Общество с ограниченной ответственностью «Стратегические инвестиции», в лице Быстрова Александра Юрьевича1. Общие положения
Настоящая Политика обработки персональных данных (далее —
Политика) определяет порядок обработки и защиты персональных данных пользователей сайта
https://investtrust.ru (далее —
Сайт), а также лиц, обращающихся в Общество с ограниченной ответственностью «Стратегические инвестиции» (далее —
Оператор) посредством электронных сервисов, форм обратной связи, средств электронной коммуникации и иных каналов взаимодействия.
Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
Настоящая Политика применяется ко всем персональным данным, получаемым Оператором посредством Сайта, при оказании консультационных услуг, а также в процессе взаимодействия с потенциальными и действующими клиентами.
Использование Сайта означает ознакомление пользователя с настоящей Политикой.
В случаях, когда законодательством Российской Федерации предусмотрено получение отдельного согласия субъекта персональных данных, обработка осуществляется после получения такого согласия.
2. Сведения об операторе персональных данных
Оператор:Общество с ограниченной ответственностью «Стратегические инвестиции»ИНН:
7706798338ОГРН:
1137746700607Юридический адрес:
127410, г. Москва, Алтуфьевское шоссе, д.79А, стр.25, помещ. 4/1
Адрес электронной почты:
alexandere@mail.ruАдрес сайта:
https://investtrust.ruНастоящая Политика распространяется исключительно на деятельность Оператора при использовании указанного Сайта.
3. Основные понятия
Для целей настоящей Политики используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) либо совокупность действий, совершаемых с персональными данными как с использованием средств автоматизации, так и без их использования.
Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на передачу персональных данных определенному лицу либо определенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, вследствие которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Пользователь — любое лицо, посещающее Сайт.
Клиент — лицо, обратившееся к Оператору за консультацией либо иной услугой.
4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных, руководствуясь следующими принципами:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- соответствия содержания и объема персональных данных заявленным целям обработки;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
- обеспечения конфиденциальности и безопасности персональных данных.
Оператор принимает разумные организационные и технические меры для предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
5. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется Оператором на основании:
- Федерального закона №152-ФЗ «О персональных данных»;
- Гражданского кодекса Российской Федерации;
- иных нормативных правовых актов Российской Федерации;
- согласия субъекта персональных данных;
- необходимости исполнения договора либо подготовки к его заключению по инициативе субъекта персональных данных;
- необходимости осуществления законных прав и интересов Оператора при соблюдении прав и свобод субъектов персональных данных.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в целях:
- рассмотрения обращений пользователей;
- предоставления консультаций по вопросам инвестирования и управления капиталом;
- организации взаимодействия с потенциальными клиентами;
- подготовки коммерческих предложений;
- согласования времени проведения консультаций;
- исполнения заключенных договоров;
- ведения клиентского сопровождения;
- предоставления ответов на запросы пользователей;
- направления уведомлений, связанных с оказанием услуг;
- обеспечения функционирования Сайта;
- анализа посещаемости Сайта и повышения качества его работы;
- обеспечения безопасности Сайта;
- соблюдения требований законодательства Российской Федерации.
Оператор не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.
7. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий лиц:
- посетители Сайта;
- потенциальные клиенты;
- клиенты;
- представители юридических лиц;
- лица, направившие обращение посредством формы обратной связи;
- лица, обратившиеся посредством электронной почты;
- лица, связавшиеся через мессенджеры, указанные на Сайте;
- иные лица, добровольно предоставившие свои персональные данные для взаимодействия с Оператором.
8. Категории персональных данных
В зависимости от характера обращения и используемой формы Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество (при наличии);
- имя;
- номер телефона;
- адрес электронной почты;
- идентификатор пользователя в Telegram;
- сведения, добровольно указанные пользователем в поле комментария;
- сведения, содержащиеся в обращениях пользователя;
- технические сведения о взаимодействии с Сайтом (в объеме, предусмотренном разделом о файлах cookie и технических данных).
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья либо интимной жизни, за исключением случаев, когда такие сведения добровольно сообщаются самим субъектом и их обработка допускается законодательством Российской Федерации.
9. Состав обрабатываемых персональных данных и операции с ними
Оператор осуществляет обработку персональных данных путем совершения следующих действий:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление доступа) в случаях, предусмотренных настоящей Политикой;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования в случаях, когда это необходимо для выполнения целей обработки.
10. Источники получения персональных данных
Оператор получает персональные данные следующими способами:
10.1. Через формы обратной связи на Сайте
Пользователь может самостоятельно предоставить персональные данные путем заполнения форм, размещенных на Сайте.
В зависимости от назначения формы пользователь может предоставить:
- имя;
- номер телефона;
- адрес электронной почты;
- контакт в Telegram;
- комментарий или дополнительную информацию.
Перед отправкой формы пользователь подтверждает свое согласие с обработкой персональных данных путем установки соответствующего чекбокса.
10.2. При обращении по электронной почте
При направлении обращения на электронный адрес Оператора пользователь добровольно предоставляет данные, содержащиеся в таком обращении.
