Политика обработки персональных данных 

Редакция утверждена «23» сентября  2025 года

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Широковым Александром Александровичем ОГРНИП 319762700032296, ИНН 290127712227, адрес места нахождения: 150023, Российская Федерация, Ярославская область, г. Ярославль, ул. Гагарина, д. 43, кв. 38, адрес электронной почты: yaroslavl-expert@yandex.ru (далее - Оператор).

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (с учетом изменений на 23 сентября 2025 года), а также иных нормативных актов РФ.

Оператор персональных данных: 

ИП Широков Александр Александрович, ОГРНИП 319762700032296, ИНН 290127712227, 

адрес: 150023, Россия, Ярославская область, г. Ярославль, ул. Гагарина, д. 43, кв. 38,  e-mail: yaroslavl-expert@yandex.ru.

1.1. Оператор признаёт важность соблюдения прав и свобод граждан при обработке их персональных данных, включая неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://kredit-yaroslavl.ru/nip2.0 и контрагентах.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому субъекту: ФИО, дата рождения, паспортные данные, адрес, контакты, биометрия, сведения о здоровье, образовании, работе, банковские реквизиты и пр.

2.2. Обработка персональных данных — действия с данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение, с применением или без средств автоматизации.

2.3. Обезличивание — действия, при которых невозможно определить субъект без дополнительной информации.

2.4. Блокирование — временная остановка обработки данных, кроме случаев уточнения.

2.5. Сайт — информационные материалы и программы, доступные по https://kredit-yaroslavl.ru/nip2.0

2.6. Оператор — лицо, определяющее цели и способы обработки ПД.

2.7. Согласие на обработку ПД — отдельный документ или электронная форма с волеизъявлением субъекта, введённые с 1 сентября 2025 года (согласно новым требованиям).

2.8. ПД, разрешённые для распространения — данные, субъект которых дал согласие на доступ неограниченного круга лиц.

2.9. Пользователь — любой посетитель сайта, получатель услуг Оператора, контрагент, клиент, партнёр по гражданско-правовым договорам или их представители, соискатель и иные лица, чьи данные обрабатываются.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определённому кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неограниченному кругу лиц, включая публикацию в СМИ, размещение в интернете или иное открытое предоставление доступа.

2.12. Уничтожение персональных данных — действия, в результате которых данные безвозвратно удаляются из информационных систем и/или уничтожаются материальные носители.

2.13. Файлы cookies — небольшие файлы, сохраняемые на устройстве Пользователя при посещении сайта, которые могут содержать идентификаторы, сведения о браузере, устройстве и версии приложения.

3. Основные права и обязанности Оператора

3.1. Права Оператора:

⦁ Запрашивать у субъектов достоверные персональные данные и документы.

⦁ При отзыве согласия субъекта или требовании прекратить обработку продолжать обработку без согласия, если есть основания, предусмотренные законом.

⦁ Самостоятельно определять меры защиты и порядок обработки данных в соответствии с законодательством РФ.

3.2. Обязанности Оператора:

⦁ Предоставлять субъектам информацию об обработке их персональных данных по запросу.

⦁ Организовать обработку в соответствии с законодательством.

⦁ Оперативно отвечать на обращения субъектов и их представителей.

⦁ По запросу уполномоченного органа предоставлять данные в течение 10 календарных дней.

⦁ Обеспечивать доступ к настоящей Политике.

⦁ Применять эффективные правовые, технические и организационные меры защиты персональных данных от несанкционированного доступа, утраты, изменения, уничтожения и распространения.

⦁ Прекращать передачу, распространение и обеспечивать уничтожение данных в случаях, предусмотренных законом.

⦁ Соблюдать иные требования законодательства о персональных данных.

 

4. Основные права и обязанности субъектов персональных данных

4.1. Права субъектов персональных данных:

⦁ Получать от Оператора информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется в доступной форме и не должна содержать данные о других субъектах, кроме случаев с законными основаниями. Порядок и перечень информации регламентированы законом.

