Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые самозанятым Наумовым Романом Вячеславовичем, ИНН 58030556913, адрес: г. Пенза, ул. Володарского, д.84а, кв. 49, электронная почта: naumoff_roman@mail.ru (далее - Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", иными нормативными правовыми актами Российской Федерации в области персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных.

1. Общие положения

1.1. Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании:

• веб-странице в информационной сети Интернет;
• иных цифровых ресурсов, страниц, форм и каналов Оператора, связанных с предоставлением доступа к информационному сервису.

1.2. Использование веб-сайта https://finanalitic.ru, направление обращений Оператору, оплата услуг, а также совершение иных действий, связанных с использованием сайта, означает ознакомление субъекта персональных данных с настоящей Политикой в применимой части.

2. Основные термины

2.1. В Политике используются термины в значении, установленном законодательством Российской Федерации о персональных данных, в том числе:

• «персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
• «оператор» - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав подлежащих обработке персональных данных и действия, совершаемые с персональными данными;
• «обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными;
• «автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
• «распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• «предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• «обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• «блокирование персональных данных» - временное прекращение обработки персональных данных;
• «уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
• иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора и обработку персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных на обработку персональных данных;
• согласие на получение информационных и иных сообщений, если его получение требуется по закону;
• законные интересы Оператора в случаях, допускаемых законодательством Российской Федерации.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на основе следующих принципов:

• законности, справедливости и прозрачности;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные для следующих целей:

• регистрации пользователя на сайте;
• идентификации пользователя, администрирования учетной записи и ведения клиентской базы;
• заключения, исполнения, изменения и прекращения договоров с пользователями;
• приема оплаты, учета платежей, возвратов и формирования документов по оплате;
• предоставления пользователю информационных материалов о состоянии финансовых рынков и сведений о действиях авторов инвестиционных стратегий в рамках описания сервиса;
• направления сервисных, организационных, технических, транзакционных и правовых уведомлений;
• обработки обращений пользователей, запросов субъектов персональных данных, претензий и обратной связи;
• обеспечения работоспособности, безопасности, аналитики, улучшения качества сервиса и предотвращения злоупотреблений;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Категории субъектов персональных данных

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• Посетители сайта – если Вы зашли на наш сайт https://finanalitic.ru со своего устройства – вы являетесь Посетителем;
• Контрагенты/клиенты – любые физические, юридические лица или индивидуальные предприниматели с которыми у Оператора заключен договор гражданско-правового характера.;
• лиц, обращающихся к Оператору через формы обратной связи, электронную почту, Telegram, MAX и иные каналы;
• иных физических лиц, чьи данные обрабатываются Оператором в связи с осуществлением деятельности в рамках заявленных целей.

7. Категории и перечень обрабатываемых персональных данных

7.1. Оператор может обрабатывать следующие персональные данные пользователей и подписчиков:

• фамилия, имя, отчество, если они предоставлены пользователем;
• адрес электронной почты;
• номер телефона;
• имя пользователя в Telegram, MAX, идентификатор пользователя Telegram, MAX, сведения профиля Telegram, MAX доступные Оператору в рамках работы мини приложения в Telegram, MAX и Telegram, MAX-ботов;
• данные о подписке, доступе к сервису, заказах, платежах, возвратах и истории взаимодействия;
• содержание обращений, запросов и переписки с Оператором;
• технические данные, в том числе IP-адрес, сведения о браузере, устройстве, операционной системе, времени доступа, cookie, логи, данные об использовании сайта и сервиса;
• иные персональные данные, которые субъект персональных данных добровольно предоставляет Оператору и которые необходимы для достижения целей обработки.

7.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не требуется законодательством Российской Федерации.

7.3. Оператор не осуществляет обработку биометрических персональных данных, если иное не предусмотрено законом или отдельным согласием субъекта персональных данных.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

8.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без достаточных правовых оснований, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.

