Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по их защите, принимаемые арбитражным управляющим Гончаровым Иваном Михайловичем (далее — Оператор) в связи с использованием сайта ipgoncharov.ru (далее — Сайт), а также при осуществлении деятельности в качестве арбитражного управляющего.

Политика действует в отношении всех персональных данных, обрабатываемых Оператором, независимо от способа их получения.

Оператор

Оператором персональных данных является арбитражный управляющий Гончаров Иван Михайлович, ИНН 471600163357, регистрационный номер в сводном государственном реестре арбитражных управляющих — 1155, член Ассоциации «Саморегулируемая организация арбитражных управляющих Центрального федерального округа».

Адрес Оператора: 195112, Санкт-Петербург, а/я 18.

Сайт Оператора: ipgoncharov.ru.

Контактные данные для обращений по вопросам обработки персональных данных: адрес электронной почты ipgoncharovspb@yandex.ru.

Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляется Роскомнадзором; номер записи в реестре — 78-25-106708.

Основные понятия

В настоящей Политике используются понятия, определённые в ст. 3 Закона № 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, заполнившие формы заявок: фамилия и имя, контактный телефон, адрес электронной почты, идентификатор в мессенджере, сведения, указанные в анкете (ориентировочная сумма задолженности, уровень дохода, наличие имущества в ипотеке или кредите, наличие просрочек по платежам, регион проживания);
• должники (граждане) и лица, обратившиеся за консультированием по вопросам банкротства физических лиц, а также их представители: фамилия, имя, отчество, дата и место рождения, данные документов, удостоверяющих личность, СНИЛС, ИНН, адрес, контактные данные, сведения об имуществе, доходах и обязательствах, а также иные сведения, необходимые для исполнения обязанностей арбитражного управляющего;
• кредиторы — физические лица: фамилия, имя, отчество, контактные данные, сведения о требованиях к должнику;
• работники должника: фамилия, имя, отчество, сведения о должности и о требованиях о выплате выходных пособий и (или) об оплате труда;
• представители и работники контрагентов, государственных органов и организаций: фамилия, имя, отчество, должность, контактные данные;
• посетители Сайта при его использовании: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные систем веб-аналитики, UTM-метки, дата и время посещения Сайта.

Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к целям их обработки (ч. 4, 5 ст. 5 Закона № 152-ФЗ).

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка заявок, поступивших через Сайт, подбор подходящей процедуры урегулирования задолженности и консультирование по вопросам банкротства физических лиц;
• исполнение обязанностей арбитражного (финансового) управляющего, возложенных Федеральным законом от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)», в том числе ведение реестра требований кредиторов, уведомление кредиторов, проведение собраний кредиторов, инвентаризация, оценка и реализация имущества должника, анализ финансового состояния должника, оспаривание сделок, опубликование сведений в Едином федеральном реестре сведений о банкротстве (ЕФРСБ) и в официальном издании, взаимодействие с арбитражным судом, саморегулируемой организацией и органами государственной власти;
• осуществление обратной связи с субъектом персональных данных, информирование о статусе обращения;
• исполнение договоров, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных;
• исполнение требований законодательства Российской Федерации;
• улучшение работы Сайта, обеспечение его функционирования и безопасности, анализ посещаемости.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2 ст. 5 Закона № 152-ФЗ).

Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• осуществление функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом «О несостоятельности (банкротстве)» (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• участие в судопроизводстве в арбитражных судах (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
• осуществление обязательного опубликования персональных данных в соответствии с законодательством Российской Федерации, в том числе в ЕФРСБ и в официальном издании (п. 11 ч. 1 ст. 6 Закона № 152-ФЗ, ст. 213.7 Федерального закона «О несостоятельности (банкротстве)»).

Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (ч. 1 ст. 9 Закона № 152-ФЗ).

В случаях, когда в соответствии с федеральным законом предоставление персональных данных и (или) получение согласия являются обязательными, Оператор разъясняет субъекту юридические последствия отказа предоставить персональные данные и (или) дать согласие на их обработку (ч. 2 ст. 18 Закона № 152-ФЗ).

Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов, установленных ст. 5 Закона № 152-ФЗ, смешанным способом: с использованием средств автоматизации и без использования таких средств.

Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы (ч. 1 ст. 16 Закона № 152-ФЗ).

