Политика обработки персональных данных

1. Оператор и сфера действия

Оператор персональных данных: Садовников Денис Михайлович, физическое лицо, осуществляющее организацию работы платформы «ПроЛизинг» по адресу https://prl.su. Для запросов субъекта персональных данных: info@prl.su.

Политика применяется к использованию сайта, отправке лизинговых заявок, запросам обратного звонка, обращениям партнёров и работе с личным кабинетом. Согласия на каждую из основных целей размещены в отдельном документе.

2. Цели и категории персональных данных

Для оформления заявки обрабатываются имя контактного лица, телефон, e-mail, комментарий, сведения, предоставленные самим пользователем, параметры расчёта и содержание приложенных документов в той части, которая относится к субъекту персональных данных. Для ответа на запрос техники — имя и указанные контакты; для партнёрского обращения — имя, e-mail, тема и текст обращения.

Для функционирования личного кабинета обрабатываются контактные данные, сведения о заявке, история действий и документы. Для безопасности — необходимые технические сведения, идентификаторы сеанса и сведения о запросах. Специальные категории данных и биометрические данные не запрашиваются; не прикладывайте их без отдельного законного основания.

3. Ввод ИНН и получение сведений об организации

Когда посетитель самостоятельно вводит название организации или ИНН, сайт может запрашивать и отображать сведения из ЕГРЮЛ и иных открытых корпоративных источников для проверки реквизитов и подготовки заявки. При отправке заявки корпоративное досье может содержать организационные реквизиты, сведения о деятельности, доступные финансовые показатели и данные руководителя, если они имеются в источнике.

Данные о юридическом лице сами по себе не всегда являются персональными данными, но ИНН индивидуального предпринимателя и сведения об идентифицируемом руководителе могут ими являться. Ввод ИНН посетителем не означает согласия руководителя или третьего лица. Обработка сведений таких лиц допускается только на самостоятельном правовом основании и в необходимом объёме.

4. Получатели и поручение обработки

Заявка может быть направлена выбранным посетителем лизинговым компаниям; при выборе направления «во все» — компаниям из доступного на момент обращения перечня. Внешнему партнёру передаются только сведения, необходимые для рассмотрения заявки. Само создание направления внутри платформы не равнозначно фактической передаче.

Уполномоченные технические подрядчики могут обеспечивать хранение и доставку сообщений по поручению оператора на основании применимых договорных условий. Фактические маршруты почтовых сообщений, возможная трансграничная передача и условия обработки у внешних провайдеров подлежат дополнительной проверке до использования соответствующих каналов.

5. Правовые основания и способы обработки

Обработка осуществляется на основании согласия субъекта, при необходимости подготовки или исполнения договора по инициативе субъекта, установленных законом обязанностей оператора и в иных прямо предусмотренных законом случаях с соблюдением ограничений статьи 6 Федерального закона № 152-ФЗ.

Применяются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, хранение, извлечение, использование, уточнение, предоставление уполномоченным получателям, блокирование, удаление и уничтожение в объёме, соответствующем цели.

6. Сроки, безопасность и защита

Персональные данные хранятся не дольше срока, необходимого для достижения соответствующей цели, если закон или иное допустимое основание не требует иного. При достижении цели или законном отзыве согласия прекращение обработки и уничтожение выполняются в сроки статьи 21 Федерального закона № 152-ФЗ.

Применяются меры контроля доступа, разграничение полномочий пользователей, защищённое соединение, журналирование действий, резервное копирование и иные необходимые организационные и технические меры. Конкретные настройки и размещение баз данных периодически проверяются; публикация данной политики не удостоверяет сертификацию системы защиты.

7. Права субъекта и отзыв согласия

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования либо удаления при наличии оснований, отозвать согласие и направить требование о прекращении обработки в установленном законом порядке.

Для обращения напишите на info@prl.su или воспользуйтесь разделом «Контакты» сайта. Для защиты данных оператор может запросить информацию, необходимую для проверки полномочий обратившегося лица. Отзыв согласия не отменяет обработку, которую закон допускает на другом самостоятельном основании.

8. Изменение оператора

На дату этой редакции оператором является физическое лицо, указанное в разделе 1. При дальнейшем переводе платформы на ООО правовые основания и порядок передачи данных, уведомления и договоры будут проверены и обновлены до фактической смены оператора.