Политика в отношении обработки персональных данных
1. Общие положения и сведения об Операторе
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта https://kbankirro-msk.ru (далее — Сайт), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных:

• Наименование: Общество с ограниченной ответственностью «ФРЕШ РЕСТАРТ»
• ОГРН: 1237700616262
• ИНН: 9731120807
• Юридический адрес: 121467, г. Москва, вн.тер.г. муниципальный округ Кунцево, ул. Молдавская, д. 5
• Адреса офисов: г. Москва, Марксистская ул., 22, стр. 1; г. Москва, просп. Мира, 33, корп. 1, офис 604, 6-й этаж
• Email для обращений субъектов персональных данных: ekb.bankirro@yandex.ru
• Телефон: +7 (499) 325-76-30

1.3. Действующая редакция Политики размещена в свободном доступе по адресу https://kbankirro-msk.ru/policy и доступна с любой страницы Сайта.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сайта. Политика действует с даты её утверждения и до замены новой редакцией.
2. Используемые понятия
В Политике используются понятия в значении, установленном статьёй 3 Закона: персональные данные, оператор, обработка персональных данных, согласие субъекта, обезличивание, распространение, трансграничная передача и иные.
Пользователь — физическое лицо, использующее Сайт.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, оставившие заявку через формы обратной связи Сайта;
• пользователи, проходящие квиз / форму консультации по вопросам банкротства;
• клиенты, заключившие с Оператором договор оказания юридических услуг.

3.2. Перечень обрабатываемых персональных данных:
3.2.1. Идентификационные и контактные данные

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты.

3.2.2. Сведения, передаваемые при заполнении квиза/форм консультации

• сведения о трудовой занятости (наличие официального трудоустройства, статус самозанятого, безработного и т. п.);
• сведения о доходах;
• сведения о наличии и размере кредитных обязательств (потребительские кредиты, ипотека, автокредиты, микрозаймы);
• сведения о сумме и сроках просроченной задолженности;
• сведения об имуществе субъекта и совершённых с ним сделках;
• иные сведения, добровольно сообщённые субъектом для оценки перспектив процедуры банкротства.

3.2.3. Технические данные, собираемые автоматически

• IP-адрес;
• тип, версия и язык браузера и операционной системы;
• сведения об устройстве;
• адрес страницы-источника перехода (Referer);
• даты и время посещения Сайта;
• файлы cookie (см. раздел 7 Политики).

3.3. Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. п.) и биометрические персональные данные.
3.4. Оператор не обрабатывает персональные данные несовершеннолетних. Услуги Оператора доступны лицам, достигшим 18 лет.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1. Обработка заявок, направленных через формы Сайта.
4.2. Предоставление бесплатной первичной юридической консультации по вопросам несостоятельности (банкротства) физических лиц.
4.3. Оценка перспектив проведения процедуры банкротства в соответствии с Федеральным законом от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)».
4.4. Связь с Пользователем по выбранному им каналу коммуникации (телефон, email, мессенджер).
4.5. Заключение и исполнение договора об оказании юридических услуг.
4.6. Подготовка и сопровождение документов для подачи заявления о признании гражданина банкротом в арбитражный суд или для внесудебной процедуры банкротства через МФЦ.
4.7. Аналитика работы Сайта — анализ функциональности, удобства использования и посещаемости.
4.8. Соблюдение требований законодательства Российской Федерации.
4.9. Направление информационных и рекламных сообщений об услугах Оператора — исключительно при наличии отдельного согласия субъекта на получение таких сообщений.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона) — для целей 4.1, 4.2, 4.3, 4.4, 4.7;
• заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона) — для целей 4.5, 4.6;
• обязанности, возложенные на Оператора законодательством РФ (пункт 2 части 1 статьи 6 Закона) — для цели 4.8;
• отдельное согласие на получение рекламы (статья 18 Федерального закона «О рекламе») — для цели 4.9.

5.2. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в чек-боксе, расположенном рядом с формой сбора данных, перед её отправкой. Без такой отметки форма не отправляется.
6. Перечень действий с персональными данными
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (через интерфейс Сайта и информационные системы Оператора), так и без использования таких средств.
7. Использование файлов cookie и сервисов аналитики
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя.
7.2. Категории используемых cookie:

• необходимые (технические) — обеспечивают базовую работу Сайта и не требуют согласия;
• аналитические — собирают обезличенную статистику посещаемости через сервис «Яндекс.Метрика». Пользователь информируется об использовании файлов cookie через специальный баннер при первом посещении Сайта и может управлять их использованием в настройках браузера.

