Политика обработки персональных данных

Общие положения
- Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области защиты и обработки персональных данных.
- Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Общество с ограниченной ответственностью «Деловой центр ДИНЕКА» (ОГРН 5137746053220, ИНН 7726733875), юридический адрес: 123610, г. Москва, Краснопресненская наб., д. 12, эт. 7, пом. 736В, ком. 1, 1А, 2-5 (далее – Оператор).
- Политика применяется ко всем персональным данным, которые Оператор получает от субъектов данных в рамках исполнения договоров, оказания услуг, посещения сайта www.dineka.ru и взаимодействия с Оператором.
Основные используемые понятия
1. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  - автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
  - блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  - обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  - предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
  - распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
  - трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
  - уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
3. Облачные сервисы - внешние информационные системы и платформы, используемые для хранения, передачи или обработки персональных данных по договору с Оператором.
4. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящем документе под Оператором понимается Общество с ограниченной ответственностью Деловой центр «ДИНЕКА»;
5. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
6. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором, и которое прямо или косвенно может быть идентифицировано на основе таких данных;
7. Файлы cookie — фрагменты данных, которые могут сохраняться в браузере пользователя и использоваться для персонализации интерфейса, аналитики или рекламных целей.
Права и обязанности субъекта персональных данных
1. Субъект персональных данных имеет право:
  - свободно, своей волей и в своём интересе предоставлять согласие на обработку персональных данных;
  - получать информацию об обработке своих персональных данных и доступ к ним;
  - требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законодательством РФ меры по защите своих прав;
  - требовать ограничения обработки персональных данных, если это предусмотрено законодательством Российской Федерации;
  - обратиться с требованием к Оператору прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных путём направления письменного обращения или по электронной почте, указанной на сайте Оператора;
  - обжаловать действия (бездействия) Оператора в Роскомнадзоре и (или) в суде;
  - на отказ от получения рекламных и информационных сообщений путём направления запроса на электронную почту Оператора;
  - осуществлять иные права, предусмотренные Законодательством РФ.
2. Субъект персональных данных обязан:
  - предоставлять Оператору достоверные данные о себе;
  - сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
  - не передавать персональные данные третьих лиц без их согласия, за исключением случаев, предусмотренных законодательством.
3. Лица, предоставившие Оператору недостоверные сведения о себе либо персональные данные третьих лиц без соответствующего законного основания или согласия, несут ответственность в соответствии с законодательством Российской Федерации.
Права и обязанности Оператора персональных данных
1. Оператор имеет право:
  - обрабатывать персональные данные Субъектов без их согласия в случаях, прямо предусмотренных законодательством Российской Федерации;
  - соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
  - осуществлять передачу персональных данных Субъектов третьим лицам (включая партнёров, контрагентов, государственных и муниципальных органов, внебюджетных фондов) и поручать обработку персональных данных иным лицам на основании заключённых договоров или в иных случаях, предусмотренных законодательством Российской Федерации;
  - отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
  - отстаивать свои интересы в суде;
  - реализовывать иные права, предусмотренные Законодательством Российской Федерации.
2. Оператор обязан:
  - при обработке персональных данных соблюдать требования Законодательства Российской Федерации в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;
  - назначать лицо, ответственное за организацию обработки персональных данных;
  - предоставлять субъекту персональных данных информацию о его персональных данных в порядке, установленном законодательством Российской Федерации;
  - в случае, если предоставление персональных данных и/или согласия на их обработку является обязательным в соответствии с требованиями Законодательства Российской Федерации и Субъект персональных данных отказывается предоставить персональные данные и/или предоставить согласие на их обработку, разъяснить юридические последствия непредоставления персональных данных и/или согласия на их обработку. В частности, непредоставление персональных данных, необходимых для заключения и/или исполнения договора, оказания услуги или ответа на обращение, может повлечь невозможность заключения договора или оказания услуги Оператором;
  - выполнять обязанности, предусмотренные для Операторов персональных данных, при получении запросов и/или обращений по вопросам персональных данных от Субъекта персональных данных и/или от Надзорного органа;
  - принимать необходимые меры по обеспечению безопасности персональных данных при их обработке;
  - выполнять обязанности по устранению нарушений Законодательства РФ, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных Законодательством РФ;
  - выполнять иные обязанности, предусмотренные Законодательством РФ.
