Мы используем файлы cookie, чтобы улучшить работу сайта
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ЗАЛОГОТЕКА»
Политика в отношении обработки персональных данных (далее - «Политика»)
Обществе ограниченной ответственностью «ЗАЛОГОТЕКА» (сокращенное
наименование - ООО «ЗАЛОГОТЕКА») разработана в соответствии с Федеральным
законом РФ «О персональных данных» Nº 152-ФЗ от 27 июля 2006 г. и другими
законодательными и нормативными правовыми актами (далее - Законодательство)
определяет порядок работы с Персональными данными Пользователей и (или)
передаваемых Пользователями и требованиями к обеспечению их безопасности.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1 ) Обработка персональных данных - любое действие Оператора платформы или
совокупность действий (операций), совершаемых с использованием средств автоматизации
(обновление, изменение), извлечение, использование, передачу (предоставление, доступ),
блокирование, удаление и уничтожение персональных данных.
2) Персональные данные - любая информация, относящаяся к прямо или косвенно
определённому или определяемому физическому лицу (Пользователю).
3 ) Данные - иные данные о Пользователе (н е входящие в понятие персональных
данных).
4) Блокирование персональных данных - временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для уточнения
персональных данных).
5 ) Предоставление персональных данных - действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.
6) Уничтожение персональных данных - действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных.
7 ) Правила платформы - Правила инвестиционной платформы, размещенные в
информационно-телекоммуникационной сети Интернет п о адресу: https://zalogoteka.ru.
8) Законодательство - действующее законодательство Российской Федерации.
9) Оператор платформы или Общество - ООО «ЗАЛОГОТЕКА» самостоятельно или
совместно с другими лицами организующее и (или) осуществляющее обработку
персональных данных, а также определяющее цели обработки персональных данных,
состав персональных данных, подлежащих обработке, действия (операции), совершаемые
с персональными данными.
10) Субъект персональных данных - Пользователь (физическое лицо), к которому
относятся Персональные данные.
11) Пользователь - лицо, имеющее доступ к Сайту, посредством сети Интернет и
использующее Сайт https://zalogoteka.ru.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет общие принципы, цели и условия обработки
персональных данных Пользователей Сайта и меры по обеспечению их безопасности
Оператором платформы;
1.2. Мероприятия по обеспечению безопасности персональных данных, законности и
справедливости их обработки являются составной частью деятельности Оператора
платформы.
1.3. В случае, если отдельные положения настоящей Политики войдут в противоречие
с действующим Законодательством, применяются положения действующего
Законодательства.
1.4. Политика действует в отношении всех Персональных данных, обрабатываемых
Оператором платформы и является общедоступным документом.
1.5. Ознакомление Субъектов персональных данных с положениями настоящей
Политики осуществляется в сети Интернет на Сайте Оператора платформы.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка Персональных данных Оператором платформы осуществляется в
соответствии со следующими принципами:
2.1.1. законности и справедливости обработки персональных данных;
2.1.2. законности заранее определенных конкретных целей и способов обработки
персональных данных;
2.1.3. обеспечения надлежащей защиты персональных данных;
2.1.4. соответствия целей обработки персональных данных целям, заранее
определенным и заявленным при сборе персональных данных;
2.1.5. соответствия содержания, объема, характера и способов обработки
персональных данных целям, заранее определенным и заявленным при сборе персональных
данных;
2.1.6. достоверности персональных данных, их достаточности для целей обработки;
2.1.7. недопустимости обработки персональных данных, избыточных по отношению к
целям, заявленным при сборе персональных данных;
2.1.8. недопустимости объединения баз данных, содержащих персональные данные,
обработка которых осуществляется в целях, несовместимых между собой;
2.1.9. хранения персональных данных в форме, позволяющей определить Субъекта
персональных данных, не дольше, чем этого требуют цели их обработки, если срок
хранения персональных данных не установлен федеральным законом, договором, стороной
которого, либо выгодоприобретателем по которому является Субъект персональных
данных;
2.1.10. уничтожения персональных данных по достижении целей их обработки или в
случае утраты необходимости в достижении этих целей, если иное не предусмотрено
Законодательством;
2.1.11. обеспечения конфиденциальности и безопасности обрабатываемых
персональных данных.
2.2. Оператор платформы осуществляет необходимые мероприятия для поддержания
точности, достаточности, а в необходимых случаях, актуальности по отношению к целям
обработки обрабатываемых персональных данных.
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА ПЛАТФОРМЫ
3.1. В рамках обработки персональных данных для Субъекта персональных данных
определены следующие права:
3.1.1. получать информацию, касающуюся обработки его Персональных данных, в
порядке, форме и сроки, установленных Законодательством;
2
3.1.2. требовать уточнения своих персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными, устаревшими,
недостоверными, незаконно полученными, не являются необходимыми для заявленной
цели обработки или используются в целях, не заявленных ранее при предоставлении
Субъектом персональных данных согласия на обработку персональных данных;
3.1.3. принимать предусмотренные законом меры по защите своих прав;
3.1.4. отозвать свое согласие на обработку персональных данных путем
направления заявления об отзыве согласия на их обработку, подписанного
собственноручной подписью заказным письмом с уведомлением по следующему адресу:
450076, Республика Башкортостан, г Уфа, ул Аксакова, д. 18, офис 8. Оператор Платформы
информирует Субъекта персональных данных о получении заявления по номеру телефона,
указанного при регистрации на Платформе. Согласие считается отозванным со
следующего рабочего дня после даты подтверждения Оператором Платформы получения
заявления об отзыве согласия на обработку персональных данных либо даты вручения
соответствующего заявления, направленного посредством почтовой или курьерской связи.
