Политика обработки персональных данных
Проект документа. До публикации необходимо указать точный почтовый адрес и контактный email оператора, синхронизировать формулировки с уведомлением Роскомнадзора и фактической архитектурой обработки.
1. Оператор
2. Назначение системы
FinRestore предназначен для профессионального анализа кредитных историй, формирования единого кейса по данным нескольких бюро кредитных историй, подготовки профессионального отчёта и рабочего плана специалиста.
3. Категории субъектов и данных
В зависимости от сценария могут обрабатываться персональные данные клиентов профессиональных пользователей системы, самих пользователей системы, представителей контрагентов и лиц, направивших запрос на подключение.
- идентификационные и контактные данные;
- сведения, содержащиеся в загруженных кредитных отчётах;
- данные учётной записи и журналов безопасности;
- сведения, указанные в обращениях к оператору.
4. Цели обработки
- предоставление доступа к системе и исполнение договора;
- анализ загруженных кредитных отчётов и формирование результатов;
- обеспечение безопасности, диагностика ошибок и поддержка пользователей;
- обработка запросов на подключение и обратная связь;
- исполнение обязанностей, установленных законодательством РФ.
5. Принципы обработки
Оператор ограничивает обработку достижением заявленных целей, не допускает избыточности данных и принимает организационные и технические меры для их защиты.
При использовании внешних интеллектуальных сервисов идентифицирующие сведения должны исключаться из передаваемых фрагментов. Перед публикацией политики необходимо проверить соответствие этой формулировки фактическому production-процессу.
6. Правовые основания
Обработка осуществляется на основании законодательства РФ, договора с пользователем, поручения на обработку данных, согласия субъекта либо иных применимых законных оснований.
7. Сроки хранения и прекращение обработки
Сроки определяются целями обработки, условиями договора и требованиями законодательства. По достижении цели данные удаляются или обезличиваются, если отсутствуют иные законные основания для хранения.
8. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных и отозвать согласие в случаях, предусмотренных законодательством.