10.3. Через сторонние каналы связи
При использовании пользователем ссылок на внешние сервисы связи (например, Telegram и иные социальные сети) дальнейшая обработка данных осуществляется также в соответствии с правилами соответствующих сервисов.
Оператор не контролирует порядок обработки данных такими сервисами и рекомендует пользователям самостоятельно ознакомиться с их политиками конфиденциальности.
10.4. Автоматически при посещении Сайта
При посещении Сайта автоматически могут обрабатываться технические данные, включая:
- IP-адрес;
- сведения о браузере;
- сведения об операционной системе;
- параметры устройства;
- дата и время посещения;
- страницы Сайта, которые посетил пользователь;
- источники перехода на Сайт;
- действия пользователя на страницах Сайта.
Такая обработка осуществляется преимущественно для:
- обеспечения стабильной работы Сайта;
- анализа посещаемости;
- улучшения пользовательского опыта;
- выявления технических ошибок;
- обеспечения безопасности.
11. Использование файлов cookie и сервисов аналитики
Сайт использует файлы cookie и аналогичные технологии.
Cookie — это небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.
Cookie используются для:
- корректного функционирования Сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- оценки эффективности работы отдельных разделов Сайта;
- улучшения качества предоставляемых сервисов.
На Сайте используется сервис веб-аналитики:
Яндекс МетрикаОператор может получать обезличенную статистическую информацию о посещении Сайта, включая:
- количество посещений;
- источники переходов;
- поведение пользователей на страницах;
- технические характеристики устройств.
Полученная информация используется исключительно для анализа работы Сайта и повышения его качества.
Пользователь может ограничить использование cookie путем изменения настроек своего браузера.
Более подробная информация о применении cookie содержится в отдельной
Политике использования файлов cookie.
12. Обработка персональных данных при оказании консультационных услуг
При обращении пользователя за консультационными услугами Оператор может обрабатывать персональные данные, необходимые для:
- идентификации лица;
- установления контакта;
- обсуждения запроса пользователя;
- подготовки предложения об оказании услуг;
- заключения договора;
- оказания консультационных услуг;
- исполнения обязательств перед клиентом.
Объем обрабатываемых персональных данных определяется характером обращения пользователя и необходимостью оказания соответствующей услуги.
Оператор не требует предоставления информации, которая не требуется для целей оказания услуг.
13. Передача персональных данных третьим лицам
Оператор не осуществляет продажу, передачу или распространение персональных данных пользователей третьим лицам в коммерческих целях.
Передача персональных данных может осуществляться только в следующих случаях:
13.1. С согласия пользователя
Если пользователь самостоятельно выразил согласие на передачу данных.
13.2. Для исполнения обязательств перед пользователем
Например, когда привлечение третьих лиц необходимо для:
- обеспечения работы используемых информационных систем;
- технической поддержки сайта;
- обработки заявок;
- обеспечения функционирования сервисов.
Такие лица получают доступ только к тем данным, которые необходимы для выполнения соответствующих функций.
13.3. По требованиям законодательства
Персональные данные могут быть предоставлены:
- государственным органам;
- органам местного самоуправления;
- иным лицам,
если такая обязанность установлена законодательством Российской Федерации.
14. Используемые информационные системы и сервисы
Для функционирования Сайта и обработки обращений пользователей могут использоваться следующие сервисы:
Платформа сайта:
Tilda PublishingИспользуется для размещения и функционирования Сайта.
Система аналитики:
Яндекс МетрикаИспользуется для анализа посещаемости и улучшения работы Сайта.
Социальные сети и мессенджеры:
На Сайте могут размещаться ссылки на официальные страницы и аккаунты Оператора в социальных сетях и сервисах обмена сообщениями.
При переходе пользователя на такие ресурсы обработка данных осуществляется соответствующими владельцами данных сервисов согласно их собственным документам.
15. Сроки хранения персональных данных
Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки.
Срок хранения определяется:
- целями получения данных;
- сроками действия договорных отношений;
- требованиями законодательства Российской Федерации;
- необходимостью защиты законных интересов Оператора.
Персональные данные пользователей, направивших заявку через Сайт, но не заключивших договор на оказание услуг, могут храниться в течение срока, необходимого для обработки обращения и последующего взаимодействия с пользователем, если пользователь не потребовал их удаления иное не предусмотрено законодательством.
Персональные данные клиентов хранятся в течение срока действия договорных отношений и сроков, установленных законодательством Российской Федерации для хранения документов.
16. Порядок уничтожения персональных данных
По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию.
Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления.
Основаниями для уничтожения персональных данных могут являться:
- истечение срока хранения;
- достижение целей обработки;
- отзыв согласия на обработку персональных данных (если отсутствуют иные законные основания обработки);
- получение требования субъекта персональных данных при наличии предусмотренных законом оснований.
17. Права субъектов персональных данных
Субъект персональных данных имеет право:
17.1. Получать информацию об обработке своих персональных данных
Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, включая:
- факт обработки персональных данных;
- правовые основания обработки;
- цели обработки;
- категории обрабатываемых персональных данных;
- способы обработки;
- сведения о лицах, которым могут быть раскрыты персональные данные;
- сроки обработки и хранения персональных данных;
- порядок осуществления прав субъекта персональных данных.
