1.1. Настоящий документ определяет политику Автономной некоммерческой организации «Банкротные технологии» (далее — Оператор) в отношении обработки персональных данных, предоставляемых пользователями веб-сайта https://restart-bankrot.ru/ (далее — Сайт).

1.2. Цель настоящей Политики — довести до субъектов персональных данных необходимую информацию, позволяющую оценить, какие персональные данные и с какими целями обрабатываются Оператором, какие меры обеспечения их безопасности реализуются, а также установить основные принципы и подходы к обработке и защите персональных данных Оператором.

1.3. Политика разработана в соответствии с требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.

1.4. С момента предоставления Оператору своих персональных данных физическое лицо становится субъектом персональных данных и вступает во взаимоотношения с Оператором исключительно по своей воле и инициативе. Согласие на обработку персональных данных может быть выражено Пользователем в том числе путём проставления отметки (галочки) в соответствующем чекбоксе на Сайте. Согласие может быть отозвано в любое время путём направления письменного заявления по адресу: 127015, г. Москва, ул. Сигнальный проезд, д. 39, АНО «Банкротные технологии», или в форме сканированного заявления с собственноручной подписью на электронную почту: info@restart-bankrot.ru.

1.5. Оператор принимает необходимые меры для защиты персональных данных от несанкционированного доступа третьих лиц.

1.6. Политика распространяется на все действия и операции, совершаемые Оператором с персональными данными субъектов, в том числе:

• персональными данными, полученными от посетителей и зарегистрированных пользователей Сайта;

• персональными данными, полученными при использовании веб-форм (регистрации, заявки, обратной связи, формирования документов и иных);

• персональными данными третьих лиц, указанных Пользователем в ходе формирования документов (например, кредиторов, членов семьи и иных лиц).

1.7. Использование Сайта и предоставление персональных данных означает безусловное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сайта.

1.8. Оператор не проверяет достоверность предоставленной Пользователем информации, однако исходит из того, что Пользователь указывает точные и актуальные сведения и поддерживает их в актуальном состоянии до даты подачи заявления о банкротстве в суд.

1.9. Пользователь подтверждает, что при указании в предоставляемых данных сведений об иных лицах (кредиторах, членах семьи и т.п.) он действует на основании согласия этих лиц в соответствии с ч. 8 ст. 9, п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

1.10. Персональные данные Пользователей хранятся в дата-центре на защищённых серверах, предоставляемых ООО «РЕГ.РУ», ОГРН: 1067746613494, которые расположены на территории Российской Федерации по адресу: г. Москва, площадь Академика Курчатова, д. 1.

1.11. Оператор осуществляет свою деятельность по адресу: 127015, г. Москва, ул. Сигнальный проезд, д. 39.

1.12. Вопросы, связанные с настоящей Политикой, можно направлять на электронную почту: info@restart-bankrot.ru с пометкой «Запрос о Политике конфиденциальности».

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, день и место рождения, паспортные данные, адрес и другая информация которую пользователь указывает на сайте.

2.2. Персональные данные третьих лиц — любая информация, относящаяся к физическим лицам, не являющимся Пользователем (кредиторы, члены семьи, супруги и др.), добавленная Пользователем при формировании документов.

2.3. Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, хранение, использование, передачу, уничтожение и др.

2.4. Конфиденциальность персональных данных — требование не раскрывать персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.

2.5. Сайт — ресурс в сети Интернет, представляющий собой совокупность содержащихся в информационной системе информации и объектов интеллектуальной собственности (в том числе программа для ЭВМ, база данных, графическое оформление интерфейса (дизайн) доступный по адресу https://restart-bankrot.ru/, включая все его поддомены и интерфейсы (в том числе API и личный кабинет), предназначенный для автоматизированного формирования заявлений о банкротстве и иных документов.

2.6. Пользователь — физическое лицо, использующее Сайт (посетитель или зарегистрированный пользователь Сайта).

2.7. Партнёры по консультационным и маркетинговым услугам — юридические и физические лица (включая частнопрактикующих юристов), с которыми Оператор сотрудничает в целях предоставления Пользователям возможности получения бесплатной первичной консультации по вопросам банкротства физических лиц и проведения маркетинговых кампаний.

