ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «ГК АКТИВ» (далее — Оператор).
2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1. Оператор ведет свою деятельность по адресу г. Калуга, ул. Гагарина, д 4, офис 2
2. Генеральный Директор Староверов Артем Олегович (телефон +7 (4842) 59-59-54) назначен ответственным за организацию обработки персональных данных.

1. В соответствии с требованиями Федерального закона от 27.07.2006 г. № 152‑ФЗ «О персональных данных» я даю своё согласие ООО «ГК АКТИВ» (248000, г. Калуга, ул. Гагарина, д 4, офис 2) на обработку, сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, распространение, передачу, обезличивание, блокирование и удаление моих персональных данных, совершаемую c использованием средств автоматизации или без них с целью заключения с Оператором универсального договора; оказания услуг в рамках заключенного универсального договора; создания информационных систем персональных данных Оператора;
2. Даю согласие на обработку моих персональных данных, включая фамилию, имя, отчество, контактных данных телефона, адреса электронной почты, которые могут быть использованы для целей продвижения услуг Оператора, совместных услуг оператора и третьих лиц.
3. Данное согласие действует с момента отправки заявки до момента получения Оператором письменного заявления об отзыве настоящего согласия на обработку персональных данных. Осведомлён, что настоящее согласие может быть отозвано мной при предоставлении Оператору письменного заявления.
4. Я ознакомлен с тем, что вся информация, размещенная на сайте Оператора, не является публичной офертой, а Оператор занимается консультационной деятельностью по подбору кредитных программ, не является кредитной организацией и самостоятельно не выдает кредиты.
5. Оставляя свои данные в отправляемой мной заявке и предоставляя дополнительные данные и документы в офисе Оператора, по телефону, факсу или электронной почте, я подтверждаю и признаю, что я прочитал изложенное соглашение, и даю своё безусловное согласие без оговорок и ограничений.
6. Я даю согласие Оператору на получение мной рекламы, рассылки, в том числе по сети подвижной радиотелефонной связи.
7. Я даю согласие Оператору на обработку моих персональных данных посредством программного средства Яндекс.Метрика.
8. Для достижения целей обработки персональных данных и с согласия клиентов Оператор предоставляет персональные данные или поручает их обработку следующим лицам:— Банки (для принятия решения по кредитованию);

1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

• обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора (при его наличии);
• во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
• производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
• осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
• производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
• производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
• применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
• осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.