Цели сбора и обработки персональных данных:
1. Персональные данные обрабатываются исключительно для:
  - предоставления сервисов и услуг Клиентам, включая потенциальных, а также взаимодействия по вопросам предоставления и сопровождения сервисов и услуг;
  - заключения и исполнения договоров об оказании услуг, их изменения и прекращения;
  - направления уведомлений и информационных сообщений, связанных с исполнением договора;
  - ведения бухгалтерского и налогового учёта;
  - рассмотрения обращений, претензий и жалоб;
  - анализа статистики и улучшения сервиса сайта;
  - формирование персонализированных и/или релевантных потребностям предложений сервисов и услуг;
  - направления рекламных и информационных сообщений о продуктах и услугах Оператора посредством электронной почты, SMS, мессенджеров и иных средств связи (в том числе через автоматизированные сервисы рассылки) — при наличии предварительного согласия Субъекта персональных данных;
  - выполнения требований законодательства Российской Федерации, включая, но не ограничиваясь обязанностями по идентификации (в соответствии с законодательством о противодействии легализации доходов, полученных преступным путём);
  - иных целей, прямо предусмотренных законодательством Российской Федерации и необходимых для исполнения договора.
2. Персональные данные обрабатываются с использованием как автоматизированных, так и неавтоматизированных средств, в зависимости от конкретной цели обработки.
Правовые основания обработки персональных данных
1. Обработка персональных данных Оператором осуществляется на законных основаниях и соответствует требованиям законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 №?152-ФЗ «О персональных данных».
2. Правовыми основаниями обработки персональных данных являются:
  - получения согласия субъекта персональных данных на обработку его персональных данных;
  - необходимость обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта;
  - необходимость обработки персональных данных для исполнения обязанностей, возложенных на Оператора действующим законодательством;
  - необходимость обработки персональных данных для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
  - необходимость осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  - осуществление статистических или иных исследовательских целей при условии обезличивания персональных данных;
  - предоставление субъектом персональных данных доступа неограниченному кругу лиц к своим персональным данным либо их распространение по просьбе субъекта персональных данных;
  - иные случаи, прямо предусмотренные законодательством Российской Федерации, в том числе случаи, когда обработка осуществляется для осуществления уставной деятельности Оператора — при наличии соответствующего правового основания, установленного законом (включая предотвращение мошенничества, обеспечение информационной безопасности сетей и систем, проведение внутренней аналитики и отчётности и др.).
3. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основе автоматизированной обработки персональных данных.
Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2. Обработка осуществляется на законных основаниях, предусмотренных пунктом 6 настоящей Политики.
3. К категориям субъектов персональных данных относятся:
  - Клиенты и контрагенты Оператора (физические лица), включая потенциальных клиентов и контрагентов
    Оператор обрабатывает персональные данные, полученные в связи с заключением и исполнением договоров, а также до их заключения — при обращении за информацией, коммерческим предложением, консультацией или иной формой взаимодействия с Оператором, в том числе через сайт, по телефону, электронной почте и иными способами.
  - Представители и уполномоченные лица клиентов и контрагентов Оператора (юридических лиц и индивидуальных предпринимателей)
    Обработка ограничивается данными, необходимыми для заключения и исполнения договоров с юридическими лицами и ИП, в которых данные лиц указаны как контактные или ответственные.
  - Посетители сайта и пользователи онлайн-сервисов Оператора
    В отношении данной категории обрабатываются технические и идентификационные данные, необходимые для функционирования сайта, аналитики, а также для направления информации (с учётом согласия).
