Политика конфиденциальности

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет» (далее — Политика конфиденциальности) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон) и другими нормативными правовыми актами.

1.2. В настоящей Политике конфиденциальности используются следующие понятия:

Сайт - Интернет-ресурс, расположенный в сети Интернет по адресу https://finspok.ru/ , администрирование которого осуществляет Компания.

Сервис - образовательная онлайн-платформа «ФИНСПОК», размещенная на Сайте, предоставляющая Пользователям возможность осуществлять изучение вопросов финансовой грамотности в режиме онлайн, в т.ч. игровой форме.

Использование Сервиса – любое действие и/или взаимодействие Пользователя с Сервисом и/или любым его функционалом, включая, но не ограничиваясь, направление команд, регистрация Личного кабинета Пользователя, активация функционала Сервиса, осуществление действий с Сервисом с использованием функциональных возможностей и интерфейса Сервиса.

Компания – юридическое лицо – ООО «ТМК-СИСТЕМА», ИНН 9717051608, юридический адрес: 127427, г. Москва, ул. Ак. Королева, д. 12, эт 9 пом IB ком 21, владеющее Сайтом и определяющие состав персональных данных Пользователей, цели сбора персональных данных, способы их обработки и хранения.

Пользователь — субъект персональных данных, физическое лицо, пользователь Сайта, добровольно зарегистрировавшийся на Сайте и/или иное лицо, указанное Пользователем при прохождении регистрации на Сайте, использовании функционала Сайта, в отношении которого предоставлены необходимые персональные данные при регистрации на Сайте/использовании Сайта.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Сайта, позволяет идентифицировать личность Пользователя Сайта.

Профиль (Личный кабинет) Пользователя — специальный подраздел Сайта, где расположена информация о Пользователе, а также другая информация, разместить которую может только этот Пользователь.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых Компанией с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

1.3. Настоящая Политика конфиденциальности устанавливает порядок обработки Персональных данных Пользователей Сайта, действует в отношении всей информации, которую Компания может получить о Пользователях во время использования ими Сайта.

Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Компания не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.

1.4. Осуществляя использование Сайта, Пользователь свободно, своей волей и в своем интересе дает Компании добровольное, информированное и сознательное согласие на обработку своих Персональных данных (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных) на условиях, предусмотренных настоящей Политикой конфиденциальности.

1.5. К Персональным данным Пользователей относятся:

- фамилия, имя, отчество Пользователя;

- контактная информация Пользователя (номер телефона, адрес электронной почты);

- иные данные о Пользователе, ином лице, которые Пользователь добровольно сообщит Компании;

- электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi, статистика «Яндекс.Метрика», «Google Analytics»).

1.6. Цели обработки Персональных данных Пользователей:

- предоставление Пользователю доступа к Сайту, Профилю/Личному кабинету Пользователя на Сайте, возможности Использования Сервиса;

- осуществление связи с Пользователем для направления Пользователю уведомлений, запросов и информации, относящейся к работе Сайта, Использованию Сервиса, выполнения соглашений с Пользователем и обработки запросов и заявок Пользователей;

- осуществление связи с Пользователем для направления Пользователю рекламных и информационных сообщений, материалов.

1.7. Срок обработки Персональных данных составляет не менее 10 лет с даты предоставления Пользователем своих Персональных данных Компании.

1.8. Все Персональные данные о Пользователях Компания получает только от самих Пользователей. Персональные данные Пользователей сайта являются конфиденциальной информацией и не могут быть использованы Компанией или любым иным лицом в личных целях.

1.9. Компания обеспечивает Пользователям свободный бесплатный доступ к своим Персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством РФ.

1.10. Компания осуществляет защиту Персональных данных Пользователей сайта.

1.11. Пользователь обязуется не размещать при регистрации на Сайте фамилию, имя, отчество, адрес электронной почты, номер телефона и прочую личную информацию третьих лиц без их личного однозначно выраженного в письменной форме согласия на такие действия (если такое согласие требуется в соответствии с законодательством РФ).

По требованию Компании Пользователь обязуется в течение 3 (трех) рабочих дней со дня получения от Компании соответствующего требования предоставить Компании подтверждение обеспечения Компании законного основания для обработки Компанией персональных данных Пользователя и (или) третьего лица. Если таким законным основанием является согласие на обработку персональных данных, Пользователь обязуется предоставить Компании скан-копию соответствующего подписанного согласия, а также за свой счет направить оригинал указанного согласия на юридический адрес Компании.

1.12. До момента предоставления Компании персональных данных Пользователи обязаны ознакомиться с условиями настоящей Политики конфиденциальности. В случае несогласия с какими-либо условиями Политики конфиденциальности, Пользователи должны незамедлительно покинуть Сайт.

1.13. Размещая Персональные данные и сведения на Сайте, Пользователь подтверждает, что ознакомлен и согласен с настоящей Политикой конфиденциальности.

1.14. Факт ознакомления и согласия Пользователей с настоящей Политикой, а также факт предоставления согласия на обработку Персональных данных Пользователей подтверждается путем проставления Пользователем флажка в чекбоксе с соответствующей информацией перед отправкой Персональных данных на Сайт, что равнозначно проставлению Пользователем своей простой электронной подписи под условиями настоящей Политики конфиденциальности и согласием на обработку персональных данных.

