1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые индивидуальным предпринимателем Выдриным Геннадием Алексеевичем (далее — Оператор).
1.3. К отношениям, связанным с обработкой персональных данных Оператором, применяется законодательство Российской Федерации.
1.4. Политика применяется к информации, которую Оператор получает о посетителях и пользователях сайта https://kredfo.ru, а также о лицах, обращающихся к Оператору через формы сайта и указанные на сайте контактные данные.
1.5. Использование сайта без направления заявки или обращения не требует от Пользователя предоставления имени, номера телефона или адреса электронной почты. Предоставление таких данных осуществляется Пользователем добровольно при обращении к Оператору.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://kredfo.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.9. Пользователь — посетитель сайта https://kredfo.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и их дальнейшее восстановление становится невозможным.

3. Сведения об Операторе

Индивидуальный предприниматель Выдрин Геннадий Алексеевич
ИНН: 745112580970
ОГРНИП: 325508100244841
Адрес: Москва, ул. Авиамоторная, д. 12
Электронная почта: doc@kredfo.ru
Сайт: https://kredfo.ru

4. Права и обязанности Оператора

4.1. Оператор вправе: — получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные; — продолжить обработку персональных данных после отзыва согласия, если для обработки имеются основания, предусмотренные законодательством Российской Федерации; — самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, установленных законодательством Российской Федерации в области персональных данных.
4.2. Оператор обязан: — обрабатывать персональные данные на законной и справедливой основе; — предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации; — отвечать на обращения и запросы субъектов персональных данных и их представителей; — предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 10 рабочих дней с даты получения соответствующего запроса; — опубликовать Политику и обеспечить свободный доступ к ней; — принимать правовые, организационные и технические меры для защиты персональных данных; — прекращать обработку, блокировать, уточнять и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации; — выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

5. Права и обязанности субъектов персональных данных

5.1. Субъект персональных данных вправе: — получать сведения об обработке его персональных данных, за исключением случаев, предусмотренных федеральными законами; — требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — потребовать прекращения обработки персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку на основании закона; — обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; — осуществлять иные права, предусмотренные законодательством Российской Федерации.
5.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные и сообщать об их изменении, если такие изменения имеют значение для целей обработки.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Обрабатываются только персональные данные, необходимые для заявленных целей.
6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.
6.6. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных.
6.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

7. Цели, состав и условия обработки персональных данных

7.1. Прием и обработка заявок, обратная связь и предоставление информации об услугах

Категории субъектов:
— посетители сайта;
— лица, направившие заявку или обратившиеся к Оператору.

Персональные данные:
— имя;
— фамилия и отчество, если они сообщены Пользователем;
— номер телефона;
— адрес электронной почты, если он сообщен Пользователем.

Правовые основания:
— согласие субъекта персональных данных;
— действия по инициативе субъекта персональных данных, направленные на заключение договора.

Действия с персональными данными:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение;
— извлечение;
— использование;
— предоставление доступа лицам, обрабатывающим данные по поручению Оператора, при наличии законных оснований;
— блокирование;
— удаление;
— уничтожение.

Способы обработки:
— автоматизированная обработка;
— неавтоматизированная обработка;
— смешанная обработка.

Срок обработки и хранения:
— до достижения цели обработки либо до отзыва согласия или получения требования о прекращении обработки, если у Оператора отсутствуют иные законные основания для продолжения обработки.

7.2. Подготовка, заключение и исполнение договора

Категории субъектов:
— физические лица, заключающие или намеренные заключить договор с Оператором;
— представители таких лиц, если применимо.

Персональные данные:
— имя, фамилия и отчество;
— номер телефона;
— адрес электронной почты;
— иные данные, предоставление которых необходимо для заключения и исполнения конкретного договора.

Правовые основания:
— заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— выполнение обязанностей, установленных законодательством Российской Федерации.

Действия, способы и сроки обработки определяются содержанием договора и требованиями законодательства Российской Федерации. Данные хранятся в течение сроков, установленных законодательством Российской Федерации и договором.

7.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через формы сайта, если иное прямо не предусмотрено отдельным письменным согласием субъекта и законодательством Российской Федерации.
7.4. Сайт использует файлы cookie, что подтверждается размещенным на сайте уведомлением. Cookie применяются для обеспечения работы сайта и сохранения пользовательских настроек. Пользователь может ограничить или запретить использование cookie в настройках браузера. Ограничение cookie может повлиять на работу отдельных функций сайта.

8. Порядок обработки, хранения и передачи персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей и достижения заявленных целей обработки.
8.3. Оператор вправе поручить обработку персональных данных другому лицу при наличии законного основания и договора, устанавливающего перечень данных и действий с ними, цели обработки, требования к конфиденциальности и безопасности персональных данных.
8.4. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.
8.5. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
8.6. Для уточнения персональных данных субъект может направить сообщение на адрес doc@kredfo.ru с пометкой «Актуализация персональных данных».
8.7. Для отзыва согласия субъект может направить сообщение на адрес doc@kredfo.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.8. Для направления требования о прекращении обработки субъект может направить сообщение на адрес doc@kredfo.ru с пометкой «Требование о прекращении обработки персональных данных».
8.9. После достижения цели обработки или отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не предусмотрен договором, соглашением или законом либо если у Оператора отсутствуют иные законные основания для обработки.
8.10. При получении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, кроме случаев, когда продолжение обработки допускается законодательством Российской Федерации. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.
8.11. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления. Факт уничтожения подтверждается в порядке, установленном законодательством Российской Федерации.

9. Перечень действий с персональными данными

9.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая смешанную обработку.

10. Трансграничная передача персональных данных

10.1. Оператор вправе осуществлять трансграничную передачу персональных данных только при наличии предусмотренных законом оснований и после выполнения требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10.2. До начала трансграничной передачи Оператор обязан отдельно уведомить Роскомнадзор о намерении осуществлять такую передачу и получить сведения, предусмотренные законодательством Российской Федерации, от предполагаемого иностранного получателя персональных данных.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Разъяснения по вопросам обработки персональных данных можно получить по электронной почте doc@kredfo.ru.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если в самой редакции не предусмотрено иное.
12.3. Актуальная версия Политики размещается по адресу https://kredfo.ru/privacypolicy.
12.4. Политика действует до замены новой редакцией.