Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – «Закон об информации»), Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и определяет порядок и принципы обработки персональных данных Обществом с ограниченной ответственностью «Системы инвестиций» (далее – Общество, Оператор), включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, извлечение, уничтожение, блокирование, обезличивание, удаление, передачу и распространение этих данных.

1.2. Целью принятия настоящей Политики является обеспечение соответствия процесса обработки и защиты персональных данных Пользователей Сайтов в Обществе законодательству Российской Федерации.

1.3. Настоящая Политика является частью общей политики в отношении обработки персональных данных Обществом.

1.4. Общество осуществляет обработку следующих персональных данных Пользователей:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
почтовый адрес;
должность.

1.5. Также Общество осуществляет обработку данных, которые автоматически передаются в процессе использования Сайта посредством установленного на компьютере физического лица (субъекта персональных данных) программного обеспечения:

сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к сайту);
IP-адрес устройства, принадлежащего Субъекту персональных данных;
данные файлов cookie.

1.6. Общество осуществляет обработку персональных данных Субъектов персональных данных автоматизированным и неавтоматизированным способами в целях:

идентификации Субъекта персональных данных,
оказания Субъекту информационной поддержки о проводимых Конкурсах и технической помощи в период поведения Конкурсов Обществом и/или Партнерами Общества;
предоставления Субъекту доступа к персонализированным ресурсам Сайта(ов) в сети Интернет;
установления с Субъектом обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме смс-сообщений, электронных писем, устных и письменных запросов, обработки запросов и заявок от Субъекта;
подтверждения достоверности и полноты персональных данных, предоставленных Субъектом;
информирования Субъекта о предстоящих и проводимых Обществом мероприятиях, в том числе путем телефонного и СМС информирования;
надлежащего проведения Конкурсов,
предоставления достоверной и полной информации о проводимых Конкурсах;
предоставления доступа Субъекту персональных данных на Сайты или сервисы Партнеров Общества с целью получения информации, обновлений и услуг как Общества, так и Партнеров Общества. Партнеры получают данные Субъектов ПДн, когда последние посещают или используют их сервисы, либо через третьи стороны, с которыми Партнеры сотрудничают;
в статистических и иных исследовательских целях, при условии обезличивания персональных данных Субъектов.

1.7. Обработка Общедоступных персональных данных Субъекта осуществляется без его согласия, однако, с соблюдением принципов обработки персональных данных.

Действие настоящей Политики распространяется на любые действия Общества в отношении Персональных данных Пользователей, участников, администраторов, экспертов, осуществляющих прямое взаимодействие с Обществом в любой из форм, указанных в настоящей Политике.

2. Термины и определения

2.1. Общество, Оператор – Общество с ограниченной ответственностью «Системы инвестиций», ОГРН 1247700616151, ИНН 9707036174, КПП 770701001, юридический адрес: 127030, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Сущёвская, д. 27, стр. 2, помещ. 1/7П, телефон: +7 (499) 399-09-51, e-mail: info @systinvest.ru.

2.2. Политика обработки персональных данных Пользователей Сайтов – настоящая Политика обработки персональных данных, распространяющая своё действие на любого пользователя любого Сайта, принадлежащего Обществу, разработанная и утвержденная Обществом во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», именуемая далее по тексту документа и в пользовательских соглашениях на Сайтах, как «Политика обработки персональных данных» и/или «Политика».

2.3. Сайт – совокупность программ для электронных вычислительных машин и иной информации (контента), доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее - сеть «Интернет») по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайт в сети «Интернет». Сайт наполняется Владельцем доменного имени и/или Правообладателем Сайта, и/или Пользователем Сайта и/или Участниками Конкурса.

2.4. Пользователь Сайта – любое физическое лицо и/или представитель юридического лица, выразившее интерес к Конкурсам, проводимым Обществом, и/или к онлайн программе обучения, и/или любой иной информации и/или контенту, размещенном на Сайте посредством посещения Сайта (перехода на Сайт) по одному из указанных адресов в сети Интернет, и являющийся Субъектом в значении понятия, используемого в настоящей Политике.

