лицам, если передача необходима для оказания услуг или исполнения закона.

7.3. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для соответствующей цели.

7.4. Оператор не продаёт персональные данные Пользователей третьим лицам.

8. Трансграничная передача персональных данных

8.1. Пользователь / Заказчик уведомлён и согласен с тем, что для оказания услуг по сопровождению оформления зарубежной банковской / платёжной карты Оператор может осуществлять трансграничную передачу персональных данных.

8.2. Трансграничная передача может осуществляться иностранным банкам, партнёрам и представителям, находящимся на территории Республики Казахстан, Кыргызской Республики, Республики Таджикистан, Республики Армения и иных иностранных государств, если это необходимо для рассмотрения заявки, открытия счёта, выпуска карты, подготовки документов или сопровождения оформления.

8.3. В рамках трансграничной передачи могут передаваться: фамилия, имя, отчество; дата рождения; гражданство; паспортные данные; контактные данные; копии и изображения документов; сведения, необходимые для заполнения банковских анкет, заявлений и иных документов; иные сведения, необходимые для оформления карты.

8.4. Трансграничная передача осуществляется только в объёме, необходимом для оказания услуг, и с соблюдением требований законодательства Российской Федерации о персональных данных.

9. Локальное хранилище и технические данные

9.1. Для обезличенной рекламной атрибуции Сайт использует first-party localStorage браузера. В нём может храниться случайный идентификатор посетителя (visitor_id), первоначальная страница входа, источник перехода без query-параметров и hash, рекламные метки UTM, идентификатор yclid, а также дата и сведения о первом и последнем рекламном касании.

9.2. Имя, номер телефона, Telegram, комментарий, содержание заявки и иные введённые Пользователем контактные данные в localStorage для рекламной атрибуции не сохраняются.

9.3. Данные рекламной атрибуции в localStorage хранятся не более 90 дней с момента создания записи. После истечения этого срока запись удаляется, а при последующем посещении может быть создан новый случайный visitor_id.

9.4. Для указанной рекламной атрибуции sessionStorage и cookie-файлы не используются. Блокировка или недоступность localStorage не препятствует отправке заявки.

9.5. К техническим данным также могут относиться IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, дате и времени посещения Сайта и технические сведения, необходимые для его безопасной работы.

9.6. Технические и обезличенные данные используются для определения источников обращений, оценки эффективности рекламных кампаний, анализа воронки продаж, улучшения Сайта и качества сервиса.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

10.2. Персональные данные, связанные с заключением и исполнением договора, могут храниться в течение срока действия договора и 3 лет после его прекращения, если больший срок хранения не установлен законодательством или необходим для защиты прав Оператора.

10.3. Документы и сведения, связанные с оплатой, бухгалтерским и налоговым учётом, хранятся в сроки, предусмотренные законодательством Российской Федерации.

10.4. По достижении целей обработки или при утрате необходимости в обработке персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

11.2. К таким мерам относятся: ограничение доступа к персональным данным; использование паролей и средств защиты аккаунтов; хранение документов и сведений только в объёме, необходимом для оказания услуг; контроль доступа к переписке, документам и рабочим материалам; передача данных третьим лицам только при наличии необходимости; удаление или обезличивание данных после достижения целей обработки, если их дальнейшее хранение не требуется.

12. Права субъекта персональных данных

12.1. Пользователь / Заказчик имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных в случаях, предусмотренных законом; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12.2. Для реализации своих прав Пользователь может направить обращение на электронную почту: senlaro@mail.ru.

12.3. В обращении необходимо указать фамилию, имя, отчество, контактные данные, суть требования и сведения, позволяющие Оператору идентифицировать заявителя.

13. Отзыв согласия на обработку персональных данных

13.1. Пользователь / Заказчик вправе отозвать согласие на обработку персональных данных путём направления заявления на электронную почту: senlaro@mail.ru.

13.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения отзыва.

13.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.

13.4. Если обработка персональных данных необходима для исполнения договора, выполнения требований законодательства, защиты прав Оператора или рассмотрения споров, Оператор вправе продолжить обработку в необходимом объёме.

14. Обязанности Пользователя

14.1. Пользователь обязуется предоставлять достоверные, актуальные и полные персональные данные.

14.2. Пользователь обязан своевременно уведомлять Оператора об изменении предоставленных персональных данных.

14.3. Пользователь не должен передавать Оператору персональные данные третьих лиц без законного основания и согласия таких лиц.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.

15.2. Новая редакция Политики вступает в силу с момента её публикации на сайте https://senlaro.ru, если в новой редакции не указан иной срок.

15.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.

16. Контакты и реквизиты Оператора