⦁ Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, собраны незаконно или не нужны для заявленной цели обработки.

⦁ Устанавливать условие предварительного согласия на обработку персональных данных в целях маркетинга, продвижения товаров и услуг.

⦁ Отозвать своё согласие на обработку данных и требовать прекращения такой обработки.

⦁ Обжаловать неправомерные действия или бездействия Оператора в уполномоченный орган по защите персональных данных либо в судебном порядке.

⦁ Пользоваться иными правами, предусмотренными законодательством РФ о персональных данных.

4.2. Обязанности субъектов персональных данных:

⦁ Предоставлять Оператору достоверные и актуальные персональные данные.

⦁ Сообщать об изменениях, обновлениях или уточнениях своих персональных данных своевременно.

4.3. Ответственность:

Лица, которые передали Оператору недостоверные данные о себе или о третьих лицах без их согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных 

5.1. Обработка персональных данных осуществляется исключительно на законной и справедливой основе с соблюдением прав субъектов данных.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, несоответствие целей обработки персональных данных процессу сбора не допускается.

5.3. Строго запрещается объединение баз данных с персональными данными, которые обрабатываются для несовместимых между собой целей.

5.4. К обработке принимаются только те персональные данные, которые необходимы и отвечают заявленным целям обработки.

5.5. Объем и содержание персональных данных соответствуют заявленным целям, при этом исключается избыточная обработка лишних данных.

5.6. При обработке обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки; оператор принимает меры по уточнению и удалению неполных, неточных или устаревших данных.

5.7. Хранение персональных данных ведётся в форме, позволяющей определить субъекта, не дольше, чем требуется для достижения целей обработки. Если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных, данные уничтожаются либо обезличиваются после достижения целей или утраты необходимости.

5.8. Передача персональных данных в электронной форме через открытые каналы сети «Интернет» осуществляется с применением мер по обеспечению информационной безопасности, включая шифрование и контроль доступа, в соответствии с требованиями законодательства и внутренними политиками оператора.

6. Цели обработки персональных данных:

 

