Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных” и иных нормативных правовых актов в области защиты персональных данных.

1. Общие положения

Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт, электронную почту, телефонные звонки и иные каналы связи.

Оператор: Полное наименование организации, ОГРН, ИНН, юридический адрес.

Ответственное лицо: Для вопросов, связанных с обработкой персональных данных, вы можете обратиться к ответственному лицу по электронной почте или телефону, указанным на сайте.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

1. Предоставление информации о финансовых услугах и продуктах.
2. Заключение и исполнение договоров с клиентами.
3. Обработка запросов и обращений субъектов персональных данных.
4. Проведение маркетинговых исследований и рассылок с согласия субъекта.
5. Соблюдение требований законодательства Российской Федерации.

4. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные, предоставленные субъектами:

• Фамилия, имя, отчество.
• Контактные данные (адрес электронной почты, номер телефона).
• Паспортные данные и иные сведения, необходимые для оказания финансовых услуг.
• Информация о финансовых операциях и истории взаимодействия.

5. Способы сбора персональных данных

Сбор персональных данных осуществляется следующими способами:

• Через формы на сайте (например, формы обратной связи, заявки на услуги).
• По электронной почте при направлении запросов или документов.
• По телефону в ходе консультаций или переговоров.
• Автоматически с использованием файлов cookie и аналогичных технологий для анализа поведения на сайте.

6. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

Законности и справедливости, ограничения обработки достижением конкретных целей, соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7. Сроки обработки персональных данных

Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в следующих случаях:

• При наличии согласия субъекта персональных данных.
• В случаях, предусмотренных законодательством Российской Федерации.
• Партнерам и контрагентам для исполнения договоров, при условии обеспечения конфиденциальности.

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

1. Получать информацию об обработке своих персональных данных.
2. Требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания, неточности.
3. Отозвать согласие на обработку персональных данных.
4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.

10. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie для улучшения работы и анализа пользовательского поведения. Вы можете отключить использование cookie в настройках вашего браузера, однако это может повлиять на функциональность сайта.

11. Изменение Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

12. Контакты

По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обратиться к ответственному лицу через контактную информацию, указанную на сайте.

13. Обеспечение безопасности персональных данных

Оператор принимает следующие меры для обеспечения безопасности персональных данных в процессе их обработки:

• Определение угроз безопасности информации при обработке персональных данных в информационных системах.
• Применение организационных и технических мер, включая средства защиты информации, необходимые для выполнения требований к защите персональных данных.
• Оценка эффективности принимаемых мер защиты перед вводом в эксплуатацию информационной системы.
• Учет машинных носителей персональных данных и контроль за их использованием.
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их предотвращению.

14. Обработка персональных данных с использованием автоматизированных средств

При обработке персональных данных с использованием средств автоматизации Оператор обеспечивает:

1. Регистрацию и учет всех действий с персональными данными в информационной системе.
2. Защиту информации при ее передаче по сетям связи, включая применение криптографических средств.
3. Разграничение прав доступа пользователей к обрабатываемым персональным данным.
4. Контроль за соответствием информационной системы требованиям законодательства.

15. Особенности обработки отдельных категорий персональных данных

В рамках оказания финансовых услуг Оператор может обрабатывать специальные категории персональных данных (например, данные о финансовом состоянии) только при наличии явно выраженного согласия субъекта или в случаях, прямо предусмотренных федеральными законами. Обработка таких данных осуществляется с соблюдением дополнительных мер безопасности.

16. Международная передача персональных данных

Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств только в случаях, когда это необходимо для исполнения договора с субъектом персональных данных или с его согласия. При этом обеспечивается адекватная защита прав субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации.

17. Ответственность за нарушение требований Политики

Лица, виновные в нарушении требований настоящей Политики и законодательства о персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации. Оператор проводит регулярное обучение сотрудников, связанных с обработкой персональных данных, для предотвращения таких нарушений.

18. Порядок рассмотрения обращений субъектов персональных данных

Обращения субъектов персональных данных, связанные с реализацией их прав, рассматриваются Оператором в срок, не превышающий 30 дней с момента получения обращения. Ответ направляется субъекту в письменной форме или в форме электронного документа по выбору субъекта, если иное не предусмотрено законодательством.

19. Документирование обработки персональных данных

Оператор ведет внутреннюю документацию, определяющую политику в отношении обработки персональных данных, включая локальные акты и журналы учета. Такая документация хранится в течение сроков, установленных законодательством, и предоставляется уполномоченным органам по их требованию.

20. Заключительные положения

Настоящая Политика является общедоступной и размещается на сайте Оператора. Отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации. Все споры разрешаются в порядке, установленном действующим законодательством.