Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт nashkoterminal.ru (далее — Сайт), и издана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Индивидуальный предприниматель Нашко Руслан Юрьевич, ИНН 673208785964, ОГРНИП 317312300084066, адрес электронной почты investorr@nashkoinvest.ru (далее — Оператор).

Политика распространяется на все персональные данные, которые Оператор получает от посетителей и зарегистрированных пользователей Сайта. Действующая редакция Политики постоянно доступна по адресу nashkoterminal.ru/privacy.

Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки достижением конкретных заранее заявленных целей, соответствия объёма данных этим целям, достоверности и достаточности данных, а также недопустимости объединения баз данных, созданных для несовместимых между собой целей.

Использование Сайта означает согласие посетителя с настоящей Политикой. Если посетитель не согласен с её условиями, он обязан прекратить использование Сайта.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сайт, в том числе создавшее на нём учётную запись.

Учётная запись — совокупность данных о Пользователе, необходимых для его аутентификации и доступа к персональным функциям Сайта.

Оператор обрабатывает персональные данные трёх категорий субъектов: зарегистрированных Пользователей Сайта; посетителей Сайта, не создававших учётную запись; представителей юридических лиц и индивидуальных предпринимателей, использующих Сайт от имени представляемого лица (раздел 4 Политики).

При регистрации и последующем использовании учётной записи Оператор обрабатывает следующие данные, предоставленные самим Пользователем:

• а)адрес электронной почты — обязательно;
• б)логин (уникальное имя Пользователя на Сайте) — обязательно;
• в)номер телефона — обязательно;
• г)имя — по желанию Пользователя, поле необязательное;
• д)пароль — хранится исключительно в виде необратимого криптографического хеша; Оператор не располагает паролем в открытом виде и не может его восстановить.

Служебные данные, формируемые автоматически при работе учётной записи:

• а)дата создания и дата последнего изменения учётной записи;
• б)признак подтверждения адреса электронной почты;
• в)временные одноразовые коды подтверждения адреса электронной почты и восстановления доступа, а также сроки их действия;
• г)адрес электронной почты, указанный для замены текущего, до момента его подтверждения;
• д)наименование тарифного плана.

Данные, создаваемые Пользователем в личном кабинете, — состав списка наблюдения (перечень тикеров) и текстовые заметки по эмитентам. Эти сведения связаны с учётной записью, не публикуются на Сайте и не доступны другим Пользователям.

Данные, получаемые автоматически при посещении Сайта: сведения о посещениях, собираемые сервисом статистики (раздел 8 Политики), и файл cookie авторизации. Собственных журналов сетевых адресов посетителей приложение Оператора не ведёт; технические журналы, формируемые хостинг-провайдером, используются исключительно для обеспечения работоспособности и безопасности Сайта.

Оператор не обрабатывает и не запрашивает:

• а)специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни);
• б)биометрические персональные данные;
• в)паспортные данные и иные данные документов, удостоверяющих личность;
• г)платёжные данные, номера банковских карт и счетов — платные функции на Сайте не введены, платежи не принимаются;
• д)данные лиц, не достигших 18 лет: Сайт предназначен для использования совершеннолетними лицами.

Сайт может использоваться физическим лицом, действующим от имени и в интересах юридического лица или индивидуального предпринимателя (далее — Организация), в том числе посредством привязки Организации к учётной записи такого физического лица.

Сведения об Организации — полное или сокращённое наименование, ИНН, ОГРН, юридический адрес, банковские реквизиты — не являются персональными данными, поскольку не относятся к физическому лицу, и обрабатываются Оператором как сведения о контрагенте. Требования Федерального закона № 152-ФЗ к таким сведениям не применяются.

Исключение составляют сведения об индивидуальном предпринимателе: поскольку индивидуальный предприниматель является физическим лицом, его фамилия, имя, отчество, ИНН, ОГРНИП и адрес обрабатываются как персональные данные в порядке, установленном настоящей Политикой.

Персональными данными представителя Организации, обрабатываемыми Оператором, являются:

• а)фамилия, имя и отчество представителя;
• б)должность и наименование представляемой Организации;
• в)служебный адрес электронной почты;
• г)служебный номер телефона;
• д)данные учётной записи, перечисленные в разделе 3 настоящей Политики, если представитель зарегистрирован на Сайте.

