Политика конфиденциальности и обработки персональных данных

1. Основные положения

Обработку персональных данных посетителей сайта Общество с ограниченной ответственностью «ЮрФинИнвест» (192171, г. Санкт-Петербург, ул. Цимбалина, д. 42, лит. Б, пом. 6-Н, комн. 11, ИНН 7840420451, ОГРН 1097847289836) (далее - Оператор) производит в полном соответствии с требованиями Закона о персональных данных №152-ФЗ от 27.07.2006 в редакции от 14.07.2022 (действует с 01.03.2023). Политика действий компании включает в себя внимательное отношение к правам и свободам всех, кто оставляет личные данные при регистрации на сайте https://ufinest.ru.

1.1. Осуществляя свою деятельность, Оператор соблюдает правила и порядок обработки и хранения персональных данных пользователей сервиса в соответствии с законодательством Российской Федерации в части обеспечения защиты сведений о личности.

1.2. Соблюдение политики конфиденциальности (далее – Политики) распространяется на всю информацию, предоставляемую пользователем веб-сайту https://ufinest.ru по просьбе Оператора.

2. Основные понятия, используемые в Политике конфиденциальности

2.1. Персональные данные – любые сведения, прямо или косвенно относящиеся к субъекту персональных данных (физическому лицу, предоставляющему информацию о себе) и размещенные пользователем веб-сайта https://ufinest.ru.

2.2. Персональные данные, разрешенные субъектом персональных данных для распространения – сведения о Пользователе, доступ к которым предоставлен неограниченному кругу лиц самим субъектом. Распространение данных сведений производится в соответствии с Законом о персональных данных.

2.3. Обработка персональных данных – действие или совокупность действий, производимых Оператором с использованием (или без) средств автоматизации с целью сбора информации, записи, накопления, систематизации, хранения. В перечень операций могут также входить уточнение и обновление, извлечение, использование, передача (предоставление доступа, распространение), обезличивание, блокирование, удаление или уничтожение персональных данных пользователей.

2.4. Автоматизированная обработка персональных данных – при обработке используются средства вычислительной техники.

2.5. Блокирование персональных данных – прекращение обработки данных на определенный срок или бессрочно. Исключение: необходимо уточнение персональных данных для их корректной обработки.

2.6. Обезличивание персональных данных – действия, предпринимаемые Оператором, в результате которых, без использования дополнительной информации, невозможно определить конкретное лицо, разместившее сведения о себе.

2.7. Информационная система персональных данных – база персональных данных Пользователей, обрабатываемая посредством технических средств и информационных технологий.

2.8. Пользователь – каждый из посетителей сайта https://ufinest.ru.

2.9. Предоставление персональных данных – раскрытие персональных данных по запросу конкретного лица или группы лиц.

2.10. Распространение персональных данных – раскрытие персональных сведений о Пользователе неопределенному (неограниченному) кругу лиц (передача, ознакомление). В том числе, размещение персональных данных в информационно-телекоммуникационных сетях, средствах массовой информации или предоставление несанкционированного доступа к персональным данным третьим лицам.

2.11. Трансграничная передача персональных данных – передача персональных данных органу власти иностранного государства, на территорию иностранного государства, иностранному юридическому или физическому лицу.

Веб-сайт – комплекс информационных и графических материалов, баз данных, программного обеспечения, позволяющий пользователю найти информацию в сети интернет по сетевому адресу https://ufinest.ru.

2.13. Оператор – физическое или юридическое лицо, муниципальный или государственный орган, самостоятельно или при участии других лиц организующие и/или осуществляющие деятельность по обработке персональных данных и определяющие цели обработки, содержание данных, подлежащих обработке, и операции, совершаемые с персональными данными.

2.14. Уничтожение персональных данных – действия, результат которых – безвозвратное, с невозможностью дальнейшего восстановления содержимого, уничтожение персональных данных в информационной системе, в том числе, уничтожение материальных носителей персональных данных.

3. Основные права и обязанности оператора

3.1. Права оператора:

• получать от Пользователя достоверную информацию о персональных данных и (или) документы, подтверждающие достоверность персональных данных, указанных субъектом;
• если Пользователь отозвал согласие на обработку его персональных данных, Оператор может продолжать обработку персональных данных субъекта в случаях, предусмотренных Законом о персональных данных;
• определять самостоятельно необходимые действия, достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных и разработанными на его основании правовыми нормативными актами или другими федеральными законами.

