Политика конфиденциальности 1. Термины и определения
1.1. В Политике в отношении обработки персональных данных используются следующие термины:
Оператор - Индивидуальный предприниматель Юхтенко Кира Викторовна (ИП Юхтенко Кира Викторовна), юридический адрес: Российская Федерация, 199155, г. Санкт-Петербург, ул. Одоевского, д. 28, кв. 201.
Пользователь - физическое лицо (достигшее 18 лет и старше), осуществляющее и имеющее доступ к Сайту посредством сети Интернет.
Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе –
Пользователю.
Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
Сайт – интернет-сайт
https://investfuture.tv/.
Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Сбор персональных данных – действия, направленные на получение персональных данных.
Накопление персональных данных – действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
Использование персональных данных – действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
Уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные.
Обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Общие положения 2.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и устанавливает правила использования ИП Юхтенко Кирой Викторовной (ИНН 780162812750, ОГРН 1217800113299), зарегистрированного по адресу: Санкт-Петербург г., ул Чапаева, д. 3, литера Б, этаж 5, помещ. 12Н, 197046 (далее - Оператор) персональной информации, которую Оператор получает от посетителей (далее - Пользователи) Сайта в процессе его использования.
2.2. Текст Политики доступен Пользователям в сети Интернет на Сайте.
2.3. Использование Пользователем Сайта означает полное согласие с настоящей Политикой в отношении обработки персональных данных Пользователя.
2.4. В случае полного или частичного несогласия с условиями Политики в отношении обработки персональных данных Пользователь должен немедленно прекратить использовать Сайт.
2.5. Настоящая Политика в отношении обработки персональных данных применяется только к Сайту.
2.6. Оператор не проверяет достоверность и корректность персональных данных, предоставляемых Пользователем Сайту, не несет ответственности за недостоверные или незаконные сведения.
2.7. Настоящая Политика в отношении обработки персональных данных относится ко всей информации, размещенной на сайте Оператора.
3. Цели обработки персональных данных 3.1. Оператор использует Персональные данные исключительно в следующих целях:
– анализ интереса Пользователей к продуктам Оператора, включая обработку информации о количестве оставленных заявок и иной активности на Сайте;
– установление обратной связи с Пользователями, выразившими интерес к продуктам Оператора, включая использование Telegram ID, предоставленного добровольно;
– использование ФИО Пользователей исключительно в случаях их добровольного предоставления;
– обеспечение стабильной и корректной работы Сайта;
– проведение статистического анализа использования Сайта на основе обезличенных данных;
– предоставление доступа к материалам Сайта, создание учетной записи (при наличии технической возможности) и оказание технической поддержки;
– обработка обращений и заявок, направленных Пользователями через Сайт.
3.2. Оператор вправе устанавливать с Пользователем обратную связь, включая направление информационных сообщений, исключительно при наличии предварительного, свободного и осознанного согласия Пользователя, оформленного в соответствии с законодательством Российской Федерации.
3.3. Оператор осуществляет сбор, хранение и обработку исключительно тех Персональных данных, которые необходимы для предоставления информационных услуг, исполнения обязательств перед Пользователем, а также для защиты прав и законных интересов Оператора и третьих лиц. Обработка осуществляется в соответствии с принципами законности, справедливости, минимизации и ограниченности целями.
3.4. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, включая сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и иных данных, обработка которых ограничена законодательством Российской Федерации.
4. Правовые основания обработки персональных данных 4. Правовые основания обработки персональных данных
4.1. Обработка Персональных данных Оператором осуществляется в соответствии с законодательством Российской Федерации, включая положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иные нормативные акты, регулирующие защиту информации, связь, электронную подпись и особенности обработки персональных данных.
4.2. Правовыми основаниями обработки Персональных данных являются:
- согласие субъекта персональных данных, оформленное в соответствии с требованиями статьи 9 Федерального закона № 152-ФЗ;
- исполнение договора, стороной которого является субъект персональных данных;
- осуществление прав и законных интересов Оператора, при условии соблюдения прав и свобод субъекта персональных данных;
- положения Конституции Российской Федерации, Гражданского кодекса РФ, Налогового кодекса РФ;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Постановление Правительства РФ от 01.11.2012 № 1119;
- Приказ ФСТЭК России от 18.02.2013 № 21;
- Локальные нормативные акты Оператора, регулирующие порядок обработки персональных данных;
- иные основания, предусмотренные действующим законодательством Российской Федерации, при которых согласие субъекта персональных данных не требуется.