2.8. Cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя для сбора статистики и персонализации.

2.9. IP-адрес — уникальный сетевой адрес устройства Пользователя в интернете.

3.1. Пользователь предоставляет персональные данные добровольно при регистрации, заполнении форм, обращении в поддержку, совершении транзакций. Оператор обрабатывает эти данные для автоматизированной подготовки заявления о банкротстве и сопутствующих документов в соответствии с:

• ст. 125 АПК РФ — требования к содержанию заявления;

• ст. 214.3 ФЗ «О банкротстве» — перечень прилагаемых документов.

3.2. В зависимости от заполняемой формы Пользователь предоставляет:

• фамилию, имя, отчество (включая предыдущие ФИО при наличии);

• ИНН, СНИЛС;

• дату и место рождения;

• адрес регистрации;

• контактный телефон и e-mail;

• паспортные данные;

• сведения о доходах и их источниках;

• информация об активах: недвижимость, транспортные средства, ценные бумаги;

• семейное положение (женат/замужем, разведён(а), не состоит в браке);

• наличие несовершеннолетних детей, иждивенцев;

• сведения о супруге (ФИО, дата рождения — при наличии совместного имущества или обязательств);

• информация о доходах и источниках их получения;

• сведения о банковских счетах, вкладах (депозитах), остатках денежных средств;

• данные о счетах цифрового рубля и операциях с ними (при наличии);

• информация об участии в уставных капиталах юридических лиц;

• иное имущество, принадлежащее Пользователю на праве собственности;

• данные о кредиторах-физических лицах: ФИО, адрес, сумма задолженности;

• данные о регистрации в качестве индивидуального предпринимателя;

• сведения об исполнительных производствах касающихся Пользователя;

• сведения о брачных договоров, соглашений о разделе имущества, решений суда;

• иную информацию, необходимую для формирования комплекта документов;

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.4. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах у Пользователя может собираться или запрашиваться иная информация, а также могут совершаться иные действия, которые Оператор не контролирует.

3.5. Оператор не собирает и не обрабатывает биометрические данные, а также специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Оператор также не осуществляет обработку биометрических персональных данных, содержащих сведения, которые характеризуют физиологические и биологические особенности человека, позволяющих установить его личность.

3.6. Оператор не осуществляет трансграничной передачи персональных данных.

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

4.2. Идентификация Пользователя при создании Личного кабинета и обеспечении безопасного доступа к персонализированным ресурсам Сайта.

4.3. Предоставление персонализированных сервисов по автоматизированному формированию заявлений о банкротстве, описи имущества, списков кредиторов и иных документов, предусмотренных ст. 214.3 ФЗ «О банкротстве», а также по выбору СРО и оплате депозита и проверки комплектности приложений к заявлению.

4.4. Установление с Пользователем обратной связи, включая направление уведомлений о статусе документов, запросов, касающихся использования Сайта, обработку обращений в службу поддержки, информирование о необходимых действиях при подаче заявления в арбитражный суд.

4.5. Определение места нахождения Пользователя (на основе IP-адреса) для обеспечения информационной безопасности, предотвращения мошеннических действий и корректного определения подсудности при подаче заявления о банкротстве в соответствии со статьёй 125 Арбитражного процессуального кодекса РФ.

4.6. Создание учётной записи Пользователя в случае совершения им действий, направленных на регистрацию на Сайте, в том числе для последующего сохранения и редактирования документов в личном кабинете.

4.7. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, формированием документов или подачей заявления в суд.

4.8. Для организации бесплатной и квалифицированной первичной юридической консультации по вопросам банкротства физических лиц.

4.9. Направление Пользователю информационных сообщений, включая:

• уведомления об обновлениях функционала и возможностях Сайта;

• разъяснения о вступивших в силу изменениях в законодательстве, касающемся банкротства физических лиц;

• приглашения на вебинары, консультации или иные мероприятия, организуемые Оператором или его Партнёрами по вопросам банкротства и использования Сайта.

