Политика в отношении организации обработки и обеспечения безопасности персональных данных

ПОЛИТИКА в отношении организации обработки и обеспечения безопасности персональных данных

1.1. В целях выполнения норм действующего законодательства Российской Федерации в полном объеме ООО «ЭЛИКСФИН» (далее – «Агент») считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.2. Настоящая политика Агента разработана в целях обеспечения безопасности обработки, хранения и использования персональных данных субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации в указанной области.

1.3. Политика раскрывает способы и принципы обработки Агентом персональных данных, права и обязанности Агента при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых в целях обеспечения безопасности персональных данных при их обработке.

1.4. Настоящая Политика утверждается генеральным директором Агент и является общедоступным документом, декларирующим концептуальные основы деятельности Агента при обработке и защите персональных данных и размещена на сайте Агента в сети интернет https://bankgrace.ru.

2. Термины и принятые сокращения Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Абонент – физическое лицо, субъект персональных данных. Агент – ООО «ЭЛИКСФИН», ИНН 7736370620, ОГРН 1257700347838, 119313, г. Москва, вн.тер.г. Муниципальный округ Ломоносовский, пр-кт Ленинский, д. 85, помещ. 7п, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными. Партнеры Агента – третьи лица, которые заключили соответствующий договор с Агентом и указаны на https://bankgrace.ru/counterparties, и иные третьи лица, указанные на https://www.otlnal.ru/kontragenty, https://www.sravni.ru/promo/soglasie-na-obrabotku-personalnyh-dannyh-partners, https://www.vtb.ru/coolpartners, https://alfabank.ru/about/list_of_third_parties, https://www.sravni.ru/promo/partnery и в тексте Приложений №3-4 к Лицензионному соглашению. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизация, накопление, хранение, архивирование, извлечение, актуализация/обновление, уточнение, изменение, передача, распространение, предоставление, доступ персональных данных Агенту и Партнерам Агента, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

3.1. Политика Агента в отношении организации обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации: 3.1.1. Конституцией Российской Федерации; 3.1.2. Гражданским кодексом Российской Федерации; 3.1.3. Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»; 3.1.4. Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»; 3.1.5. Постановлением Правительства Российской Федерации от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

4. Предмет Политики в отношении организации обработки и обеспечения безопасности персональных данных Настоящая Политика устанавливает обязательства Агента по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Абонент предоставляет по запросу Агента при регистрации.

4.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Абонентом путём заполнения формы на Сайте в соответствующем разделе и включают в себя следующую информацию: фамилия, имя, отчество, пол, место рождения, дата рождения, паспортные данные (серия, номер, орган, выдавший документ, код подразделения, дата выдачи документа), идентификационный номер налогоплательщика (ИНН), документы, подтверждающие законность нахождения на территории Российской Федерации, страховой номер индивидуального лицевого счета (СНИЛС), полис обязательного медицинского страхования, полис добровольного медицинского страхования, полис ОСАГО/КАСКО, информация о состоянии индивидуального лицевого счета застрахованного лица, данные водительского удостоверения, включая его копию, данные о моём банкротстве, данные о дисквалификации меня в возможности занимать определённые должности, данные о моём корпоративном участии в организациях, бенефициарном владении организациями, данные о моём гражданстве, адрес регистрации, фактический адрес проживания, семейное положение и состав семьи, количество детей, сведения о членах моей семьи, моих родственниках, иных проживающих со мной лицах, моих соседях, социальное и имущественное положение, уровень образования, профессия, вид занятости, место работы, должность, адрес работы, количество сотрудников в организации, должность, данные о размере стажа, о том, являюсь ли я самозанятым, реквизиты доверенности или иного документа, подтверждающего полномочия представителя, если применимо и при получении согласия от представителя субъекта персональных данных, сведения о банковских счетах и реквизиты таких счетов, номер и реквизиты платежной карты, номер/идентификатор электронного средства платежа, данные эмитированных в соответствии с правилами платежной системы Visa, Mastercard, Maestro, МИР, Union Pay банковских карт, которые могут быть получены в ходе оказания услуг, приобретения товаров, факт заключения договоров потребительского заёма, условия договоров потребительского заёма, сведения о задолженности и движении денежных средств по договорам потребительского заёма, сведения о ранее заключенных кредитных договорах, договорах заёма, иных договорах и об исполнении обязательств по таким договорам, сведения о скоринге, сведения о наличии просрочек в погашении кредитных обязательств, количестве кредиторов, сведения о номерах телефонов, сведения об абонентском устройстве, другие данные, позволяющие идентифицировать абонентское устройство, иные сведения об оказываемых услугах по договору об оказании услуг связи, за исключением сведений, составляющих тайну связи, адрес электронной почты, информация и сведения о профайле в социальных сетях, идентификаторы в интернет-мессенджерах, социальных сетях, размер моих доходов, размер моих расходов, наименование финансовой организации, в которой у меня открыт счёт или имеется электронное средство платежа, данные о пользовательском устройстве, среди которых данные об идентификаторах оборудования, идентификаторах сим-карт, местоположение оборудования, cookie, разрешение экрана, версия операционной системы, модель устройства, и другие атрибуты, характеризуемые пользовательское устройство, IP-адрес, данные входа на Сайт и информация поискового или рекламного запроса, пользовательские клики, просмотры страниц, заполнение полей, показы и просмотры баннеров и видео, данные, характеризующие аудиторные сегменты, параметры сессии, идентификатор пользователя, хранимый в cookie; персональные биометрические данные, полученные при фото/видео-съемке, сведения о наличии/отсутствии выгодоприобретателя (действия в интересах третьего лица), сведения о наличии представителя, бенефициарного владельца (совершаемые операции находятся под контролем попечителя/опекуна/усыновителя/родителя/иное), данные о принадлежности к российским/иностранным публичным должностным лицам, должностным лицам публичной международной организации, сведения, полученные от третьих лиц, в том числе государственных органов, государственных информационных систем, единой системы идентификации и аутентификации (ЕСИА), Пенсионного фонда Российской Федерации, в том числе через систему межведомственного электронного взаимодействия (СМЭВ), и/или из сети Интернет, и/или из иных общедоступных источников персональных данных, данные справки с места работы, данные регистрации, данные заграничного паспорта, данные о транспортном средстве (марка, модель автомобиля, VIN-номер автомобиля, гос. номер автомобиля, дата выпуска (продажи) автомобиля, данные СТС, данные ПТС, данные договора купли-продажи автомобиля и данные об установке противоугонной системы), данные о собственности (автомобили и недвижимость и др.), указанные для подтверждения платежеспособности, залога, залоговом имуществе, данные личного кабинета (e-mail/login), загруженные пользователем изображения (“аватар”), любая информация, указанная лично, в том числе на сайте https://www.sravni.ru, https://zvonok.com в сети Интернет, в мобильном приложении, в личном кабинете, и иные данные.