Цели обработки персональных данных представителя Организации:

• а)предоставление доступа к функциям Сайта, предназначенным для Организаций;
• б)идентификация лица, действующего от имени Организации, и подтверждение его полномочий;
• в)ведение переписки по вопросам заключения и исполнения договора с Организацией;
• г)исполнение обязанностей Оператора, установленных законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах, при осуществлении расчётов с Организацией.

Правовым основанием обработки персональных данных представителя Организации является необходимость исполнения договора, стороной которого является Организация (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), согласие самого представителя, а также требования законодательства Российской Федерации о бухгалтерском учёте и о налогах и сборах.

Пользователь, действующий от имени Организации, подтверждает, что уполномочен передавать Оператору персональные данные представителей Организации и что необходимые согласия таких лиц Организацией получены. Ответственность за наличие указанных согласий несёт Организация. Оператор вправе запросить подтверждение полномочий представителя.

Персональные данные представителя Организации обрабатываются в течение срока действия договора с Организацией, а при осуществлении расчётов — также в течение сроков хранения документов, установленных законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах.

Оператор обрабатывает персональные данные исключительно для целей:

• а)регистрации Пользователя на Сайте и его последующей аутентификации;
• б)подтверждения принадлежности указанного адреса электронной почты Пользователю;
• в)восстановления доступа к учётной записи при утрате пароля;
• г)предоставления функций личного кабинета — списка наблюдения, заметок и персональных подборок;
• д)направления Пользователю сервисных сообщений, связанных с работой учётной записи и Сайта;
• е)рассмотрения обращений, запросов и претензий Пользователя;
• ж)сбора обезличенной статистики посещений для анализа и улучшения работы Сайта;
• з)обеспечения безопасности Сайта, выявления и предотвращения нарушений Пользовательского соглашения и неправомерного доступа.

Дополнительно, при наличии отдельного согласия Пользователя, его персональные данные обрабатываются в целях:

• а)направления информационных и рекламных сообщений о сервисах, функциях, тарифах, акциях и специальных предложениях Оператора;
• б)направления сообщений о товарах, работах и услугах партнёров Оператора;
• в)формирования персональных предложений и подбора материалов Сайта с учётом интересов Пользователя;
• г)проведения опросов и исследований удовлетворённости качеством сервиса.

Согласие на обработку в целях пункта 5.2 предоставляется отдельно от согласия на обработку для целей пункта 5.1, является добровольным и не влияет на доступ к функциям Сайта. Такое согласие может быть отозвано в любой момент — по ссылке отказа в самом сообщении либо обращением по адресу investorr@nashkoinvest.ru. Отзыв не прекращает направление сервисных сообщений, связанных с работой учётной записи.

Оператор вправе обезличивать персональные данные и обрабатывать полученные обезличенные данные в статистических и исследовательских целях без согласия Пользователя, как это допускается статьёй 13.1 Федерального закона № 152-ФЗ. На основе обезличенных данных Оператор формирует агрегированные сведения — например, о структуре интересов аудитории, популярности эмитентов, разделов и инструментов Сайта — и вправе использовать и предоставлять такие сведения третьим лицам, в том числе на возмездной основе, при условии что они не позволяют определить конкретное физическое лицо. Обезличенные данные не используются для продвижения товаров, работ и услуг и для политической агитации.

На Сайте могут размещаться рекламные материалы. Их показ сам по себе не требует обработки персональных данных, если не осуществляется подбор рекламы на основе данных конкретного Пользователя.

Оператор не осуществляет продажу персональных данных Пользователей. Передача персональных данных третьим лицам для использования в их собственных целях возможна исключительно при наличии отдельного согласия Пользователя, содержащего указание на таких лиц либо их категории.

Оператор не принимает решений исключительно на основании автоматизированной обработки персональных данных, если такие решения порождают юридические последствия для Пользователя.

Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое Пользователь даёт отдельным действием при регистрации на Сайте.

Необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), — Пользовательского соглашения, размещённого на Сайте.

