Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «ФИНСПЕКТР» (ОГРН 1269600024682, ИНН 6685234181), расположенное по адресу: 620026, Свердловская область, г. Екатеринбург, ул. Энгельса, д. 36, помещ. 650 (далее — Оператор, Компания). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, — регистрационный номер 66-26-088832.

1.2. Политика разработана в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.3. Политика предназначена для ознакомления неограниченного круга лиц и размещена по адресу https://finspektr.ru/politika/.

1.4. Основные понятия используются в значениях, установленных ст. 3 Закона № 152-ФЗ. Дополнительно применяются термины:

• Программа — программа для ЭВМ «Финспектр» (свидетельство о государственной регистрации № 2026684184 от 08.08.2026), доступная через сеть Интернет по адресу https://app.finspektr.ru;
• Сайт — сайт Компании https://finspektr.ru, включая все поддомены;
• Лицензиат — лицо, заключившее с Компанией лицензионный договор на использование Программы (арбитражный управляющий, юрист, кредитор, организация);
• Пользователь — физическое лицо, работающее в Программе под учётной записью Лицензиата;
• Материалы — файлы и сведения, загружаемые Лицензиатом и Пользователями в Программу, прежде всего банковские выписки должника;
• Дело — обособленный набор данных в Программе, относящийся к одному должнику.

1.5. Политика распространяется на все процессы Компании, в рамках которых обрабатываются персональные данные, как с использованием средств автоматизации, так и без них.

1.6. Пересмотр Политики проводится не реже одного раза в три года, а также при изменении законодательства и при появлении новых процессов обработки. Действующая редакция всегда размещена по адресу, указанному в п. 1.3.

2. Две роли Компании при обработке персональных данных

2.1. Особенность деятельности Компании состоит в том, что в разных процессах она выступает в разных ролях. Разграничение проводится по признаку, установленному ст. 3 Закона № 152-ФЗ: оператором является лицо, определяющее цели и содержание обработки.

2.2. Компания выступает оператором в отношении:

2.2.1. персональных данных Лицензиатов и Пользователей (регистрационные и контактные данные, сведения об использовании Программы);

2.2.2. персональных данных посетителей Сайта (данные, собираемые средствами веб-аналитики);

2.2.3. персональных данных, получаемых Компанией из общедоступных государственных информационных ресурсов для обогащения сведений о контрагентах (раздел 6);

2.2.4. персональных данных единоличного исполнительного органа Компании и представителей контрагентов.

2.3. Компания выступает лицом, осуществляющим обработку персональных данных по поручению оператора (ч. 3 ст. 6 Закона № 152-ФЗ), в отношении персональных данных, содержащихся в Материалах, которые Лицензиат самостоятельно загружает в Программу. В этом случае:

2.3.1. оператором является Лицензиат: он определяет, чьи выписки анализировать, в каких целях и в объёме какой процедуры;

2.3.2. поручение оформляется лицензионным соглашением (публичной офертой), размещённым по адресу https://finspektr.ru/oferta/;

2.3.3. Компания обрабатывает такие данные исключительно по указанию Лицензиата и только для предоставления функциональных возможностей Программы;

2.3.4. ответственность перед субъектом персональных данных несёт Лицензиат; Компания несёт ответственность перед Лицензиатом (ч. 5 ст. 6 Закона № 152-ФЗ);

2.3.5. обязанности оператора — правовые основания обработки, уведомление уполномоченного органа, ответы на обращения субъектов — исполняет Лицензиат самостоятельно.

2.4. Компания не определяет состав Материалов и не проверяет законность их получения. Компания не запрашивает сведения у кредитных организаций и не является получателем сведений, составляющих банковскую тайну.

3. Принципы обработки

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.

3.4. Компания исходит из того, что субъекты предоставляют о себе достоверную информацию, и принимает меры по уточнению неполных или неточных данных.

3.5. Хранение осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.

3.6. Компания не обрабатывает персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Биометрические персональные данные не обрабатываются: изображения и подписи, встречающиеся в сканированных документах, не используются для установления личности.

4. Категории субъектов, цели и состав данных

4.1. Категории субъектов персональных данных, цели обработки, состав обрабатываемых данных, правовые основания и сроки хранения приведены в Приложении к настоящей Политике.

4.2. Компания обрабатывает персональные данных следующих категорий субъектов:

4.2.1. Лицензиаты — физические лица и представители организаций;

4.2.2. Пользователи Программы;

4.2.3. посетители Сайта;

4.2.4. субъекты, сведения о которых содержатся в Материалах (должники, их контрагенты, работники, иные лица) — в режиме, описанном в п. 2.3;

4.2.5. лица, сведения о которых получены из общедоступных государственных информационных ресурсов;

4.2.6. единоличный исполнительный орган Компании и представители контрагентов.

5. Порядок и условия обработки

5.1. Персональные данные Лицензиатов и Пользователей получаются непосредственно от них при регистрации учётной записи и в ходе использования Программы.

5.2. Простановка отметки о согласии в форме регистрации и нажатие соответствующей кнопки означают согласие с настоящей Политикой и предоставление согласия на обработку персональных данных в объёме, для целей и в порядке, указанных в тексте, предложенном для ознакомления перед простановкой отметки.

5.3. Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Серверное оборудование размещено в центре обработки данных на территории Российской Федерации по адресу: 620058, Свердловская область, г. Екатеринбург, ул. Космонавтов, д. 101А.