4.2. Агент осуществляет сбор статистики об IP-адресах, информацию о браузере, время доступа, реферер (адрес предыдущей страницы) и cookie своих посетителей с использованием метрических сервисов Google Analytics и Яндекс.Метрика. При блокировке Google Analytics и Яндекс.Метрики некоторые функции Сайта могут стать недоступны. Данная информация используется с целью выявления и решения технических проблем, получения обезличенных статистических данных, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Агента. Указанные в настоящем пункте данные не передаются третьим лицам и используются только в целях, указанных в настоящем пункте.

5.1. Агент в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

5.2. Агент осуществляет сбор и дальнейшую обработку персональных данных Абонентов и потенциальных Абонентов с целью подбора финансовых услуг.

5.3. Обработка Агентом персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, допускается только при условии предварительного согласия субъекта персональных данных.

5.4. Агент установил следующие сроки и условия прекращения обработки персональных данных:

• Достижение целей обработки персональных данных в течение неопределенного срока;

• В течение 10 (десяти) рабочих дней с момента поступления от Абонента письменного заявления в произвольной форме о прекращении обработки персональных данных.

5.5. Обработка персональных данных Агентом включает в себя сбор, запись, систематизацию, накопление, хранение, архивирование, извлечение, актуализацию, обновление, уточнение, изменение, передачу, распространение, предоставление, доступ персональных данных Агенту и Партнерам Агента, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.6. Агент не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.

5.7. Агент не производит трансграничную передачу персональных данных.

5.8. Агент осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.

6.1. Агент при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

6.2. Обеспечение безопасности персональных данных достигается, в частности, следующими способами: 6.2.1. Назначением ответственного лица за организацию обработки и обеспечение безопасности персональных данных. 6.2.2. Осуществлением внутреннего контроля и/или аудита на соответствие обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. 6.2.3. Ознакомлением лица, непосредственно осуществляющим обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанного лица. 6.2.4. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных. 6.2.5. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных. 6.2.6. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных. 6.2.7. Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер. 6.2.8. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 6.2.9. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. 6.2.10. Контролем над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

7. Лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.

7.1. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки и обеспечение безопасности персональных данных, установлены Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных». 7.2.

Генеральный директор ООО «ЭЛИКСФИН» Рудакова Екатерина Александровна является ответственным лицом за организацию обработки и обеспечение безопасности персональных данных, организует прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществляет контроль над приемом и обработкой таких обращений и запросов.

8.1. Абонент имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Агентом;

• правовые основания и цели обработки персональных данных;

• цели и применяемые Агентом способы обработки персональных данных;

• наименование и место нахождения Агента, сведения о лицах, за исключением работников Агента, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Агентом или на основании федерального закона;

• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

• информацию об осуществленной или о предполагаемой передаче персональных данных;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

8.2. Абонент вправе требовать от Агента уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Абонент вправе запросить в структурированном, универсальном и машиночитаемом формате перечень своих персональных данных, предоставленных Агенту для обработки, и поручить Агенту передать свои персональные данные третьему лицу при наличии соответствующей технической возможности. В данном случае Агент не несет ответственность за действия третьего лица, совершенные в дальнейшем с персональными данными.

9.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации, локальными актами Агента и договорами, регламентирующими правоотношения Агента с третьими лицами.

9.2. В случае утраты или разглашения персональных данных Агент не несёт ответственность, если персональные данные:

• стали публичным достоянием до их утраты или разглашения;

• были получены от третьей стороны до момента её получения Агентом;

• были разглашены с согласия Абонента.

Генеральный директор ООО «ЭЛИКСФИН» ________________________ /Рудакова Е.А./ М.П.

Текст документа приведён в актуальной редакции; подстановке подлежали только реквизиты Агента (наименование, ИНН, ОГРН, КПП, адрес, подпись) и адрес Сайта bankgrace.ru. Формулировки условий сохранены без изменений.

Документ опубликован в редакции от 02.10.2026; текст приведён полностью, без сокращений. Пункты имеют сквозную нумерацию, чтобы на конкретное положение можно было сослаться в обращении. Реквизиты Агента — ООО «ЭЛИКСФИН» — и правообладателя Программы «Трекер FCN» указаны в тексте документа.

Документ определяет порядок взаимодействия Абонента и Агента при использовании сервиса на bankgrace.ru: правила обработки данных, платежей, электронной подписи и отмены подписки. Вопросы по применению направляются на mail@bankgrace.ru.