3.2. В рамках обработки персональных данных для Оператора платформы определены
следующие права:
3.2.1. обрабатывать персональные данные Субъекта персональных данных в
соответствии с заявленной целью;
3.2.2. требовать от Субъекта персональных данных предоставления достоверных
персональных данных, необходимых и достаточных для цели их обработки;
3.2.3. ограничить доступ Субъекта персональных данных к его персональным данным
в случае, если обработка персональных данных осуществляется в соответствии с
законодательством о противодействии легализации (отмыванию) доходов, полученных
преступным путем, и финансированию терроризма, либо если доступ Субъекта
персональных данных к его персональным данным нарушает права и законные интересы
третьих лиц, а также в иных случаях, предусмотренных Законодательством;
3.2.4. обрабатывать общедоступные персональные данные физических лиц;
3.2.5. осуществлять обработку персональных данных, подлежащих опубликованию
или обязательному раскрытию в соответствии с Законодательством;
3.2.6. поручить обработку персональных данных с согласия Субъекта персональных
данных лицу, осуществляющему обработку персональных данных по поручению
Оператора, а также в иных случаях, предусмотренных действующим Законодательством.
3.2.7. Сохранять архивную копию Персональных данных и иных Данных, в том числе
после удаления аккаунта Пользователя.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Осуществление деятельности, предусмотренной Уставом Оператора платформы,
в том числе, предоставление Субъектам персональных данных доступа к инвестиционной
платформе принадлежащей Оператору платформы, для заключения Субъектами
персональных данных договоров и привлечения инвестиций с использованием Платформы
согласно Правилам инвестиционной платформы, размещенным на Сайте Общества;
4.2. предоставление Субъектам персональных данных, являющимся пользователями
Платформы, функциональных возможностей Платформы на основании Правил платформы;
4.3. заключение с Субъектом персональных данных любых договоров и их
дальнейшего исполнения;
4.4. идентификация и аутентификация Субъектов персональных данных,
зарегистрированных на Платформе;
4.5. проведение Оператором платформы иных мероприятий, предусмотренных
заявленными видами деятельности;
4.6. предоставление Субъекту персональных данных информации об оказываемых
Оператором платформы услугах;
4.7. выявление случаев мошенничества, иных противоправных действий, их
3
предотвращение в дальнейшем и локализации последствий таких действий;
4.8. проведение экспертизы и формирование рейтинга инвестиционных предложений
для принятия решения о допуске Субъекта в качестве участника Платформы;
4.9. формирование отчетности для направления в Федеральную налоговую службу,
осуществляющую функции по контролю и надзору за соблюдением законодательства о
налогах и сборах, в Центральный Банк Российской Федерации и иные государственные
органы, и организации, имеющие соответствующие полномочия по контролю и надзору за
деятельностью Оператора платформы;
4.10. осуществление прав и выполнение обязанностей, возникающих при заключении
и исполнении договоров.
5. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь принимает решение о предоставлении своих Персональных данных
Оператору платформы и даёт согласие на их обработку свободно, своей волей и в своём
интересе. Согласие на обработку Персональных данных должно быть конкретным,
информированным и сознательным, а также в любой позволяющей подтвердить факт его
получения форме, если иное не установлено Законодательством.
5.2. Персональные данные лиц, вступивших в договорные обязательства с Оператором
платформы, содержащиеся в единых государственных реестрах юридических лиц и
индивидуальных предпринимателей, являются открытыми и общедоступными, за
исключением сведений о номере, дате выдачи и органе, выдавшем документ,
удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия
Пользователей на обработку не требуется.
5.3. В случае поступления запросов из организаций, не обладающих
соответствующими полномочиями, Оператор обязан получить предварительное согласие
Пользователя на предоставление его Персональных данных и предупредить лиц,
получающих Персональные данные, о том, что эти данные могут быть использованы лишь
в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что
это правило будет (было) соблюдено.
6. КАТЕГОРИИ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям их обработки. Оператор платформы осуществляет необходимые
мероприятия по недопущению обработки персональных данных, избыточных по
отношению к заявленной цели их обработки.
6.2. Для достижения целей обработки персональных данных Оператор платформы
осуществляет обработку персональных данных следующих категорий Субъектов
персональных данных: физические лица, намеревающиеся стать пользователями
Платформы на основании Правил, либо являющиеся уполномоченными представителями
таких лиц; физические лица, ставшие пользователями Платформы на основании Правил,
либо являющиеся уполномоченными представителями таких лиц; физические лица,
являющиеся уполномоченными представителями юридических лиц, желающих стать
пользователями Платформы на основании Правил; физические лица, заключившие или
намеревающиеся заключить с Оператором платформы договорные отношения в связи с
осуществлением Оператором платформы административно-хозяйственной деятельности
при условии, что их персональные данные включены в автоматизированные системы
Общества и обрабатываются в соответствии с Законодательством; действующие и бывшие
работники Общества; кандидаты на замещение вакантных должностей; члены семьи
работников Общества; физические лица, осуществляющие выполнение работ или оказание
услуг и заключившие с Оператором платформы договор гражданско-правового характера;
физические лица, входящие в органы управления Общества;
4
6.3. Оператор платформы не обрабатывает специальные категории персональных
данных касающиеся расовой, национальной принадлежности, политических взглядов,
религиозных или философских убеждений, интимной жизни, медицинской информации,
отражающей состояние здоровья Субъекта персональных данных, за исключением случаев,
определенных действующим Законодательством.
