Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Стариковой Анастасией Николаевной, ИНН 665403660878, ОГРНИП 324508100169848, адрес регистрации: 140007, Россия, Московская область, р-н. Люберецкий, г. Люберцы, ул. Шевлякова, д. 15, кв. 2 , адрес электронной почты для обращений по вопросам обработки персональных данных: ammonitkapital@yandex.ru, телефон: +7 995 263-79-88, далее — Оператор.
Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта аммонит-капитал.рф, а также в процессе взаимодействия через формы сайта, чат, электронную почту, мессенджеры и иные каналы связи.

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.
1.3. Оператор публикует настоящую Политику в свободном доступе на сайте аммонит-капитал.рф.

2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
· пользователей сайта;
· клиентов и потенциальных клиентов;
· лиц, оставивших заявку через сайт;
· лиц, вступивших в переписку с Оператором через чат, электронную почту, MAX, Telegram и иные каналы связи;
· лиц, передающих документы и файлы для оказания услуг.

3. Перечень персональных данных
Оператор может обрабатывать следующие персональные данные:
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты;
· сведения, указанные пользователем в форме заявки, сообщениях и переписке;
· файлы и документы, загруженные пользователем;
· сведения, содержащиеся в кредитных отчётах из бюро кредитных историй, переданных пользователем;
· сведения, относящиеся к проверке наличия записей в ФССП, если они предоставлены пользователем или используются в рамках оказания услуги;
· данные переписки в чате сайта, в мессенджерах и по электронной почте;
· технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, cookie-файлы, сведения о браузере, устройстве, времени доступа, источнике перехода и действиях на сайте.

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
· обработка заявок, оставленных на сайте;
· обратная связь с пользователем;
· коммуникация с пользователем в чате сайта, по электронной почте и в мессенджерах;
· приём, проверка комплектности и анализ предоставленных файлов и документов, включая кредитные отчёты из бюро кредитных историй;
· идентификация клиента;
· подготовка, заключение и исполнение договора;
· выставление ссылки на оплату, приём оплаты и направление кассового чека;
· оказание услуг по анализу кредитной ситуации, формированию рекомендаций и маршрута дальнейшей работы;
· последующее предложение Этапа 2 и Этапа 3 в рамках обращения клиента;
· ведение CRM, учёт обращений, истории взаимодействия и статусов клиента;
· обеспечение работы сайта, аналитики, улучшения качества сервиса и пользовательского опыта.

5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих основаниях:
· согласие субъекта персональных данных;
· необходимость обработки для заключения и исполнения договора;
· исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
· Оператор вправе передавать персональные данные субъекта в ООО «РИКС» в объёме, необходимом для анализа кредитной ситуации, обработки предоставленных документов, подготовки рекомендаций, маршрута дальнейшей работы и оказания услуг, связанных с предметом обращения клиента

6. Порядок и способы обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
6.2. Оператор вправе совершать с персональными данными следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Обработка персональных данных осуществляется способами, необходимыми для достижения целей обработки, включая использование сайта, форм обратной связи, чата, CRM, электронной почты, мессенджеров, платёжных сервисов и сервисов хранения файлов.

7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в случаях:
· если субъект персональных данных дал на это согласие;
· если передача необходима для заключения и исполнения договора;
· если передача предусмотрена законодательством Российской Федерации;
· если передача необходима для оказания услуг, связанных с предметом обращения клиента.
7.2. Оператор может передавать персональные данные следующим лицам и сервисам:
· Т-Платформа — для функционирования сайта, форм и чата;
· Т-Банк, включая интернет-эквайринг и сервис Т-Чеки — для приёма оплаты и направления кассовых чеков;
· сервисы оплаты Долями и сервисы оформления оплаты в рассрочку;
· операторы электронной почты и мессенджеров;
· облачные хранилища файлов и CRM-системы;
· менеджеры, ассистенты и подрядчики, обеспечивающие обработку заявок и оказание услуг;
· ООО «РИКС» — для анализа кредитной ситуации, обработки предоставленных кредитных отчётов, подготовки рекомендаций, маршрута дальнейшей работы и оказания услуг, связанных с предметом обращения клиента.
7.3. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения целей обработки.

8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или не требуется для исполнения договора, бухгалтерского, налогового и иного обязательного учёта.
8.2. По достижении целей обработки либо при наступлении иных законных оснований прекращения обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

9. Использование файлов cookie и технических данных
9.1. Сайт может использовать cookie-файлы и иные технические средства для корректной работы сайта, анализа посещаемости, запоминания пользовательских настроек и улучшения пользовательского опыта.
9.2. Пользователь может изменить настройки использования cookie в своём браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.

10. Права субъекта персональных данных
Субъект персональных данных вправе:
· получать сведения, касающиеся обработки его персональных данных;
· требовать уточнения, блокирования или уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
К таким мерам относятся, в частности:
· ограничение доступа к персональным данным;
· предоставление доступа только тем лицам, которым это необходимо для работы;
· использование паролей, разграничения прав доступа и внутренних правил обращения с данными;
· контроль использования сервисов, в которых размещаются заявки, документы и файлы.

12. Отзыв согласия и обращения субъектов персональных данных
12.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных путём направления письменного обращения на адрес Оператора или по адресу электронной почты: ammonitkapital@yandex.ru.
12.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
13.3. Актуальная версия Политики всегда размещается на сайте аммонит-капитал.рф.