Политика конфиденциальности в отношении обработки персональных данных на интернет-сайте
1. Общие положения
1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сайта ООО «Финансовые Решения» на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://stacapital.ru (далее — сайт).
1.2. Настоящая Политика разработана на основании п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Во исполнение требований ч.2 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://stacapital.ru.
1.4. Настоящая Политика конфиденциальности применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Понятия, содержащиеся в ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.6. В настоящей Политике также используются следующие термины:
- Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Сервисы Сайта — интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайте, а именно: информационные сервисы, сервисы взаимодействия пользователей, транзакционные сервисы, инструменты аналитики и оптимизации (далее — Сервисы, Сервисы Сайта).
1.7. Права и обязанности Оператора.
1.7.1. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;
- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных 152-ФЗ;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
- рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных 152-ФЗ.
1.7.2. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено 152-ФЗ или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта;
- в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку без согласия Пользователя при наличии оснований, указанных в 152-ФЗ;
- получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в п.2.2 Политики;
- требовать от Пользователя своевременного уточнения предоставленных персональных данных.
1.8. Права и обязанности Пользователя.
1.8.1. Пользователь обязан:
- обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в п.2.2 Политики;
- предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
1.8.2. Пользователь имеет право:
- на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
- уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- принятие предусмотренных законом мер по защите своих прав;
- обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных;
- дачу предварительного согласия на обработку персональных данных в целях получения рекламы.
Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
2.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для предоставления персональных сервисов, управления доступом к услугам, защиты прав и законных интересов Пользователя и Оператора.
2.2.2. Информирования о работе Сайта (Сервисов), контроля и улучшения качества Сервисов.
2.2.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
2.2.4. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработку запросов и заявок от Пользователя.
2.2.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте.
2.2.6. Создания учетной записи для предоставления персональных сервисов, управления доступом к услугам, защиты прав и законных интересов Пользователя и Оператора, если Пользователь дал согласие на создание учетной записи.
2.2.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.2.8. Направления рекламы Пользователю с его предварительного согласия.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
- Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- согласие на обработку персональных данных на Сайте.
4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих Пользователей: посетители сайта Оператора.
4.2. К персональным данным, обрабатываемым Оператором, относятся:
- фамилия, имя, отчество Пользователя;
- место проживания (регион/город);
- номер мобильного телефона;
- адрес электронной почты (e-mail);
- данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах.
4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разд.2 Политики.
4.4. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами: неавтоматизированная обработка; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.
5.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п.2.2 Политики: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), блокирование, удаление, уничтожение.
5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее — Согласие), полученного в соответствии с требованиями 152-ФЗ, за исключением установленных законодательством Российской Федерации случаев, когда обработка может осуществляться без такого Согласия.
5.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
5.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством. Условием прекращения обработки может являться достижение целей обработки или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
5.6. Согласие может быть отозвано следующим способом: путем направления письменного заявления Оператору либо посредством отправки соответствующего электронного обращения через личный кабинет на сайте Оператора.
5.7. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, с соблюдением требований, запретов и условий, установленных ч.9 ст.9, ст.10.1 152-ФЗ. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий с учетом Требований, утвержденных Приказом Роскомнадзора от 24.02.2021 № 18.
5.8. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.9. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки, кроме случаев, когда срок хранения установлен федеральным законом или договором.
5.10. При обработке персональных данных Оператор соблюдает требования ст.18 152-ФЗ.
5.11. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
5.12. Трансграничная передача персональных данных Оператором не осуществляется.
5.13. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор информирует Пользователя об этом в течение трех рабочих дней с момента обнаружения факта нарушения.
5.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей персональных данных Пользователя.
6. Блокирование, уточнение и уничтожение персональных данных. Ответы на запросы пользователей
6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя или уполномоченного органа Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения на период проверки. При выявлении неточных персональных данных Оператор блокирует их с момента обращения на период проверки, если это не нарушает права и законные интересы Пользователя или третьих лиц.
6.2. В случае подтверждения факта неточности персональных данных Оператор уточняет их либо обеспечивает уточнение в течение семи рабочих дней со дня представления соответствующих сведений.
6.3. В случае выявления неправомерной обработки Оператор в срок не более трех рабочих дней прекращает неправомерную обработку, а если обеспечить правомерность невозможно — в срок не более десяти рабочих дней уничтожает такие персональные данные или обеспечивает их уничтожение.
6.4. В случае достижения цели обработки Оператор уничтожает персональные данные в срок не более тридцати дней с даты достижения цели, если иное не предусмотрено договором или основаниями, предусмотренными 152-ФЗ.
6.5. В случае отзыва Пользователем согласия и отсутствия необходимости сохранения персональных данных Оператор уничтожает их в срок не более тридцати дней с даты поступления отзыва, если иное не предусмотрено договором или 152-ФЗ.
6.6. В срок не более семи рабочих дней со дня представления Пользователем сведений о том, что данные незаконно получены или не являются необходимыми для заявленной цели, Оператор уничтожает такие персональные данные.
6.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
6.8. Оператор отвечает на запросы и обращения Пользователя об осуществляемой обработке персональных данных в течение тридцати календарных дней с момента поступления запроса и направляет мотивированный ответ, содержащий запрашиваемую информацию или обоснование отказа.
7. Ответственность сторон
7.1. Оператор несет ответственность за нарушение требований 152-ФЗ в соответствии с законодательством Российской Федерации.
7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда. Моральный вред, причиненный Пользователю вследствие нарушения его прав, правил обработки персональных данных и требований к их защите, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда.
8. Разрешение споров
8.1. При возникновении споров и/или разногласий из отношений между Пользователем и Оператором такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.
8.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Новая редакция применяется к отношениям, возникшим после введения ее в действие.
9.3. Все предложения или вопросы по Политике следует сообщать в письменной форме или электронном виде на адрес оператора, указанный в разделе контактов.