2.5. Субъект персональных данных (Субъект ПДн) – любое физическое и/или юридическое лицо, предоставившее Обществу свои персональные данные, в том числе Пользователи Сайта и/или Участники Конкурса, и/или Администратор, и/или Эксперт, и/или Слушатель онлайн программы обучения (Заказчик), а также иные лица, осуществляющие коммуникацию с Обществом путем телефонного соединения и общения и/или посредством электронной переписки, и/или посредством подписания договора/счета-оферты (в том числе, но не ограничиваясь).

2.6. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных), в том числе, но не ограничиваясь: фамилия, имя, отчество, возраст, номер телефона, адрес электронной почты, паспортные данные, IP-адрес устройства, принадлежащего Субъекту персональных данных, почтовый адрес, фото, дата и время посещения Сайта, и прочая информация, которую Субъект предоставляет путем заполнения форм/полей Сайта, или получаемые Обществом через файлы cookie в момент перехода Пользователя Сайта на страницу Сайта.

2.7. Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

2.8. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.9. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.10. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.11. Неавтоматизированная обработка персональных данных - обработка, осуществленная без использования средств автоматизации, в ходе которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

2.12. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.14. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить прямую или косвенную принадлежность персональных данных конкретному Субъекту персональных данных.

2.15. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.16. Партнеры Общества – юридические (российские и/или международные) лица, заключившие с Обществом договор о сотрудничестве с целью проведения Конкурсов, с возможностью осуществлять обработку персональных данных Субъектов, давших согласие Обществу на их обработку и передачу любыми из способов, предусмотренных настоящей Политикой.

2.17. Участник Конкурса – физическое лицо и/или объединение групп лиц (команды), и/или юридическое лицо, прошедшее регистрацию на соответствующем Сайте посредством формирования логина и пароля для входа в личный кабинет. Пользователь приобретает статус Участника с момента, указанного в Пользовательском соглашении соответствующего Сайта/проекта/Конкурса.

2.18. Конкурс – публичный конкурс, проводимый Обществом как самостоятельно, так и с привлечением Партнеров Общества, основанный на идее состязательности, целью которого является достижение каких-либо общественно полезных целей. Информация о Конкурсе размещается на Сайтах.

3. Принципы обработки персональных данных

3.1. Настоящая Политика размещена в сети Интернет по адресу https://gia.generation-startup.ru/, с целью предоставления неограниченного доступа любому заинтересованному лицу для ознакомления и преследует следующие принципы:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных должна соответствовать целям, заявленным при сборе персональных данных;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных должны быть минимально достаточным для достижения заранее определенных целей обработки персональных данных;
процессы обработки персональных данных должны обеспечивать точность, достаточность и актуальность персональных данных по отношению к целям их обработки, а также обеспечивать своевременные удаление или уточнение не полных или не точных данных.

3.2. При обработке персональных данных Общество руководствуется минимально необходимым составом персональных данных для достижения целей получения персональных данных.

4. Условия обработки персональных данных

4.1. Обработка персональных данных Обществом осуществляется в соответствии с действующим законодательством Российской Федерации, международными договорами и внутренними документами Общества.

4.2. Обработка персональных данных осуществляется с явно выраженного согласия Субъекта персональных данных или его законного представителя.

4.3. Обработка персональных данных может осуществляется без согласия Субъекта персональных данных (или при отзыве Субъектом согласия на обработку персональных данных) при наличии оснований, указанных в пунктах п. п. 3 - 11 ч. 1 ст. 6, ч. 2 ст. 10 Закона о персональных данных.

4.4. Обработка специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, сведений, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), религиозных или философских убеждений, интимной жизни Обществом не осуществляется.

4.5. Доступ к персональным данным Субъектов персональных данных (вне зависимости от вида носителя) предоставляется работникам Общества в соответствии с их должностными обязанностями.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.7. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

4.8. Общество вправе поручить обработку персональных данных третьей стороне с согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора (в том числе государственного или муниципального контракта), либо путем принятия государственным или муниципальным органом соответствующего акта.