8.3. Персональные данные могут быть получены:

• непосредственно от субъекта персональных данных;
• от платежных сервисов и банков в части, необходимой для учета оплаты и исполнения договора;
• автоматически при использовании мессенджеров Telegram, MAX и Telegram-бота MAX-бота и иных цифровых ресурсов ;
• от лиц, действующих по поручению субъекта персональных данных либо в его интересах, если это допустимо законом.

8.4. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам либо поручать им обработку персональных данных в объеме, необходимом для достижения заявленных целей обработки.

9.2. К таким лицам могут относиться:

• провайдеры хостинга, облачной инфраструктуры и хранения данных;
• разработчики и подрядчики по сопровождению сервиса;
• сервисы аналитики, рассылок, CRM и клиентской поддержки;
• платежные агрегаторы, банки, операторы электронных платежей и иные лица, участвующие в обработке платежей;
• государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

9.3. При поручении обработки персональных данных Оператор требует от таких лиц соблюдения конфиденциальности, обеспечения безопасности персональных данных и выполнения иных требований законодательства Российской Федерации.

9.4. Взаимодействие пользователя с сервисом через инфраструктуру Telegram может предполагать обработку информации соответствующим сервисом в пределах его собственных целей и правил. Пользователю рекомендуется самостоятельно ознакомиться с условиями использования и политиками соответствующего сервиса.

10. Хранение персональных данных

10.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законом или договором.

10.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Сроки обработки персональных данных

11.1. Срок обработки персональных данных зависит от цели обработки, срока действия договора, срока действия согласия субъекта персональных данных, требований законодательства Российской Федерации, а также необходимости защиты прав и законных интересов Оператора.

11.2. Персональные данные пользователей могут храниться в течение срока действия подписки, а после ее прекращения - в течение срока, необходимого для:

• исполнения требований законодательства о бухгалтерском, налоговом и ином обязательном учете;
• рассмотрения обращений, претензий и споров;
• подтверждения факта заключения и исполнения договора;
• выполнения иных обязанностей и защиты прав Оператора.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в случаях и объеме, предусмотренных законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу: г. Пенза, ул. Володарского, д.84а, кв. 49 и naumoff_roman@mail.ru.

13. Обязанности Оператора

13.1. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, если иное не предусмотрено законодательством Российской Федерации;
• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая:

• назначение лица, ответственного за организацию обработки персональных данных, если это требуется законодательством и организационной структурой Оператора;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным только уполномоченным лицам;
• применение средств защиты информации и антивирусной защиты, если это необходимо;
• учет и контроль доступа к информационным системам и данным;
• резервное копирование, восстановление и контроль целостности данных;
• проведение внутреннего контроля и оценки соблюдения требований законодательства Российской Федерации.

15. Cookie и аналитика

15.1. Если на сайте используются cookie, пиксели, SDK, системы веб-аналитики и иные аналогичные технологии, они могут применяться для:

-обеспечения корректной работы информационных систем и пользовательских сессий;

• запоминания настроек пользователя;
• аналитики, статистики и улучшения пользовательского опыта;
• повышения безопасности и предотвращения злоупотреблений.

15.2. Пользователь может изменить настройки использования cookie в своем браузере. Отключение отдельных технологий может повлиять на работоспособность отдельных функций информационных систем сервиса.

16. Порядок отзыва согласия и обращения субъектов персональных данных

16.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление по адресу: г. Пенза, ул. Володарского, д.84а, кв. 49 и naumoff_roman@mail.ru.

16.2. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

16.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

16.4. Отзыв согласия может повлечь невозможность предоставления пользователю доступа к сервису полностью или частично, если соответствующая обработка необходима для исполнения договора или функционирования сервиса.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией Политики.

17.3. Пользователю рекомендуется регулярно знакомиться с актуальной редакцией Политики.

18. Контактная информация Оператора

18.1. Оператор:

• наименование / Ф.И.О. Наумов Роман Вячеславович;
• ИНН: 58030556913;
• адрес: г. Пенза, ул. Володарского, д.84а, кв. 49;
• электронная почта: naumoff_roman@mail.ru.