Политика обработки персональных данных (Политика конфиденциальности)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта ncpbusiness.ru (далее — «Сайт») и сервиса «Национальный Центр Поддержки Бизнеса» (далее — «Сервис»).

1.2. Оператором персональных данных является ДЕБДИНА КРИСТИНА СЕРГЕЕВНА ИНН 245305047589, ОГРН / ОГРНИП 323246800083784, юридический адрес: Московская область, город Одинцово, поселок городского типа Новоивановское (далее — «Оператор», «мы», «нам», «наш»).

1.3. Мы обрабатываем персональные данные в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных», а также иными применимыми нормами законодательства РФ.

1.4. Настоящая Политика распространяется на все персональные данные, которые мы получаем от пользователей при использовании Сайта, форм обратной связи и/или личного кабинета.

1.5. Используя Сайт, отправляя форму (в том числе указывая ИНН, e-mail, номер телефона и т.д.), создавая личный кабинет, вы подтверждаете, что ознакомились с данной Политикой.

2. Термины и определения

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (фамилия, имя, отчество, должность, e-mail, номер телефона, ИНН индивидуального предпринимателя и др.).

2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, хранение, уточнение (обновление), использование, передача (в т. ч. трансграничная), обезличивание, блокирование, удаление, уничтожение.

2.3. «Пользователь» — физическое лицо, использующее Сайт и/или Сервис.

2.4. «Сайт» — веб-ресурс ncpbusiness.ru, включая все поддомены и разделы.

3. Какие данные мы собираем

3.1. Вы предоставляете нам данные в следующих случаях: при заполнении форм на Сайте (например: «Составить план поддержки бизнеса», «Оставить заявку», «Регистрация»); при авторизации / создании личного кабинета; при общении с нами по e-mail или телефону.

3.2. Мы можем обрабатывать следующие категории персональных данных: ФИО; контактные данные (телефон, e-mail, мессенджеры при наличии); данные о компании / индивидуальном предпринимателе, которые могут относиться к вам как к физическому лицу (например, ИНН ИП, ОГРНИП); регион ведения деятельности, отрасль (ОКВЭД), размер бизнеса, основные финансовые метрики, приоритетные программы финансирования; логины и иные учётные данные, необходимые для доступа в личный кабинет (хэш пароля, токены сессий; сам пароль в открытом виде не хранится); технические данные: cookies, IP-адрес, тип браузера, время доступа, параметры устройства, история действий на Сайте, статистика использования сервиса; иная информация, которую вы добровольно предоставляете нам.

3.3. Мы не целимся на сбор специальных категорий персональных данных (состояние здоровья, политические взгляды, религиозные убеждения и т.д.). Пожалуйста, не передавайте нам такие данные через формы Сайта.

4. Цели обработки персональных данных

Мы обрабатываем персональные данные для следующих целей:

4.1. Подбор мер поддержки, субсидий, кредитных линий, поручительств и других инструментов финансирования бизнеса, релевантных вашему профилю.

4.2. Обратная связь: чтобы связаться с вами по указанному телефону / e-mail и направить консультацию, уточняющие вопросы, индивидуальные условия программ поддержки.

4.3. Создание, поддержка и использование личного кабинета.

4.4. Улучшение качества сервиса: аналитика работы Сайта, продуктовая статистика, защита от злоупотреблений и несанкционированного доступа.

4.5. Выполнение требований законодательства РФ, включая обязанность локализации и отчётности перед уполномоченными органами.

4.6. Информирование о новых возможностях сервиса, важных изменениях условий программ поддержки, статусе вашей заявки (e-mail / мессенджер / звонок). Маркетинговые и информационные рассылки осуществляются только при наличии вашего согласия и с возможностью отписаться.

5. Правовые основания обработки

5.1. Обработка ведётся на основании: вашего добровольного согласия на обработку персональных данных; необходимости исполнения соглашения с вами (например, оказания консультационно-информационной услуги через Сервис); исполнения требований законодательства РФ.