3.2. Обязанности Оператора:

• по просьбе Пользователя предоставлять информацию о порядке обработки его персональных данных;
• организация процесса обработки персональных данных в соответствии с действующим законодательством РФ;
• отвечать на обращения и реагировать на запросы Пользователей или их законных представителей в соответствии с требованиями Закона о персональных данных;
• по запросу органа, уполномоченного защищать права субъектов персональных данных, сообщать запрошенную информацию в течение 30 календарных дней, считая от дня получения запроса;
• обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных посредством публикации или иными методами;
• принимать меры правового, организационного и технического характера с целью защиты персональных данных от неправомерного или случайного доступа, во избежание уничтожения, блокирования, копирования, изменения, распространения и других неправомерных операций с персональными данными;
• в случаях, предусмотренных Законом о персональных данных, прекращать передачу (доступ, предоставление, распространение) персональных данных в регламентированном порядке;
• исполнять и другие обязанности, приведенные в Законе о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных (Пользователь) имеет право:

• запрашивать и получать сведения, касающиеся обработки его персональных данных, если это не противоречит федеральным законам. Субъекту информация предоставляется в доступной форме, она не должна содержать сведений о персональных данных других субъектов. Исключение – законные основания для раскрытия персональных данных другого субъекта; перечень сведений и порядок получения такой информации установлены Законом о персональных данных;
• предъявлять к оператору требования по уточнению его персональных данных, блокированию или уничтожению, если внесенные в базу данные неточные, устаревшие, незаконно полученные или избыточные для заявленной цели обработки, а также предпринимать и другие, предусмотренные законом, меры по защите своих прав;
• требовать соблюдение условия предварительного согласия, если цель обработки персональных данных – продвижение на рынке товаров, работ и услуг;
• отзывать согласие на обработку персональных данных;
• обращаться в орган, уполномоченный защищать права субъектов персональных данных, или в суд с заявлением на неправомерные действия или бездействие Оператора при обработке его персональных данных.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные персональные данные;
• сообщать Оператору об изменении (уточнении, обновлении) данных о себе.

4.3. За передачу Оператору недостоверных сведений о себе, или информацию о другом субъекте персональных данных без его согласия, лицо несет ответственность, предусмотренную законодательством РФ.

5. Данные Пользователя, подлежащие обработке Оператором

5.1. Фамилия, имя, отчество.

5.2. Электронный адрес.

5.3. Телефонные номера.

5.4. На сайте производится сбор и обработка обезличенных данных о посетителях (в том числе с использованием файлов «cookie») посредством сервисов, отслеживающих статистику в сети интернет (Яндекс Метрика, Гугл Аналитика и другие).

5.5. Вышеуказанные данные объединены общим понятием Персональные данные, которое применяется в тексте Политики.

5.6. Оператором не осуществляется обработка персональных данных, относящихся к специальным категориям расовой или национальной принадлежности, религиозных или философских убеждений, политических взглядов, интимной жизни.

5.7. При соблюдении Оператором запретов и условий, предусмотренных ст.10.1 Закона о персональных данных допускается обработка персональных данных, разрешенных для распространения, из перечня специальных категорий персональных данных, указанных в ч.1 ст.10 Закона о персональных данных.

5.8. На обработку персональных данных, разрешенных для распространения, требуется согласие Пользователя, которое оформляется отдельным от других согласий соглашением. При оформлении такого согласия должны быть соблюдены условия, предусмотренные ст.10.1 Закона о персональных данных, и требования, установленные уполномоченным органом по защите прав субъектов персональных данных.

5.8.1. Пользователь предоставляет согласие на обработку персональных данных, разрешенных для распространения, непосредственно Оператору.

5.8.2. Оператор обязан опубликовать информацию об условиях обработки, наличии запретов и правилах обработки неограниченным кругом лиц персональных данных, разрешенных к распространению, в срок не позднее трех рабочих дней с момента получения согласия Пользователя.

5.8.3. По требованию субъекта персональных данных, разрешенных субъектом персональных данных для распространения, передача (предоставление, распространение, доступ) прекращается в любое время. Требование включает в себя фамилию, имя, отчество (при наличии), контактную информацию (адрес электронной почты, номер телефона, почтовый адрес) субъекта персональных данных, перечень персональных данных, обработку которых нужно прекратить. Исполнение требования производится только тем Оператором, которому оно направлено.

5.8.4. С момента поступления Оператору требования, указанного в п.5.8.3, согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие.