Для целей пункта 5.2 Политики — отдельное согласие Пользователя. Направление рекламных сообщений по сетям электросвязи осуществляется только при наличии предварительного согласия Пользователя в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Для обработки обезличенных данных в статистических и исследовательских целях — статья 13.1 Федерального закона № 152-ФЗ, при условии обязательного обезличивания.

Необходимость осуществления прав и законных интересов Оператора в части обеспечения безопасности Сайта и предотвращения нарушений (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ), при условии что при этом не нарушаются права и свободы субъекта персональных данных.

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Персональные данные Пользователей вносятся в информационную систему Оператора самими Пользователями через формы Сайта. Оператор не получает персональные данные Пользователей от третьих лиц.

Оператор не проверяет достоверность предоставленных Пользователем данных и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии. Ответственность за достоверность данных несёт Пользователь.

Пользователь вправе самостоятельно изменять большинство своих данных в разделе «Профиль» личного кабинета. Изменение адреса электронной почты требует подтверждения нового адреса.

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя. Часть из них необходима для работы Сайта, часть используется сервисом сбора статистики.

Используемые файлы cookie:

• а)nt_token — технический файл авторизации. Содержит подписанный токен сессии, недоступен для чтения сценариями на странице (флаг httpOnly), срок хранения 30 дней. Без него невозможен вход в личный кабинет.
• б)файлы cookie сервиса Яндекс.Метрика (в том числе _ym_uid, _ym_d, _ym_isad, _ym_visorc) — используются для различения посетителей и сбора статистики посещений.

Для сбора статистики Сайт использует сервис Яндекс.Метрика (оператор — ООО «ЯНДЕКС», Российская Федерация). Сервис обрабатывает сведения о посещении: сетевой адрес, тип и версию браузера и операционной системы, характеристики устройства и экрана, источник перехода, просмотренные страницы, время и длительность посещения.

На Сайте включена функция «Вебвизор» сервиса Яндекс.Метрика, которая записывает действия посетителя на странице: перемещения курсора, клики, прокрутку и взаимодействие с элементами страницы, включая заполнение форм, за исключением полей ввода пароля. Записи используются исключительно для анализа удобства интерфейса.

Отказаться от файлов cookie можно в настройках браузера, отключить сбор статистики Яндекс.Метрикой — с помощью официального блокирующего дополнения, предоставляемого ООО «ЯНДЕКС». При отключении технических файлов cookie вход в личный кабинет становится невозможен.

Условия обработки данных сервисом статистики определяются документами ООО «ЯНДЕКС» и не входят в предмет настоящей Политики.

Базы данных, содержащие персональные данные Пользователей, размещаются на серверах, расположенных на территории Российской Федерации. Требование части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных на территории Российской Федерации соблюдается.

Резервные копии, создаваемые за пределами Российской Федерации, содержат исключительно данные об эмитентах и финансовых инструментах и не содержат персональных данных Пользователей.

Персональные данные Пользователя обрабатываются до достижения целей обработки, но не дольше, чем существует его учётная запись, и подлежат уничтожению при отзыве согласия или удалении учётной записи в порядке раздела 13 Политики.

Одноразовые коды подтверждения и восстановления доступа хранятся до истечения срока их действия и после использования утрачивают силу.

Обезличенные статистические данные о посещениях Сайта могут храниться бессрочно, поскольку не позволяют определить конкретное физическое лицо.

Оператор не осуществляет продажу персональных данных Пользователей и не раскрывает их третьим лицам, кроме случаев, прямо указанных в настоящем разделе.

Агрегированные обезличенные сведения, сформированные в порядке пункта 5.4 Политики, могут предоставляться третьим лицам, в том числе на возмездной основе. Такие сведения не содержат персональных данных и не позволяют определить конкретное физическое лицо, в связи с чем их предоставление не является передачей персональных данных.

Обработка отдельных данных поручается Оператором следующим лицам, привлекаемым для обеспечения работы Сайта, в объёме, необходимом для выполнения поручения, и на условиях соблюдения конфиденциальности:

• а)хостинг-провайдеру, обеспечивающему размещение приложения и базы данных на территории Российской Федерации;
• б)провайдеру услуг электронной почты, посредством которого Оператор направляет Пользователям сервисные сообщения — письма подтверждения адреса и восстановления доступа;
• в)оператору сервиса статистики посещений в объёме, указанном в разделе 8 Политики.

