ПОЛИТИКА
в отношении обработки персональных данных в сервисе «ЯсноеБанкротство»
Редакция от 22 июля 2026 г.
Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Технологии заботы» при работе сайта https://yasnoe.tech, его поддоменов, информационной платформы «ЯсноеБанкротство», личных кабинетов, форм обратной связи, базы знаний и каналов уведомлений.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», законодательства о банкротстве, рекламе, бухгалтерском учёте и иных применимых нормативных актов Российской Федерации.
ЯсноеБанкротство является информационным сервисом. Для предоставления доступа, формирования профиля дела, направления уведомлений и обеспечения безопасности Сервис обрабатывает персональные данные пользователей, профессиональных пользователей и отдельных лиц, сведения о которых содержатся в официальных открытых источниках.
1. Общие положения
1.1. Оператором персональных данных в пределах целей, самостоятельно определяемых настоящей Политикой, является ООО «Технологии заботы» (далее — «Оператор»).
1.2. Политика применяется к обработке персональных данных посетителей Сайта, заявителей на ранний доступ, зарегистрированных пользователей, граждан, проходящих процедуру банкротства, их представителей, профессиональных пользователей, плательщиков будущих дополнительных услуг, лиц, обращающихся в поддержку, а также иных лиц, данные которых правомерно обрабатываются при работе Сервиса.
1.3. В части персональных данных должников и иных лиц, переданных финансовым или иным арбитражным управляющим для направления приглашения и подключения дела, Оператор может осуществлять обработку по поручению соответствующего профессионального пользователя. После самостоятельной активации учётной записи субъектом Оператор действует как самостоятельный оператор в отношении данных, необходимых для личного кабинета, уведомлений, поддержки, безопасности и исполнения договора.
1.4. Политика не регулирует самостоятельную обработку персональных данных судами, государственными органами, операторами Картотеки арбитражных дел, ЕФРСБ, банков, платёжных систем, операторов связи, электронной почты, мессенджеров и иных внешних ресурсов. Такие лица действуют на основании собственных документов и законодательства.
1.5. В отношении обработки персональных данных работников, кандидатов, контрагентов и иных субъектов вне Сайта и Сервиса Оператор вправе применять отдельные локальные акты.
1.6. Использование Сайта без направления форм и регистрации возможно в объёме, не требующем предоставления имени и контактных данных. При этом автоматически могут обрабатываться технические сведения, необходимые для отображения страниц, безопасности и стабильности работы.
1.7. Актуальная редакция Политики размещается на Сайте в свободном доступе. Пользователь вправе сохранить её электронную копию.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление, обезличивание, блокирование, удаление и уничтожение.
2.3. Сайт — сайт https://yasnoe.tech, домен www.yasnoe.tech, поддомены и иные интернет-адреса Платформы, прямо обозначенные Оператором.
2.4. Платформа (Сервис) — информационный сервис «ЯсноеБанкротство», включая веб-интерфейс, личные кабинеты, базы данных, карту событий, базу знаний, уведомления и интеграции с внешними ресурсами.
2.5. Пользователь — физическое лицо, просматривающее Сайт, направляющее заявку, активирующее или использующее личный кабинет либо иным образом взаимодействующее с Сервисом.
2.6. Профессиональный пользователь — финансовый или иной арбитражный управляющий, его уполномоченный работник или помощник, юридическое лицо либо индивидуальный предприниматель, использующие Сервис в профессиональной деятельности.
2.7. Дело — дело о банкротстве гражданина либо связанный с ним судебный или процедурный материал.
2.8. Открытые источники — официальные общедоступные ресурсы и опубликованные документы, включая Картотеку арбитражных дел, ЕФРСБ, официальные сайты судов и государственных органов.
2.9. Личный кабинет — защищённый раздел Платформы, доступ к которому предоставляется после регистрации или активации учётной записи.
2.10. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером для работы Сайта, безопасности, запоминания настроек и, при наличии согласия, аналитики.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых, конкретных и законных целей.
3.2. Состав и объём данных ограничиваются необходимым минимумом. Не допускается обработка данных, избыточных по отношению к заявленным целям.
3.3. Оператор стремится обеспечивать точность и актуальность данных, предоставляет возможность их уточнения и принимает меры по удалению либо исправлению неполных или неточных сведений.