7.3. Сервис аналитики: «Яндекс.Метрика», оператор — ООО «Яндекс», Россия. Через сервис Оператор получает обезличенные сведения о посещаемости Сайта: источники переходов, поведение на страницах, технические характеристики устройств. Передача данных Яндекс.Метрики осуществляется на серверы, расположенные на территории Российской Федерации.
7.4. Пользователь может отключить файлы cookie в настройках своего браузера. При отключении технических cookie часть функциональности Сайта может быть недоступна.
8. Сроки обработки и хранения
8.1. Сроки хранения персональных данных:
8.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.
9. Передача персональных данных третьим лицам
9.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
9.1.1. Передача обработчикам по поручению Оператора
На основании договора, при условии соблюдения ими требований Закона:

• ООО «Тильда Паблишинг» (Россия) — платформа Сайта, конструктор, обработка форм;
• ООО «Яндекс» (Россия) — сервис аналитики «Яндекс.Метрика»;
• АО «Селектел» (Россия) — хостинг и обеспечение работы инфраструктуры Сайта.

9.1.2. Передача в государственные органы и иным лицам в рамках процедуры банкротства
В рамках исполнения договора оказания юридических услуг по сопровождению процедуры банкротства данные могут быть переданы в:

• арбитражные суды;
• Многофункциональные центры (МФЦ) — для внесудебной процедуры;
• Федеральную налоговую службу (ФНС);
• Федеральную службу судебных приставов (ФССП);
• кредиторам субъекта.

Объём передаваемых данных ограничивается тем, что необходимо для исполнения договора.
9.1.3. Передача по основаниям, предусмотренным законодательством РФ
По запросам уполномоченных государственных органов в случаях, установленных законом.
9.2. Передача персональных данных третьим лицам в иных целях осуществляется только при наличии отдельного согласия субъекта.
10. Трансграничная передача
10.1. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.
10.2. Все базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).
11. Распространение персональных данных
11.1. Оператор не распространяет персональные данные субъектов неопределённому кругу лиц без получения отдельного согласия в соответствии со статьёй 10.1 Закона.
11.2. В случае размещения на Сайте персональных данных физических лиц (фамилии, имена, должности, изображения сотрудников; имена и изображения клиентов в составе отзывов и кейсов) такое размещение осуществляется на основании отдельного согласия субъекта на распространение персональных данных, оформленного в порядке, установленном приказом Роскомнадзора от 24.02.2021 № 178.
12. Меры по обеспечению безопасности
12.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных, соответствующие характеру обработки и уровню рисков, в том числе:

• назначение лица, ответственного за обработку персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• ограничение доступа к персональным данным сотрудниками, имеющими служебную необходимость;
• использование защищённых протоколов передачи данных (HTTPS);
• контроль за действиями подрядчиков, которым передаются персональные данные.

13. Фиксация согласий
13.1. При получении согласия Пользователя на обработку персональных данных через формы Сайта Оператор вправе фиксировать следующие сведения:

• дата и время предоставления согласия;
• IP-адрес Пользователя;
• адрес страницы Сайта, на которой было оформлено согласие;
• версия (редакция) текста согласия, действовавшая на момент его предоставления;
• содержание данных, отправленных через форму.

13.2. Указанные сведения хранятся в журнале согласий и используются исключительно для подтверждения факта получения согласия в случае проверки или спора.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, неактуальности, незаконного получения или ненужности для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

14.2. Для реализации своих прав субъект направляет письменное обращение на email ekb.bankirro@yandex.ru с темой «Обращение по обработке персональных данных».
14.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты получения.
14.4. Отзыв согласия осуществляется направлением заявления на тот же email с темой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, когда сохранение требуется по иным основаниям (исполнение договора, требование закона).
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://kbankirro-msk.ru/policy.
15.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по электронной почте: ekb.bankirro@yandex.ru.
15.3. Жалобы по вопросам обработки персональных данных могут быть направлены в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.