Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и защиты персональных данных физических лиц, пользующихся услугами, сайтами и мобильными приложениями ООО «ЦЕНТР ЗАЩИТЫ ЗАЁМЩИКОВ» (далее — «Общество», «Оператор»).

1.2. Политика издана и применяется:

 Полное наименование: Общество с ограниченной ответственностью «ЦЕНТР ЗАЩИТЫ ЗАЁМЩИКОВ»;

 Сокращенное наименование: ООО «ЦЗЗ»;

 ОГРН: 1067107020133;

 ИНН: 7107094540;

 Юридический адрес: 300041, Россия, Тульская область, г. Тула, проспект Ленина, д. 85, корпус 7.

1.3. Политика распространяется на:

 официальный сайт Общества: https://czzem.ru (далее — «Сайт»);

 мобильные приложения Общества (далее — «Приложения»);

 все отношения с клиентами, посетителями Сайта и Приложений, контрагентами и иными физическими лицами.

1.4. Политика размещается в свободном доступе на Сайте и в Приложениях Оператора в соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных.

1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Продолжение использования Сайта и Приложений означает согласие с изменениями.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Термин

Определение

Персональные данные (ПДн)

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор

ООО «ЦЕНТР ЗАЩИТЫ ЗАЁМЩИКОВ», самостоятельно организующее обработку персональных данных.

Обработка ПДн

Любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Cookie-файлы

Небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя для идентификации, анализа поведения и персонализации.

Термин

Определение

IP-адрес

Уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Субъект ПДн

Физическое лицо, к которому относятся персональные данные.

Трансграничная передача ПДн

Передача персональных данных на территорию иностранного государства органам власти и организациям иностранного государства.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется в соответствии с требованиями ст. 3 Закона о персональных данных на основе следующих принципов:

3.1. Обработка ПДн осуществляется на законной и справедливой основе (ст. 3, п. 1).

3.2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями их сбора (ст. 3, п. 2).

3.3. Обработке подлежат только те ПДн, которые отвечают целям их обработки. Содержание и объем соответствуют заявленным целям. Не допускается избыточность (ст. 3, п. 3).

3.4. При обработке ПДн обеспечивается их точность, достаточность и актуальность. Оператор принимает меры по удалению или уточнению не полных или неточных данных (ст. 3, п. 4).

3.5. Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором (ст. 3, п. 5):

 данные клиентов (ФИО, телефон, email, паспортные данные) – 3 года после окончания договора;

 данные заявок на сайте – 1 год;

 cookie и логи – 6 месяцев;

 данные бухгалтерского учета – 5 лет в соответствии с законодательством.

3.6. Уничтожение персональных данных осуществляется в срок не более 30 дней после достижения цели обработки или отзыва согласия (ст. 3, п. 6). Уничтожение оформляется актом в соответствии с локальными актами Оператора. При невозможности уничтожения такие данные блокируются и хранятся отдельно до истечения установленного срока.

4. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется при наличии одного из следующих условий (ст. 6 Закона о персональных данных):

 с согласия субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6);

 для достижения целей, предусмотренных международным договором РФ или законом (п. 2 ч. 1 ст. 6);

 для исполнения договора, стороной которого либо выгодоприобретателем или поручителем является субъект ПДн (п. 5 ч. 1 ст. 6);

 для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн (п. 4 ч. 1 ст. 6);

 для осуществления прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6);

 для исполнения судебного акта (п. 6 ч. 1 ст. 6);

 в иных случаях, предусмотренных федеральным законом.

4.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку ПДн (ст. 3 Закона о персональных данных).

4.3. К обработке ПДн допускаются лица, ознакомленные с положениями законодательства РФ о персональных данных и локальными актами Оператора (ст. 19 Закона о персональных данных).

4.4. Не допускается раскрытие третьим лицам и распространение ПДн без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 8 Закона о персональных данных).

4.5. Обработка специальных категорий персональных данных (ст. 9 Закона о персональных данных) в обычном порядке не осуществляется. В случае добровольного предоставления такие данные обрабатываются на основании отдельного письменного согласия.

4.6. Трансграничная передача ПДн Оператором не осуществляется (ст. 12 Закона о персональных данных).

4.7. Обработка биометрических ПДн Оператором не осуществляется (ст. 11 Закона о персональных данных).