3.4. Хранение осуществляется не дольше, чем этого требуют цели обработки, договор, согласие или закон. После прекращения оснований данные удаляются, уничтожаются либо обезличиваются.
3.5. Оператор разграничивает доступ к данным, соблюдает конфиденциальность и применяет правовые, организационные и технические меры защиты.
3.6. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки. Автоматизированные пояснения Сервиса имеют информационный характер.
3.7. Открытая публикация сведений о банкротстве не означает, что такие сведения могут использоваться без ограничений. Оператор обрабатывает их только в объёме, связанном с работой Сервиса, и не использует для рекламы, давления на должника или создания открытых профилей, не предусмотренных функциональностью Сервиса.
4. Категории субъектов и персональных данных
4.1. Посетители Сайта: IP-адрес, сведения о браузере и устройстве, операционной системе, разрешении экрана, языке, дате и времени посещения, просмотренных страницах, источнике перехода, файлах cookie, технических ошибках и действиях, связанных с безопасностью.
4.2. Заявители на ранний доступ: имя или выбранное обращение; адрес электронной почты, номер телефона, идентификатор или имя пользователя в мессенджере; содержание обращения; дата, время и источник заявки; сведения о согласиях.
4.3. Зарегистрированные пользователи и граждане, проходящие банкротство: фамилия, имя, отчество; контактные данные; номер Дела; наименование суда; процессуальная роль; сведения о стадии и событиях процедуры; ссылки на официальные документы; настройки уведомлений; учётные данные в защищённом виде; история входов и действий; переписка с поддержкой.
4.4. Профессиональные пользователи: фамилия, имя, отчество; контактные данные; сведения об организации, должности или статусе арбитражного управляющего; данные учётной записи; список подключённых Дел; сведения о приглашениях; история действий; документы, подтверждающие полномочия, если они запрашиваются для предоставления соответствующей функции.
4.5. Лица, которым направляется приглашение профессиональным пользователем: фамилия, имя, отчество; номер Дела; суд; роль в Деле; адрес электронной почты, номер телефона либо идентификатор в мессенджере; сведения о направлении, доставке и принятии приглашения.
4.6. Плательщики и заказчики будущих дополнительных платных услуг: имя, контакт, сведения о заказе, сумме, статусе платежа, возврате и документе расчёта; реквизиты, необходимые для счёта или возврата. Полные реквизиты банковской карты Оператор, как правило, не получает и не хранит: они обрабатываются платёжной организацией.
4.7. Представители, кредиторы и иные участники Дела: имя, процессуальная роль и иные сведения, опубликованные в официальных источниках и объективно необходимые для идентификации события или объяснения содержания документа.
4.8. Лица, обращающиеся в поддержку или направляющие претензии: имя, контактные данные, содержание переписки, приложенные материалы, номер Дела, учётной записи или заказа и сведения, необходимые для проверки полномочий и ответа.
4.9. Оператор не ставит целью обработку специальных категорий персональных данных, относящихся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, состоянию здоровья или интимной жизни, а также биометрических данных. Пользователям запрещено передавать такие сведения без прямого запроса Оператора и самостоятельного законного основания.
4.10. Если специальные категории или иные избыточные данные случайно содержатся в загруженном материале либо официальном документе, Оператор ограничивает их использование, доступ и отображение и при отсутствии основания удаляет, маскирует или блокирует их в разумный срок.
4.11. Сервис предназначен для совершеннолетних пользователей. Данные несовершеннолетнего обрабатываются только при наличии законного основания и взаимодействии с его законным представителем, когда это объективно требуется.
5. Цели, правовые основания и сроки обработки
5.0. Оператор обрабатывает персональные данные для следующих целей. Для каждой цели применяется только тот состав данных, который объективно необходим.