6.4. Оператор платформы не обрабатывает биометрические персональные данные.
6.5. Оператор платформы не обрабатывает данные о членстве Субъекта персональных
данных в общественных объединениях, религиозных организациях и его профсоюзной
деятельности.
6.6. Оператор платформы обрабатывает персональные данные, которые Пользователь
предоставляет при заполнении профиля Пользователя, заявлений, анкет (предварительных
заявок на выдачу займов), иных форм на Сайте, при подписке на новостную рассылку:
6.6.1. фамилия, имя, отчество;
6.6.2. паспортные данные;
6.6.3. номер ИНН;
6.6.4. номер СНИЛС;
6.6.5. дата и место рождения;
6.6.6. адрес регистрации;
6.6.7. адрес фактического места жительства;
6.6.8. мобильный номер телефона;
6.6.9. е-mail;
6.6.10. имя Пользователя (логин) при аутентификации и авторизации на Сайте;
6.6.11. налоговый статус (резидент/нерезидент);
6.6.12. сведения о наименовании работодателя, адресе места работы, занимаемой
должности, в том числе сведения о возможной ликвидации/реорганизации работодателя,
сведения о введении в отношении работодателя процедур банкротства, сведения о форме
занятости, о размере доходов и расходов;
6.6.13. сведения о семейном положении;
6.6.14. реквизиты используемых электронных средств осуществления платежей;
6.6.15. сведения о наличии и выплатах по действующим кредитным соглашениям;
6.6.16. сведения об имуществе, принадлежащем Пользователю на праве
собственности или иных (ограниченных) вещных правах, а также в отношении которого
Пользователем были заключены гражданско-правовые договоры;
6.6.17. условия существующих и прекративших свое действие договоров залога,
заключенных Пользователем в обеспечение исполнения обязательств по кредитным
соглашениям и договорам займа;
6.6.18. условия договоров поручительства и залога, заключенных Пользователем в
обеспечение исполнения обязательств третьих лиц;
6.6.19. сведения о задолженности по векселям, договорам лизинга, обязательным
платежам;
6.6.20. сведения об участии Пользователя в текущих и завершенных судебных спорах;
6.6.21. сведения о наличии у Пользователя судимости, привлечении к
административной ответственности;
6.6.22. иные сведения, указанные Пользователем на Сайте в процессе его
использования или правомерно получаемые Оператором платформы от иных лиц;
6.6.23. персональные данные и другую информацию, содержащуюся в сообщениях,
которые Пользователь отправляет Оператору Платформы;
6.7. Оператор платформы обрабатывает технические данные, которые автоматически
передаются устройством, с помощью которого Пользователь использует Сайт, в том числе,
технические характеристики устройства, информацию об аппаратном и программном
обеспечении, IP-адрес, информацию, сохраненную в файлах «cookies» 16, которая была
отправлена на устройство Пользователя, информация об идентификаторе браузера, дата и
время доступа к Сайту и иная подобная информация.
5
7. ФАЙЛЫ COOKIES
7.1. Файлы cookies не содержат персональных данных и не связаны ни c какой другой
персональной идентификационной информацией, хранимой Оператором платформы.
Файлы cookies могут только распознавать компьютер/техническое устройство
Пользователя, но не лицо, которое посещает Сайт.
8. ОСОБЕННОСТИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Для достижения целей обработки персональных данных Оператор платформы
осуществляет следующие операции с персональными данными: сбор, запись,
систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
8.2. Оператор платформы осуществляет обработку персональных данных как с
использованием средств автоматизации (вычислительной техники), так и без использования
таких средств.
8.3. Обработка персональных данных Субъекта персональных данных осуществляется
с его согласия на обработку персональных данных.
8.4. Оператор платформы осуществляет обработку персональных данных без согласия
Субъекта персональных данных: для исполнения договора, стороной которого либо
выгодоприобретателем по которому является Субъект персональных данных, а также для
заключения договора по инициативе Субъекта персональных данных или договора, по
которому Субъект персональных данных будет являться выгодоприобретателем.
8.5. Обработка персональных данных необходима для достижения целей,
предусмотренных законом Российской Федерации, для осуществления и выполнения
возложенных Законодательством на Оператора платформы функций, полномочий и
обязанностей, для защиты жизни, здоровья или иных жизненно важных интересов Субъекта
персональных данных, если получение согласия Субъекта персональных данных
невозможно.