4.10. Субъект персональных данных соглашается на получение посредством электронной почты, адрес которой он указывает при регистрации, рекламно-информационных сообщений, касающихся продукции и услуг Оператора и его Партнеров по консультационным услугам.

4.11. Проведение статистических и иных исследований на основе обезличенных данных, в том числе с использованием технологий cookies и стандартных журналов веб-сервера.

5.1. Оператор вправе передавать персональные данные Пользователя третьим лицам только в следующих случаях:

5.2. Оператор вправе передавать минимально необходимые персональные данные Пользователя Партнёрам по консультационным услугам — юридическим и физическим лицам (включая частнопрактикующих юристов), с которыми Оператор сотрудничает в целях предоставления Пользователям возможности получения квалифицированной, бесплатной, первичной консультации по вопросам банкротства физических лиц.

5.3. Пользователь выражает своё согласие на передачу (предоставление, доступ) следующих своих персональных данных Партнёрам по консультационным услугам: фамилия, имя, отчество (включая предыдущие, при наличии), контактные телефоны, адрес электронной почты (далее — Сведения о Пользователе). Передача осуществляется в объёме, необходимом для организации консультации, чтобы эксперт мог связаться и оказать квалифицированную помощь.

5.4. Сведения о Пользователе могут использоваться Партнёрами исключительно в целях связи с Пользователем и оказания бесплатной консультационной поддержки. Оператор не несёт ответственности за дальнейшую обработку персональных данных Пользователя со стороны Партнёров, если такая обработка выходит за рамки заявленной цели по инициативе Пользователя.

5.5. В целях оказания Пользователю услуг, связанных с функционалом Сайта, включая:

• формирование и подачу заявления о банкротстве в арбитражный суд;

• выбор саморегулируемой организации (СРО) арбитражных управляющих;

• оплату обязательного депозита финансового управляющего;

• техническую поддержку и хостинг.

5.6. В случаях, прямо предусмотренных законодательством Российской Федерации, в том числе:

• по мотивированным запросам уполномоченных государственных органов (судебных, правоохранительных, налоговых и иных);

• в целях исполнения решений суда или иных юридически обязывающих актов;

• при подаче документов в арбитражный суд (в составе процессуальных документов заявление становится общедоступным — Политика не регулирует последующую обработку данных судом как третьим лицом).

5.7. В рамках передачи бизнеса — в случае реорганизации, продажи, слияния или иной передачи всех или части активов Оператора, при которой к новому владельцу переходят обязательства по обработке персональных данных в соответствии с условиями настоящей Политики.

5.8. Для защиты прав и законных интересов Оператора или третьих лиц, в том числе при выявлении и предотвращении мошенничества, нарушений Пользовательского соглашения или неправомерного использования Сайта.

5.9. Персональные данные, полученные Оператором от Пользователя, не передаются третьим лицам для их собственных маркетинговых целей, за исключением случаев, когда Пользователь добровольно и явно дал на это согласие. В случае отзыва согласия на маркетинговую рассылку (через Личный кабинет или по адресу info@restart-bankrot.ru), Оператор прекращает передачу данных в таких целях. Если данные уже были переданы маркетинговому партнёру до отзыва, Пользователь вправе обратиться к такому партнёру напрямую для отказа от дальнейших коммуникаций.

5.10. Оператор вправе поручить обработку персональных данных третьим лицам (подрядчикам, хостинг-провайдерам, платёжным агентам и др.) на основании договора, в котором обязательны:

• чёткое определение перечня разрешённых операций с персональными данными;

• указание целей обработки;

• обязательства подрядчика соблюдать конфиденциальность и обеспечивать безопасность персональных данных;

• запрет на дальнейшую передачу данных без согласия Оператора.

5.11. Оператор также может передавать обезличенные (агрегированные) данные о посетителях Сайта Поставщикам технических и вспомогательных услуг (хостинг, email-рассылки, аналитика), для аналитических, статистических или отчётных целей в объёме, необходимом для оказания услуг, с запретом на использование данных в иных целях, без возможности идентификации конкретного Пользователя, такие как:

• общее количество зарегистрированных пользователей;

• географическое распределение;

• популярность разделов сайта.