5. Порядок и условия обработки персональных данных 5.1. Обработка Персональных данных осуществляется Оператором с соблюдением принципов законности, добросовестности, минимизации и ограниченности целями, указанными в настоящей Политике.
5.2. Обработка может осуществляться как с использованием автоматизированных средств, так и без них, в информационных системах персональных данных, любыми законными способами, не запрещёнными на территории Российской Федерации.
5.3. Оператор обеспечивает конфиденциальность Персональных данных, за исключением случаев, когда такие данные являются общедоступными в соответствии с законодательством.
5.4. Обработка Персональных данных осуществляется исключительно на основании согласия Пользователя, оформленного в соответствии с требованиями статьи 9 Федерального закона № 152-ФЗ, либо на иных законных основаниях, предусмотренных законодательством Российской Федерации.
5.5. Обработка Персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ.
5.6. В рамках обработки могут выполняться следующие действия: сбор, запись, накопление, систематизация, хранение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение, а также передача третьим лицам, если это допускается законодательством.
5.7. Персональные данные хранятся на электронных и/или материальных носителях в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством.
5.8. Оператор принимает меры по обеспечению точности, достаточности и актуальности обрабатываемых Персональных данных. При выявлении неточностей данные могут быть уточнены или актуализированы.
5.9. В случаях, когда актуализация Персональных данных выходит за рамки ответственности Оператора, обработка может быть приостановлена до момента получения актуальных сведений. Обязанности по актуализации могут быть определены соглашениями или локальными нормативными актами Оператора.
5.1. Порядок и условия обработки персональных данных Оператор использует cookie-файлы, необходимые для обеспечения стабильной и безопасной работы Сайта, включая:
– сохранение пользовательских настроек;
– авторизацию и защиту от автоматизированных запросов;
– корректную работу форм обратной связи и базовой аналитики посещаемости.
Оператор использует следующие cookie-файлы:
- PHPSESSID — идентификатор сессии, создаваемый сервером для отслеживания состояния пользователя между запросами. Используется для авторизации и сохранения состояния.
- __ddgN — технический файл, применяемый для защиты от DDoS-атак. Может устанавливаться системой защиты, такой как Cloudflare.
- userid — уникальный идентификатор пользователя, присваиваемый системой. Может использоваться для авторизации, сохранения настроек или персонализации интерфейса.
- lang — параметр, сохраняющий выбранный язык интерфейса сайта. Не содержит персональных данных.
- tildautm — файл, сохраняющий UTM-метки, такие как источник перехода, рекламная кампания или ключевые слова. Используется для анализа трафика.
- previousUrl — параметр, фиксирующий адрес предыдущей страницы, с которой пользователь перешёл на текущую. Применяется для навигации и улучшения пользовательского опыта.
Если cookie-файлы позволяют идентифицировать Пользователя (например, содержат уникальный идентификатор сессии или Telegram ID), они признаются персональными данными и обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка таких cookie-файлов осуществляется исключительно при наличии предварительного, свободного и осознанного согласия Пользователя, оформленного в соответствии с требованиями статьи 9 указанного закона. Согласие может быть выражено посредством проставления отметки в чек-боксе под текстом согласия при первом посещении Сайта.
Пользователь вправе отказаться от использования cookie-файлов, изменив настройки своего браузера. При этом отдельные функции Сайта могут быть недоступны или работать некорректно.
6. Доступ и передача персональных данных 6.1. Доступ к персональным данным предоставляется исключительно сотрудникам Оператора (ИП), допущенным к обработке в рамках исполнения своих трудовых или договорных обязанностей. Все действия сотрудников с персональными данными фиксируются и контролируются Оператором в соответствии с локальными нормативными актами.
6.2. Оператор не вправе раскрывать или распространять персональные данные третьим лицам без предварительного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.3. Передача персональных данных третьим лицам допускается исключительно в следующих случаях: – при наличии предварительного согласия Пользователя;
- если передача необходима для предоставления Пользователю функционала Сайта или исполнения соглашения с Пользователем;
- если передача осуществляется в соответствии с требованиями законодательства Российской Федерации;
- в случае реорганизации или продажи Сайта, при условии сохранения обязательств по соблюдению настоящей Политики новым владельцем.