4. К обрабатываем персональным данным относятся:
  - фамилия, имя, отчество (при наличии);
  - дата (день, месяц, год) и место рождения;
  - паспортные данные (серия, номер, дата и орган выдачи);
  - адрес регистрации и/или фактического места нахождения;
  - контактные данные (телефон, e-mail);
  - ИНН и/или СНИЛС (при необходимости);
  - банковские реквизиты (номер расчётного счёта, банк, БИК и др.);
  - место работы и занимая должность;
  - технические данные, собираемые автоматически при посещении сайта (IP-адрес, cookie, уникальные идентификаторы устройств, сведения о браузере и операционной системе, язык, геолокация, настройки экрана, URL-источник и иные метаданные);
  - статистические данные использования сайта (посещения, просмотры страниц, действия на сайте);
  - иные персональные данные, предоставленные субъектом данных в рамках конкретной услуги и необходимые для её исполнения.
5. Специальные категории персональных данных (например, биометрические, сведения о здоровье, расовой или национальной принадлежности, политических взглядах, персональные данные несовершеннолетних лиц и т.п.) Оператором не обрабатываются, за исключением случаев, прямо предусмотренных законодательством РФ и при наличии письменного согласия субъекта данных (если применимо).
6. Осуществляется обработка cookie-файлов и данных веб-аналитики.
Порядок и условия обработки данных:
Обработка персональных данных может осуществляться как непосредственно Оператором, так и по поручению Оператора уполномоченными им лицами на основании заключённых договоров, в пределах, установленных законодательством Российской Федерации.
Передача персональных данных государственным органам (включая, но не ограничиваясь, ФНС России, МВД России, Росреестром, Росфинмониторингом) осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации, без необходимости получения отдельного согласия субъекта персональных данных.
1. Обработка персональных данных осуществляется с соблюдением принципов и требований, установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», в том числе требований к законности, минимизации, актуальности и ограниченности сроками хранения.
  Хранение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ. Использование облачных сервисов, включая иностранные, допускается при условии соблюдения требований по локализации хранения. Персональные данные могут храниться и обрабатываться с использованием облачных сервисов, применяемых Оператором (в том числе иностранных облачных сервисов, включая те, которые расположены на территориях, не обеспечивающих адекватную защиту данных), при условии обеспечения необходимого уровня защиты персональных данных и соблюдения требований законодательства Российской Федерации.
  При необходимости трансграничной передачи данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, Оператор действует на основании письменного согласия субъекта данных либо при наличии иного предусмотренного законом основания.
  Оператор гарантирует соблюдение требований к локализации первичной базы данных (ч. 5 ст. 18 152-ФЗ) и уведомляет Роскомнадзор о трансграничной передаче в порядке, установленном Приказом РКН № 18 от 13.02.2024.
2. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется в соответствии с требованиями законодательства, в том числе с обособлением персональных данных от иной информации путём их фиксации на отдельных материальных носителях. Не допускается объединение на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.
3. Персональные данные, разрешённые субъектом для распространения, обрабатываются только при наличии отдельного информированного согласия субъекта персональных данных, оформленного отдельно от иных согласий, содержащего конкретные цели обработки данных, перечень действий с данными, срок действия согласия и способ его отзыва.
  Субъект вправе в любое время потребовать прекращения обработки ПДнР через уполномоченный канал связи. Оператор обязан прекратить их распространение в течение 3 рабочих дней.
4. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством Российской Федерации, на основании согласия субъекта персональных данных, а также в случаях, когда передача необходима для договора, стороной которого является субъект персональных данных.
5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством. По достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не установлено федеральным законом, требующим более длительного хранения.
  Персональные данные хранятся:
  - в течение срока действия договора и 5 лет после его окончания (для договорных и бухгалтерских данных);
  - 12 месяцев – для переписок через онлайн-чат;
  - до достижения целей или по истечении сроков, установленных законодательством Российской Федерации - для иных категорий.
6. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных, а также в случае выявления неправомерной обработки.
7. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных, в том числе:
  - предотвращения несанкционированного доступа к персональным данным;
  - предотвращения воздействия на технические средства, в результате которых может быть нарушена их работоспособность;
  - восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
  - аудита систем обработки и хранения персональных данных;
  - обучения персонала;
  - контроля за принимаемыми мерами по обеспечению безопасности персональных данных.
    Оператор осуществляет внутренний контроль за соблюдением требований настоящей Политики, включая проведение выборочных проверок и анализ инцидентов. Оператор проводит регулярное обучение сотрудников по вопросам обработки и защиты персональных данных (основы законодательства о персональных данных, внутренние процедуры, безопасность данных, действия при инцидентах и т.п.).
Обработка файлов cookie
1. При посещении сайта Оператора может осуществляться автоматизированный сбор информации о Пользователе с использованием файлов cookie, веб-маяков и аналогичных технологий.
  Указанные данные используются для обеспечения корректной работы сайта, анализа поведения пользователей с целью улучшения качества услуг, персонализации пользовательского опыта и маркетинговых предложений (при наличии согласия).
2. Оператор может использовать как собственные cookie, так и cookie сторонних сервисов (включая Google Analytics, Яндекс.Метрику и иные), которые помогают анализировать поведение Пользователя и улучшать качество сервиса. Использование таких сервисов может предполагать передачу данных в третьи страны, включая те, которые не обеспечивают адекватной защиты персональных данных.
3. Обработка файлов cookie (технических и аналитических данных) осуществляется на основании согласия Пользователя, выраженного при первом посещении сайта, либо в настройках браузера. Согласие считается полученным после активного действия пользователя, включая, но не ограничиваясь: нажатием кнопки “Принять” в баннере cookie, переходом по ссылке или продолжением использования сайта. Пользователь имеет право в любое время ограничить или полностью отключить использование cookie через настройки своего браузера. При этом часть функций сайта может оказаться недоступной.
4. Подробнее об управлении файлами cookie можно узнать в справке используемого браузера.
Взаимодействие с субъектами персональных данных через сайт
1. Сайт Оператора предоставляет Пользователям возможность связаться с Оператором через:
  - форму обратной связи;
  - онлайн-чат поддержки;
  - адрес электронной почты, указанный на сайте;
  - формы для оставления отзывов о предоставляемых услугах;
  - мессенджер WhatsApp.
2. При обращении через указанные каналы Пользователь может добровольно предоставить Оператору персональные данные, включая, но не ограничиваясь: фамилией, именем, отчеством, адресом электронной почты, номером телефона, содержанием обращения, историей переписки и файлами, прикреплёнными к сообщению.
3. Указанные персональные данные обрабатываются исключительно в целях:
  - обработки обращения и подготовки ответа;
  - улучшения качества обслуживания и внутреннего контроля;
  - защиты законных интересов Оператора;
  - заключения и исполнения договоров с субъектом персональных данных (при необходимости).
4. Вся информация, переданная Пользователем, может быть направлена в соответствующие структурные подразделения Оператора, отвечающие за решение поставленных в обращении вопросов.
5. Данные, полученные через чат поддержки, хранятся в течение двенадцати месяцев с момента последнего взаимодействия, после чего удаляются или обезличиваются. Данные, полученные иным способом, хранятся в соответствии с целями и сроками, предусмотренными законодательством и внутренними регламентами Оператора.
6. Оператор не передаёт такие персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для защиты прав и законных интересов Оператора.
7. Пользователь имеет право не предоставлять персональные данные, однако в этом случае Оператор не гарантирует возможности ответа на обращение либо предоставления услуги.
8. Оставленные на сайте отзывы публикуются в анонимизированной форме. Публикация отзывов осуществляется в рамках реализации законного интереса Оператора на получение обратной связи о качестве услуг, в том числе для улучшения их качества.
Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов
1. Субъект персональных данных имеет право направить Оператору запрос о наличии, актуальности, точности, правомерности обработки его персональных данных, а также требовать их уточнения, блокирования или уничтожения.