6.1. Персональные данные, предоставленные Пользователем в целях формирования заявлений о банкротстве и иных процессуальных документов, обрабатываются до момента:

• принятия заявления арбитражным судом и назначения первого судебного заседания;

• окончательного отказа Пользователя от дальнейшего использования Сайта или отзыве согласия на обработку.

6.2. Персональные данные подлежат уничтожению или обезличиванию при наступлении одного из следующих условий:

• достижение целей обработки — в течение 30 календарных дней;

• утрата необходимости в достижении целей обработка — в течение 30 календарных дней;

• отзыв согласия на обработку персональных данных — в течение 30 календарных дней;

• выявление факта неправомерной обработки — в течение 7 календарных дней;

• истечение сроков хранения, установленных законодательством Российской Федерации.

6.3. В случаях, когда федеральным законодательством предусмотрены обязательные сроки хранения персональных данных (в частности, Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Приказом Росархива от 20.12.2019 № 236), обработка и хранение персональных данных осуществляются в течение сроков, установленных этими нормативными актами.

6.4. По письменному запросу Пользователя Оператор предоставляет информацию о факте уничтожения или обезличивания его персональных данных.

6.5. В случае если Пользователь начал, но не завершил процесс формирования документов о банкротстве, предоставленные им персональные данные хранятся в течение 6 (шести) месяцев с даты последней активности на Сайте.

6.6. По истечении указанного срока неполные данные автоматически уничтожаются. Оператор не обязан уведомлять Пользователя об уничтожении таких данных или оформлять отдельные акты, подтверждающие их удаление.

6.7. После подачи заявления о банкротстве в арбитражный суд определённая персональная информация (включая ФИО, ИНН, место жительства, сведения о кредиторах и имуществе) становится общедоступной в соответствии с требованиями Федерального закона «О несостоятельности (банкротстве)» и Арбитражного процессуального кодекса РФ.

6.8. С момента передачи документов в суд арбитражный суд выступает самостоятельным оператором персональных данных. Дальнейшая обработка информации осуществляется в рамках процессуального законодательства Российской Федерации.

6.9. Настоящая Политика не распространяется на обработку персональных данных после их передачи в арбитражный суд и не регулирует действия судебных органов, СРО арбитражных управляющих, налоговых органов и иных третьих лиц.

6.10. Оператор не несёт ответственности за размещение, использование или защиту персональных данных после их подачи в суд, включая их публикацию в общедоступных источниках, таких как Единый федеральный реестр сведений о банкротстве (ЕФРСБ) или система «Мой арбитр».

6.11. Пользователь подтверждает, что ему известен и понятен общедоступный характер персональных данных, содержащихся в заявлении о банкротстве, и добровольно соглашается с их передачей в арбитражный суд и иные уполномоченные органы.

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных и их защиты от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. Организационные меры включают:

• назначение ответственного лица за организацию обработки персональных данных приказом руководителя Оператора;

• разработку и внедрение локальных нормативных актов (включая Положение об обработке персональных данных);

• ознакомление сотрудников с требованиями законодательства о персональных данных и внутренними регламентами под роспись;

• ограничение круга лиц, имеющих доступ к персональным данным, исключительно до сотрудников, чьи должностные обязанности связаны с обработкой таких данных;

• разграничение прав доступа в зависимости от функциональных ролей;

• ведение журналов учёта действий с персональными данными (в том числе вход/выход из систем, операции редактирования и экспорта);

7.3. Технические меры защиты включают:

• хранение персональных данных только на территории Российской Федерации в сертифицированных дата-центрах с физической и сетевой охраной;

• использование протокола передачи данных HTTPS (TLS 1.2 и выше) для всех взаимодействий с Пользователем;

• аутентификацию пользователей по логину (e-mail) и паролю при доступе к Личному кабинету;

• обязательную смену пароля при первом входе и рекомендацию регулярного обновления пароля;

• применение межсетевых экранов, антивирусного ПО и систем обнаружения вторжений;

• резервное копирование персональных данных с возможностью восстановления в случае сбоя;

• ограничение доступа сотрудников к информационным системам только с предварительно зарегистрированных IP-адресов;

• автоматическую блокировку сессии после периода неактивности.