4.8. Лицо, ответственное за организацию обработки персональных данных (ст. 18.1, ч. 2 Закона о персональных данных):

 ФИО: Кузнецов Сергей Александрович;

 Должность: Директор;

 Email: centerzashityzaemshikov@gmail.com;

 Телефон: +7 (4872) 26-88-88;

 Почтовый адрес: 300041, г. Тула, пр-т Ленина, д. 85, корп. 7.

4.9. Оператор обеспечивает хранение персональных данных на территории Российской Федерации в соответствии с требованиями ст. 18 Закона о персональных данных.

4.10. Согласие на обработку персональных данных получается следующими способами:

 при заполнении форм на Сайте или в Приложении (путем установки чекбокса согласия с настоящей Политикой);

 при заключении договора об оказании услуг (согласие предоставляется как часть договорных отношений);

 путем отправки письма на адрес электронной почты Оператора: centerzashityzaemshikov@gmail.com с выражением согласия на обработку персональных данных.

4.11. При использовании Сайта и Приложений могут автоматически собираться следующие данные:

 технические данные: IP-адрес, тип браузера, операционная система, время посещения;

 cookie-файлы: обязательные (сессионные) – для работы сайта, без отдельного согласия, срок хранения – до закрытия браузера.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ

5.1. Посетители Сайта и Приложений

Обрабатываемые данные:

 IP-адрес;

 данные cookie-файлов;

 информация о браузере и операционной системе;

 дата и время доступа;

 адреса запрашиваемых страниц;

 источник перехода.

Цели обработки:

 обеспечение возможности пользоваться сервисами Сайта и Приложений;

 анализ трафика и улучшение функциональности.

Основание: согласие на обработку (ст. 6, п. 1 ч. 1 Закона о персональных данных).

Сроки обработки:

 cookie-файлы (сессионные): до закрытия браузера;

 cookie-файлы (постоянные): не более 1 года с момента сбора;

 заявки с форм: не более 1 года с момента последнего обращения.

5.2. Лица, заполнившие формы обратной связи на Сайте или в Приложении

Обрабатываемые данные:

 фамилия, имя, отчество;

 номер телефона;

 адрес электронной почты;

 текст обращения (в том числе сведения о долговых обязательствах, кредитных договорах).

Цели обработки:

 обработка заявок и консультаций;

 получение обратной связи от Оператора;

 предоставление юридических услуг и консультаций по вопросам банкротства и защиты прав заемщиков;

 установление обратной связи и направление уведомлений.

Основание: согласие на обработку (ст. 6, п. 1 ч. 1 Закона о персональных данных).

Сроки обработки:

 заявки с формы – не более 1 года с момента последнего обращения.

5.3. Клиенты (лица, заключившие договор об оказании юридических услуг)

Обрабатываемые данные:

 фамилия, имя, отчество;

 контактные данные: номер телефона, адрес электронной почты, фактический адрес;

 паспортные данные, ИНН, СНИЛС;

 сведения о долговых обязательствах, кредитных договорах, судебных делах, доходах и имуществе;

 иные данные, необходимые для исполнения договора.

Цели обработки:

 заключение и исполнение договоров об оказании юридических услуг (включая процедуру банкротства);

 ведение судебных дел и взаимодействие с арбитражными управляющими, судами, Единым федеральным реестром сведений о банкротстве (ЕФРСБ);

 информирование о статусе обработки заявки и ходе процедуры.

Основание: исполнение договора (ст. 6, п. 5 ч. 1 Закона о персональных данных); исполнение судебного акта (ст. 6, п. 6 ч. 1 Закона о персональных данных).

Сроки обработки:

 в течение срока действия договора и 3 года после его окончания в целях: - исполнения требований налогового законодательства; - защиты прав при судебных спорах (срок исковой давности); - исполнения требований ФЗ-127 (при банкротстве).

5.4. Контрагенты и представители юридических лиц

Обрабатываемые данные:

 фамилия, имя, отчество;

 контактные данные (телефон, email);

 должность;

 реквизиты доверенности.

Цели обработки:

 заключение и исполнение договоров с контрагентами;

 осуществление прав и законных интересов Оператора.

Основание: исполнение договора (ст. 6, п. 5 ч. 1 Закона о персональных данных); осуществление прав и законных интересов (ст. 6, п. 7 ч. 1 Закона о персональных данных).