1. Цель обработки
Подготовĸа, заĸлючение и исполнение граждансĸо-правового договора (включая такие разновидности, как обработка Оператором любого запроса Пользователя, его конклюдентных действий, акцепт оферты Оператора)
Персональные данные
⦁ Фамилия, имя, отчество;
⦁ Дата рождения (год, месяц, число);
⦁ Место рождения;
⦁ Семейное и социальное положение;
⦁ Имущественное положение и уровень доходов;
⦁ Пол;
⦁ Адрес электронной почты;
⦁ Адрес места жительства и регистрации;
⦁ Номера телефонов;
⦁ СНИЛС (страховой номер индивидуального лицевого счёта);
⦁ ИНН (идентификационный номер налогоплательщика);
⦁ Гражданство;
⦁ Данные документов, удостоверяющих личность (паспорт, водительское удостоверение, паспорт иностранного гражданина);
⦁ Реквизиты банковских карточек, номер расчетного или лицевого счёта;
⦁ Профессия, сведения об образовании;
⦁ Финансовая информация, включая данные, относящиеся к банковской или иной тайне;
⦁ Биометрические данные (если применимо и с отдельным согласием);
⦁ Иные сведения, необходимые для достижения целей обработки и предусмотренные законодательством.
Категории субъеĸтов, персональные данные ĸоторых обрабатываются
⦁ Контрагенты;
⦁ Представители контрагентов;
⦁ Клиенты;
⦁ Покупатели обучающих курсов, приобретающих курсы через сайт;
⦁ Иные категории субъектов персональных данных, персональные данные которых обрабатываются;
⦁ Пользователи Сайта.
Правовое основание обработĸи персональных данных:
⦁ Обработка персональных данных осуществляется на основании добровольного, конкретного, информированного и однозначного согласия субъекта персональных данных, оформленного отдельным документом либо формой, соответствующей требованиям федерального законодательства, вступившим в силу с 1 сентября 2025 года.
⦁ Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо выгодоприобретателем или поручителем по договору, а также для заключения договора по инициативе субъекта персональных данных или с его участием в указанных ролях.
⦁ Заключаемый с субъектом персональных данных договор не содержит условий, ограничивающих права и свободы субъекта персональных данных, предусмотренных законодательством.
Перечень действий:
⦁ сбор;
⦁ запись;
⦁ систематизация;
⦁ накопление;
⦁ хранение исключительно на серверах, расположенных на территории Российской Федерации, без первичной обработки или хранения данных за рубежом;
⦁ уточнение (обновление, изменение);
⦁ извлечение;
⦁ использование;
⦁ передача (предоставление, распространение, доступ), при этом трансграничная передача возможна только при соблюдении строгих требований, включая уведомление Роскомнадзора, наличие законных оснований, соглашения о неразглашении и мер защиты (шифрование, сегментация сети, DLP-системы и пр.);
⦁ обезличивание;
⦁ блокирование;
⦁ удаление;
⦁ уничтожение.
2. Цель обработки
Обработка персональных данных в целях организации и проведения обучения на курсе кредитного брокера, включая регистрацию пользователей, сопровождение образовательного процесса, оценку результатов обучения, выдачу сертификатов и последующую коммуникацию с участниками курса
Персональные данные:
⦁ Фамилия, имя, отчество;
⦁ Дата рождения (год, месяц, число);
⦁ Место рождения;
⦁ Семейное и социальное положение;
⦁ Имущественное положение и уровень доходов;
⦁ Пол;
⦁ Адрес электронной почты;
⦁ Адрес места жительства и регистрации;
⦁ Номера телефонов;
⦁ СНИЛС (страховой номер индивидуального лицевого счёта);
⦁ ИНН (идентификационный номер налогоплательщика);
⦁ Гражданство;
⦁ Данные документов, удостоверяющих личность (паспорт, водительское удостоверение, паспорт иностранного гражданина);
⦁ Реквизиты банковских карточек, номер расчетного или лицевого счёта;
⦁ Профессия, сведения об образовании;
⦁ Финансовая информация, включая данные, относящиеся к банковской или иной тайне;
⦁ Биометрические данные (если применимо и с отдельным согласием);
⦁ Иные сведения, необходимые для достижения целей обработки и предусмотренные законодательством.
Категории субъеĸтов, персональные данные ĸоторых обрабатываются:
⦁ Контрагенты;
⦁ Представители контрагентов;
⦁ Клиенты;