5.1. Работа Сайта, техническая диагностика и информационная безопасность
| Цель | отображение страниц; установление соединения; предотвращение атак, злоупотреблений и несанкционированного доступа; выявление ошибок; ведение журналов безопасности; |
|---|---|
| Субъекты | посетители Сайта, пользователи и профессиональные пользователи; |
| Данные | IP-адрес, технические параметры браузера и устройства, дата и время, запрошенный адрес, идентификаторы сессии, события безопасности, журналы ошибок; |
| Правовое основание | осуществление прав и законных интересов Оператора и пользователей при условии соблюдения прав субъектов; исполнение договора при использовании личного кабинета; согласие — для необязательных аналитических технологий; |
| Операции | автоматизированный сбор, запись, систематизация, хранение, анализ, сопоставление, блокирование, удаление, обезличивание; |
| Срок | как правило, не более 12 месяцев; сведения об инциденте или нарушении могут храниться дольше в пределах срока, необходимого для расследования, защиты прав и исполнения закона. |
5.2. Рассмотрение заявки на ранний доступ и обратная связь
| Цель | получение и обработка заявки; связь с заявителем; уточнение потребностей; приглашение к тестированию; информирование о готовности доступа; |
|---|---|
| Субъекты | заявители на ранний доступ и лица, обращающиеся через формы Сайта; |
| Данные | имя, электронная почта, телефон или контакт в мессенджере, содержание обращения, дата заявки, сведения о согласии; |
| Правовое основание | согласие субъекта; совершение действий по инициативе субъекта до заключения договора; |
| Операции | сбор, запись, систематизация, хранение, использование для связи, уточнение, удаление; |
| Срок | до завершения рассмотрения заявки и не более 1 года после последнего содержательного взаимодействия, если субъект не отозвал согласие ранее и отсутствует иное основание. |
5.3. Регистрация, аутентификация и предоставление Личного кабинета
| Цель | создание и активация учётной записи; выдача логина, временного пароля или ссылки активации; проверка доступа; восстановление учётных данных; предоставление функций Сервиса; |
|---|---|
| Субъекты | зарегистрированные пользователи и профессиональные пользователи; |
| Данные | ФИО или имя профиля, контакты, логин, хэш пароля, коды и ссылки активации, IP-адрес, история входов, настройки, идентификатор учётной записи; |
| Правовое основание | заключение и исполнение договора с субъектом; согласие — в случаях, когда оно отдельно требуется законом; |
| Операции | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление; |
| Срок | в течение действия учётной записи; данные, подтверждающие договор, согласия, входы и юридически значимые действия, — до 3 лет после закрытия учётной записи, если закон или спор не требует иного. |
5.4. Подключение Дела и формирование информационного профиля
| Цель | привязка пользователя к конкретному Делу; поиск и систематизация официально опубликованных сведений; формирование карты событий, пояснений и ссылок на первоисточники; |
|---|---|
| Субъекты | пользователи, должники, их представители, профессиональные пользователи и лица, упомянутые в официальных материалах Дела; |
| Данные | ФИО, номер Дела, суд, процессуальная роль, сведения о стадии процедуры, датах, заседаниях, публикациях, судебных актах и действиях участников в необходимом объёме; |
| Правовое основание | исполнение договора с пользователем; осуществление законных интересов пользователя и Оператора при условии, что права субъектов не нарушаются; обработка законно опубликованных сведений; согласие — когда оно необходимо; |
| Операции | поиск, получение, запись, систематизация, сопоставление, извлечение, анализ, автоматизированное формирование пояснений, отображение в ограниченном интерфейсе, уточнение, удаление, обезличивание; |
| Срок | пока Дело подключено и учётная запись активна; после отключения Дела данные профиля удаляются из активного интерфейса, как правило, в течение 30 дней, если более длительное хранение не требуется для защиты прав или исполнения закона. |
5.5. Направление приглашений по поручению профессионального пользователя
| Цель | направление приглашения; создание предварительной записи; проверка доставки; активация учётной записи; прекращение приглашения; |
|---|---|
| Субъекты | должники, их представители и иные лица, которых профессиональный пользователь правомерно приглашает в Сервис; |
| Данные | ФИО, номер Дела, суд, контакт для доставки, сведения о направлении, доставке, переходе и активации; |
| Правовое основание | документированное поручение профессионального пользователя как оператора; наличие у него предусмотренного законом основания; после активации — договор субъекта с Оператором; |
| Операции | получение, запись, систематизация, хранение, использование для доставки, передача техническому исполнителю, блокирование, удаление; |
| Срок | до активации, отзыва приглашения или прекращения поручения; неактивированное приглашение и связанные контактные данные удаляются не позднее 90 дней после направления, если профессиональный пользователь не подтвердил сохранение действующего основания. |
5.6. Уведомления о Деле, безопасности и работе Сервиса
