Политика конфиденциальности
1. Термины и определения
1.1. В Политике в отношении обработки персональных данных используются следующие термины:
Оператор - Индивидуальный предприниматель Юхтенко Кира Викторовна (ИП Юхтенко Кира Викторовна), юридический адрес: Российская Федерация, 199155, г. Санкт-Петербург, ул. Одоевского, д. 28, кв. 201.
Пользователь - физическое лицо (достигшее 18 лет и старше), осуществляющее и имеющее доступ к Сайту посредством сети Интернет.
Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе – Пользователю.
Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
Сайт – интернет-сайт https://investfuture.ru/.
Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Сбор персональных данных – действия, направленные на получение персональных данных.
Накопление персональных данных – действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
Использование персональных данных – действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
Уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные.
Обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Общие положения
2.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и устанавливает правила использования ИП Юхтенко Кирой Викторовной (ИНН 780162812750, ОГРН 1217800113299), зарегистрированного по адресу: Санкт-Петербург г., ул Чапаева, д. 3, литера Б, этаж 5, помещ. 12Н, 197046 (далее - Оператор) персональной информации, которую Оператор получает от посетителей (далее - Пользователи) Сайта в процессе его использования.
2.2. Текст Политики доступен Пользователям в сети Интернет на Сайте.
2.3. Использование Пользователем Сайта означает полное согласие с настоящей Политикой в отношении обработки персональных данных Пользователя.
2.4. В случае полного или частичного несогласия с условиями Политики в отношении обработки персональных данных Пользователь должен немедленно прекратить использовать Сайт.
2.5. Настоящая Политика в отношении обработки персональных данных применяется только к Сайту.
2.6. Оператор не проверяет достоверность и корректность персональных данных, предоставляемых Пользователем Сайту, не несет ответственности за недостоверные или незаконные сведения.
2.7. Настоящая Политика в отношении обработки персональных данных относится ко всей информации, размещенной на сайте Оператора.
3. Цели сбора персональных данных
3.1. Оператор может использовать Персональные данные для предоставления доступа к материалам Сайта.
3.2. Оператор может устанавливать с Пользователем обратную связь, включая направление Пользователю рассылок информационного характера при получении согласия Пользователя.
3.3. Оператор собирает, хранит и обрабатывает только те персональные данные, которые ему необходимы для оказания информационных услуг и для осуществления своей деятельности, а также для обеспечения прав и законных интересов третьих лиц при условии, что при этом не нарушаются права субъекта персональных данных.
3.4. Персональные данные Пользователя могут быть обработаны в следующих целях:
3.4.1. Для идентификации Пользователя.
3.4.2. Для связи с Пользователем в случае необходимости, в том числе для направления уведомлений, запросов и информации, связанной с оказанием информационных услуг, а также для обработки запросов и заявок от Пользователей.
3.4.3. Для предоставления Пользователю возможности полноценного использования Сайта.
3.4.4. Улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя.
3.4.5. Направление Оператором Пользователю с его согласия сообщений рекламного характера, информационных рассылок о продуктах и услугах Оператора и его партнеров, о специальных предложениях, рекламных акциях, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя в мессенджерах, незапрещенных в использовании на территории Российской Федерации, посредством рассылок по электронной почте, SMS-сообщений, а также передача Пользователю такой информации в устной форме по телефонной связи.
3.4.6. Отображения профиля Пользователя для иных Пользователей на Сайте;
3.4.7. Для проведения статистических исследований на основе данных Сайта;
3.5. Оператор не обрабатывает такие категории персональных данных, которые касаются расовой и национальной принадлежности, политических взглядов и религиозных убеждений, состояния здоровья Пользователя и иных данных, которые не соответствуют положениям действующего законодательства РФ.
3.6. Оператор предоставляет Субъекту персональных данных доступ к технической поддержке при возникновении проблем, связанных с использованием Сайта.
3.7. Оператор использует Персональные данные для заключения соглашений и исполнения своих обязательств перед Пользователем.
3.8. Оператор может использовать Персональные данные для создания учетной записи, чтобы Пользователь имел доступ к материалам Сайта.
4. Правовые основания обработки персональных данных
4.1. Обработка Персональных данных Оператором осуществляется в соответствии с действующим законодательством Российской Федерации, международными соглашениями, которые не противоречат законодательству Российской Федерации.