Сроки обработки:

6. ПОРЯДОК ОБРАБОТКИ COOKIE-ФАЙЛОВ

6.1. Сайт и Приложения используют cookie-файлы и иные технологии для сбора и обработки персональных данных пользователей (ст. 10.1 Закона о персональных данных).

6.2. Cookie-файлы, позволяющие идентифицировать пользователя (в том числе через присвоение уникального ID, анализ поведения, передачу данных третьим лицам), признаются персональными данными и подлежат правовому регулированию в соответствии с Законом о персональных данных.

6.3. Используемые типы cookie-файлов:

Тип

Назначение

Согласие

Срок хранения

Технические (необходимые)

Обеспечение корректной работы Сайта и Приложений, сохранение настроек пользователя

Не требуется

До закрытия браузера

Технические cookie используются на основании молчаливого согласия (продолжение использования Сайта). Молчаливое согласие применяется только для технически необходимых cookie.

6.4. Пользователь может отключить cookie-файлы в настройках браузера. Отключение технических cookie-файлов может привести к невозможности использования некоторых функций Сайта и Приложений.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Передача персональных данных третьим лицам осуществляется ООО «ЦЕНТР ЗАЩИТЫ ЗАЁМЩИКОВ» в следующих случаях:

7.1. На основе судебных актов и в целях исполнения судебных решений:

 судам общей юрисдикции и арбитражным судам (в соответствии с требованиями гражданского и арбитражного процессуального законодательства);

 правоохранительным органам (при наличии судебного решения, постановления следователя или дознавателя);

 органам прокуратуры (при наличии соответствующего запроса).

7.2. При проведении процедур банкротства и несостоятельности:

 арбитражным управляющим (включая финансовых управляющих, временных управляющих, административных управляющих и конкурсных управляющих) в целях исполнения их полномочий;

 Единому федеральному реестру сведений о банкротстве (ЕФРСБ) в соответствии с Федеральным законом от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)»;

 кредиторам должника в установленном законом порядке.

7.3. Для исполнения договорных обязательств:

 контрагентам и партнерам Оператора, необходимым для исполнения договора об оказании юридических услуг (в объеме, необходимом для достижения целей договора);

 бухгалтерским и аудиторским организациям (в целях ведения бухгалтерского учета и налогового учета).

7.4. В целях защиты прав и законных интересов:

 органам, уполномоченным на защиту прав потребителей;

 органам по защите конкуренции;

 органам, осуществляющим контроль в сфере финансовых услуг.

7.5. На основе согласия субъекта персональных данных:

 иным третьим лицам в случае получения письменного согласия субъекта персональных данных на передачу его персональных данных конкретному лицу или категориям лиц.

Трансграничная передача персональных данных не осуществляется.

Передача персональных данных производится только в объеме, необходимом для достижения указанных целей, с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иного применимого законодательства Российской Федерации.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 19 Закона о персональных данных).

8.2. Обработка персональных данных осуществляется с использованием сертифицированных средств защиты информации, обеспечивающих защиту от несанкционированного доступа.

8.3. Оператор разрабатывает и утверждает локальные акты по вопросам обработки персональных данных, включая:

 правила обработки персональных данных;

 перечень лиц, имеющих доступ к персональным данным;

 порядок уничтожения персональных данных;

 порядок уведомления субъектов о нарушениях безопасности.

8.4. При достижении целей обработки или при отзыве согласия Оператор обязан уничтожить персональные данные в срок не более 30 дней, если иное не предусмотрено федеральным законом. Уничтожение оформляется актом.

8.5. В случае выявления фактов неправомерной обработки персональных данных, Оператор в срок не превышающий 10 рабочих дней устраняет допущенные нарушения или обеспечивает их устранение (ст. 19.7 Закона о персональных данных).

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъекты персональных данных имеют следующие права (ст. 14 Закона о персональных данных):

 на получение информации о том, обрабатываются ли его персональные данные, и получение такой информации;

 на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные (за исключением случаев, предусмотренных законодательством);

 на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

 на отзыв согласия на обработку персональных данных в любое время;

 на обжалование неправомерных действий или бездействия Оператора в Роскомнадзоре или в судебном порядке.

9.2. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных, направив заявление в свободной форме:

 по электронной почте: centerzashityzaemshikov@gmail.com;

 по почтовому адресу: 300041, г. Тула, пр-т Ленина, д. 85, корп. 7.

После получения заявления Оператор прекращает обработку и уничтожает персональные данные в срок не более 10 рабочих дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании (ст. 9 Закона о персональных данных).