| Цель | направление функциональных сообщений о новых событиях, сроках, публикациях, изменениях статуса, безопасности учётной записи, изменении документов Сервиса и исполнении заказа; |
|---|---|
| Субъекты | пользователи и профессиональные пользователи; |
| Данные | имя, электронная почта, телефон или идентификатор в мессенджере, номер Дела или идентификатор профиля, настройки канала, сведения о доставке и прочтении; |
| Правовое основание | исполнение договора; законные интересы в обеспечении безопасности; согласие и выбор канала — для необязательных уведомлений и использования соответствующего стороннего сервиса; |
| Операции | формирование, использование, передача оператору канала связи, фиксация статуса доставки, хранение, удаление; |
| Срок | в течение действия учётной записи и выбранного канала; технические статусы доставки — не более 12 месяцев, если спор или безопасность не требуют большего срока. |
5.7. Поддержка, обращения, реализация прав и разрешение споров
| Цель | ответ на вопросы; исправление неверной привязки Дела; восстановление доступа; рассмотрение запросов субъекта, претензий и жалоб; защита прав Оператора и пользователей; |
|---|---|
| Субъекты | все обращающиеся лица; |
| Данные | имя, контакты, номер Дела, учётной записи или заказа, переписка, приложения, сведения для подтверждения личности и полномочий; |
| Правовое основание | исполнение договора; соблюдение требований закона; осуществление прав и законных интересов Оператора и субъекта; |
| Операции | получение, запись, систематизация, хранение, анализ, уточнение, предоставление уполномоченным лицам, блокирование, удаление; |
| Срок | обычно 3 года после завершения обращения или закрытия учётной записи; документы по спору — до окончательного завершения спора и истечения применимых сроков. |
5.8. Предоставление будущих дополнительных платных услуг и расчёты
| Цель | оформление заказа; оплата; формирование кассовых, бухгалтерских и налоговых документов; возврат средств; исполнение требований потребителя; |
|---|---|
| Субъекты | заказчики, пользователи, плательщики, представители юридических лиц и ИП; |
| Данные | ФИО, контакты, сведения о заказе, сумма, статус платежа, реквизиты для счёта и возврата, ИНН и иные данные, когда они необходимы по закону; |
| Правовое основание | заключение и исполнение договора; исполнение обязанностей, установленных законом; |
| Операции | сбор, запись, систематизация, хранение, использование, передача банку, платёжной организации, оператору фискальных данных и государственным органам в предусмотренных случаях, удаление; |
| Срок | в течение договора и сроков обязательного хранения расчётных, бухгалтерских и налоговых документов; как правило, не менее 5 лет, если закон не устанавливает иной срок. |
5.9. Улучшение Сервиса и обезличенная аналитика
| Цель | оценка востребованности функций; анализ ошибок и сценариев использования; повышение качества базы знаний и автоматизированных пояснений; |
|---|---|
| Субъекты | посетители и пользователи; |
| Данные | обезличенные или псевдонимизированные технические события, агрегированная статистика, оценки и обратная связь; персональные данные используются только при наличии основания и в минимальном объёме; |
| Правовое основание | законные интересы Оператора и пользователей; согласие — для необязательной веб-аналитики и идентификаторов, не являющихся строго необходимыми; |
| Операции | сбор, обезличивание, агрегация, анализ, хранение, удаление; |
| Срок | персональные или псевдонимизированные исходные данные — не более 12 месяцев; необратимо обезличенная статистика может храниться без ограничения срока. |
5.10. Информационные и рекламные сообщения
| Цель | направление новостей проекта, предложений новых функций и платных услуг, если сообщение имеет рекламный характер; |
|---|---|
| Субъекты | лица, отдельно согласившиеся на такие сообщения; |
| Данные | имя, выбранный канал, адрес электронной почты, телефон или идентификатор в мессенджере, сведения о согласии и отказе; |
| Правовое основание | предварительное отдельное согласие субъекта на рекламу и обработку данных для этой цели; |
| Операции | сбор, хранение согласия, использование для рассылки, передача оператору канала, учёт отказа, удаление; |
| Срок | до отзыва согласия или отказа от рассылки. Отказ исполняется без неоправданной задержки; сведения о самом отказе могут сохраняться для исключения повторной рассылки. |
6. Источники получения данных
6.1. непосредственно субъект — при заполнении формы, регистрации, настройке профиля, обращении в поддержку, оформлении заказа или переписке;
6.2. профессиональный пользователь — при подключении Дел и направлении приглашений по документированному поручению;
6.3. официальные открытые источники — Картотека арбитражных дел, ЕФРСБ, официальные сайты судов, государственных органов и иные законно доступные ресурсы;
6.4. технические средства Сайта и Платформы — журналы событий, cookie, сведения о соединении, действиях и ошибках;
6.5. платёжные, банковские, фискальные и иные контрагенты — в объёме статусов и реквизитов, необходимых для расчётов и исполнения закона;
6.6. представитель субъекта — при наличии подтверждённых полномочий.