8.6. Обработка персональных данных осуществляется в статистических или иных
исследовательских целях, за исключением целей, указанных в ст. 15 Федерального закона
РФ «О персональных данных», при условии обязательного обезличивания персональных
данных если обрабатываются персональные данные, доступ неограниченного круга лиц к
которым предоставлен Субъектом персональных данных либо по его просьбе
(«общедоступные персональные данные»); персональных данных, подлежащих
опубликованию или обязательному раскрытию в соответствии с Законодательством о
персональных данных; для осуществления прав и законных интересов Общества или
третьих лиц с соблюдением условий, при которых не нарушаются права и свободы Субъекта
персональных данных.
8.7. Оператор платформы вправе поручить обработку персональных данных с
согласия Субъекта персональных данных лицу, осуществляющему обработку
персональных данных по поручению Оператора на основании заключаемого с этим лицом
договора.
8.8. Оператор платформы несет ответственность перед Субъектом персональных
данных за действия лиц, которым Оператор платформы поручает обработку персональных
данных Субъекта персональных данных.
8.9. Оператор платформы может обрабатывать персональные данные Субъектов
персональных данных по поручению другого оператора на основании заключаемого с ним
договора (поручение оператора).
8.10. Оператор платформы предоставляет персональные данные государственным
органам в рамках их полномочий в соответствии с Законодательством.
8.11. Оператор платформы не осуществляет трансграничную передачу персональных
данных.
8.12. Оператор платформы не принимает решений, порождающих юридические
6
последствия в отношении Субъекта персональных данных или иным образом
затрагивающих его права и законные интересы, на основании исключительно
автоматизированной обработки или электронного получения персональных данных.
8.13. Оператор платформы обрабатывает персональные данные в целях продвижения
услуг Платформы на рынке.
8.14. Доступ к обрабатываемым персональным данным предоставляется
ограниченному перечню лиц – работникам Общества, доступ которых к персональным
данным, обрабатываемым в Обществе, необходим для выполнения ими своих трудовых
обязанностей и с соблюдением принципов персональной ответственности.
8.15. Обработка персональных данных прекращается при достижении целей
обработки, а также по истечении срока, предусмотренного законом, договором или
согласием Субъекта персональных данных на обработку его персональных данных. При
отзыве Субъектом персональных данных своего согласия на обработку его персональных
данных, Оператор платформы вправе продолжить обработку персональных данных без
согласия Субъекта персональных данных, в соответствии с п. 8.4 Политики, а также в
соответствии с Законодательством.
8.16. Оператор платформы не раскрывает третьим лицам и не предоставляет им
персональные данные без согласия Субъекта персональных данных, за исключением
случаев, регламентированных настоящей Политикой и Законодательством.
8.17. Оператор платформы обеспечивает конфиденциальность персональных данных
Субъекта персональных данных со своей стороны, со стороны своих работников, имеющих
доступ к персональным данным физических лиц, а также обеспечивает использование
персональных данных вышеуказанными лицами исключительно в целях, соответствующих
закону, договору или иному соглашению, заключенному с Субъектом персональных
данных.
8.18. Оператором платформы регулярно проводится получение объективного перечня
условий и факторов, создающих угрозы безопасности персональных данных при их
обработке в информационных системах персональных данных.
8.19. Обеспечение безопасности обрабатываемых персональных данных
осуществляется Оператором платформы путем реализации организационно-технических и
правовых мероприятий по защите информации, содержащей персональные данные, в
соответствии с требованиями Законодательства.
8.20. Ввод в эксплуатацию новых информационных систем персональных данных
производится только после выполнения процедур оценки эффективности принимаемых мер
по обеспечению безопасности обрабатываемых в них персональных данных.
8.21. Оператором платформы принимаются необходимые правовые, организационные
и технические меры для защиты персональных данных от неправомерного или случайного
доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий в отношении обрабатываемых
персональных данных.
8.22. В Обществе реализуются меры по организации обработки и обеспечению
безопасности персональных данных, обрабатываемых без средств автоматизации.
9. ИНЫЕ ПОЛОЖЕНИЯ
9.1. К настоящей Политике и отношениям между Пользователем и Оператором
платформы, возникающим в связи с применением Политики, подлежит применению право
Российской Федерации.
9.2. Все возможные споры подлежат разрешению в соответствии с Законодательством
по месту регистрации Оператора платформы.
9.3. Перед обращением в суд Пользователь должен соблюсти обязательный
досудебный порядок и направить Оператору платформы досудебную претензию в
письменном виде. Срок ответа на досудебную претензию составляет 30 (тридцать)
календарных дней с момента получения претензии.
7
9.4. Если по тем или иным причинам одно или несколько положений Политики будут
признаны недействительными или не имеющими юридической силы, это не оказывает
влияния на действительность или применимость остальных положений Политики.
9.5. Оператор платформы имеет право в любой момент изменять настоящую Политику
(полностью или в части) в одностороннем порядке без предварительного согласования с
Пользователем. Все изменения вступают в силу через 5 (пять) календарных дней после
опубликования изменений на Сайте.
9.6. Пользователь обязуется самостоятельно следить за изменениями Политики путем
ознакомления с её актуальной редакцией на Сайте Оператора платформы.
9.7. Оператор платформы несет ответственность за соответствие обработки и
обеспечение безопасности персональных данных Законодательству.
9.8. Работники Общества несут гражданско-правовую, административную и иную
ответственность за несоблюдение принципов и условий обработки персональных данных
физических лиц, а также за разглашение или незаконное использование персональных
данных в соответствии с Законодательством.