2. ХРАНЕНИЕ, ОБРАБОТКА И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

2.1. Обработка Персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в п. 1.6. настоящей Политики конфиденциальности.

2.2. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта, в течение срока, указанного в пункте 1.7. настоящей Политики конфиденциальности. При хранении Персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

2.3. Компания может передавать Персональные данные Пользователей своим работникам. К обработке Персональных данных Пользователей сайта могут иметь доступ только работники Компании, допущенные к работе с Персональными данными Пользователей и подписавшие соглашение о неразглашении Персональных данных Пользователей. Перечень работников Компании, имеющих доступ к Персональным данным Пользователей, утверждается приказом Компании.

2.4. При передаче Персональных данных Пользователей сайта Компания предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.

2.5. Обработка Персональных данных осуществляется как автоматизированным, так и неавтоматизированным способами.

2.6. Иные права, обязанности, действия Компании в области персональных данных Пользователей определяются законодательством РФ.

2.7. Все сведения о передаче Персональных данных Пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.

2.8. В целях повышения качества сервиса и обеспечения возможности правовой защиты Компания вправе хранить лог-файлы о действиях, совершенных Пользователями в рамках использования Сайта.

3. ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ

3.1. Компания вправе устанавливать требования к составу Персональных данных Пользователей, которые должны обязательно предоставляться для использования Сайта, Использования Сервиса, при этом Компания руководствуется настоящей Политикой конфиденциальности, Конституцией РФ, иными федеральными законами.

3.2. Компания не осуществляет проверку достоверности предоставляемых Пользователями Персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих Персональных данных в актуальном состоянии.

3.3. Компания не несет ответственности за добровольную передачу Пользователями своих контактных данных, пароля или логина третьим лицам.

3.4. Компания не вправе получать и обрабатывать персональные данные Пользователей об их политических, религиозных и иных убеждениях и частной жизни.

3.5. Компания обязана за свой счет обеспечить защиту Персональных данных Пользователей от неправомерного использования или утраты в порядке, установленном законодательством РФ.

3.6. Компания обязана принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ в сфере обработки персональных данных. Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ в сфере обработки персональных данных.

4. ПРАВА ПОЛЬЗОВАТЕЛЕЙ НА ЗАЩИТУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Пользователи в целях обеспечения защиты своих Персональных данных, хранящихся на Сайте, имеют право, в том числе:

- получать полную информацию о своих Персональных данных, их обработке, хранении и передаче;

- требовать удаления Персональных данных или их части, а также отзывать согласие на обработку Персональных данных путем направления Компании письменного обращения по адресу: 127427, г. Москва, ул. Ак. Королева, д. 12, эт 9 пом IB ком 21;

- определять своих представителей для защиты своих Персональных данных;

- требовать исключения или исправления неверных или неполных Персональных данных, а также данных, обработанных с нарушениями настоящей Политики конфиденциальности и законодательства РФ;

- требовать от Компании извещения всех лиц, которым ранее были сообщены неверные или неполные Персональные данные Пользователей, обо всех произведенных в них исключениях, исправлениях или дополнениях.

При отказе Компании исключить или исправить Персональные данные Пользователей Пользователи вправе заявить Компании в письменном виде о своем несогласии с соответствующим обоснованием.

4.2. Пользователи вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с Сайтом Интернет-браузера.

4.3. Если Пользователи считают, что обработка их Персональных данных осуществляется с нарушением требований законодательства РФ или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.4. Пользователи вправе в любой момент самостоятельно отредактировать в своем Профиле (Личном кабинете) Пользователя предоставленные ими при регистрации или авторизации Персональные данные.

4.5. В случае получения Компанией требования Пользователя об удалении Персональных данных, отзыва согласия на обработку Персональных данных, доступ к Профилю (Личному кабинету) Пользователя блокируется Компанией.

5. ПОРЯДОК УНИЧТОЖЕНИЯ, БЛОКИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В случае выявления неточных Персональных данных при обращении Пользователей Компания обязана осуществить блокирование Персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование Персональных данных не нарушает права и законные интересы пользователей или третьих лиц.

5.2. В случае подтверждения факта неточности Персональных данных Компания на основании сведений, представленных Пользователями, или иных необходимых документов обязана уточнить Персональные данные в течение 15 рабочих дней со дня представления таких сведений и снять блокирование Персональных данных.

5.3. Об устранении допущенных нарушений или об уничтожении Персональных данных Компания обязана уведомить Пользователей.

5.4. По истечении установленного настоящей Политикой конфиденциальности срока обработки Персональных данных Пользователей Компания обязана прекратить обработку Персональных данных и уничтожить Персональные данные в срок, не превышающий 30 дней с даты истечения срока обработки.

5.5. В случае отзыва Пользователями согласия на обработку их Персональных данных Компания обязана прекратить их обработку и в случае, если сохранение Персональных данных более не требуется для целей обработки Персональных данных, уничтожить Персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва.

5.6. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в пунктах 5.4., 5.5 настоящей Политики конфиденциальности, Компания осуществляет блокирование таких Персональных данных и обеспечивает уничтожение Персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

6. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

6.1. Настоящая Политика конфиденциальности может быть изменена, дополнена, прекращена Компанией в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

6.2. Действующая редакция Политики конфиденциальности находится на Сайте в информационно-телекоммуникационной сети «Интернет» по адресу:https://finspok.ru/.