6.7. Если данные получены не от субъекта, Оператор предоставляет ему предусмотренную законом информацию, кроме случаев, когда субъект уже располагает ею, предоставление невозможно или требует несоразмерных усилий, данные получены на основании закона либо действует иное законное исключение.
7. Обработка сведений из открытых источников и материалов Дела
7.1. Сервис получает сведения о ходе банкротства преимущественно из официальных ресурсов, на которых информация опубликована в силу закона или правил соответствующего ресурса.
7.2. Оператор не считает открытый характер источника безусловным разрешением на любое использование. Сведения обрабатываются для идентификации Дела, построения карты событий, подготовки справочных пояснений и уведомлений.
7.3. Доступ к профилю конкретного Дела предоставляется ограниченному кругу пользователей, связанному с таким Делом законным основанием. Оператор вправе запросить подтверждение номера Дела, контакта, полномочий представителя или связи с профессиональным пользователем.
7.4. Сведения о третьих лицах, содержащиеся в судебных актах и публикациях, не используются для самостоятельного профилирования, рекламы или контакта с ними, если это не требуется для отображения события и не имеет отдельного основания.
7.5. При расхождении данных Сервиса и официального источника приоритет имеет первоисточник. Субъект вправе сообщить Оператору о неверной привязке или технической ошибке по адресу bankrotstvo@yasnoe.tech.
7.6. Оператор вправе кэшировать технические копии и извлечённые сведения на период, необходимый для стабильной работы, но обновляет или удаляет их после выявления изменения, прекращения цели либо поступления обоснованного обращения.
8. Способы и операции обработки
8.1. Обработка осуществляется с использованием средств автоматизации, а в необходимых случаях — без их использования.
8.2. Оператор может совершать: сбор, получение, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, сопоставление, анализ, формирование пояснений, предоставление ограниченному кругу лиц, передачу лицам по поручению, обезличивание, блокирование, удаление и уничтожение.
8.3. Распространение персональных данных неопределённому кругу лиц допускается только при наличии отдельного законного основания и, когда требуется, отдельного согласия на распространение.
8.4. Доступ работников и подрядчиков предоставляется по принципу минимальной необходимости. Их действия с данными могут журналироваться.
8.5. Оператор не продаёт персональные данные и не передаёт их рекламным сетям без отдельного согласия субъекта.
9. Передача данных и лица, осуществляющие обработку
9.1. Оператор вправе поручать отдельные операции поставщикам хостинга и облачной инфраструктуры, разработчикам и технической поддержке, сервисам электронной почты и доставки уведомлений, операторам связи и мессенджеров, системам информационной безопасности, аналитики, платежей и фискализации.
9.2. Поручение оформляется договором или иным документом, который определяет перечень данных, операции, цели, конфиденциальность, требования к защите и обязанность уведомлять об инцидентах.
9.3. Получателям передаётся только объём, необходимый для конкретной функции. Они не вправе использовать данные для собственных несовместимых целей, если не действуют как самостоятельные операторы на отдельном законном основании.
9.4. Данные могут предоставляться суду, Роскомнадзору, правоохранительным, налоговым и иным государственным органам в случаях и порядке, установленных законом.
9.5. При использовании внешней электронной почты, мессенджера или платёжного сервиса соответствующий поставщик может самостоятельно обрабатывать технические и учётные сведения по своим правилам. Пользователь самостоятельно выбирает доступный канал, когда такой выбор предусмотрен.
9.6. Перечень конкретных привлечённых лиц и сведения об их роли предоставляются субъекту по запросу в объёме, предусмотренном законом и не раскрывающем коммерческую тайну, уязвимости и данные других лиц.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
10.2. По общему правилу Оператор стремится не осуществлять трансграничную передачу персональных данных, если функциональность может быть предоставлена без неё.
