Политика обработки персональных данных

Раздел 01

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана и применяется Кредитным потребительским кооперативом «Гранд Ресурс» (ИНН 4217128250, ОГРН 1104217006992) (далее — Оператор).

Политика составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативно-правовыми актами, регулирующими вопросы защиты и обработки персональных данных на территории Российской Федерации, и действует в отношении всех персональных данных (далее — Данные), которые Оператор как владелец интернет-сайта grand-resource42.ru или отдельных страниц Сайта, посредством оставления сообщений в мессенджерах, может получить от субъектов персональных данных — посетителей (пользователей) Сайта.

Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается на Сайте Оператора.

Оператор вправе вносить изменения в Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Раздел 02

Термины, используемые в настоящей Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Раздел 03

Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с требованиями Закона о персональных данных и на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Раздел 04

Условия и порядок обработки персональных данных

4.1. Условия обработки

Обработка персональных данных осуществляется:

с согласия субъекта персональных данных на обработку его персональных данных;
для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

4.2. Порядок обработки

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
К обработке персональных данных допускаются лица, ознакомленные с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
Трансграничная передача персональных данных Оператором не осуществляется.
Обработка биометрических персональных данных Оператором не осуществляется.

Раздел 05

Цели обработки, категории субъектов, состав данных, сроки

Категории субъектов	Цель обработки	Перечень данных	Способы обработки	Сроки хранения и порядок уничтожения
Посетители сайта, направившие обращение через формы	Обработка обращений, заявок и запросов, поступивших через Сайт; предоставление обратной связи; консультирование; подготовка к заключению договора на оказание услуг	Имя, фамилия, отчество (при указании); адрес электронной почты; номер телефона; содержание обращения; иные сведения, добровольно предоставленные пользователем	Смешанная (автоматизированная и неавтоматизированная): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление, уничтожение	До отзыва согласия или достижения целей обработки. Уничтожение — в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179, подтверждается актом.
Посетители сайта	Обеспечение функционирования сайта, анализ посещаемости, проведение статистических исследований, оценка эффективности рекламных мероприятий, формирование аналитических данных с использованием метрических и иных аналогичных сервисов	IP-адрес; сведения о браузере и операционной системе; тип устройства; разрешение экрана; источник перехода; сведения о посещённых страницах; действия пользователя на сайте; идентификаторы cookie; иные технические данные	Автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	До отзыва согласия или достижения целей обработки. Уничтожение — в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179, подтверждается актом.
Лица, подписавшиеся на рекламно-информационные материалы	Продвижение товаров, работ, услуг на рынке; направление рекламных и информационных сообщений; информирование об услугах, продуктах, мероприятиях, акциях и предложениях Оператора	Имя, фамилия (при указании); адрес электронной почты; номер телефона; сведения об аккаунтах в мессенджерах и социальных сетях (если предоставлены)	Смешанная (автоматизированная и неавтоматизированная): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	До отзыва согласия или достижения целей. Срок действия отдельного согласия на маркетинговую обработку — 5 лет с момента предоставления. Уничтожение — в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179, подтверждается актом.
Заказчики услуг, лица, заключившие договоры с Оператором	Заключение, исполнение, изменение и прекращение гражданско-правовых договоров; оказание услуг; ведение учёта договорных отношений; получение обратной связи	Имя, фамилия, отчество (при указании); контактный телефон; адрес электронной почты; сведения, содержащиеся в договоре, заявках, переписке и документах, необходимых для исполнения обязательств	Смешанная (автоматизированная и неавтоматизированная): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	До отзыва согласия или достижения целей обработки. Уничтожение — в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179, подтверждается актом.

