1. Общие положения

1.1. Настоящий документ определяет порядок обработки персональных данных и иной конфиденциальной информации, собранной с использованием веб-сайта Центра Санации Бизнеса (https://centrsb.com/, далее сокращенно ЦСБ).
Администрацией веб-сайта Центра Санации бизнеса (Оператором веб-сайта ЦСБ) является ООО "ИНВЕСТ-КАПИТАЛ" (ИНН 7727329866 ОГРН 1177746973491)
1.2. Настоящая Политика конфиденциальности (далее — "Политика") разработана и используется в соответствии с Пользовательским соглашением веб-сайта ЦСБ.
1.3. Целью Политики является обеспечение надлежащей защиты собранных персональных данных и иной конфиденциальной информации от несанкционированного доступа и разглашения.
1.4. Термины и понятия, используемые в настоящем документе, необходимо толковать с учетом определений, приведенных в Пользовательском соглашении веб-сайта ЦСБ.

2. Термины, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.12. Конфиденциальная информация — любая информация, относящаяся к Пользователю и/или размещаемая Пользователем на Сайте, включая персональные данные Пользователя, за исключением той, которая по просьбе Пользователя сделана Администрацией общедоступной, в том числе информация об активности Пользователя на Сайте.

3. Цели обработки персональных данных

3.1. Администрация осуществляет обработку персональных данных, собранных с использованием веб-сайта ЦСБ, исключительно в целях:
выполнения обязательств, предусмотренных Пользовательским соглашением и настоящей Политикой конфиденциальности, перед Пользователями;
соблюдения действующего законодательства в сфере персональных данных и защиты информации.

4. Объём и категории обрабатываемых персональных данных Пользователей

4.1. Администрация обрабатывает следующие персональные данные Пользователей, собираемые Сайтом в автоматическом режиме без участия Пользователей при посещении Сайта:
IP-адрес;
тип, версия и иные сведения в отношении используемого браузера и установленных дополнений или расширений;
сведения об используемой операционной системе;
сведения об аппаратном обеспечении Пользователя, включая данные о разрешении экрана устройства Пользователя;
сведения о геоположении Пользователя;
данные о посещённых страницах Сайта и времени посещения;
иные данные, полученные с использованием различных технологий, таких как cookie-файлы, flash cookie-файлы, tracking JS-файлы, иные данные о поведенческой активности Пользователя на Сайте, данные о страницах, с которых был осуществлен переход на Сайт.
4.2. Персональные данные, указанные в п. 4.1. Политики, могут быть получены Администрацией от третьих лиц с использованием программного обеспечения третьих лиц, включая, но не ограничиваясь следующими:
сервисы сбора статистики о посещаемости и активности Пользователей (Яндекс.Метрика, Google Analytics и иные);
плагины социальных служб и сервисов.
4.3. Обязанность уведомления Пользователя об обработке его персональных данных и получения согласия на их передачу Администрации лежит на третьем лице, предоставившем персональные данные Администрации.
4.4. Помимо данных, указанных в п. 4.1. Политики, Администрация обрабатывает следующие персональные данные Пользователей: фамилия, имя, отчество, e-mail, а также иные персональные данные, указанные Пользователем при Регистрации или в процессе использования Сайта.
4.5. Помимо данных, указанных в п. 4.1. Политики, Администрация обрабатывает следующие персональные данные Незарегистрированных Пользователей: фамилия, имя, отчество, e-mail, а также иные персональные данные, указанные Незарегистрированным Пользователем в форме обратной связи, размещенной на сайте ЦСБ.
4.6. Администрация не обрабатывает специальные категории персональных данных, а также биометрические персональные данные Пользователей.