Сроки обработки персональных данных определяются целями обработки: обработка осуществляется до достижения целей обработки, до отзыва согласия субъекта либо до наступления иных законных оснований для прекращения обработки, если иное не установлено федеральным законом или договором. Персональные данные, обрабатываемые в рамках дела о банкротстве, хранятся до завершения соответствующей процедуры и истечения сроков хранения, установленных законодательством Российской Федерации. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней (ч. 4 ст. 21 Закона № 152-ФЗ).

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных (трудовых) обязанностей либо договорных обязательств перед Оператором.

Файлы cookie и веб-аналитика

Сайт использует файлы cookie. Необходимые (технические) файлы cookie обеспечивают работу Сайта и устанавливаются без согласия посетителя на основании п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.

Аналитические и иные файлы cookie, не являющиеся необходимыми, а также передача данных сервисам веб-аналитики осуществляются с отдельного согласия посетителя Сайта, оформляемого в соответствии с требованиями ч. 1 ст. 9 Закона № 152-ФЗ.

Посетитель Сайта может в любой момент удалить файлы cookie в настройках используемого браузера, а также отозвать ранее данное согласие на обработку персональных данных способами, указанными в разделе «Отзыв согласия и порядок направления обращений».

Хранение персональных данных на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

Передача персональных данных третьим лицам

Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона № 152-ФЗ).

Передача персональных данных третьим лицам осуществляется только в следующих случаях:

• передача на основании федерального закона: арбитражному суду, саморегулируемой организации арбитражных управляющих, органам государственной власти и иным организациям (в том числе оператору ЕФРСБ и официальному изданию) в объёме, необходимом для исполнения Оператором обязанностей, возложенных законодательством о банкротстве;
• предоставление кредиторам сведений в случаях и в объёме, предусмотренных законодательством о несостоятельности (банкротстве);
• передача с согласия субъекта персональных данных;
• передача лицам, осуществляющим обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ), на основании договора, определяющего перечень действий с персональными данными, цели обработки и устанавливающего обязанность соблюдать конфиденциальность персональных данных и требования Закона № 152-ФЗ;
• передача по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

Ответственность перед субъектом персональных данных за действия лиц, которым обработка персональных данных поручена, несёт Оператор (ч. 5 ст. 6 Закона № 152-ФЗ).

Трансграничная передача персональных данных Оператором не осуществляется.

Защита персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ (ч. 1, 2 ст. 18.1 Закона № 152-ФЗ).

К числу таких мер относятся: осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства; оценка вреда, который может быть причинён субъектам персональных данных; ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных.

Обеспечение безопасности персональных данных достигается, в частности: определением актуальных угроз безопасности персональных данных; применением организационных и технических мер (разграничение доступа, парольная защита, антивирусная защита, резервное копирование); ограничением доступа к персональным данным; регулярным контролем принимаемых мер.

Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ; сведения предоставляются в течение 10 рабочих дней с момента обращения либо получения запроса; указанный срок может быть продлён, но не более чем на 5 рабочих дней (ч. 3 ст. 14 Закона № 152-ФЗ);
• требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона № 152-ФЗ);
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона № 152-ФЗ);
• требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона № 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке (ст. 17 Закона № 152-ФЗ), в том числе требовать возмещения убытков и (или) компенсации морального вреда.

Запрос по вопросам обработки персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки персональных данных Оператором, и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью (ч. 3 ст. 14 Закона № 152-ФЗ).

Отзыв согласия и порядок направления обращений

Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных или направить иной запрос (обращение), направив его:

• по адресу электронной почты ipgoncharovspb@yandex.ru;
• почтовым отправлением по адресу: 195112, Санкт-Петербург, а/я 18.

При получении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их обработки (ч. 4 ст. 21 Закона № 152-ФЗ).

При получении требования о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных законодательством Российской Федерации (ч. 5.1 ст. 21 Закона № 152-ФЗ).

В случае отсутствия возможности уничтожения персональных данных в установленные сроки Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона № 152-ФЗ).

Изменения Политики

Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации в области персональных данных.

Актуальная редакция Политики всегда размещена на Сайте по адресу ipgoncharov.ru.

Настоящая Политика вступает в силу с даты 17.10.2026.

Оператор: Гончаров Иван Михайлович