7.4. Порядок доступа к персональным данным:

• Пользователь получает доступ к своим персональным данным исключительно через Личный кабинет, используя логин (адрес электронной почты) и пароль, созданный при регистрации. В целях безопасности рекомендуется хранить эти данные в тайне и своевременно менять пароль.

• Сотрудники Оператора получают доступ к персональным данным только в объёме, необходимом для исполнения трудовых обязанностей, и только после прохождения внутренней идентификации и аутентификации. Доступ предоставляется на основании приказа руководителя и только с доверенных IP-адресов.

• В случае прекращения трудовых отношений или нарушения правил обработки персональных данных доступ сотрудника незамедлительно блокируется, а активная сессия — завершается.

• Все действия сотрудников с персональными данными фиксируются в журналах аудита и подлежат внутреннему контролю.

7.5. Оператор не хранит и не обрабатывает данные банковских карт. Все платёжные операции (включая оплату депозита финансового управляющего) передаются исключительно через сертифицированные платёжные системы, соответствующие стандарту PCI DSS.

7.6. В случае выявления инцидента безопасности (несанкционированный доступ, утечка данных и т.п.) Оператор:

• незамедлительно принимает меры по локализации и устранению угрозы;

• при наличии оснований уведомляет Роскомнадзор и, при необходимости, самого субъекта персональных данных в порядке, установленном законодательством РФ.

7.7. Оператор регулярно оценивает эффективность применяемых мер защиты и при необходимости совершенствует систему безопасности с учётом текущих угроз, требований надзорных органов и технического развития.

8.1. Субъект персональных данных вправе в любой момент реализовать свои права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:

• получить от Оператора информацию о целях, условиях и способах обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать своё согласие на обработку персональных данных;

• получить копию своих персональных данных в структурированном, машиночитаемом формате.

8.2. Для реализации указанных прав Пользователь вправе направить запрос Оператору любым из следующих способов:

• по адресу электронной почты: info@restart-bankrot.ru — в форме сканированного заявления с собственноручной подписью или с использованием квалифицированной электронной подписи (в соответствии с ФЗ № 63-ФЗ «Об электронной подписи»);

• почтовым отправлением с уведомлением о вручении по адресу: 127015, г. Москва, ул. Сигнальный проезд, д. 39, АНО «Банкротные технологии».

Отзыв согласия на обработку персональных данных влечёт удаление учётной записи и всех сохранённых документов в Личном кабинете без возможности восстановления. Данные, уже переданные в арбитражный суд, не подлежат удалению, так как находятся вне контроля Оператора.

8.3. Оператор рассматривает запросы субъектов персональных данных и направляет ответ в срок, не превышающий 30 календарных дней с даты получения запроса, в порядке, установленном ст. 14 ФЗ № 152-ФЗ.

8.4. В случае выявления неправомерной обработки персональных данных, их недостоверности или невозможности уничтожения в установленный срок Оператор блокирует такие данные на период проведения внутренней проверки.

8.5. Оператор прекращает обработку и уничтожает персональные данные в следующих случаях:

• достижение целей обработки;

• отзыв согласия субъектом персональных данных (если обработка не требуется по закону);

• истечение сроков хранения, установленных законодательством РФ;

• невозможность обеспечения правомерной обработки персональных данных.

8.6. В случае, если Пользователь считает, что его права нарушены, он вправе:

• направить претензию Оператору по указанному выше адресу;

• обратиться с жалобой в управление Роскомнадзора по месту жительства;

• защитить свои права и законные интересы в судебном порядке.

9.1. К отношениям между Оператором и Пользователем не урегулированное настоящим положением применяется законодательство Российской Федерации.

9.2. Актуальная версия Политики размещена по адресу: https://restart-bankrot.ru/privacy_policy

9.3. Настоящая Политика действует до её замены новой редакцией.

9.4. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжение использования Сайта означает согласие с изменениями.