ООО «ЗАЛОГОТЕКА»
Политика в отношении обработки персональных данных (далее - «Политика»)
Обществе ограниченной ответственностью «ЗАЛОГОТЕКА» (сокращенное
наименование - ООО «ЗАЛОГОТЕКА») разработана в соответствии с Федеральным
законом РФ «О персональных данных» Nº 152-ФЗ от 27 июля 2006 г. и другими
законодательными и нормативными правовыми актами (далее - Законодательство)
определяет порядок работы с Персональными данными Пользователей и (или)
передаваемых Пользователями и требованиями к обеспечению их безопасности.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1 ) Обработка персональных данных - любое действие Оператора платформы или
совокупность действий (операций), совершаемых с использованием средств автоматизации
(обновление, изменение), извлечение, использование, передачу (предоставление, доступ),
блокирование, удаление и уничтожение персональных данных.
2) Персональные данные - любая информация, относящаяся к прямо или косвенно
определённому или определяемому физическому лицу (Пользователю).
3 ) Данные - иные данные о Пользователе (н е входящие в понятие персональных
данных).
4) Блокирование персональных данных - временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для уточнения
персональных данных).
5 ) Предоставление персональных данных - действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.
6) Уничтожение персональных данных - действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных.
7 ) Правила платформы - Правила инвестиционной платформы, размещенные в
информационно-телекоммуникационной сети Интернет п о адресу: https://zalogoteka.ru.
8) Законодательство - действующее законодательство Российской Федерации.
9) Оператор платформы или Общество - ООО «ЗАЛОГОТЕКА» самостоятельно или
совместно с другими лицами организующее и (или) осуществляющее обработку
персональных данных, а также определяющее цели обработки персональных данных,
состав персональных данных, подлежащих обработке, действия (операции), совершаемые
с персональными данными.
10) Субъект персональных данных - Пользователь (физическое лицо), к которому
относятся Персональные данные.
11) Пользователь - лицо, имеющее доступ к Сайту, посредством сети Интернет и
использующее Сайт https://zalogoteka.ru.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет общие принципы, цели и условия обработки
персональных данных Пользователей Сайта и меры по обеспечению их безопасности
Оператором платформы;
1.2. Мероприятия по обеспечению безопасности персональных данных, законности и
справедливости их обработки являются составной частью деятельности Оператора
платформы.
1.3. В случае, если отдельные положения настоящей Политики войдут в противоречие
с действующим Законодательством, применяются положения действующего
Законодательства.
1.4. Политика действует в отношении всех Персональных данных, обрабатываемых
Оператором платформы и является общедоступным документом.
1.5. Ознакомление Субъектов персональных данных с положениями настоящей
Политики осуществляется в сети Интернет на Сайте Оператора платформы.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка Персональных данных Оператором платформы осуществляется в
соответствии со следующими принципами:
2.1.1. законности и справедливости обработки персональных данных;
2.1.2. законности заранее определенных конкретных целей и способов обработки
персональных данных;
2.1.3. обеспечения надлежащей защиты персональных данных;
2.1.4. соответствия целей обработки персональных данных целям, заранее
определенным и заявленным при сборе персональных данных;
2.1.5. соответствия содержания, объема, характера и способов обработки
персональных данных целям, заранее определенным и заявленным при сборе персональных
данных;
2.1.6. достоверности персональных данных, их достаточности для целей обработки;
2.1.7. недопустимости обработки персональных данных, избыточных по отношению к
целям, заявленным при сборе персональных данных;
2.1.8. недопустимости объединения баз данных, содержащих персональные данные,
обработка которых осуществляется в целях, несовместимых между собой;
2.1.9. хранения персональных данных в форме, позволяющей определить Субъекта
персональных данных, не дольше, чем этого требуют цели их обработки, если срок
хранения персональных данных не установлен федеральным законом, договором, стороной
которого, либо выгодоприобретателем по которому является Субъект персональных
данных;
2.1.10. уничтожения персональных данных по достижении целей их обработки или в
случае утраты необходимости в достижении этих целей, если иное не предусмотрено
Законодательством;
2.1.11. обеспечения конфиденциальности и безопасности обрабатываемых
персональных данных.
2.2. Оператор платформы осуществляет необходимые мероприятия для поддержания
точности, достаточности, а в необходимых случаях, актуальности по отношению к целям
обработки обрабатываемых персональных данных.
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА ПЛАТФОРМЫ
3.1. В рамках обработки персональных данных для Субъекта персональных данных
определены следующие права:
3.1.1. получать информацию, касающуюся обработки его Персональных данных, в
порядке, форме и сроки, установленных Законодательством;
2
3.1.2. требовать уточнения своих персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными, устаревшими,
недостоверными, незаконно полученными, не являются необходимыми для заявленной
цели обработки или используются в целях, не заявленных ранее при предоставлении
Субъектом персональных данных согласия на обработку персональных данных;
3.1.3. принимать предусмотренные законом меры по защите своих прав;
3.1.4. отозвать свое согласие на обработку персональных данных путем
направления заявления об отзыве согласия на их обработку, подписанного
собственноручной подписью заказным письмом с уведомлением по следующему адресу:
450076, Республика Башкортостан, г Уфа, ул Аксакова, д. 18, офис 8. Оператор Платформы
информирует Субъекта персональных данных о получении заявления по номеру телефона,
указанного при регистрации на Платформе. Согласие считается отозванным со
следующего рабочего дня после даты подтверждения Оператором Платформы получения
заявления об отзыве согласия на обработку персональных данных либо даты вручения
соответствующего заявления, направленного посредством почтовой или курьерской связи.