4.2. Правовыми документами, являющимися основаниями для обработки Персональных данных являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006. №152–ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Федеральный закон от 07.07.2003 г. № 126-ФЗ «О связи»;
Федеральный закон от 10.01.2002 г. № 1-ФЗ «Об электронной цифровой подписи»;
Закон РФ от 27 декабря 1991 г. № 2124-1 «О средствах массовой информации»;
Федеральный закон от 06.04.2011 г. № 63-ФЗ «Об электронной подписи»;
Согласия Субъектов персональных данных;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Иные основания, когда согласие на обработку персональных данных не требуется в силу закона;
Локальные правовые акты ИП Юхтенко Кира Викторовна.
4.3. Политика в отношении обработки персональных данных разработана на основе российского законодательства. Вся информация, содержащаяся в Политике, составлена в соответствии с законами Российской Федерации.
4.4. Юридическое регулирование порядка и сроков хранения Персональных данных, осуществляется на основе «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденного Приказом Минкультуры России от 25.08.2010 г. № 558.
4.5. Оператор обрабатывает персональные данные Пользователей, учитывая требования Федерального закона «О персональных данных», иных законов и подзаконных актов.
5. Порядок и условия обработки персональных данных
5.1. Обработка Персональных данных Пользователей проводится без ограничения по времени и срокам, с применением любых законных методов, в том числе в информационных системах персональных данных без использования автоматизированных средств.
5.2. Оператор обрабатывает Персональные данные Пользователей на основе принципов законности, недопущения обработки данных, несовместимой с целями, определенными в законодательстве Российской Федерации.
5.3. Обработка Персональных данных Пользователей осуществляется любыми законными средствами, незапрещенными на территории Российской Федерации.
5.4. Оператором обеспечивается конфиденциальность Персональных данных в соответствии с действующим законодательством.
5.5. Оператор не обеспечивает безопасность и конфиденциальность Персональных данных, если они являются общедоступными.
5.6. Обработка Персональных данных осуществляется Оператором исключительно с согласия Пользователей.
5.7. Оператор осуществляет обработку Персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации.
5.8. Порядок обработки Персональных данных включает в себя сбор, запись, накопление, систематизацию, извлечение, использование, передачу третьим лицам, если это не противоречит федеральному законодательству, обезличивание, блокирование, удаление и уничтожение.
5.9. Оператор хранит Персональные данные на электронных или материальных носителях. Хранятся Персональные данные Пользователя в течение всего срока, предусмотренного действующим законодательством России.
5.10. Персональные данные хранятся до момента их удаления Пользователем Сайта или до момента уничтожения Оператором информации в случаях, если поступают отзывы согласия на обработку Персональных данных от Пользователя.
5.11. При обработке Персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки Персональных данных. При обнаружении неточных или неполных Персональных данных Оператором может производиться их уточнение и актуализация.
5.12. В случаях, когда актуализация персональных данных находится вне зоны ответственности Оператора, обработка может быть приостановлена до момента актуализации. Обязанности и ответственность за своевременную актуализацию персональных данных для отдельных случаев обработки могут устанавливаться соглашениями или локальными актами Оператора.
6. Передача персональных данных
6.1. Оператор, имеющий доступ к персональным данным Пользователя, не имеет прав раскрывать или распространять персональные данные третьим лицам без согласия субъекта персональных данных, кроме случаев прямо предусмотренных российским законодательством.
6.2. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
Пользователь выразил согласие на такие действия;
Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
6.3. По запросу органа государственной власти персональные данные Пользователя могут быть переданы в судебные органы, органы федеральной службы безопасности, органы полиции, прокуратуры, а также в другие органы государственной власти, в рамках исполнения законов Российской Федерации.
6.4. Оператор может осуществлять передачу Персональных данных третьим лицам с условиями, что третье лицо осуществляет обработку Персональных данных, используя базы данных на территории России, обеспечивает безопасность Персональных данных при обработке, регистрирует и учитывает все действия с Персональными данными, ограничивает доступ других лиц к Персональным данным.
6.5. Третьим лицам запрещается передача и распространение Персональных данных, которые получены от Оператора.
6.6. Оператор, передавая Персональные данные Пользователя третьим лицам, имеет цель оптимизировать рассылку информации, обеспечивать коммуникацию Оператора с Пользователем.
6.7. Для достижения своих целей Оператор может передать третьим лицам данные о фамилии, имени, отчестве, номеру телефона, адресу электронной почты.
7. Права и обязанности сторон
7.1. Пользователь вправе отказаться от рассылок информационного характера в одностороннем порядке. Для этого, он направляет запрос Оператору в произвольной форме или нажимает на кнопку «Отказаться от рассылки».