6. Основы обработки персональных данных

6.1. Обработка персональных данных производится на законных и справедливых основаниях.

6.2. Обработка персональных данных служит исключительно заранее определенным и конкретным законным целям. Обработка персональных данных, выходящая за указанные рамки, не допускается.

6.3. Базы данных, содержащие персональные данные, обработка которых направлена на достижение несовместимых между собой целей, нельзя объединять и/или совмещать.

6.4. Обработке подлежат исключительно те персональные данные, которые необходимы для достижения цели обработки.

6.5. Не допускается избыточность используемых при обработке персональных данных по отношению к заявленной цели обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленной цели обработки.

6.6. В процессе обработки персональных данных должны быть обеспечены их точность, достаточность и актуальность (при необходимости) по отношению к целям обработки персональных данных. Уточнение неполных данных и удаление недостоверных данных производит Оператор.

6.7. Персональные данные хранятся в форме, обеспечивающей определение субъекта персональных данных, не дольше времени, необходимого для достижения целей обработки персональных данных. В отдельных случаях срок хранения персональных данных может быть установлен федеральным законом или договором, одна из сторон которого (выгодоприобретатель или его поручитель) – субъект персональных данных. Обрабатываемые персональные данные обезличиваются или уничтожаются после достижения целей обработки (либо при утрате необходимости в достижении целей), если федеральный закон не предусматривает иное.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются с целью:

• отправки информационных электронных писем Пользователю;
• заключения, исполнения и прекращения гражданско-правовых договоров;
• предоставления Пользователю доступа к сервисам, материалам и информации, которые содержатся на веб-сайте https://ufinest.ru.

7.2. Оператор имеет право отправлять Пользователю на его электронный адрес информационные сообщения о новых товарах, услугах, специальных предложениях и предстоящих событиях. Пользователь имеет право отказаться от получения уведомлений, отправив электронное письмо Оператору на адрес info@jurfininvest.ru с пометкой «Отказ от уведомлений».

7.3. С помощью сервисов интернет статистики собираются обезличенные данные Пользователей. Эти данные служат для сбора информации о действиях Пользователей на сайте. Цель сбора данных – повышение качества сайта, включая его содержание.

8. Правовая основа обработки персональных данных

8.1. Правовые основы обработки персональных данных:

• учредительные (уставные) документы Оператора;
• заключаемые между Оператором и субъектом персональных данных договоры;
• федеральные законы и нормативно-правовые документы, относящиеся к сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных и обработку персональных данных, разрешенных для распространения.

8.2. Обработке Оператором подлежат персональные данные Пользователя только тогда, когда Пользователь самостоятельно заполняет и/или отправляет специальные формы, размещенные на сайте https://ufinest.ru, или направляет эти данные непосредственно на электронную почту Оператора. Отправка персональных данных Оператору означает выражение согласия Пользователя с данной Политикой.

8.3. Обезличенные данные о Пользователе Оператор может обрабатывать, если это предусмотрено (разрешено) настройками браузера Пользователя (сохраняются файлы «cookie» и используется технология JavaScript).

8.4. Решение о предоставлении персональных данных Пользователь принимает самостоятельно и добровольно, исходя из собственных интересов.

9. Условия обработки персональных данных

9.1. Обработка персональных данных может осуществляться только с согласия субъекта персональных данных на их обработку.

9.2. Обработка персональных данных необходима для достижения целей, предусмотренных Законом о персональных данных и международными договорами Российской Федерации, и осуществления функций, полномочий и обязанностей, возложенных на Оператора Законом и нормативными актами.

9.3. Обработка персональных данных необходима при осуществлении правосудия, исполнении судебных актов, актов других органов или распоряжений должностных лиц, подлежащих реализации в соответствии с законодательством РФ об исполнительном производстве.

9.4. Обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных, в котором он выступает в качестве одной из сторон, и исполнения договора, особенно, если субъект персональных данных является выгодоприобретателем или поручителем.

9.5. Обработка персональных данных необходима при реализации прав и законных интересов Оператора или третьих лиц, а также для достижения общественно значимых целей. Разумеется, что в процессе обработки права и свободы субъекта персональных данных не нарушаются.

9.6. Обработке подвергаются персональные данные только тех субъектов, кто разрешил доступ неограниченного круга лиц к своим персональным данным.

9.7. Обработке подвергаются персональные данные, подлежащие опубликованию или раскрытию на основании соответствующих статей федерального закона.