3.2. В рамках обработки персональных данных для Оператора платформы определены
следующие права:
3.2.1. обрабатывать персональные данные Субъекта персональных данных в
соответствии с заявленной целью;
3.2.2. требовать от Субъекта персональных данных предоставления достоверных
персональных данных, необходимых и достаточных для цели их обработки;
3.2.3. ограничить доступ Субъекта персональных данных к его персональным данным
в случае, если обработка персональных данных осуществляется в соответствии с
законодательством о противодействии легализации (отмыванию) доходов, полученных
преступным путем, и финансированию терроризма, либо если доступ Субъекта
персональных данных к его персональным данным нарушает права и законные интересы
третьих лиц, а также в иных случаях, предусмотренных Законодательством;
3.2.4. обрабатывать общедоступные персональные данные физических лиц;
3.2.5. осуществлять обработку персональных данных, подлежащих опубликованию
или обязательному раскрытию в соответствии с Законодательством;
3.2.6. поручить обработку персональных данных с согласия Субъекта персональных
данных лицу, осуществляющему обработку персональных данных по поручению
Оператора, а также в иных случаях, предусмотренных действующим Законодательством.
3.2.7. Сохранять архивную копию Персональных данных и иных Данных, в том числе
после удаления аккаунта Пользователя.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Осуществление деятельности, предусмотренной Уставом Оператора платформы,
в том числе, предоставление Субъектам персональных данных доступа к инвестиционной
платформе принадлежащей Оператору платформы, для заключения Субъектами
персональных данных договоров и привлечения инвестиций с использованием Платформы
согласно Правилам инвестиционной платформы, размещенным на Сайте Общества;
4.2. предоставление Субъектам персональных данных, являющимся пользователями
Платформы, функциональных возможностей Платформы на основании Правил платформы;
4.3. заключение с Субъектом персональных данных любых договоров и их
дальнейшего исполнения;
4.4. идентификация и аутентификация Субъектов персональных данных,
зарегистрированных на Платформе;
4.5. проведение Оператором платформы иных мероприятий, предусмотренных
заявленными видами деятельности;
4.6. предоставление Субъекту персональных данных информации об оказываемых
Оператором платформы услугах;
4.7. выявление случаев мошенничества, иных противоправных действий, их
3
предотвращение в дальнейшем и локализации последствий таких действий;
4.8. проведение экспертизы и формирование рейтинга инвестиционных предложений
для принятия решения о допуске Субъекта в качестве участника Платформы;
4.9. формирование отчетности для направления в Федеральную налоговую службу,
осуществляющую функции по контролю и надзору за соблюдением законодательства о
налогах и сборах, в Центральный Банк Российской Федерации и иные государственные
органы, и организации, имеющие соответствующие полномочия по контролю и надзору за
деятельностью Оператора платформы;
4.10. осуществление прав и выполнение обязанностей, возникающих при заключении
и исполнении договоров.
5. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь принимает решение о предоставлении своих Персональных данных
Оператору платформы и даёт согласие на их обработку свободно, своей волей и в своём
интересе. Согласие на обработку Персональных данных должно быть конкретным,
информированным и сознательным, а также в любой позволяющей подтвердить факт его
получения форме, если иное не установлено Законодательством.
5.2. Персональные данные лиц, вступивших в договорные обязательства с Оператором
платформы, содержащиеся в единых государственных реестрах юридических лиц и
индивидуальных предпринимателей, являются открытыми и общедоступными, за
исключением сведений о номере, дате выдачи и органе, выдавшем документ,
удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия
Пользователей на обработку не требуется.
5.3. В случае поступления запросов из организаций, не обладающих
соответствующими полномочиями, Оператор обязан получить предварительное согласие
Пользователя на предоставление его Персональных данных и предупредить лиц,
получающих Персональные данные, о том, что эти данные могут быть использованы лишь
в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что
это правило будет (было) соблюдено.
6. КАТЕГОРИИ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям их обработки. Оператор платформы осуществляет необходимые
мероприятия по недопущению обработки персональных данных, избыточных по
отношению к заявленной цели их обработки.
6.2. Для достижения целей обработки персональных данных Оператор платформы
осуществляет обработку персональных данных следующих категорий Субъектов
персональных данных: физические лица, намеревающиеся стать пользователями
Платформы на основании Правил, либо являющиеся уполномоченными представителями
таких лиц; физические лица, ставшие пользователями Платформы на основании Правил,
либо являющиеся уполномоченными представителями таких лиц; физические лица,
являющиеся уполномоченными представителями юридических лиц, желающих стать
пользователями Платформы на основании Правил; физические лица, заключившие или
намеревающиеся заключить с Оператором платформы договорные отношения в связи с
осуществлением Оператором платформы административно-хозяйственной деятельности
при условии, что их персональные данные включены в автоматизированные системы
Общества и обрабатываются в соответствии с Законодательством; действующие и бывшие
работники Общества; кандидаты на замещение вакантных должностей; члены семьи
работников Общества; физические лица, осуществляющие выполнение работ или оказание
услуг и заключившие с Оператором платформы договор гражданско-правового характера;
физические лица, входящие в органы управления Общества;
4
6.3. Оператор платформы не обрабатывает специальные категории персональных
данных касающиеся расовой, национальной принадлежности, политических взглядов,
религиозных или философских убеждений, интимной жизни, медицинской информации,
отражающей состояние здоровья Субъекта персональных данных, за исключением случаев,
определенных действующим Законодательством.