10.3. Использование субъектом иностранного мессенджера, почтового сервиса или иного внешнего канала может приводить к обработке данных за пределами Российской Федерации соответствующим владельцем сервиса.
10.4. До начала контролируемой Оператором трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий обработки, направление необходимого уведомления в Роскомнадзор и получение отдельного согласия, когда оно требуется.
10.5. Если законные условия трансграничной передачи отсутствуют либо уполномоченный орган ограничил её, Оператор не использует соответствующий канал для передачи персональных данных и предлагает иной доступный способ взаимодействия.
11. Файлы cookie и веб-аналитика
11.1. Сайт может использовать строго необходимые cookie для работы сессии, безопасности, сохранения выбранных настроек и корректного отображения страниц.
11.2. Необязательные аналитические, функциональные и маркетинговые cookie применяются только после получения согласия пользователя через интерфейс управления cookie, если такое согласие требуется.
11.3. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение строго необходимых cookie может сделать часть Сайта или Личного кабинета недоступной.
11.4. Подробный перечень cookie, сроки их действия и конкретные поставщики определяются отдельной Политикой использования cookie, размещаемой на Сайте.
11.5. До внедрения необязательной аналитики Оператор обязан обеспечить отображение понятного уведомления, возможность отказа и фиксацию выбора пользователя.
12. Согласия и их отзыв
12.1. Когда обработка требует согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
12.2. Согласие оформляется отдельно от Оферты, заявки, пользовательского соглашения и иных информации или документов, которые подтверждает либо подписывает субъект.
12.3. Факт получения электронного согласия может подтверждаться текстом формы, версией документа, датой и временем, учётной записью, IP-адресом, техническим журналом и иными допустимыми доказательствами.
12.4. Субъект вправе отозвать согласие через Личный кабинет либо направив сообщение на bankrotstvo@yasnoe.tech. В обращении следует указать, какое согласие отзывается и как идентифицировать соответствующую заявку или учётную запись.
12.5. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, и удаляет данные в сроки, установленные законом, если отсутствуют договорное, законное или иное самостоятельное основание для продолжения обработки.
12.6. Отзыв согласия на рекламные сообщения не прекращает направление обязательных функциональных уведомлений о безопасности, договоре, заказе или юридически значимом изменении Сервиса.
12.7. Акцепт публичной оферты не заменяет отдельного согласия в случаях, когда закон требует именно согласие субъекта.
13. Права субъекта персональных данных
13.1. Субъект вправе получить подтверждение факта обработки и сведения о целях, правовых основаниях, способах, составе данных, источниках, сроках, лицах, которым данные предоставляются, и иных предусмотренных законом обстоятельствах.
13.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены либо не нужны для заявленной цели.
13.3. Субъект вправе отозвать согласие, отказаться от рекламных сообщений, возражать против обработки на основании законных интересов и потребовать оценки конкретной ситуации.
13.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд и требовать возмещения убытков или компенсации морального вреда в предусмотренных законом случаях.
13.5. Запрос направляется через Личный кабинет, с адреса электронной почты, связанного с учётной записью, либо на bankrotstvo@yasnoe.tech. Письменный запрос можно направить по адресу Оператора.
13.6. Запрос должен позволять идентифицировать заявителя и данные, к которым он относится. Оператор вправе запросить дополнительные сведения для предотвращения раскрытия данных постороннему лицу, не требуя избыточных документов.
13.7. Оператор отвечает на запрос о предоставлении информации в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
13.8. Если запрос не может быть удовлетворён, Оператор направляет мотивированный ответ со ссылкой на применимое основание. Повторный запрос по общему правилу допускается в сроки и случаях, установленных законом.
13.9. Исправление, блокирование, прекращение обработки и уничтожение выполняются в сроки, установленные законодательством, с учётом необходимости подтвердить основания и сохранить данные, которые Оператор обязан хранить по закону.
14. Меры защиты
14.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, издаёт локальные акты, определяет уровни доступа и проводит внутренний контроль.
14.2. Оператор оценивает угрозы безопасности, применяет идентификацию и аутентификацию, разграничение прав, журналирование, резервное копирование, обновление программного обеспечения, защиту каналов и иные меры, соразмерные рискам.
14.3. Пароли хранятся в форме, не позволяющей восстановить их открытое значение при использовании надлежащих технических решений. Временные пароли, коды и ссылки активации имеют ограниченный срок действия.