⦁ Покупатели обучающих курсов, приобретающих курсы через сайт;
⦁ Иные категории субъектов персональных данных, персональные данные которых обрабатываются;
⦁ Пользователи Сайта.
Правовое основание обработĸи персональных данных:
⦁ Обработка персональных данных осуществляется на основании добровольного, конкретного, информированного и однозначного согласия субъекта персональных данных, оформленного отдельным документом либо формой, соответствующей требованиям федерального законодательства, вступившим в силу с 1 сентября 2025 года.
⦁ Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо выгодоприобретателем или поручителем по договору, а также для заключения договора по инициативе субъекта персональных данных или с его участием в указанных ролях.
⦁ Заключаемый с субъектом персональных данных договор не содержит условий, ограничивающих права и свободы субъекта персональных данных, предусмотренных законодательством.
Перечень действий:
⦁ сбор;
⦁ запись;
⦁ систематизация;
⦁ накопление;
⦁ хранение исключительно на серверах, расположенных на территории Российской Федерации, без первичной обработки или хранения данных за рубежом;
⦁ уточнение (обновление, изменение);
⦁ извлечение;
⦁ использование;
⦁ передача (предоставление, распространение, доступ), при этом трансграничная передача возможна только при соблюдении строгих требований, включая уведомление Роскомнадзора, наличие законных оснований, соглашения о неразглашении и мер защиты (шифрование, сегментация сети, DLP-системы и пр.);
⦁ обезличивание;
⦁ блокирование;
⦁ удаление;
⦁ уничтожение.
3. Цель обработки
Обеспечение соблюдения налогового заĸонодательства РФ
Персональные данные:
⦁ Фамилия, имя, отчество;
⦁ Дата рождения (год, месяц, число);
⦁ Место рождения;
⦁ Семейное и социальное положение;
⦁ Имущественное положение и уровень доходов;
⦁ Пол;
⦁ Адрес электронной почты;
⦁ Адрес места жительства и регистрации;
⦁ Номера телефонов;
⦁ СНИЛС (страховой номер индивидуального лицевого счёта);
⦁ ИНН (идентификационный номер налогоплательщика);
⦁ Гражданство;
⦁ Данные документов, удостоверяющих личность (паспорт, водительское удостоверение, паспорт иностранного гражданина);
⦁ Реквизиты банковских карточек, номер расчетного или лицевого счёта;
⦁ Профессия, сведения об образовании;
⦁ Финансовая информация, включая данные, относящиеся к банковской или иной тайне;
⦁ Биометрические данные (если применимо и с отдельным согласием);
⦁ Иные сведения, необходимые для достижения целей обработки и предусмотренные законодательством.
Категории субъеĸтов, персональные данные ĸоторых обрабатываются:
⦁ Контрагенты;
⦁ Представители контрагентов;
⦁ Клиенты;
⦁ Покупатели обучающих курсов, приобретающих курсы через сайт;
⦁ Иные категории субъектов персональных данных, персональные данные которых обрабатываются;
⦁ Пользователи Сайта.
Правовое основание обработĸи персональных данных:
⦁ Обработка персональных данных осуществляется на основании добровольного, конкретного, информированного и однозначного согласия субъекта персональных данных, оформленного отдельным документом либо формой, соответствующей требованиям федерального законодательства, вступившим в силу с 1 сентября 2025 года.
⦁ Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо выгодоприобретателем или поручителем по договору, а также для заключения договора по инициативе субъекта персональных данных или с его участием в указанных ролях.
⦁ Заключаемый с субъектом персональных данных договор не содержит условий, ограничивающих права и свободы субъекта персональных данных, предусмотренных законодательством.
Перечень действий:
⦁ сбор;
⦁ запись;
⦁ систематизация;
⦁ накопление;
⦁ хранение исключительно на серверах, расположенных на территории Российской Федерации, без первичной обработки или хранения данных за рубежом;
⦁ уточнение (обновление, изменение);
⦁ извлечение;
⦁ использование;
⦁ передача (предоставление, распространение, доступ), при этом трансграничная передача возможна только при соблюдении строгих требований, включая уведомление Роскомнадзора, наличие законных оснований, соглашения о неразглашении и мер защиты (шифрование, сегментация сети, DLP-системы и пр.);