6.4. Оператор платформы не обрабатывает биометрические персональные данные.
6.5. Оператор платформы не обрабатывает данные о членстве Субъекта персональных
данных в общественных объединениях, религиозных организациях и его профсоюзной
деятельности.
6.6. Оператор платформы обрабатывает персональные данные, которые Пользователь
предоставляет при заполнении профиля Пользователя, заявлений, анкет (предварительных
заявок на выдачу займов), иных форм на Сайте, при подписке на новостную рассылку:
6.6.1. фамилия, имя, отчество;
6.6.2. паспортные данные;
6.6.3. номер ИНН;
6.6.4. номер СНИЛС;
6.6.5. дата и место рождения;
6.6.6. адрес регистрации;
6.6.7. адрес фактического места жительства;
6.6.8. мобильный номер телефона;
6.6.9. е-mail;
6.6.10. имя Пользователя (логин) при аутентификации и авторизации на Сайте;
6.6.11. налоговый статус (резидент/нерезидент);
6.6.12. сведения о наименовании работодателя, адресе места работы, занимаемой
должности, в том числе сведения о возможной ликвидации/реорганизации работодателя,
сведения о введении в отношении работодателя процедур банкротства, сведения о форме
занятости, о размере доходов и расходов;
6.6.13. сведения о семейном положении;
6.6.14. реквизиты используемых электронных средств осуществления платежей;
6.6.15. сведения о наличии и выплатах по действующим кредитным соглашениям;
6.6.16. сведения об имуществе, принадлежащем Пользователю на праве
собственности или иных (ограниченных) вещных правах, а также в отношении которого
Пользователем были заключены гражданско-правовые договоры;
6.6.17. условия существующих и прекративших свое действие договоров залога,
заключенных Пользователем в обеспечение исполнения обязательств по кредитным
соглашениям и договорам займа;
6.6.18. условия договоров поручительства и залога, заключенных Пользователем в
обеспечение исполнения обязательств третьих лиц;
6.6.19. сведения о задолженности по векселям, договорам лизинга, обязательным
платежам;
6.6.20. сведения об участии Пользователя в текущих и завершенных судебных спорах;
6.6.21. сведения о наличии у Пользователя судимости, привлечении к
административной ответственности;
6.6.22. иные сведения, указанные Пользователем на Сайте в процессе его
использования или правомерно получаемые Оператором платформы от иных лиц;
6.6.23. персональные данные и другую информацию, содержащуюся в сообщениях,
которые Пользователь отправляет Оператору Платформы;
6.7. Оператор платформы обрабатывает технические данные, которые автоматически
передаются устройством, с помощью которого Пользователь использует Сайт, в том числе,
технические характеристики устройства, информацию об аппаратном и программном
обеспечении, IP-адрес, информацию, сохраненную в файлах «cookies» 16, которая была
отправлена на устройство Пользователя, информация об идентификаторе браузера, дата и
время доступа к Сайту и иная подобная информация.
5
7. ФАЙЛЫ COOKIES
7.1. Файлы cookies не содержат персональных данных и не связаны ни c какой другой
персональной идентификационной информацией, хранимой Оператором платформы.
Файлы cookies могут только распознавать компьютер/техническое устройство
Пользователя, но не лицо, которое посещает Сайт.
8. ОСОБЕННОСТИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Для достижения целей обработки персональных данных Оператор платформы
осуществляет следующие операции с персональными данными: сбор, запись,
систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
8.2. Оператор платформы осуществляет обработку персональных данных как с
использованием средств автоматизации (вычислительной техники), так и без использования
таких средств.
8.3. Обработка персональных данных Субъекта персональных данных осуществляется
с его согласия на обработку персональных данных.
8.4. Оператор платформы осуществляет обработку персональных данных без согласия
Субъекта персональных данных: для исполнения договора, стороной которого либо
выгодоприобретателем по которому является Субъект персональных данных, а также для
заключения договора по инициативе Субъекта персональных данных или договора, по
которому Субъект персональных данных будет являться выгодоприобретателем.
8.5. Обработка персональных данных необходима для достижения целей,
предусмотренных законом Российской Федерации, для осуществления и выполнения
возложенных Законодательством на Оператора платформы функций, полномочий и
обязанностей, для защиты жизни, здоровья или иных жизненно важных интересов Субъекта
персональных данных, если получение согласия Субъекта персональных данных
невозможно.