9.3. Сведения предоставляются субъекту ПДн в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам (ст. 14 Закона о персональных данных).

9.4. Запрос субъекта о предоставлении информации должен содержать:

 номер основного документа, удостоверяющего личность субъекта или его представителя;

 сведения о дате выдачи документа и выдавшем органе;

 собственноручную подпись субъекта (или его представителя).

9.5. Оператор обязан рассмотреть запрос и направить ответ в течение 10 рабочих дней с момента получения (или продлить срок еще на 5 рабочих дней в случае мотивированной необходимости) (ст. 14 Закона о персональных данных). В ответе будет указано: удовлетворен ли запрос, либо предоставлен мотивированный отказ.

10. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Уничтожение персональных данных производится в соответствии с требованиями ст. 17 Закона о персональных данных и подтверждается актом уничтожения (ст. 19.7 Закона о персональных данных).

10.2. Основаниями для уничтожения являются (ст. 17 Закона о персональных данных):

 достижение целей обработки ПДн;

 истечение установленного срока хранения;

 отзыв согласия субъекта ПДн на обработку его персональных данных (если иное не предусмотрено законом);

 выявление неправомерной обработки ПДн.

10.3. Сроки уничтожения: в течение 30 дней с даты достижения целей обработки или с даты получения отзыва согласия, если иное не предусмотрено федеральным законом (ст. 17 Закона о персональных данных).

10.4. В случае отсутствия возможности уничтожения данных в установленный срок допускается их блокирование с обеспечением уничтожения в срок не более чем 6 месяцев, если иное не установлено законом (ст. 17 Закона о персональных данных).

10.5. Уничтожение осуществляется путем:

 стирания записей в электронных базах данных;

 актирования уничтожения бумажных носителей.

11. УВЕДОМЛЕНИЕ О НАРУШЕНИЯХ БЕЗОПАСНОСТИ

11.1. В случае выявления нарушения безопасности персональных данных, которое может привести к высокому риску для прав и свобод субъектов персональных данных, Оператор обязан уведомить:

 Роскомнадзор (ст. 19.7 Закона о персональных данных);

 субъектов персональных данных (если это требуется в соответствии с законодательством).

11.2. Уведомление направляется в срок не позднее 3 рабочих дней с момента выявления нарушения.

12. ОТВЕТСТВЕННОСТЬ

12.1. Оператор несет ответственность в соответствии с законодательством Российской Федерации за нарушение требований в сфере обработки и защиты персональных данных (ст. 27 Закона о персональных данных).

12.2. Нарушение установленного порядка обработки персональных данных влечет административную ответственность по ст. 13.11 КоАП РФ.

12.3. Субъекты персональных данных имеют право требовать возмещения убытков, причиненных неправомерной обработкой персональных данных (ст. 15 Закона о персональных данных).

13. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Полное наименование: Общество с ограниченной ответственностью «ЦЕНТР ЗАЩИТЫ ЗАЁМЩИКОВ»

Сокращенное наименование: ООО «ЦЗЗ»

ИНН: 7107094540

КПП: 710701001

ОГРН: 1067107020133

Юридический адрес: 300041, Россия, Тульская область, г. Тула, проспект Ленина, д. 85, корпус 7

Фактический адрес: 300041, Россия, Тульская область, г. Тула, проспект Ленина, д. 85, корпус 7

Телефон: +7 (4872) 26-88-88

Электронная почта: centerzashityzaemshikov@gmail.com

Адрес сайта: https://czzem.ru

Статус в реестре Операторов ПД: регистрационный номер 77-25-517147 от 19.11.2025 г.

Лицо, ответственное за организацию обработки персональных данных:

ФИО: Кузнецов Сергей Александрович;

Должность: Директор;

Email: centerzashityzaemshikov@gmail.com;

Телефон: +7 (4872) 26-88-88.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ РОСКОМНАДЗОРА

Для обращения по вопросам защиты прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Адрес: 119991, Россия, г. Москва, ул. Правды, д. 53, стр. 1

Телефон: +7 (495) 987-65-43

Сайт: https://rkn.gov.ru

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и в Приложениях.

15.2. Политика применяется ко всем персональным данным, обрабатываемым Оператором, независимо от способа их получения.

15.3. Использование Сайта и Приложений означает согласие пользователя с условиями настоящей Политики.

15.4. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применимым законодательством Российской Федерации.