4.9. Третья сторона, осуществляющая обработку персональных данных по поручению Общества, обязана соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивая конфиденциальность и безопасность персональных данных при их обработке.

5. Момент согласия Субъекта на обработку персональных данных

5.1. Общество информирует Субъекта ПДн о том, что его конкретным, предметным, информированным, сознательным и однозначным согласием на обработку персональных данных в соответствии с настоящей Политикой признаются следующие действия, подтверждающие информированность Субъекта о положениях настоящей Политики:

устная форма, которая используется при телефонном соединении Субъекта персональных данных с работниками Общества, в результате чего происходит идентификация Субъекта, фиксируются метаданные разговора (в частности, с какого номера, в какое время и какой продолжительности был звонок). В данном случае любая информация, предоставленная Субъектом работнику Общества, прямо или косвенно относящаяся к Субъекту, считается предоставленной свободно, добровольно и с его безусловного согласия;
в момент нажатия Субъектом на Сайте кнопки рядом с утверждением «Я соглашаюсь с условиями Пользовательского соглашения и Политикой обработки персональных данных Пользователей Сайтов». Общество получает от указанного Субъекта согласие на обработку персональных данных, указанными в настоящей Политике;
электронная форма в виде согласия, выраженного в электронном письме, направленного с электронной почты Субъекта персональных данных на электронный адрес почты работника Общества или непосредственно Общества;
в момент подписания Договора-оферты в случае предоставления Обществом услуг Субъекту, хотя последний не выступает стороной такого договора, однако, назван (поименован) в его условиях.

6. Срок действия согласия Субъекта на обработку персональных данных и порядок отзыва

6.1. Согласие предоставляется на срок до 31.12.2029 года. Субъект уведомлен и согласен с тем, что указанное согласие может быть отозвано путем направления в письменной форме уведомления в адрес Общества, либо путем направления электронного письма на адрес электронной почты, указанный в п. 2.1. настоящей Политики. Правовым последствием отзыва согласия является утрата права Оператора на обработку персональных данных этого Субъекта, за исключением случаев, когда Оператор имеет иные предусмотренные Законом о персональных данных основания для обработки таких данных (п. п. 3 - 11 ч. 1 ст. 6, ч. 2 ст. 10 Закона о персональных данных). Отзыв согласия не влияет на законность обработки персональных данных, осуществленной Оператором до получения такого отзыва.

6.2. В случае получения рассылок по электронной почте, Субъект вправе в любое время отписаться от рассылок Общества, путем активации поля «Отписаться», содержащегося в каждом электронном письме, после чего адрес электронный почты будет удален из базы рассылки Общества и/или из базы рассылки сервиса, который использует Общество.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе в письменной форме путем направления письма, требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, вправе отозвать согласие на обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством Российской Федерации, как в целом, так и в части (например, отозвать согласие на использование своих персональных данных, с целью направления Обществом рассылок), вправе получить от Общества информацию в понятной форме о передаче Персональных данных, а также принимать предусмотренные законом меры по защите своих прав.

7.2. В случаях и порядке, установленных Законом о персональных данных, Субъект персональных данных имеет право на получение информации от Общества, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Обществом;
правовые основания и цели обработки персональных данных;
цели и применяемые Обществом способы обработки персональных данных;
сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

8. Сведения о реализуемых мерах по защите персональных данных

8.1. Общество при обработке персональных данных принимает правовые и организационные меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренные законодательством Российской Федерации. Обработка Персональных данных выполняется в соответствии с законодательством Российской Федерации и иными нормативными правовыми актами, в том числе соответствующих государственных органов, регулирующих обработку персональных данных.

8.2. Общество разрабатывает и утверждает документы, определяющие политику Общества в отношении обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

8.3. Общество разрабатывает и внедряет локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;

8.4. Работники Общества, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации об обработке персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

8.5. Общество назначает лиц, ответственных за обработку персональных данных, которые осуществляют организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением Оператором и его работниками требований к защите персональных данных.