17.2. Требовать уточнения персональных данных
Если персональные данные являются неполными, неточными или устаревшими, субъект вправе направить Оператору требование об их уточнении.
После получения такого требования Оператор принимает разумные меры для актуализации соответствующих данных.
17.3. Требовать удаления персональных данных
Субъект персональных данных вправе потребовать удаления своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Оператор рассматривает такое требование и осуществляет удаление данных, если отсутствуют законные основания для продолжения их обработки.
17.4. Отозвать согласие на обработку персональных данных
Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
Для этого необходимо направить соответствующее обращение Оператору по адресу электронной почты:
alexandere@mail.ruПосле получения отзыва согласия Оператор прекращает обработку персональных данных, если их дальнейшая обработка не требуется или не допускается законодательством Российской Федерации.
17.5. Обжаловать действия Оператора
Субъект персональных данных вправе:
- направить обращение Оператору;
- обратиться в уполномоченный орган по защите прав субъектов персональных данных;
- использовать иные способы защиты своих прав, предусмотренные законодательством Российской Федерации.
18. Порядок обращения субъектов персональных данных
Для реализации своих прав субъект персональных данных может направить обращение Оператору:
Электронная почта:
alexandere@mail.ruВ обращении рекомендуется указать:
- фамилию, имя, отчество (при наличии);
- контактные данные для обратной связи;
- сведения, позволяющие идентифицировать заявителя;
- содержание обращения;
- требование или вопрос, связанный с обработкой персональных данных.
Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если имеются основания полагать, что запрос направлен ненадлежащим лицом.
19. Обязанности Оператора при обработке персональных данных
Оператор обязуется:
- использовать персональные данные только для заявленных целей обработки;
- соблюдать требования законодательства Российской Федерации о персональных данных;
- не допускать обработки персональных данных, несовместимой с целями их сбора;
- обеспечивать конфиденциальность персональных данных;
- принимать необходимые организационные и технические меры защиты данных;
- предоставлять субъектам персональных данных информацию об обработке их данных;
- обеспечивать возможность реализации субъектами своих прав;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством.
20. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
К таким мерам относятся:
- ограничение доступа к персональным данным только лицам, которым он необходим для выполнения обязанностей;
- использование средств защиты информации;
- контроль доступа к информационным системам;
- предотвращение несанкционированного доступа;
- регулярное обновление используемого программного обеспечения;
- контроль действий работников и иных лиц, имеющих доступ к персональным данным;
- резервное копирование информации в необходимых случаях;
- выявление и устранение уязвимостей информационных систем.
Оператор принимает разумные меры для защиты персональных данных, однако не может гарантировать абсолютную безопасность информации при передаче данных через сеть Интернет, поскольку такой способ передачи связан с объективными технологическими рисками.
21. Особенности обработки персональных данных пользователей сайта
При использовании Сайта пользователь понимает и соглашается с тем, что:
- предоставление персональных данных осуществляется добровольно;
- пользователь самостоятельно принимает решение о предоставлении своих данных;
- непредоставление отдельных данных может сделать невозможным получение ответа на обращение или оказание отдельных услуг;
- информация, размещенная на Сайте, не требует от пользователя предоставления персональных данных для просмотра.
Оператор не осуществляет сбор персональных данных автоматически, за исключением технической информации, необходимой для функционирования Сайта и анализа его работы.
22. Обработка персональных данных при взаимодействии через социальные сети и мессенджеры
На Сайте могут размещаться ссылки на официальные страницы и аккаунты Оператора в социальных сетях, а также средства связи через мессенджеры.
При самостоятельном обращении пользователя через такие сервисы пользователь предоставляет свои данные непосредственно соответствующему сервису и/или Оператору.
Обработка данных через сторонние платформы осуществляется с учетом:
- условий использования соответствующих сервисов;
- политик конфиденциальности таких сервисов;
- технических особенностей работы выбранной платформы.
Оператор не несет ответственности за порядок обработки персональных данных сторонними сервисами, если такая обработка осуществляется ими самостоятельно.
23. Изменение Политики обработки персональных данных
Оператор вправе вносить изменения и дополнения в настоящую Политику.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией документа.
Пользователям рекомендуется периодически самостоятельно проверять актуальную редакцию Политики.
Дата последнего обновления указывается в конце документа.
24. Заключительные положения
Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу:
https://investtrust.ruНастоящая Политика применяется ко всем пользователям Сайта и регулирует порядок обработки персональных данных, получаемых Оператором в процессе взаимодействия с пользователями.
Во всем, что не урегулировано настоящей Политикой, Оператор и пользователи руководствуются законодательством Российской Федерации.
Реквизиты Оператора
Общество с ограниченной ответственностью «Стратегические инвестиции»ИНН: 7706798338
ОГРН: 1137746700607
Юридический адрес:
127410, г. Москва, Алтуфьевское шоссе, д.79А, стр.25, помещ. 4/1
Электронная почта:
alexandere@mail.ru