6.4. По запросу уполномоченных органов государственной власти персональные данные могут быть переданы в рамках установленной законом процедуры, включая запросы судебных органов, органов полиции, прокуратуры, ФСБ и иных органов, действующих в пределах своей компетенции.
6.5. Передача персональных данных третьим лицам не осуществляется.
7. Права и обязанности сторон 7.1. Пользователь самостоятельно принимает решение о предоставлении своих Персональных данных Оператору и даёт согласие на их обработку в соответствии с законодательством Российской Федерации.
7.2. Пользователь вправе получать от Оператора информацию, касающуюся обработки его Персональных данных, включая сведения о целях, способах и объёме обработки.
7.3. Пользователь вправе направлять Оператору запросы и требования, связанные с обработкой его Персональных данных, в электронной или письменной форме по реквизитам, указанным в разделе 11 настоящей Политики.
7.4. Пользователь обязан предоставлять достоверные и актуальные Персональные данные, необходимые для использования Сайта. В случае изменения таких данных, Пользователь обязан своевременно их обновить.
7.5. Оператор принимает необходимые организационные и технические меры для защиты Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.6. Оператор вправе назначать ответственных лиц за обработку Персональных данных и фиксировать факты несанкционированного доступа к ним, включая направление уведомлений в уполномоченные органы государственной власти.
7.7. В случае отзыва Пользователем согласия на обработку Персональных данных, Оператор вправе продолжить их обработку при наличии иных правовых оснований, предусмотренных законодательством.
7.8. Оператор обязан соблюдать конфиденциальность Персональных данных, не разглашать их без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование или распространение иными способами.
7.9. В случае утраты или разглашения Персональных данных Оператор обязан уведомить об этом Пользователя.
7.10. Оператор обязуется применять меры предосторожности, соответствующие характеру обрабатываемых данных и рискам, связанных с их обработкой.
8. Актуализация, исправление и удаление персональных данных 8.1. Оператор предоставляет Пользователю возможность ознакомиться с имеющимися у него Персональными данными по запросу.
8.2. В случае выявления неточности, неактуальности или неполноты Персональных данных, Оператор в течение 5 рабочих дней с момента получения соответствующего запроса вносит необходимые изменения.
8.3. Если Пользователь сообщает, что его Персональные данные были получены незаконно или не соответствуют заявленным целям обработки, Оператор обязан уничтожить такие данные в течение 5 рабочих дней.
8.4. В случае отзыва согласия на обработку Персональных данных, Оператор прекращает их обработку, если отсутствуют иные законные основания для продолжения.
8.5. Обработка Персональных данных прекращается при достижении целей обработки или выявлении неправомерной обработки.
8.6. Уничтожение Персональных данных осуществляется в срок, не превышающий 30 календарных дней с момента наступления основания. При невозможности уничтожения данные подлежат блокированию.
8.7. В случае получения уведомления об отзыве согласия, Оператор прекращает обработку Персональных данных в срок, не превышающий 10 рабочих дней.
8.8. Уведомление об отзыве согласия направляется на адрес электронной почты: info@investfuture.ru, либо по юридическому адресу Оператора, указанному в разделе 10 настоящей Политики.
9. Заключительные положения 9.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя.
9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
9.3. Продолжение использования Сайта Пользователем означает принятие условий действующей редакции Политики.
9.4. По вопросам, связанным с настоящей Политикой, Пользователь может обратиться по адресу электронной почты Оператора: info@investfuture.ru.
10. Информация об операторе 10.1. Оператором является Индивидуальный предприниматель Юхтенко Кира Викторовна (ИП Юхтенко Кира Викторовна):
ОГРН 1117847434550;
ИНН 7801558015;
Юридический адрес: Российская Федерация, 199155, г. Санкт-Петербург, ул. Одоевского, д. 28, кв. 201.
Почтовый адрес: Российская Федерация, 199155, г. Санкт-Петербург, ул. Одоевского, д. 28, кв. 201.
Адрес эл. почты:
info@investfuture.ru.