Персональные данные могут быть переданы уполномоченным органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.

В случае передачи Сайта и Базы данных другому лицу — в том числе при переходе владения Сайтом к юридическому лицу, созданному или приобретённому Оператором, — персональные данные Пользователей могут быть переданы такому лицу, которое становится новым оператором. Передача осуществляется при одновременном соблюдении следующих условий:

• а)цели обработки персональных данных не изменяются;
• б)новый оператор принимает на себя обязательства по обработке и защите персональных данных на условиях, не менее благоприятных для Пользователей, чем установленные настоящей Политикой;
• в)Оператор уведомляет Пользователей о предстоящей передаче по указанному в учётной записи адресу электронной почты и путём публикации на Сайте не менее чем за 14 календарных дней до передачи;
• г)до момента передачи Пользователь вправе отозвать согласие на обработку персональных данных и потребовать удаления учётной записи в порядке раздела 13 настоящей Политики; в этом случае его данные новому оператору не передаются;
• д)новый оператор самостоятельно подаёт уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных и публикует собственную политику обработки персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Единственный сторонний ресурс, загружаемый браузером Пользователя при открытии страниц Сайта, — сервис статистики, размещённый на территории Российской Федерации (раздел 8 Политики). Шрифты и иные статические файлы раздаются с домена Сайта. Переход по размещённым на Сайте ссылкам на внешние ресурсы совершается Пользователем самостоятельно, и такие переходы настоящей Политикой не регулируются.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• а)передача данных между браузером Пользователя и Сайтом осуществляется по защищённому протоколу с шифрованием;
• б)пароли хранятся исключительно в виде необратимых криптографических хешей;
• в)файл авторизации недоступен сценариям на странице и передаётся с ограничением по источнику запроса;
• г)доступ к базе данных ограничен и осуществляется по закрытой внутренней сети; служебные интерфейсы защищены отдельным ключом доступа;
• д)выполняется регулярное резервное копирование с проверкой целостности копий;
• е)работоспособность и доступность сервисов контролируются автоматизированным мониторингом с оповещением Оператора о сбоях.

Оператор ограничивает круг лиц, имеющих доступ к персональным данным. На дату вступления в силу настоящей редакции Политики доступ к персональным данным имеет исключительно Оператор.

Пользователь обязан обеспечивать конфиденциальность своего пароля. Оператор не несёт ответственности за последствия доступа третьих лиц к учётной записи, произошедшего по причине разглашения пароля самим Пользователем.

Пользователь вправе:

• а)получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе о целях и способах обработки, сроках, лицах, которым данные передаются;
• б)требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, недостоверны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• в)отозвать согласие на обработку персональных данных;
• г)обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

Для реализации своих прав Пользователь направляет обращение по адресу электронной почты investorr@nashkoinvest.ru с адреса, указанного в его учётной записи. Оператор вправе запросить дополнительные сведения, необходимые для идентификации обратившегося.

Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней со дня его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

При выявлении неправомерной или неточной обработки персональных данных Оператор осуществляет блокирование таких данных и устраняет нарушение в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив обращение по адресу investorr@nashkoinvest.ru.

Отзыв согласия влечёт удаление учётной записи Пользователя, поскольку без обработки указанных в разделе 3 данных предоставление функций личного кабинета технически невозможно.

Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты получения отзыва согласия, за исключением случаев, когда обработка должна быть продолжена в силу требований законодательства Российской Федерации.

Вместе с учётной записью удаляются связанные с ней данные личного кабинета — список наблюдения и заметки Пользователя. Восстановление удалённых данных невозможно.

Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Сайте.

Номер редакции и дата вступления в силу указаны в начале документа. Пользователю рекомендуется периодически проверять текст Политики.

При существенном изменении целей или состава обрабатываемых данных Оператор запрашивает новое согласие Пользователя.

Индивидуальный предприниматель Нашко Руслан Юрьевич, ИНН 673208785964, ОГРНИП 317312300084066.

Адрес электронной почты для обращений по вопросам обработки персональных данных: investorr@nashkoinvest.ru.

Обращения по вопросам обработки персональных данных рассматриваются лично Оператором.