2. Оператор предоставляет субъекту персональных данных или его законному представителю информацию о наличии персональных данных, относящихся к нему, а также предоставляет возможность ознакомления с этими персональными данными в порядке, предусмотренном статьёй 14 Федерального закона №152-ФЗ, в срок не позднее 30 календарных дней с даты получения соответствующего запроса.
3. В случае, если персональные данные являются неполными, неточными, устаревшими или не соответствуют заявленным целям обработки, субъект персональных данных вправе направить Оператору обращение с требованием об их уточнении. Оператор обязан внести изменения в срок, не превышающий 7 рабочих дней со дня получения подтверждающих документов, и уведомить об этом субъекта.
4. Если субъект персональных данных предоставил сведения о незаконности обработки либо об отсутствии необходимости в дальнейшей обработке персональных данных, Оператор обязан в срок не позднее 7 рабочих дней уничтожить такие данные или обеспечить их уничтожение уполномоченным лицом, действующим по поручению Оператора.
5. Оператор прекращает обработку персональных данных в следующих случаях:
  - при достижении целей обработки;
  - при отзыве согласия субъектом персональных данных;
  - при выявлении неправомерной обработки персональных данных.
6. В случае передачи персональных данных третьим лицам, Оператор обязуется предпринять разумные меры по уведомлению таких лиц о внесённых изменениях, уточнении или уничтожении данных.
Реагирование на инциденты с персональными данными
1. В случае инцидента, связанного с нарушением безопасности персональных данных, Оператор осуществляет его фиксацию и оценку рисков для прав и свобод субъектов персональных данных.
  При оценке риска после инцидента Оператор использует критерии, установленные Роскомнадзором (Приказ №18 от 13.02.2024): категория и объём данных, возможность идентификации субъекта, вероятность причинения вреда (финансового, репутационного и т.п.).
2. Если инцидент представляет риск для субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента его обнаружения.
3. Если инцидент создаёт высокий риск для прав и свобод субъектов, Оператор информирует самих субъектов персональных данных без необоснованной задержки.
4. Оператор принимает необходимые меры по устранению последствий инцидента и предотвращению их повторения.
Порядок реализации прав субъектов персональных данных
1. Субъект может направить запрос о доступе, исправлении, блокировке, удалении персональных данных по адресу: 123610, г. Москва, Краснопресненская наб., д. 12, офис 736, либо по e-mail: dineka@dineka.ru.
2. Запрос должен содержать ФИО, контактные данные, суть обращения и подтверждение личности (например, сканированную копию паспорта или усиленную квалифицированную электронную подпись).
3. Сроки обработки запроса:
  - 30 календарных дней — на предоставление доступа и информации;
  - 7 рабочих дней — для уточнения, блокировки или уничтожения данных при наличии подтверждённых оснований. Если уничтожение в этот срок невозможно — данные подлежат блокированию, а окончательное уничтожение производится не позднее 6 месяцев с даты блокировки, если иное не предусмотрено федеральным законом.
Заключительные положения
1. Настоящая Политика размещается в открытом доступе на официальном сайте Оператора. Политика является внутренним локальным нормативным актом Оператора и обязательна к исполнению всеми сотрудниками и уполномоченными лицами с момента её утверждения.
2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу: www.dineka.ru. К Политики обеспечивается неограниченный доступ.
3. Все изменения вступают в силу с момента публикации, если иное не предусмотрено законодательством РФ. В случае, если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.
4. Общество с ограниченной ответственностью Деловой центр «ДИНЕКА» зарегистрировано в реестре операторов персональных данных, регистрационный номер 77-14-002945.
5. Контактные данные ответственного лица за обработку персональных данных в Обществе с ограниченной ответственностью Деловой центр «ДИНЕКА»:
  - телефон: 8(495) 255-21-81
  - e-mail: dineka@dineka.ru

Клиентам

Политика обработки персональных данных

Наши постоянные клиенты