7.2. Пользователь принимает решение о предоставлении его Персональных данных Оператору и дает согласие на их обработку в соответствии с действующим законодательством Российской Федерации.
7.3. Пользователь вправе получать от Оператора любую информацию, которая касается его Персональных данных.
7.4. Пользователь имеет право направлять Оператору запросы и требования, которые касаются обработки его Персональных данных посредством их отправки в электронной или письменной форме по реквизитам Оператора, указанным в разделе 11 настоящей Политики.
7.5. Пользователь обязан предоставлять Оператору свои Персональные данные, которые необходимы для пользования Сайтом и совершения регистрации на Сайте.
7.6. При использовании отдельных сервисов Сайта, в т.ч. но не ограничиваясь указанным, при размещении комментариев, отзывов, Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
7.7. Пользователь обязан обновлять и дополнять Персональные данные в случае их изменения.
7.8. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.9. Оператор вправе назначать ответственных лиц в части обработки Персональных данных.
7.10 Оператор имеет право контролировать и фиксировать факты несанкционированного получения Персональных данных третьими лицами и сообщать об этом в уполномоченные органы государственной власти.
7.11. В случае отзыва Пользователем своего согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия Пользователя в случае наличия правовых оснований, указанных в действующем законодательстве.
7.12. Оператор обязан обеспечить хранение Персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданные Персональные данные Пользователя.
7.13. При утрате или разглашении Персональных данных Оператор обязан информировать об этом Пользователя.
7.14. Оператор обязуется принимать меры предосторожности для защиты конфиденциальности Персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации.
8. Актуализация, исправление и удаление персональных данных
8.1. Оператор обязан сообщать Пользователю об имеющихся у него Персональных данных Пользователя и предоставить возможность для ознакомления с Персональными данными.
8.2. При обращении Пользователя к Оператору и предоставлении первым сведений о неточности, неактуальности и неполноты Персональных данных, Оператор в течение 5 рабочих дней вносит необходимые корректировки и изменения в Персональные данные.
8.3. При обращении Пользователя к Оператору и предоставлении первым сведений, что Персональные данные Пользователя, находящиеся у Оператора, получены незаконным образом или не соответствуют заявленной цели по обработке Персональных данных, Оператор в течение 5 рабочих дней должен уничтожить такие Персональные данные.
8.4. При обращении Пользователя к Оператору и предоставлении первым сведений, что Персональные данные Пользователя, находящиеся у Оператора, необходимо отозвать, Оператор должен обеспечить прекращение обработки таких Персональных данных.
8.5. Оператор прекращает обработку Персональных данных Пользователя в случае достижения целей обработки, а также в случае выявления неправомерной обработки Персональных данных, осуществляемой Оператором или лицом, уполномоченным действовать от имени Оператора.
8.6. Уничтожение Персональных данных при достижении необходимых целей осуществляется в срок, который не превышает 30 дней. При отсутствии возможности уничтожить Персональные данные Оператор должен заблокировать Персональные данные Пользователя.
8.7. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
8.8. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@investfuture.ru, а также путем письменного обращения по юридическому адресу: Оператора, указанного в разделе 10 настоящей Политики.
9. Заключительные положения
9.1. Оператор вправе вносить корректировки в настоящую Политику в отношении обработки персональных данных без согласия Пользователя. В свою очередь Пользователь обязан изучать новую редакцию Политики при каждом новом посещении Сайта.
9.2. Новая Политика в отношении обработки Персональных данных вступает в силу с момента ее размещения на Сайте.
9.4. Если Пользователь продолжает использовать Сайт Оператора, он автоматически принимает условия данной Политики и внесенные в нее корректировки, изменения и дополнения.
9.5. По всем вопросам, относящимся к настоящей Политике в отношении обработки персональных данных, можно обращаться по адресу электронной почты Оператора: info@investfuture.ru.
10. Информация об операторе
10.1. Оператором является Индивидуальный предприниматель Юхтенко Кира Викторовна (ИП Юхтенко Кира Викторовна):
ОГРН 1117847434550;
ИНН 7801558015;
Юридический адрес: Российская Федерация, 199155, г. Санкт-Петербург, ул. Одоевского, д. 28, кв. 201.
Почтовый адрес: Российская Федерация, 199155, г. Санкт-Петербург, ул. Одоевского, д. 28, кв. 201.
Адрес эл. почты: info@investfuture.ru.