8.6. Обработка персональных данных осуществляется в статистических или иных
исследовательских целях, за исключением целей, указанных в ст. 15 Федерального закона
РФ «О персональных данных», при условии обязательного обезличивания персональных
данных если обрабатываются персональные данные, доступ неограниченного круга лиц к
которым предоставлен Субъектом персональных данных либо по его просьбе
(«общедоступные персональные данные»); персональных данных, подлежащих
опубликованию или обязательному раскрытию в соответствии с Законодательством о
персональных данных; для осуществления прав и законных интересов Общества или
третьих лиц с соблюдением условий, при которых не нарушаются права и свободы Субъекта
персональных данных.
8.7. Оператор платформы вправе поручить обработку персональных данных с
согласия Субъекта персональных данных лицу, осуществляющему обработку
персональных данных по поручению Оператора на основании заключаемого с этим лицом
договора.
8.8. Оператор платформы несет ответственность перед Субъектом персональных
данных за действия лиц, которым Оператор платформы поручает обработку персональных
данных Субъекта персональных данных.
8.9. Оператор платформы может обрабатывать персональные данные Субъектов
персональных данных по поручению другого оператора на основании заключаемого с ним
договора (поручение оператора).
8.10. Оператор платформы предоставляет персональные данные государственным
органам в рамках их полномочий в соответствии с Законодательством.
8.11. Оператор платформы не осуществляет трансграничную передачу персональных
данных.
8.12. Оператор платформы не принимает решений, порождающих юридические
6
последствия в отношении Субъекта персональных данных или иным образом
затрагивающих его права и законные интересы, на основании исключительно
автоматизированной обработки или электронного получения персональных данных.
8.13. Оператор платформы обрабатывает персональные данные в целях продвижения
услуг Платформы на рынке.
8.14. Доступ к обрабатываемым персональным данным предоставляется
ограниченному перечню лиц – работникам Общества, доступ которых к персональным
данным, обрабатываемым в Обществе, необходим для выполнения ими своих трудовых
обязанностей и с соблюдением принципов персональной ответственности.
8.15. Обработка персональных данных прекращается при достижении целей
обработки, а также по истечении срока, предусмотренного законом, договором или
согласием Субъекта персональных данных на обработку его персональных данных. При
отзыве Субъектом персональных данных своего согласия на обработку его персональных
данных, Оператор платформы вправе продолжить обработку персональных данных без
согласия Субъекта персональных данных, в соответствии с п. 8.4 Политики, а также в
соответствии с Законодательством.
8.16. Оператор платформы не раскрывает третьим лицам и не предоставляет им
персональные данные без согласия Субъекта персональных данных, за исключением
случаев, регламентированных настоящей Политикой и Законодательством.
8.17. Оператор платформы обеспечивает конфиденциальность персональных данных
Субъекта персональных данных со своей стороны, со стороны своих работников, имеющих
доступ к персональным данным физических лиц, а также обеспечивает использование
персональных данных вышеуказанными лицами исключительно в целях, соответствующих
закону, договору или иному соглашению, заключенному с Субъектом персональных
данных.
8.18. Оператором платформы регулярно проводится получение объективного перечня
условий и факторов, создающих угрозы безопасности персональных данных при их
обработке в информационных системах персональных данных.
8.19. Обеспечение безопасности обрабатываемых персональных данных
осуществляется Оператором платформы путем реализации организационно-технических и
правовых мероприятий по защите информации, содержащей персональные данные, в
соответствии с требованиями Законодательства.
8.20. Ввод в эксплуатацию новых информационных систем персональных данных
производится только после выполнения процедур оценки эффективности принимаемых мер
по обеспечению безопасности обрабатываемых в них персональных данных.
8.21. Оператором платформы принимаются необходимые правовые, организационные
и технические меры для защиты персональных данных от неправомерного или случайного
доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий в отношении обрабатываемых
персональных данных.
8.22. В Обществе реализуются меры по организации обработки и обеспечению
безопасности персональных данных, обрабатываемых без средств автоматизации.
9. ИНЫЕ ПОЛОЖЕНИЯ
9.1. К настоящей Политике и отношениям между Пользователем и Оператором
платформы, возникающим в связи с применением Политики, подлежит применению право
Российской Федерации.
9.2. Все возможные споры подлежат разрешению в соответствии с Законодательством
по месту регистрации Оператора платформы.
9.3. Перед обращением в суд Пользователь должен соблюсти обязательный
досудебный порядок и направить Оператору платформы досудебную претензию в
письменном виде. Срок ответа на досудебную претензию составляет 30 (тридцать)
календарных дней с момента получения претензии.
7
9.4. Если по тем или иным причинам одно или несколько положений Политики будут
признаны недействительными или не имеющими юридической силы, это не оказывает
влияния на действительность или применимость остальных положений Политики.
9.5. Оператор платформы имеет право в любой момент изменять настоящую Политику
(полностью или в части) в одностороннем порядке без предварительного согласования с
Пользователем. Все изменения вступают в силу через 5 (пять) календарных дней после
опубликования изменений на Сайте.
9.6. Пользователь обязуется самостоятельно следить за изменениями Политики путем
ознакомления с её актуальной редакцией на Сайте Оператора платформы.
9.7. Оператор платформы несет ответственность за соответствие обработки и
обеспечение безопасности персональных данных Законодательству.
9.8. Работники Общества несут гражданско-правовую, административную и иную
ответственность за несоблюдение принципов и условий обработки персональных данных
физических лиц, а также за разглашение или незаконное использование персональных
данных в соответствии с Законодательством.