Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Lavina Finance (lavina-finance.ru) и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения и оператор
Оператором персональных данных является {{ОПЕРАТОР_ФИО}} (самозанятый, применяющий налог на профессиональный доход), ИНН {{ОПЕРАТОР_ИНН}}. Обращения по вопросам обработки персональных данных направляются на адрес {{ОПЕРАТОР_EMAIL}}.
Используя Сервис и (или) предоставляя свои персональные данные, субъект подтверждает согласие с условиями настоящей Политики. Обработка персональных данных осуществляется на принципах законности, справедливости, ограничения обработки достижением конкретных целей и минимизации состава данных.
2. Правовые основания обработки
- согласие субъекта на обработку персональных данных (ст. 6, 9 152-ФЗ);
- исполнение договора (Пользовательского соглашения), стороной которого является субъект;
- Федеральный закон № 152-ФЗ и иные нормативные правовые акты РФ в сфере персональных данных;
- законные интересы Оператора по обеспечению работоспособности и безопасности Сервиса, не нарушающие прав субъекта.
3. Категории субъектов и перечень персональных данных
Субъекты персональных данных — зарегистрированные пользователи и посетители Сервиса. Оператор обрабатывает следующие категории данных:
- Регистрационные данные: адрес электронной почты, зашифрованный пароль (хеш), базовая валюта и настройки учётной записи.
- Данные из импортируемых брокерских отчётов (загружаются пользователем по его инициативе, в том числе в гостевом/демо-режиме): фамилия, имя, отчество владельца счёта, номера брокерских счетов и договоров, наименование брокера, состав и история портфеля — сделки, позиции, суммы, даты. Пользователь загружает такие отчёты добровольно; он обязан иметь право на их загрузку и понимать состав содержащихся в них сведений.
- Технические данные: IP-адрес, данные об устройстве и браузере, файлы cookie, сведения о действиях в Сервисе, собираемые автоматически средствами веб-аналитики (см. раздел 7).
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
4. Цели обработки
- регистрация, аутентификация и предоставление доступа к Личному кабинету;
- оказание основной услуги — учёт, расчёт и визуализация инвестиционного портфеля и личных финансов на основе загруженных пользователем данных;
- техническая поддержка пользователей и воспроизведение сообщённых ошибок (см. раздел 6);
- оформление и сопровождение платной подписки, обработка платежей;
- обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
- улучшение Сервиса и анализ его использования в обезличенном/статистическом виде;
- направление сервисных уведомлений, а при наличии отдельного согласия — рекламных рассылок (Согласие на рекламные рассылки).
5. Способы обработки. Локализация в РФ. Источники данных
Обработка ведётся как автоматизированными средствами, так и без использования средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Для отображения рыночной информации Сервис использует котировки и данные Московской биржи (MOEX ISS) и иные открытые источники. Такие данные не относятся к персональным данным пользователя и загружаются Сервисом самостоятельно.
6. Доступ службы поддержки (режим «только чтение»)
Для диагностики обращений и воспроизведения ошибок уполномоченные сотрудники (служба поддержки Оператора) могут получать технический доступ к данным пользователя в режиме «только чтение» — то есть просматривать содержимое Личного кабинета от имени пользователя без возможности изменения его данных. Такой доступ:
- предоставляется исключительно в целях технической поддержки и устранения ошибок;
- ограничен просмотром и не позволяет вносить изменения, совершать операции или действия от имени пользователя;
- предоставляется ограниченному кругу уполномоченных лиц и подлежит внутреннему учёту.
7. Cookies и веб-аналитика
Сервис использует файлы cookie и системы веб-аналитики, необходимые для работы Личного кабинета, запоминания настроек и анализа использования Сервиса. В частности, применяется сервис Яндекс.Метрика.
Средства аналитики могут в том числе записывать сеанс взаимодействия пользователя со страницами (движение курсора, клики, прокрутку — технология «Вебвизор») в целях анализа удобства интерфейса и выявления ошибок. Собираемые таким образом сведения используются в обобщённом виде для улучшения Сервиса.
Пользователь может ограничить или отключить cookie в настройках браузера; часть функций Сервиса при этом может стать недоступной.
8. Передача третьим лицам и трансграничная передача
Оператор не продаёт персональные данные. Данные могут передаваться привлечённым Оператором лицам (обработчикам) исключительно для целей, указанных в разделе 4, на условиях соблюдения конфиденциальности и требований 152-ФЗ: провайдеру серверной инфраструктуры (в РФ), платёжным партнёрам (для приёма оплаты подписки), сервисам веб-аналитики и рассылок. Передача также возможна по законным требованиям уполномоченных государственных органов.
Трансграничная передача персональных данных Оператором не планируется. Данные обрабатываются и хранятся на территории Российской Федерации. В случае необходимости такой передачи Оператор осуществит её с соблюдением требований ст. 12 152-ФЗ и обновит настоящую Политику.
9. Сроки обработки и хранения
Персональные данные обрабатываются в течение срока действия учётной записи и использования Сервиса. Данные удаляются или обезличиваются при достижении целей обработки, при удалении учётной записи, при отзыве согласия — если иное не требуется законодательством РФ (например, сроки хранения документов по расчётам). Данные, связанные с оплатой, хранятся в течение сроков, установленных законодательством. По достижении цели либо истечении срока данные подлежат уничтожению в разумный срок.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: шифрование паролей, разграничение прав доступа, передача данных по защищённым каналам (HTTPS), ограничение круга лиц, имеющих доступ к данным. Абсолютная безопасность передачи данных через интернет не может быть гарантирована.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных и подтверждение факта их обработки;
- требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
- отозвать согласие на обработку персональных данных и потребовать прекращения обработки;
- получать копию своих данных и требовать их удаления при отсутствии иных оснований обработки;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации прав субъект направляет обращение на контактный адрес Оператора. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.
12. Порядок отзыва согласия
Субъект вправе отозвать согласие на обработку персональных данных в любой момент, направив обращение на адрес {{ОПЕРАТОР_EMAIL}} либо воспользовавшись соответствующими настройками в Личном кабинете. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает (обезличивает) их в срок, установленный 152-ФЗ, за исключением случаев, когда обработка должна быть продолжена в силу закона. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.
13. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция размещается на этой странице с указанием даты вступления в силу (версии). Актуальная редакция всегда доступна по адресу lavina-finance.ru/legal/privacy.
14. Реквизиты оператора
- Оператор (самозанятый, налог на профессиональный доход)
- {{ОПЕРАТОР_ФИО}}
- ИНН
- {{ОПЕРАТОР_ИНН}}
- Контактный адрес для обращений по обработке персональных данных
- {{ОПЕРАТОР_EMAIL}}
- Сайт сервиса
- lavina-finance.ru