⦁ обезличивание;
⦁ блокирование;
⦁ удаление;
⦁ уничтожение.
4. Цель обработки
Предоставление Пользователю доступа ĸ сервисам информации и/ или материалам, содержащимся Сайте, установление и поддержание связи 
Персональные данные
⦁ Фамилия, имя, отчество (ФИО);
⦁ Полная дата рождения (год, месяц, число);
⦁ Адрес электронной почты;
⦁ Номер телефона.
Категории субъеĸтов, персональные данные ĸоторых обрабатываются:
⦁ Пользователи сайта — посетители, просматривающие и использующие материалы и сервисы сайта;
⦁ Клиенты — лица, получающие услуги или приобретающие обучающие курсы через сайт;
⦁ Покупатели — лица, которые совершают оплату и заключают договоры на обучение;
⦁ Контрагенты и их представители — лица, участвующие в гражданско-правовых отношениях с Оператором;
⦁ Соискатели — лица, подающие заявки на трудоустройство или обучение;
⦁ Иные физические лица, персональные данные которых обрабатываются в рамках исполнения обязательств Оператора.
Правовое основание обработĸи персональных данных:
⦁ Обработка персональных данных осуществляется на основании добровольного, конкретного, информированного и однозначного согласия субъекта персональных данных, оформленного отдельным документом либо формой, соответствующей требованиям федерального законодательства, вступившим в силу с 1 сентября 2025 года.
⦁ Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо выгодоприобретателем или поручителем по договору, а также для заключения договора по инициативе субъекта персональных данных или с его участием в указанных ролях.
⦁ Заключаемый с субъектом персональных данных договор не содержит условий, ограничивающих права и свободы субъекта персональных данных, предусмотренных законодательством.
Перечень действий:
⦁ сбор;
⦁ запись;
⦁ систематизация;
⦁ накопление;
⦁ хранение исключительно на серверах, расположенных на территории Российской Федерации, без первичной обработки или хранения данных за рубежом;
⦁ уточнение (обновление, изменение);
⦁ извлечение;
⦁ использование;
⦁ передача (предоставление, распространение, доступ), при этом трансграничная передача возможна только при соблюдении строгих требований, включая уведомление Роскомнадзора, наличие законных оснований, соглашения о неразглашении и мер защиты (шифрование, сегментация сети, DLP-системы и пр.);
⦁ обезличивание;
⦁ блокирование;
⦁ удаление;
⦁ уничтожение.
5. Цель обработки
Направление сообщений реĸламного и информационного хараĸтера продвижение услуг Оператора
Персональные данные
⦁ Фамилия, имя, отчество (ФИО);
⦁ Полная дата рождения (год, месяц, число);
⦁ Адрес электронной почты;
⦁ Номер телефона.на
Категории субъеĸтов, персональные данные ĸоторых обрабатываются:
⦁ Пользователи сайта — посетители, просматривающие и использующие материалы и сервисы сайта;
⦁ Клиенты — лица, получающие услуги или приобретающие обучающие курсы через сайт;
⦁ Покупатели — лица, которые совершают оплату и заключают договоры на обучение;
⦁ Контрагенты и их представители — лица, участвующие в гражданско-правовых отношениях с Оператором;
⦁ Соискатели — лица, подающие заявки на трудоустройство или обучение;
⦁ Иные физические лица, персональные данные которых обрабатываются в рамках исполнения обязательств Оператора.
Правовое основание обработĸи персональных данных:
⦁ Обработка персональных данных осуществляется на основании добровольного, конкретного, информированного и однозначного согласия субъекта персональных данных, оформленного отдельным документом либо формой, соответствующей требованиям федерального законодательства, вступившим в силу с 1 сентября 2025 года.
⦁ Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо выгодоприобретателем или поручителем по договору, а также для заключения договора по инициативе субъекта персональных данных или с его участием в указанных ролях.
⦁ Заключаемый с субъектом персональных данных договор не содержит условий, ограничивающих права и свободы субъекта персональных данных, предусмотренных законодательством.
Перечень действий:
⦁ сбор;
⦁ запись;
⦁ систематизация;
⦁ накопление;