5. Порядок и условия обработки персональных данных Пользователей

5.1. Персональные данные, указанные в п. 4.1. Политики, обрабатываются с момента первого посещения любой страницы Сайта. Персональные данные, вводимые Пользователем самостоятельно, обрабатываются с момента их ввода Пользователем.
5.2. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" отдельное согласие Пользователя на обработку его персональных данных не требуется. Администрация осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователей с использованием средств автоматизации.
5.3. Администрация хранит персональные данные Пользователей в электронном виде на облачном сервере. Извлечение персональных данных Пользователей из облачного хранилища и последующая обработка с использованием машинных носителей и в бумажном виде не производится.
5.4. Администрация может также предоставить персональные данные Пользователей правоохранительным органам в случаях, прямо предусмотренных законодательством Российской Федерации.
5.5. Пользователь соглашается, что Администрация вправе поручить обработку его персональных данных другому лицу на основании заключаемого с этим лицом договора. При этом Администрация в договоре обязует лицо, осуществляющее обработку персональных данных по поручению Администрации, соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации. Ответственность перед субъектом персональных данных за действия указанного лица несет Администрация. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед Администрацией.
5.6. Администрация осуществляет обработку персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации.
5.7. Деактивация Учётной записи Зарегистрированного Пользователя влечет прекращение обработки его персональных данных, указанных в п. 4.1., и их уничтожение Администрацией в 10-дневный срок с момента Деактивации Учётной записи, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.
5.8. Удаление Зарегистрированным Пользователем своих персональных данных, указанных в п. 4.4. настоящей Политики, а также Деактивация Учётной записи Зарегистрированного Пользователя влекут прекращение обработки соответствующих персональных данных Пользователя и их уничтожение Администрацией в 10-дневный срок с момента прекращения обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

6. Порядок и условия обработки иной конфиденциальной информации

6.1. Иная конфиденциальная информация, помимо персональных данных, размещенная Пользователями на Сайте или полученная в результате действий Пользователей на Сайте, хранится Администрацией только в электронном виде на облачном сервере и не может быть каким-либо образом использована Администрацией.
6.2. Конфиденциальная информация, указанная в п. 6.1. Политики, обрабатывается Администрацией с момента её размещения до момента её удаления Пользователем или Деактивации Учётной записи Пользователя.
6.3. Прекращение обработки конфиденциальной информации влечет её уничтожение, если законодательством Российской Федерации не предусмотрена обязанность Администрации хранить такую конфиденциальную информацию в течение определенного срока. В этом случае конфиденциальная информация удаляется по окончанию установленного законодательством срока.

7. Меры по обеспечению безопасности персональных данных и иной конфиденциальной информации

7.1. Администрация при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Доступ к персональным данным и иной конфиденциальной информации, хранящейся на Сайте, предоставляется только после авторизации Пользователя.
7.3. Администрация предоставляет доступ к персональным данным Пользователя только тем работникам Администрации, которым эта информация необходима для обеспечения функционирования Сайта и предоставления Пользователю доступа к его использованию. Указанные лица предупреждаются об ответственности за случайное или умышленное разглашение либо несанкционированное использование конфиденциальной информации.
7.4. Администрация осуществляет также следующие технические меры по обеспечению безопасности и сохранности конфиденциальной информации:
конфиденциальная информация передается с использованием SSL-сертификата;
производится логирование сессий сотрудников Администрации, имеющих доступ к конфиденциальной информации;
применяются иные меры, необходимые для обеспечения безопасности и сохранности конфиденциальной информации.
7.5. Администрация осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных и принимает иные необходимые меры по обеспечению безопасности.

8. Актуализация, исправление, удаление персональных данных, ответы на запросы субъектов на доступ к персональным данным

8.1. Зарегистрированный Пользователь самостоятельно осуществляет актуализацию, исправление и удаление своих персональных данных с помощью Личного кабинета.
8.2. Незарегистрированный Пользователь, чьи персональные данные обрабатываются Администрацией, вправе потребовать актуализации, исправления и удаления своих персональных данных путём отправления запроса через форму обратной связи.
8.3. Любое лицо вправе обратиться к Администрации с запросом по поводу обработки своих персональных данных путём отправления сообщения через форму обратной связи.
8.4. Запрос, полученный в соответствии с настоящим разделом Политики, должен быть рассмотрен Администрацией в 10-дневный срок и завершиться направлением ответа Пользователю на email, указанный в запросе Пользователя.
8.5. Персональные данные и иная информация о лице, направившем запрос в соответствии с настоящим разделом Политики, не могут быть без его согласия использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

9. Заключительные положения

9.1. Настоящая Политика предназначена для размещения на веб-сайте ЦСБ.
9.2. Администрация обязуется обеспечивать конфиденциальность персональных данных и иной конфиденциальной информации, собранной с использованием веб-сайта ЦСБ.
9.3. Администрация оставляет за собой право вносить изменения в Политику в одностороннем порядке с уведомлением Зарегистрированных Пользователей. Новая редакция вступает в силу с момента её опубликования.
9.4. В силу п. 2 ч. 2 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" Администрация вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.