Политика обработки персональных данных

В настоящей Политике используются следующие термины:

• «Персональные данные» (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• «Оператор» — самозанятая Кузнецова Анастасия Александровна, осуществляющая обработку ПД посредством сайта anaslease.ru.
• «Сайт» — интернет-ресурс, размещённый по адресу https://anaslease.ru.
• «Пользователь» — лицо, использующее Сайт.
• «Cookie» — небольшой фрагмент данных, отправляемый веб-сервером и хранящийся в браузере Пользователя.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Политика разработана с учётом требований Федерального закона от 14.07.2022 № 266-ФЗ, Постановления Правительства РФ от 01.11.2012 № 1119, Приказа ФСТЭК России от 18.02.2013 № 21, а также методических рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им Сайта.

• Наименование: Кузнецова Анастасия Александровна, самозанятая (плательщик налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ).
• Адрес осуществления деятельности: Российская Федерация, г. Москва (удалённый формат работы).
• ИНН: предоставляется по письменному запросу субъекта ПД.
• Контактный канал: Telegram @anas_kuznetsova, email anas_kuznetsova@proton.me.
• Адрес сайта: https://anaslease.ru.
• Ответственное лицо за организацию обработки ПД: Кузнецова А.А. (Оператор лично).

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка обращений и заявок Пользователей, поступивших через формы Сайта;
• оказание консультационных услуг по подбору лизинговых программ;
• взаимодействие с лизинговыми компаниями-партнёрами в интересах Пользователя для подготовки коммерческих предложений;
• информирование Пользователя о подобранных вариантах лизинга и условиях ЛК;
• исполнение требований законодательства Российской Федерации.

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части маркетинговых коммуникаций);
• согласие субъекта персональных данных, выраженное путём проставления отметки в чек-боксе при отправке формы на Сайте.

Оператор обрабатывает персональные данные следующих категорий субъектов:

• физические лица, оставившие заявку на Сайте;
• представители юридических лиц и индивидуальных предпринимателей, обратившихся за услугами.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество (или их часть, по выбору Пользователя);
• номер контактного телефона;
• идентификатор пользователя в мессенджере Telegram (username);
• адрес электронной почты (при добровольном предоставлении);
• сведения о юридическом лице или ИП Пользователя, переданные добровольно (наименование, ИНН, ОГРН, сфера деятельности);
• содержание обращений Пользователя;
• технические данные, передаваемые автоматически: IP-адрес, тип и версия браузера, операционная система, источник перехода (Referrer), сведения cookie-файлов — в обезличенном виде, для целей веб-аналитики.

Оператор НЕ обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

Оператор не обрабатывает персональные данные несовершеннолетних. Услуги Оператора ориентированы исключительно на лиц, достигших 18-летнего возраста.

Оператор осуществляет следующие действия (операции) с персональными данными:

• сбор, запись, систематизация, накопление;
• хранение, уточнение (обновление, изменение);
• извлечение, использование;
• передача (предоставление, доступ) — лизинговым компаниям-партнёрам в целях, указанных в разделе 4;
• обезличивание, блокирование;
• удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации (защищённые информационные системы и мессенджер Telegram), так и без них.

Оператор передаёт персональные данные Пользователя следующим категориям третьих лиц исключительно в пределах целей, указанных в разделе 4 Политики, и в объёме, минимально необходимом для достижения этих целей:

• лизинговым компаниям-партнёрам (включая, но не ограничиваясь: АО «Альфа-Лизинг», ПАО «Европлан», АО «Газпромбанк Автолизинг», АО «ВТБ Лизинг», ООО «Каркаде», ПАО «Сбербанк Лизинг» и другим) — для подготовки индивидуальных коммерческих предложений по запросу Пользователя;
• уполномоченным государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

Передача данных третьим лицам осуществляется на основании согласия Пользователя, выраженного в момент отправки заявки. Лизинговые компании самостоятельно являются Операторами персональных данных и обрабатывают переданные данные в соответствии со своими политиками конфиденциальности.

Передача персональных данных в коммерческих целях (рекламные рассылки от лизинговых компаний без запроса Пользователя) не осуществляется.

Оператор не осуществляет трансграничную передачу персональных данных. Все серверы, на которых хранятся ПД, расположены на территории Российской Федерации в соответствии с требованием статьи 18 Закона.

Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, но не более:

• 3 (трёх) лет с момента последнего обращения Пользователя — для данных, полученных через формы Сайта;
• срока действия отдельных гражданско-правовых договоров — если такие были заключены;
• срока, установленного законодательством РФ — для данных, обработка которых необходима для исполнения требований законодательства.

По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию.

Уничтожение персональных данных осуществляется путём физического удаления записей из электронных носителей и систем, в которых они хранятся. Факт уничтожения фиксируется в журнале учёта операций с ПД.

Уничтожение производится в случаях:

• достижения целей обработки ПД;
• отзыва Пользователем согласия на обработку;
• выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим по его поручению;
• в случаях, предусмотренных законодательством РФ.

Сайт использует cookie-файлы и аналогичные технологии для:

• обеспечения корректного функционирования интерфейса;
• сохранения пользовательских настроек;
• сбора обезличенной статистики посещаемости и анализа пользовательского поведения.

Используемые типы cookie:

• Технические (необходимые) — обеспечивают работу базовых функций Сайта, не требуют согласия Пользователя.
• Аналитические — собирают обезличенные статистические данные через системы веб-аналитики.

Пользователь может отключить cookie в настройках своего браузера. В этом случае часть функций Сайта может работать некорректно.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД, в том числе:

• организационные меры: назначение ответственного за организацию обработки ПД (Оператор лично); ограничение круга лиц, имеющих доступ к ПД; ознакомление с положениями законодательства о ПД;
• технические меры: использование средств шифрования при передаче данных по сети (HTTPS/TLS); хранение данных на защищённых серверах в Российской Федерации; регулярное обновление программного обеспечения; контроль доступа на основе ролей.

В соответствии со статьёй 14 Закона Пользователь вправе:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки и уничтожения данных при отзыве согласия;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Для реализации прав, указанных в разделе 14, Пользователь направляет Оператору соответствующий запрос одним из способов:

• в письменной форме через Telegram @anas_kuznetsova с указанием ФИО, контактных данных и существа обращения;
• в иной форме, согласованной с Оператором.

Оператор обязуется рассмотреть обращение и предоставить мотивированный ответ в течение 10 рабочих дней с момента его получения. В случае необходимости срок может быть продлён, но не более чем на 5 рабочих дней, с обязательным уведомлением Пользователя.

В соответствии с частью 1 статьи 22 Закона (в редакции Федерального закона от 14.07.2022 № 266-ФЗ) Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных до начала такой обработки.

Реквизиты уведомления и реестровая запись могут быть проверены на официальном сайте Роскомнадзора в разделе «Реестр операторов, осуществляющих обработку персональных данных» по адресу pd.rkn.gov.ru.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указана в начале настоящего документа.

Пользователь самостоятельно отслеживает актуальную редакцию Политики по адресу https://anaslease.ru/policy.

Настоящая Политика является общедоступным документом и подлежит размещению в открытом доступе на Сайте Оператора в соответствии с частью 2 статьи 18.1 Закона.

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.