14.4. Передача данных через Сайт по возможности защищается шифрованием. Доступ к административным функциям предоставляется ограниченному кругу уполномоченных лиц.
14.5. Работники и подрядчики, имеющие доступ к данным, обязуются соблюдать конфиденциальность и проходят необходимое информирование.
14.6. Пользователь обязан сохранять конфиденциальность логина, пароля и кодов, не передавать их третьим лицам и незамедлительно сообщать о подозрении на компрометацию.
15. Инциденты безопасности
15.1. При выявлении неправомерного или случайного доступа, передачи, предоставления либо распространения данных Оператор принимает меры по локализации инцидента, предотвращению дальнейшего вреда и восстановлению безопасности.
15.2. Если инцидент повлёк нарушение прав субъектов, Оператор уведомляет Роскомнадзор в установленные законом сроки: первоначально — в течение 24 часов с момента выявления, а результаты внутреннего расследования — в течение 72 часов.
15.3. При необходимости Оператор уведомляет затронутых субъектов понятным способом, сообщает рекомендуемые меры защиты и предоставляет доступную информацию о последствиях.
15.4. Лицо, обнаружившее уязвимость, подозрительную активность или ошибочную доступность чужого Дела, должно прекратить дальнейший просмотр и сообщить на bankrotstvo@yasnoe.tech.
16. Хранение, удаление и закрытие учётной записи
16.1. Конкретные сроки указаны в разделе 5. Если для одной записи применимы несколько целей, она хранится до прекращения последнего действующего основания.
16.2. После закрытия учётной записи Оператор прекращает активное предоставление профиля и уведомлений. Данные Дела удаляются из пользовательского интерфейса в срок, предусмотренный настоящей Политикой, если их сохранение не требуется законом или спором.
16.3. Резервные копии могут сохраняться до очередного цикла безопасной перезаписи, но не используются для текущих операций и защищаются наравне с основными данными.
16.4. Уничтожение выполняется способом, исключающим восстановление данных применимыми штатными средствами. Бумажные носители уничтожаются физически.
16.5. Обезличенные данные, по которым невозможно определить субъекта без дополнительной информации, могут использоваться для статистики и улучшения Сервиса.
16.6. Закрытие учётной записи не прекращает обработку данных, необходимых для расчётов, исполнения требования закона, расследования инцидента или защиты прав в пределах применимого срока.
17. Изменение Политики
17.1. Оператор вправе изменять Политику при развитии Сервиса, подключении новых способов обработки или изменении законодательства.
17.2. Новая редакция размещается на Сайте с указанием даты. Существенные изменения, затрагивающие цели, состав данных, получателей или права пользователей, дополнительно доводятся через Личный кабинет либо указанный контакт.
17.3. Если новая обработка требует согласия, она не начинается только на основании публикации новой редакции: Оператор отдельно получает необходимое согласие.
17.4. Продолжение использования Сайта не считается согласием на обработку, для которой закон требует отдельного волеизъявления.
18. Контакты Оператора
18.1. По вопросам обработки персональных данных, реализации прав, отзыва согласия, исправления неверной привязки Дела и сообщений об инцидентах следует обращаться по адресу bankrotstvo@yasnoe.tech.
18.2. Письменные обращения направляются по адресу: 123290, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, наб. Шелепихинская, д. 34, к. 1, помещ. 11.
18.3. При обращении рекомендуется указать имя, используемый контакт, номер Дела или учётной записи, существо запроса и предпочтительный способ ответа, не направляя избыточные паспортные или банковские сведения без запроса Оператора.
19. Реквизиты Оператора
| Полное наименование | Общество с ограниченной ответственностью «Технологии заботы» |
|---|---|
| Сокращённое наименование | ООО «Технологии заботы» |
| ОГРН | 1257700390364 |
| ИНН / КПП | 9734017237 / 773401001 |
| Адрес | 123290, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, наб. Шелепихинская, д. 34, к. 1, помещ. 11 |
| Сайт | https://yasnoe.tech |
| Электронная почта по вопросам персональных данных | bankrotstvo@yasnoe.tech |
| Телефон | +7 (499) 288-75-89 |
| Генеральный директор | Зеленина Анастасия Игоревна |
Генеральный директор ООО «Технологии заботы» __________________ / А.И. Зеленина