Политика конфиденциальности

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных — физическое лицо (Черненко Р.А.), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

2.6. Файлы Cookie (куки) — фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, применяемый для авторизации, сохранения индивидуальных настроек и сбора обезличенной аналитической статистики.

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»;
• Договор — Публичная оферта Finversity.ru;
• Согласие Пользователя на обработку персональных данных, предоставляемое при регистрации или отправке форм обратной связи на Сайте.

4.1. В зависимости от способа взаимодействия с Сервисом Оператор обрабатывает следующие категории данных:

4.2. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных.

5.1. Оператор собирает и обрабатывает персональные данные исключительно для достижения следующих законных целей:

• предоставление Пользователю доступа к функционалу Сервиса, калькуляторам юнит-экономики, финансовым моделям и макроэкономическим агрегациям;
• заключение и исполнение договоров в рамках Публичной оферты;
• идентификация Пользователя в Личном кабинете и персонализация пользовательских настроек;
• обработка входящих заявок, подготовка коммерческих предложений и расчет стоимости услуг финансового моделирования и аудита оборотного капитала;
• направление сервисных уведомлений, ответов на обращения в техническую поддержку, информации о важных изменениях сервиса;
• повышение качества работы Сервиса, оптимизация интерфейса на основе обезличенных аналитических данных.

6.1. Локализация баз данных: В соответствии с ч. 5 ст. 18 152-ФЗ сбор, запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Меры защиты: Оператор предпринимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а именно:

• шифрование передаваемых данных с использованием защищенного протокола HTTPS (SSL/TLS сертификаты);
• хранение паролей учетных записей исключительно в виде стойких односторонних хэш-сумм (PBKDF2/SHA-256);
• разграничение и строгий контроль доступа к базам данных и серверной инфраструктуре;
• регулярное обновление серверного программного обеспечения и резервное копирование.

6.3. Передача третьим лицам: Оператор ни при каких обстоятельствах не продает и не передает персональные данные Пользователей третьим лицам, за исключением случаев, когда это прямо предусмотрено действующим законодательством РФ (по официальным запросам уполномоченных государственных органов) либо необходимо для проведения платежей через лицензированную платежную систему.

7.1. Сервис использует технические сессионные файлы Cookie для поддержания авторизации Пользователя и защиты форм от межсайтовой подделки запросов (CSRF-токены).

7.2. Для анализа посещаемости и поведенческих факторов Сайта используются сервисы веб-аналитики (Яндекс.Метрика). Данные системы собирают информацию в обезличенном виде (без привязки к конкретному имени или паспортным данным Пользователя).

7.3. Пользователь может в любой момент ограничить или полностью отключить использование файлов Cookie в настройках своего интернет-браузера. При этом некоторые функции личного кабинета могут стать недоступными.

8.1. Пользователь имеет право:

• получать полную информацию, касающуюся обработки его персональных данных Оператором;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент времени;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Порядок реализации прав: Для реализации любого из указанных прав Пользователь может направить соответствующее заявление в свободной форме с адреса электронной почты, указанного при регистрации, на электронный адрес Оператора: info@finversity.ru. Запрос рассматривается в срок, не превышающий 10 (десяти) рабочих дней с момента получения.

9.1. Персональные данные обрабатываются до достижения целей их обработки, до момента ликвидации Сервиса либо до момента отзыва согласия Пользователем (в зависимости от того, какое событие наступит ранее).

9.2. При отзыве Пользователем согласия на обработку данных, Оператор прекращает их обработку и производит их уничтожение (удаление из базы данных) в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством РФ.