5.4. Компания не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, прямо предусмотренных законом, и привлечения лиц, указанных в разделе 6.

5.5. Компания не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки. Результаты работы Программы носят характер сведений, требующих проверки: оценку находок и любые процессуальные действия осуществляет Лицензиат.

5.6. Условиями прекращения обработки являются достижение целей обработки, истечение срока действия согласия или его отзыв, а также выявление неправомерной обработки.

6. Привлечение третьих лиц

6.1. Для обеспечения работы Программы и Сайта Компания привлекает следующих лиц. Обработка во всех случаях осуществляется на территории Российской Федерации.

6.2. Привлекаемые лица обрабатывают данные исключительно в объёме, необходимом для выполнения соответствующей функции, и обязаны соблюдать конфиденциальность и требования к безопасности персональных данных.

6.3. Трансграничная передача персональных данных Компанией не осуществляется.

6.4. Состав поставщиков облачных сервисов может изменяться. Актуальный поимённый перечень лиц, привлекаемых к обработке, с указанием реквизитов предоставляется по запросу, направленному по адресу pdn@finspektr.ru.

6.5. Все привлекаемые лица зарегистрированы в Российской Федерации, а используемые ими вычислительные мощности размещены на её территории.

7. Файлы cookie и веб-аналитика

7.1. На Сайте используются файлы cookie и средства веб-аналитики для статистического анализа посещаемости, оценки удобства разделов и обеспечения работоспособности Сайта.

7.2. Обрабатываются: идентификатор пользователя (псевдоним), IP-адрес, тип и версия браузера и операционной системы, тип устройства, разрешение экрана, язык, источник перехода, поисковые запросы, по которым совершён переход, адреса просмотренных страниц, дата и время посещения, длительность пребывания, глубина просмотра.

7.3. Поставщиком средств веб-аналитики является Общество с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543), адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис «Яндекс.Метрика».

7.4. Параметрами использования файлов cookie посетитель управляет самостоятельно в настройках своего браузера. Отключение cookie не препятствует просмотру Сайта, но может ограничить работу отдельных его функций.

7.5. Файлы cookie уничтожаются по достижении целей обработки либо при утрате необходимости в них.

8. Меры по обеспечению безопасности

8.1. Компания принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

8.1.1. назначение лица, ответственного за организацию обработки персональных данных, — обязанности возложены на генерального директора Кузнецова Артёма Анатольевича (адрес для обращений: pdn@finspektr.ru);

8.1.2. издание внутренних документов, определяющих порядок обработки и защиты персональных данных;

8.1.3. ознакомление лиц, непосредственно осуществляющих обработку, с положениями законодательства и внутренних документов Компании;

8.1.4. определение угроз безопасности при обработке в информационных системах и применение мер, обеспечивающих необходимый уровень защищённости (постановление Правительства Российской Федерации от 01.11.2012 № 1119);

8.1.5. разграничение прав доступа: данные каждого Дела изолированы на уровне базы данных, доступ к Делу имеют только Лицензиат и Пользователи, которым он его предоставил;

8.1.6. журналирование действий, совершаемых с данными в Программе;

8.1.7. использование защищённого протокола передачи данных;

8.1.8. учёт лиц, допущенных к обработке персональных данных, и принятие ими обязательств о неразглашении;

8.1.9. контроль принимаемых мер и периодическая оценка их достаточности.

8.2. Доступ со стороны Компании к содержимому Дел предоставляется только в объёме, необходимом для технической поддержки и устранения неисправностей, и по возможности — по обращению Лицензиата.

8.3. Компания не использует Материалы и результаты их обработки для обучения (дообучения) моделей машинного обучения. Обезличенная техническая и статистическая информация, не позволяющая идентифицировать субъекта, может использоваться для улучшения работы Программы.

9. Права субъектов персональных данных и порядок обращений

9.1. Субъект персональных данных имеет право на получение сведений об обработке своих данных, на уточнение, блокирование или уничтожение данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также на отзыв согласия.

9.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Компанией, либо иным образом подтверждающие факт обработки; подпись субъекта или его представителя; дату обращения.

9.3. Запрос направляется по адресу электронной почты pdn@finspektr.ru — он выделен для обращений по вопросам обработки персональных данных — либо почтовым отправлением по адресу места нахождения Компании. Ответ предоставляется в сроки, установленные Законом № 152-ФЗ.

9.4. Сведения об обработке персональных данных, содержащихся в Материалах, предоставляются оператором таких данных — соответствующим Лицензиатом (п. 2.3). Компания при получении такого обращения перенаправляет его Лицензиату и уведомляет об этом заявителя.

9.5. Работники Компании не отвечают на вопросы, связанные с предоставлением персональных данных, по телефону: в этом случае отсутствует возможность идентифицировать обращающееся лицо.

10. Сроки хранения и уничтожение

10.1. Персональные данные Лицензиатов и Пользователей хранятся в течение срока действия отношений с Компанией и трёх лет после его окончания, если иной срок не установлен законодательством.

10.2. Материалы и результаты их обработки хранятся в течение срока предоставления права использования Программы в отношении соответствующего Дела и льготного периода, установленного лицензионным соглашением, после чего удаляются.

10.3. По требованию Лицензиата данные Дела удаляются досрочно.

10.4. Данные веб-аналитики хранятся в сроки, установленные поставщиком соответствующего сервиса.