10. Порядок сбора, хранения, передачи и других способов обработки персональных данных

Персональные данные, обрабатываемые Оператором, защищены за счет применения правовых, организационных и технических мер, регламентированных действующим законодательством в области защиты персональных данных.

10.1. Оператор несет ответственность за сохранность персональных данных, обеспечивая исключение доступа неуполномоченных лиц к базе персональных данных.

10.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, когда действующее законодательство требует от Оператора выдачи персональных данных государственному органу или субъект персональных данных сам дает согласие на передачу данных третьему лицу, например, для исполнения обязательств по гражданско-правовому договору.

10.3. При обнаружении неточностей в персональных данных Пользователь имеет возможность актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты info@jurfininvest.ru с пометкой «Актуализация персональных данных».

10.4. Срок (период) обработки персональных данных предусматривается действующим законодательством или договором. В большинстве случаев срок ограничен получением заданного результата (достижения цели). Пользователь имеет право отозвать свое согласие на обработку данных, в любой момент направив на электронную почту Оператора info@jurfininvest.ru уведомление с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая на сайте сторонними сервисами (платежными системами, поставщиками услуг, средствами связи и т.д.), хранится и обрабатывается перечисленными поставщиками услуг, также являющихся Операторами, хранится и обрабатывается в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных должен своевременно ознакомиться с указанными документами. Поставщики услуг выступают в роли третьих лиц, и за их действия Оператор не несет ответственность.

10.6. Субъект персональных данных может установить запреты на передачу (за исключением предоставления доступа) и на обработку или условия обработки (без ограничения доступа) персональных данных, разрешенных для распространения. Такие ограничения снимаются, если обработка персональных данных производится в общегосударственных интересах, определяемых законодательством РФ.

10.7. При обработке персональных данных Оператор обеспечивает конфиденциальность персональных данных, исключает сторонний доступ.

10.8. Хранение Оператором персональных данных субъекта в форме, дающей возможность определить личность субъекта персональных данных, ограничено временем, когда срок хранения оговорен в федеральной законодательной базе или в договоре, одной из сторон которого является субъект персональных данных, или достижением поставленной цели.

10.9. Существуют законные условия прекращения обработки персональных данных:

• достижение целей обработки данных;
• истечение срока действия согласия субъекта персональных данных;
• отзыв согласия субъектом персональных данных;
• выявление неправомерной обработки персональных данных.

11. Действия, производимые Оператором с полученными персональными данными

11.1. Оператор осуществляет:

• сбор персональных данных;
• фиксацию (запись);
• систематизацию;
• накопление;
• хранение;
• уточнение (изменение, обновление);
• извлечение;
• использование;
• передачу (доступ, предоставление, распространение);
• обезличивание персональных данных;
• блокирование;
• удаление;
• уничтожение.

11.2. Автоматизированная обработка персональных данных производится Оператором при помощи информационно-телекоммуникационных сетей (получение и/или передача данных), но иногда обработка персональных данных происходит без связи со сторонними источниками информации (зависит от выполняемой задачи).

12. Трансграничная передача персональных данных

12.1. Перед началом трансграничной передачи персональных данных Оператор обязан удостовериться в том, что со стороны иностранного государства, на чью территорию будет происходить передача персональных данных, надежная защита прав субъектов персональных данных обеспечивается.

12.2. Если требования по защите прав субъекта персональных данных при трансграничной передаче не обеспечиваются должным образом иностранной стороной, то осуществление трансграничной передачи возможно исключительно при наличии письменного согласия субъекта персональных данных на передачу персональных данных, в том числе, с целью исполнения условий договора, если субъект персональных данных является одной из сторон.

13. Конфиденциальность персональных данных

Оператор и другие лица, получившие в силу выполнения своих профессиональных обязанностей, доступ к персональным данным, связаны обязательством: не раскрывать третьим лицам и не распространять персональные данные, не имея на то согласия субъекта персональных данных. Исключение: ситуации, предусмотренные федеральными законами.

14. Заключительные положения

14.1. Чтобы получить дополнительные разъяснения по Политике конфиденциальности, проводимой Оператором, и ответы на вопросы относительно обработки персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты info@jurfininvest.ru.

14.2. В данном документе отражены действующие изменения Политики обработки персональных данных Оператором, вызванные изменениями в законодательную базу. Политика действует бессрочно, вплоть до ее замены новой версией.

14.3. Актуальная версия Политики находится в свободном доступе и расположена по адресу https://ufinest.ru/policy.