Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта https://finreport24.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей Сайта и демонстрационного кабинета «Мой AIP» (далее — «Демо»).
1.3. Используя формы Сайта, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных оформляется отдельным документом — Согласием — и даётся отдельной отметкой в форме.
2. Оператор
Оператор персональных данных: [указать: ФИО / наименование оператора], ИНН [указать: ИНН].
Адрес: [указать: адрес оператора].
Связь по вопросам обработки персональных данных: через форму обратной связи на сайте: https://finreport24.ru/contact.
3. Цели, категории данных и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Предоставление демо-доступа: создание учётной записи, отправка логина и пароля, продление и отключение доступа | Имя, номер телефона, адрес электронной почты, логин, сведения о входах в Демо | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Связь с пользователем по вопросам Демо и возможного внедрения отчётности, ответ на обращения | Имя, телефон, e-mail, название компании, текст обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Информирование о сервисе и предложения по электронной почте — только при отдельной отметке в форме | Имя, адрес электронной почты | Отдельное согласие субъекта; ст. 18 ФЗ «О рекламе» |
| Безопасность Сайта, защита от рассылки спама и подбора паролей, подтверждение факта получения согласия | IP-адрес, дата и время запроса, сведения о браузере (User-Agent) | Согласие субъекта; законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Веб-аналитика и улучшение Сайта | Cookie-идентификаторы, сведения о действиях на страницах Сайта (см. раздел 8) | Согласие субъекта, выраженное продолжением использования Сайта после уведомления о cookie |
3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
3.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3.3. Оператор не размещает персональные данные пользователей в общедоступных источниках и не распространяет их.
4. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, привлекаемым для обработки, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.
5. Сроки обработки и хранения
5.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше.
5.2. Заявки на демо-доступ, обращения и учётные записи хранятся не дольше трёх лет с момента последнего взаимодействия с пользователем, после чего уничтожаются.
5.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не требуется законом.
6. Передача данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в собственных целях.
6.2. Для функционирования Сайта Оператор привлекает лиц, действующих по его поручению или поручению которых необходимо для работы сервиса: хостинг-провайдера (размещение Сайта и базы данных); почтовый сервис (отправка писем с доступом и получение обращений); ООО «Яндекс» (сервис веб-аналитики «Яндекс Метрика»). Такие лица получают только те данные, которые необходимы для выполнения их функций.
6.3. Трансграничная передача персональных данных осуществляется только при использовании почтового сервиса, серверы которого расположены за пределами Российской Федерации, и только с соблюдением требований ст. 12 152-ФЗ.
6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.5. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством РФ.
7. Права субъекта персональных данных
7.1. Субъект вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд; на возмещение убытков и компенсацию морального вреда (ст. 14, 17 152-ФЗ).
7.2. Для реализации прав направьте запрос: через форму обратной связи на сайте: https://finreport24.ru/contact. Укажите имя и адрес электронной почты, которые вы использовали при регистрации, и суть требования (для отзыва согласия укажите «Отзыв согласия»). Оператор ответит в течение 10 рабочих дней с получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).
7.3. Согласие на информационные рассылки можно отозвать в любой момент тем же способом.
8. Файлы cookie и веб-аналитика
8.2. Вебвизор записывает перемещения курсора, клики и прокрутку. Поля форм, содержащие персональные данные, исключены из записи. Внутри Демо и в административной части счётчик не установлен.
8.3. Аналитические данные обрабатывает ООО «Яндекс» на условиях своей политики конфиденциальности. Вы можете отключить или удалить cookie в настройках браузера либо воспользоваться инструментом отказа от Метрики; при этом часть функций Сайта может работать иначе.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 152-ФЗ): передача данных по протоколу HTTPS; хранение паролей только в виде необратимых хэшей; ограничение числа попыток входа и запросов; разграничение доступа к административной части; ведение журнала заявок и согласий; резервное копирование; ограничение круга лиц, допущенных к обработке.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Актуальная версия всегда доступна по адресу https://finreport24.ru/privacy.
10.2. Вопросы по Политике: через форму обратной связи на сайте: https://finreport24.ru/contact.