Раздел 06

Меры обеспечения безопасности и оценка вреда

Меры, необходимые для обеспечения безопасности обрабатываемых Оператором персональных данных, в соответствии со ст. 18, 18.1, 19 Закона о персональных данных, включают:

6.1.1. Правовые меры

принятие политики в отношении обработки персональных данных;
локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.1.2. Организационные меры

назначение лица, ответственного за организацию обработки персональных данных;
ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства и локальными актами;
соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
хранение материальных носителей с соблюдением условий, обеспечивающих сохранность и исключающих несанкционированный доступ;
обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории данных;
осуществление внутреннего контроля и аудита соответствия обработки персональных данных Закону, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам Оператора.

6.1.3. Технические меры

определение актуальных угроз безопасности персональных данных при их обработке в ИСПДн и разработка мер и мероприятий по защите;
обнаружение фактов несанкционированного доступа к персональным данным;
обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами.

6.1.4. Иные меры

Иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Оператором требований Закона о персональных данных, определяется в соответствии с Приказом Роскомнадзора от 27.10.2022 № 178.

Раздел 07

Основные права субъектов персональных данных

Субъекты персональных данных имеют право:

на полную информацию об их персональных данных, обрабатываемых Оператором;
доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных;
осуществление иных прав, предусмотренных законодательством Российской Федерации.

Сведения предоставляются субъекту персональных данных Оператором в доступной форме, не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Раздел 08

Права и обязанности Оператора

8.1. Права Оператора

Право на определение мер защиты. Оператор вправе самостоятельно устанавливать состав и перечень необходимых мер для выполнения обязанностей, предусмотренных требованиями Закона о персональных данных и принятых в соответствии с ним нормативных актов, если иное прямо не предусмотрено законом.
Право на поручение обработки третьим лицам. Оператор может передать обработку персональных данных другому лицу при соблюдении принципов и правил обработки, а также при наличии согласия субъекта (если иное не установлено федеральным законом) и на основании заключаемого с этим лицом договора.
Право на продолжение обработки после отзыва согласия. Если субъект отзывает согласие, Оператор может продолжить обработку без его согласия в случаях, прямо предусмотренных Законом о персональных данных.

8.2. Обязанности Оператора

Блокирование при выявлении неправомерной обработки. При обнаружении неправомерной обработки Оператор обязан заблокировать неправомерно обрабатываемые данные (или обеспечить их блокирование) с момента обращения или получения запроса на период проверки.
Блокирование неточных данных. При выявлении неточностей Оператор обязан заблокировать данные с момента обращения или получения запроса на период проверки, если такое блокирование не нарушает права и законные интересы субъекта или третьих лиц.
Уточнение данных. В случае подтверждения факта неточности Оператор обязан уточнить персональные данные (или обеспечить их уточнение) в течение семи рабочих дней со дня представления таких сведений и снять блокирование.
Прекращение неправомерной обработки. В случае выявления неправомерной обработки Оператор обязан прекратить обработку в течение 3 рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно — уничтожить данные в течение 10 рабочих дней; уведомить субъекта (его представителя или уполномоченный орган) о принятых мерах.
Действия при утечке данных. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор обязан: уведомить уполномоченный орган в течение 24 часов с момента выявления инцидента; предоставить результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента, в течение 72 часов с момента выявления.
Прекращение обработки по достижении цели. Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 дней с даты достижения цели, если иное не предусмотрено договором или законом.
Действия при отзыве согласия. В случае отзыва согласия Оператор обязан прекратить обработку, а если хранение больше не требуется — уничтожить данные. Срок для совершения действий — 30 дней с момента поступления отзыва, если иное не предусмотрено договором или законом.
Прекращение обработки по требованию субъекта. Оператор обязан прекратить обработку в течение 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления субъекту.
Блокирование при невозможности уничтожения. В случае отсутствия возможности уничтожения в установленные сроки Оператор обязан заблокировать данные и обеспечить уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
Подтверждение уничтожения. Осуществляется в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.

8.3. Уничтожение персональных данных

Уничтожение персональных данных подтверждается актом.
Уничтожение бумажных носителей, содержащих персональные данные, подтверждается актом и осуществляется путём измельчения бумаг с использованием шредера.
Уничтожение данных, хранящихся с использованием средств автоматизации (в том числе в информационных системах), подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в ИСПДн.