6. Cookies и аналитика

6.1. Мы можем использовать файлы cookies и аналогичные технологии (пиксели, web-storage), включая сторонние аналитические сервисы, чтобы обеспечивать авторизацию и работу личного кабинета; понимать, какие разделы Сайта востребованы; улучшать интерфейс и качество услуг.

6.2. Cookies могут рассматриваться как персональные данные в той мере, в какой они позволяют идентифицировать конкретного пользователя. Используя Сайт, вы соглашаетесь на использование cookies. Если вы не согласны, вы можете ограничить их использование через настройки браузера, но это может повлиять на корректность работы Сайта.

7. Передача данных третьим лицам

7.1. Мы можем передавать персональные данные третьим лицам в следующих случаях: поставщики хостинга, дата-центры, IT-подрядчики, обеспечивающие работу инфраструктуры и поддержку функционала Сайта; партнёры (финансовые организации, фонды поддержки, институты развития), если это необходимо для оценки возможности финансирования/поддержки и только при наличии вашего согласия; уполномоченные государственные органы РФ — в случаях, прямо предусмотренных законом.

7.2. Такие лица обрабатывают данные строго в рамках поручений Оператора и обязаны обеспечивать их конфиденциальность и безопасность.

8. Трансграничная передача данных

8.1. Персональные данные граждан РФ изначально записываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства РФ о локализации персональных данных.

8.2. В отдельных случаях может осуществляться последующая трансграничная передача персональных данных в другие юрисдикции (например, если наша команда или часть инфраструктуры находится за пределами РФ). Такая передача выполняется только при наличии законных оснований и при условии надлежащей защиты данных.

9. Сроки хранения

9.1. Мы храним персональные данные до достижения целей обработки либо до момента отзыва вами согласия, если нет иной законной необходимости продолжать хранение (например, требования законодательства о бухгалтерском учёте, о хранении отчетности).

9.2. По истечении сроков хранения данные подлежат удалению или обезличиванию.

10. Как вы можете отозвать согласие и/или удалить данные

10.1. Вы имеете право: получить подтверждение факта обработки ваших персональных данных; запросить копию ваших персональных данных, которые мы обрабатываем; потребовать уточнения (обновления) ваших персональных данных; потребовать блокирования или уничтожения ваших персональных данных; отозвать согласие на обработку персональных данных.

10.2. Для этого отправьте письмо на адрес privacy@ncpbusiness.ru с темой «Отзыв согласия / Удаление данных». Запрос должен содержать контакт, по которому мы сможем вас идентифицировать.

10.3. Мы рассмотрим ваш запрос и ответим в срок, установленный законодательством РФ (как правило, до 10 рабочих дней).

10.4. При отзыве согласия мы вправе продолжить обработку данных только в пределах, разрешённых законом.

11. Меры по защите данных

11.1. Мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

11.2. Доступ к персональным данным ограничен и предоставляется только тем сотрудникам/подрядчикам, которым он необходим для выполнения задач.

11.3. Мы регулярно пересматриваем внутренние процедуры безопасности и уровень технической защиты.

12. Ответственное лицо

12.1. За организацию обработки и защиту персональных данных назначено ответственное лицо — ДЕБДИНА КРИСТИНА СЕРГЕЕВНА. Контакт для обращений: privacy@ncpbusiness.ru.

13. Изменения Политики

13.1. Мы можем обновлять Политику. Актуальная версия всегда доступна на Сайте.

13.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.

14. Контакты Оператора

Оператор: ИП ДЕБДИНА КРИСТИНА СЕРГЕЕВНА
ИНН: 245305047589
ОГРН / ОГРНИП: 323246800083784
Юридический адрес: Московская область, город Одинцово, поселок городского типа Новоивановское
E-mail для обращений по персональным данным: privacy@ncpbusiness.ru

Если у вас есть вопросы по обработке персональных данных, напишите нам на privacy@ncpbusiness.ru.