1. Общие положения

1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «Хатон.ру» (далее — Оператор).
2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об операторе

1. Оператор ведет свою деятельность по адресу г. Москва, Варшавское шоссе, д. 42, офис 5039.
2. Генеральный Директор Осипова Валерия Сергеевна (телефон +7 (495) 118-25-01) назначен ответственным за организацию обработки персональных данных.
3. База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: Хостинг дата-центр RU-CENTER www.nic.ru.

3. Обработка персональных данных клиентов

1. В соответствии с требованиями Федерального закона от 27.07.2006 г. № 152‑ФЗ «О персональных данных» я даю своё согласие ООО "Хатон.ру" (115230, город Москва, Варшавское шоссе, дом 42, офис 5039) на обработку, сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, распространение, передачу, обезличивание, блокирование и удаление моих персональных данных, совершаемую c использованием средств автоматизации или без них с целью:

• - заключения с Оператором универсального договора;
• - оказания услуг в рамках заключенного универсального договора;
• - создания информационных систем персональных данных Оператора;

2. Даю согласие на обработку моих персональных данных, включая фамилию, имя, отчество, дату и место рождения, данные документа, удостоверяющего личность, данные о гражданстве, адресе, семейном, социальном, имущественном положении, образовании, профессии, доходах, месте работы, контактных данных телефона и другой информации личного характера, которая может быть использована для целей продвижения услуг Оператора, совместных услуг оператора и третьих лиц.
3. Данное согласие действует с момента отправки заявки до момента получения Оператором письменного заявления об отзыве настоящего согласия на обработку персональных данных. Осведомлён, что настоящее согласие может быть отозвано мной при предоставлении Оператору письменного заявления.
4. Я ознакомлен с тем, что вся информация, размещенная на сайте Оператора, не является публичной офертой, а Оператор занимается консультационной деятельностью по подбору кредитных программ, не является кредитной организацией и самостоятельно не выдает кредиты.
5. Оставляя свои данные в отправляемой мной заявке и предоставляя дополнительные данные и документы в офисе Оператора, по телефону, факсу или электронной почте, я подтверждаю и признаю, что я прочитал изложенное соглашение, и даю своё безусловное согласие без оговорок и ограничений.
6. Я даю согласие Оператору на получение мной рекламы, рассылки, в том числе по сети подвижной радиотелефонной связи.
7. Для достижения целей обработки персональных данных и с согласия клиентов Оператор предоставляет персональные данные или поручает их обработку следующим лицам:— Банки (для принятия решения по кредитованию);
   — МФО (для принятия решения по кредитованию);
   — Инвестиционные компании (для принятия решения по кредитованию);
   — Оценочные компании (для проведения оценки);
   — Страховые компании (для принятия решения по страхованию).
8. Я даю согласие Оператору на обработку моих персональных данных посредством программного средства Яндекс.Метрика.

4. Обработка персональных данных соискателей

1. Оператор обрабатывает персональные данные соискателей вакантных должностей (далее — соискателей).
2. Оператор обрабатывает персональные данные соискателей с целью принимать решения о приёме либо отказе в приёме на работу.
3. Оператор обрабатывает персональные данные соискателей с их письменного согласия, предоставляемого на срок, необходимый для принятия решения о приеме либо отказе в приеме на работу. Исключение составляют случаи, когда от имени соискателя действует кадровое агентство, с которым он заключил соответствующий договор, а также при самостоятельном размещении соискателем своего резюме, доступного неограниченному кругу лиц, в сети Интернет.
4. Оператор обрабатывает персональные данные соискателей в течение срока, необходимого для принятия решения о приеме либо отказе в приеме на работу. В случае отказа в приеме на работу Оператор прекращает обработку персональных данных соискателя в течение 30 дней в соответствии с ч. 4 ст. 21 ФЗ «О персональных данных». Если соискатель предоставил согласие на внесение его в кадровый резерв, Оператор может продолжить обработку персональных данных в течение срока, указанного в согласии.
5. Оператор не обрабатывает специальные категории персональных данных соискателей и биометрические персональные данные соискателей.
6. Оператор обрабатывает следующие персональные данные соискателей:

• Фамилия, имя, отчество;
• Год рождения;
• Месяц рождения;
• Дата рождения;
• Номер контактного телефона;
• Адрес электронной почты;
• Семейное положение;
• Образование;
• Профессия;
• Трудовой стаж;
• Учёная степень, звание.

5. Сведения об обеспечении безопасности персональных данных

1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

• обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора (при его наличии);
• во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
• производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
• осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
• производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
• производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
• применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
• осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.