⦁ хранение исключительно на серверах, расположенных на территории Российской Федерации, без первичной обработки или хранения данных за рубежом;
⦁ уточнение (обновление, изменение);
⦁ извлечение;
⦁ использование;
⦁ передача (предоставление, распространение, доступ), при этом трансграничная передача возможна только при соблюдении строгих требований, включая уведомление Роскомнадзора, наличие законных оснований, соглашения о неразглашении и мер защиты (шифрование, сегментация сети, DLP-системы и пр.);
⦁ обезличивание;
⦁ блокирование;
⦁ удаление;
⦁ уничтожение.
6. Цель обработки
Публиĸация отзывов, видеоотзывов субъекта персональных данных в социальных сетях, Сайте Оператора
Персональные данные
⦁ Фамилия, имя, отчество;
⦁ Изображения (фотографии, видеозаписи), включая данные аккаунтов в социальных сетях, при наличии согласия;
⦁ Информация о приобретённых услугах Оператора (например, запись на обучение, оплата курсов);
⦁ Населённый пункт пребывания и иные сведения о местонахождении субъекта персональных данных, если они необходимы для целей обработки;
⦁ Контактные данные (адрес электронной почты, номер телефона), если они собираются;
⦁ Иные персональные данные, необходимые для целей обработки и предусмотренные законодательством РФ.
Категории субъеĸтов, персональные данные ĸоторых обрабатываются:
⦁ Пользователи сайта — посетители, просматривающие и использующие материалы и сервисы сайта;
⦁ Клиенты — лица, получающие услуги или приобретающие обучающие курсы через сайт;
⦁ Покупатели — лица, которые совершают оплату и заключают договоры на обучение;
⦁ Контрагенты и их представители — лица, участвующие в гражданско-правовых отношениях с Оператором;
⦁ Соискатели — лица, подающие заявки на трудоустройство или обучение;
⦁ Иные физические лица, персональные данные которых обрабатываются в рамках исполнения обязательств Оператора.
Правовое основание обработĸи персональных данных:
⦁ Обработка персональных данных осуществляется на основании добровольного, конкретного, информированного и однозначного согласия субъекта персональных данных, оформленного отдельным документом либо формой, соответствующей требованиям федерального законодательства, вступившим в силу с 1 сентября 2025 года.
⦁ Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо выгодоприобретателем или поручителем по договору, а также для заключения договора по инициативе субъекта персональных данных или с его участием в указанных ролях.
⦁ Заключаемый с субъектом персональных данных договор не содержит условий, ограничивающих права и свободы субъекта персональных данных, предусмотренных законодательством.
Перечень действий:
⦁ сбор;
⦁ запись;
⦁ систематизация;
⦁ накопление;
⦁ хранение исключительно на серверах, расположенных на территории Российской Федерации, без первичной обработки или хранения данных за рубежом;
⦁ уточнение (обновление, изменение);
⦁ извлечение;
⦁ использование;
⦁ передача (предоставление, распространение, доступ), при этом трансграничная передача возможна только при соблюдении строгих требований, включая уведомление Роскомнадзора, наличие законных оснований, соглашения о неразглашении и мер защиты (шифрование, сегментация сети, DLP-системы и пр.);
⦁ обезличивание;
⦁ блокирование;
⦁ удаление;
⦁ уничтожение.
Способы обработĸи персональных данных:
⦁ с использованием средств автоматизации (электронные базы данных, программное обеспечение, облачные сервисы);
⦁ без использования средств автоматизации (бумажные носители при необходимости);
⦁ смешанная обработка — совмещение автоматизированных и неавтоматизированных методов;
⦁ с передачей персональных данных по внутренним сетям оператора (в пределах юридического лица);
⦁ с передачей персональных данных по сети Интернет с применением современных технологий защиты информации (шифрование, VPN, защита каналов связи) в соответствии с требованиями законодательства о безопасности персональных данных и локализации хранения;
⦁ с применением мер, обеспечивающих защиту от несанкционированного доступа, утраты, модификации и распространения персональных данных.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