Раздел 09

Файлы cookie и метрические программы

На сайте собираются файлы cookie в целях функционирования сайта (технические cookie-файлы), проведения ретаргетинга и проведения статистических исследований и обзоров (аналитические, маркетинговые и рекламные cookie-файлы) с использованием метрических программ (сервис Yandex Metrika) и иных сервисов.

Подробнее о данных, которые собирает сервис Yandex Metrika, можно узнать на сайте Яндекса.

Cookies — это небольшие текстовые файлы, которые сайты сохраняют на вашем компьютере или смартфоне через браузер. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения, данные о посещении, пользовательских настройках, а также в целях автоматической авторизации Пользователя на сайте и др.

Продолжая использовать Сайт, Пользователь даёт согласие на обработку файлов cookie и пользовательских данных, в том числе: сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник, откуда пришёл на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; информация о страницах, которые открывает пользователь; IP-адрес и др.

Обратите внимание: в случае если Пользователь не согласен на обработку этих данных, ему необходимо изменить настройки браузера или покинуть сайт. При удалении или запрете (отключении) установки некоторых или всех файлов cookie некоторые функции сайта могут стать недоступными, включая авторизацию и сохранение персональных настроек.

Раздел 10

Передача персональных данных третьим лицам

Оператор вправе привлекать третьих лиц к обработке персональных данных путём поручения обработки и (или) передачи данных третьим лицам без поручения обработки в следующих целях:

заключение и исполнение договора (сторонние юристы, специалисты, эксперты, транспортные компании, службы доставки, курьеры и т. д.);
первоначальная обработка обращений, заявок, звонков Пользователей с помощью функционала сайта;
обеспечение возможности пользоваться сервисами сайта: проведение ретаргетинга и статистических исследований и обзоров с использованием соответствующих сервисов.

Передача персональных данных Оператором третьим лицам должна осуществляться при наличии согласий субъектов или в иных случаях, регламентированных действующим законодательством Российской Федерации.

Цель обработки	Наименование	Политика конфиденциальности	Юридический адрес
Анализ посещаемости сайта, поведения пользователей, проведение статистических исследований, оценка эффективности рекламных мероприятий с использованием сервиса веб-аналитики «Яндекс Метрика»	ООО «Яндекс» (сервис Yandex Metrika)	Политика конфиденциальности Яндекс	119021, Россия, Москва, ул. Льва Толстого, д. 16
Обеспечение работы сайта, размещение и функционирование веб-страниц, обработка обращений и заявок пользователей через формы сайта	АО «Тильда Паблишинг»	Политика в отношении обработки персональных данных Tilda	127051, г. Москва, Цветной бульвар, дом 21, стр. 1, а/я 44
Анализ посещаемости сайта, анализ действий пользователей на сайте, оценка эффективности рекламных кампаний, формирование статистических данных, создание рекламных аудиторий и настройка рекламных кампаний с использованием инструментов VK (в том числе пикселя VK)	ООО «ВК»	Политика конфиденциальности VK	125167, г. Москва, Ленинградский проспект, д. 39, стр. 79

Оператор вправе вносить изменения в указанный перечень третьих лиц без дополнительного уведомления Пользователей.

Передача Оператором персональных данных третьим лицам может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе, исключительно для достижения предусмотренных целей обработки, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных.

В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку по поручению оператора, несёт ответственность перед Оператором.

Раздел 11

Заключительные положения

Согласие на обработку (в том числе распространение) персональных данных может быть отозвано субъектом или его представителем путём направления заявления Оператору в письменной форме на адрес электронной почты: grand-resource@yandex.ru.

В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия Пользователя при наличии оснований, указанных в пп. 2—11 ч. 1 ст. 6 Закона о персональных данных.

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: grand-resource42.ru/politika.