Документы Upside Invest

Политика обработки персональных данных

Документ описывает, какие данные могут обрабатываться при использовании сайта Upside Invest, для каких целей и как пользователь может реализовать свои права.

Последнее обновление:

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта Upside Invest, размещённого по адресу upsideinvest.ru, и подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

Политика применяется к данным, которые оператор получает непосредственно от пользователя, а также к технической информации, формируемой при работе сайта. Обработка осуществляется законно, добросовестно, для заранее определённых целей и в объёме, необходимом для их достижения.

На дату обновления сайт имеет информационный и образовательный характер. В проекте не обнаружены регистрация, личный кабинет, формы оплаты, подписка, CRM, сервис рассылок или подключённая система веб-аналитики.

2. Основные понятия

Персональные данные
любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор
лицо, которое определяет цели и состав обрабатываемых персональных данных и действия с ними.
Обработка
любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Пользователь
физическое лицо, посещающее сайт или направляющее обращение оператору.
Cookie
небольшой фрагмент данных, который сайт или его инфраструктура может сохранять в браузере пользователя.

3. Сведения об операторе

Оператор и владелец сайта
Индивидуальный предприниматель Казаков Владимир Александрович
Сокращённое наименование
ИП Казаков В. А.
ИНН
120601824110
ОГРНИП
324169000190329
Адрес
420012, Россия, Республика Татарстан, г. Казань, ул. Волкова, д. 48/22, кв. 39

4. Цели обработки персональных данных

В зависимости от доступной функциональности данные могут обрабатываться для следующих целей:

  • обеспечение работы, безопасности и корректного отображения сайта;
  • предоставление пользователю доступа к информационным и образовательным материалам;
  • приём, рассмотрение и подготовка ответа на добровольно направленные обращения;
  • предотвращение злоупотреблений, технических сбоев и угроз безопасности;
  • исполнение обязанностей оператора, установленных законодательством;
  • анализ качества работы сайта — только после внедрения соответствующего инструмента и определения законного основания обработки.

5. Категории обрабатываемых данных

Состав данных зависит от способа взаимодействия пользователя с сайтом и может включать:

  • имя и фамилию;
  • адрес электронной почты и номер телефона, если пользователь самостоятельно укажет их в обращении;
  • текст обращения и иные сведения, добровольно предоставленные пользователем;
  • IP-адрес, дату и время обращения к сайту, адрес запрошенной страницы;
  • сведения о браузере, типе устройства, операционной системе и технических параметрах соединения;
  • cookie, данные локального хранилища браузера и сведения о действиях на сайте — в пределах фактически используемой функциональности.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует направлять такие сведения без необходимости и законного основания.

6. Категории субъектов персональных данных

  • посетители сайта;
  • лица, добровольно направившие оператору обращение;
  • представители контрагентов и иных организаций, если они обращаются к оператору по вопросам взаимодействия.

7. Правовые основания обработки

Основаниями обработки могут быть согласие субъекта персональных данных, необходимость исполнения требований законодательства, совершение действий по запросу пользователя, а также осуществление законных интересов оператора при условии, что права и свободы пользователя не нарушаются.

Если для конкретной операции законодательство требует отдельного согласия, обработка начинается только после его получения в надлежащей форме.

8. Способы и сроки обработки и хранения

Обработка может выполняться автоматизированным и неавтоматизированным способом путём сбора, записи, систематизации, хранения, уточнения, извлечения, использования, предоставления уполномоченным получателям, блокирования, удаления и уничтожения данных.

  • данные обращения обрабатываются в течение срока его рассмотрения и могут храниться до трёх лет после завершения переписки, если более длительный срок не требуется законом или для защиты прав оператора;
  • технические журналы безопасности хранятся в пределах настроек инфраструктуры сайта, как правило, не более двенадцати месяцев, если более длительное хранение не связано с расследованием инцидента или требованием закона;
  • данные, обрабатываемые на основании согласия, хранятся до достижения цели, истечения указанного срока или отзыва согласия, если отсутствует иное законное основание.

После достижения цели данные удаляются или обезличиваются в сроки, предусмотренные законом и внутренними процедурами оператора. При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает выполнение требований законодательства к записи, систематизации, накоплению и хранению таких данных.

9. Передача данных третьим лицам

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без законного основания. Доступ может предоставляться лицам, обеспечивающим хостинг, техническую поддержку и безопасность сайта, если это необходимо для работы сайта и оформлено в соответствии с законодательством.

Данные также могут быть предоставлены государственным органам и иным получателям в случаях, прямо предусмотренных законом. До подключения конкретных внешних сервисов их наименования в Политике не указываются. Трансграничная передача в рамках текущей функциональности сайта не заявлена.

10. Использование cookie и сервисов аналитики

Сайт сохраняет выбранную пользователем тему оформления в локальном хранилище браузера. Эта настройка используется для удобства отображения и сама по себе не предназначена для установления личности пользователя.

На дату обновления в проекте не обнаружен подключённый сервис веб-аналитики. Технические cookie могут устанавливаться инфраструктурой размещения сайта, если они необходимы для безопасности и доставки содержимого. До подключения необязательной аналитики оператор должен определить состав собираемых данных, правовое основание, срок хранения и при необходимости внедрить механизм управления согласием.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, применение средств защиты, резервное копирование, контроль действий с данными, оценку угроз, обучение лиц с доступом к данным и реагирование на инциденты.

Конкретный набор мер определяется характером данных, актуальными угрозами и используемой инфраструктурой.

12. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзоре или суде.

Пользователь также вправе требовать прекращения обработки, если данные обрабатываются незаконно, являются неточными, избыточными или больше не нужны для заявленной цели.

13. Порядок отзыва согласия

Согласие может быть отозвано письменным заявлением оператору. В заявлении следует указать сведения, позволяющие определить заявителя, описать соответствующие данные и сформулировать требование.

После получения отзыва оператор прекращает обработку и уничтожает данные в установленные законом сроки, если сохранение не требуется для исполнения обязанностей оператора или не допускается на ином законном основании.

14. Порядок направления запросов оператору

Запрос можно направить почтовым отправлением по адресу оператора: 420012, Россия, Республика Татарстан, г. Казань, ул. Волкова, д. 48/22, кв. 39.

Запрос должен содержать имя заявителя, описание связи с оператором или сайтом, суть требования и способ получения ответа. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу. Ответ предоставляется в сроки, установленные законодательством.

15. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, функциональности сайта или процессов обработки. Новая редакция действует с момента публикации, если в ней не указан иной срок. Дата обновления размещается в начале документа.

16. Контактные данные оператора

Оператор и владелец сайта
Индивидуальный предприниматель Казаков Владимир Александрович
Сокращённое наименование
ИП Казаков В. А.
ИНН
120601824110
ОГРНИП
324169000190329
Адрес
420012, Россия, Республика Татарстан, г. Казань, ул. Волкова, д. 48/22, кв. 39

До публикации официального электронного адреса обращения по вопросам персональных данных принимаются по указанному почтовому адресу.