7.1. Обеспечение безопасности персональных данных организовано с применением комплексных правовых, технических и организационных мер в полном соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных», а также нормативных актов и рекомендаций регуляторов на 2025 год.

7.2. Оператор принимает все необходимые меры для сохранности персональных данных, включая ограничение доступа, системное шифрование, ведение журналов доступа и регулярное обновление средств защиты, чтобы исключить доступ неуполномоченных лиц.

7.3. Передача персональных данных третьим лицам осуществляется исключительно на законных основаниях, в том числе:

⦁ по соглашению субъекта персональных данных,

⦁ в случаях, предусмотренных законодательством РФ,

⦁ либо с целью исполнения обязательств перед субъектом по гражданско-правовому договору, при условии, что третьи лица обеспечивают защиту данных в соответствии с законом.

7.4. При обнаружении неточностей в персональных данных субъект персональных данных вправе направить уведомление о корректировке данных оператору через официальную электронную почту с пометкой «Актуализация персональных данных». Оператор обязуется рассмотреть и своевременно внести изменения.

7.5. Срок обработки персональных данных определяется согласием субъекта, достижением целей обработки или иными требованиями договора и законодательства РФ. Субъект имеет право в любой момент отозвать согласие, направив письменное уведомление оператору с пометкой «Отзыв согласия на обработку персональных данных».

7.6. Персональные данные, собираемые сторонними сервисами (платежными системами, мессенджерами, провайдерами связи и иными поставщиками услуг), хранятся и обрабатываются этими лицами согласно их пользовательским соглашениям и политикам конфиденциальности. Оператор и субъект не несут ответственности за нарушения, допущенные этими третьими лицами.

7.7. Запреты субъекта на передачу или иные условия обработки не применяются в случаях, когда обработка необходима для исполнения публичных задач, обеспечения законных интересов оператора или третьих лиц в порядке, установленном законодательством РФ.

7.8. Оператор гарантирует конфиденциальность, целостность и доступность персональных данных при их обработке.

7.9. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше сроков, установленных согласием субъекта, договором или федеральным законом.

7.10. Обработка персональных данных прекращается при:

⦁ достижении целей обработки,

⦁ истечении срока согласия,

⦁ отзыве согласия субъектом,

⦁ требовании субъекта о прекращении обработки,

⦁ выявлении неправомерной обработки.

8. Перечень действий, производимых Оператором с персональными данными

8.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение исключительно на территории Российской Федерации, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) с соблюдением требований безопасности, обезличивание, блокирование, удаление и уничтожение.

8.2. Обработка данных осуществляется с применением автоматизированных средств и/или без таковых с возможностью передачи данных по защищённым каналам связи, включая внутренние сети Оператора и интернет-сети, с использованием современных методов защиты информации.

9. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять их третьим лицам без явного согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законодательством Российской Федерации.

10. Ответственность сторон

10.1. Администрация сайта несёт ответственность за убытки, причинённые Пользователю в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политики конфиденциальности.

10.2. Администрация сайта не несёт ответственности за утрату или разглашение конфиденциальной информации, если:

10.2.1. Информация стала общедоступной до её утраты или разглашения;

10.2.2. Информация была получена от третьей стороны до получения Администрацией;

10.2.3. Разглашение произошло с согласия Пользователя.

11. Разрешение споров

11.1. Все споры между Пользователем и Администрацией сайта подлежат обязательному досудебному урегулированию. Для этого Пользователь направляет письменную претензию с указанием темы «Претензия».

11.2. Получатель претензии обязуется в течение 30 календарных дней с момента получения направить письменный ответ о результатах рассмотрения претензии.

11.3. Если соглашение не достигнуто, спор передаётся на рассмотрение в суд по месту нахождения Администрации сайта в соответствии с законодательством Российской Федерации.

11.4. К настоящей Политике и взаимоотношениям между Пользователем и Администрацией применяется законодательство Российской Федерации.

 12. Заключительные положения

12.1. Пользователь вправе получить разъяснения, касающиеся обработки его персональных данных, обратившись к Оператору по адресу электронной почты, указанному в настоящей Политике.

12.2. Все изменения и дополнения настоящей Политики публикуются на сайте Оператора. Данная Политика действует бессрочно до её замены новой редакцией. Пользователь самостоятельно обязан отслеживать изменения в Политике.

12.3. Актуальная версия Политики всегда доступна в свободном доступе на сайте Оператора https://kredit-yaroslavl.ru/nip2.0