Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Платёжные технологии» (бренд «D9 Capital», далее — «Оператор»).

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты»), которые Оператор получает при использовании сайта https://d9capital.ru (далее — «Сайт»).

1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, обрабатываемым Оператором. Использование Сайта означает согласие Субъекта с настоящей Политикой.

1.4. Права Субъекта перечислены в разделе 10 настоящей Политики. Оператор обязан: обрабатывать персональные данные только в целях, названных в разделе 4, и в объёме, названном в разделе 3; обеспечивать конфиденциальность и безопасность персональных данных; рассматривать обращения Субъектов в порядке раздела 10; прекращать обработку и уничтожать персональные данные в случаях, указанных в разделе 7; обеспечивать неограниченный доступ к настоящей Политике (часть 2 статьи 18.1 Федерального закона № 152-ФЗ).

2. Термины и определения

2.1. В настоящей Политике используются следующие основные понятия. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту). Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия Субъекта. Иные термины используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

3. Субъекты и состав данных

3.1. Оператор обрабатывает данные Субъектов, которые добровольно оставили заявку через форму на Сайте. Настоящая Политика распространяется на одну категорию субъектов — контактных лиц заявителей: представителей (работников) организаций-заявителей и индивидуальных предпринимателей.

3.2. В составе заявки обрабатываются данные, которые Субъект указывает самостоятельно:

• фамилия, имя, отчество контактного лица (при указании);
• номер телефона;
• адрес электронной почты;
• наименование и идентификационный номер налогоплательщика (ИНН) индивидуального предпринимателя — если заявку подаёт индивидуальный предприниматель;
• диапазон требуемой суммы финансирования и текст комментария к заявке — в том объёме, в котором их указывает Субъект.

Наименование и ИНН организации-заявителя относятся к юридическому лицу и персональными данными не являются: Оператор получает их в составе заявки и обрабатывает как сведения о заявителе. В той части, в которой они указывают на связь контактного лица с организацией-заявителем, они обрабатываются в составе его персональных данных. Наименование и ИНН индивидуального предпринимателя, напротив, относятся к физическому лицу и обрабатываются как его персональные данные.

Вместе с заявкой Оператор получает метки источника перехода, содержащиеся в адресе страницы, с которой она отправлена (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Субъект их не вводит: такие метки добавляются в ссылку её автором — например, рекламной системой, отправителем письма или партнёром, — и показывают, из какого источника совершён переход на Сайт.

3.3. При отправке формы Оператор фиксирует дату и время дачи согласия, редакцию текста согласия, под которой оно дано, и адрес страницы Сайта, на которой согласие дано, — исключительно для подтверждения факта и момента дачи согласия. IP-адрес Субъекта не сохраняется в составе данных заявки и в журнал обращений к Сайту не записывается: он используется кратковременно и только для ограничения частоты обращений — защиты от автоматизированной рассылки заявок. При этом IP-адрес, как и при обращении к любому сайту, становится известен системе веб-аналитики (пункт 8.2) и обрабатывается ею на своей стороне.

3.4. Оператор сознательно не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических, религиозных и иных убеждениях) и биометрические персональные данные.

3.5. Независимо от отправки заявки при посещении Сайта система веб-аналитики (пункт 8.2) собирает технические сведения о посещении: IP-адрес, сведения об устройстве, операционной системе и браузере, язык и разрешение экрана, адрес страницы, с которой совершён переход, и метки источника перехода в адресе, просмотренные страницы Сайта, время и продолжительность посещения, действия на странице (перемещения курсора, прокрутка, нажатия), а также идентификаторы, сохраняемые в файлах cookie и локальном хранилище браузера. К этим сведениям относится и примерное местонахождение посетителя (страна, регион, населённый пункт), которое система веб-аналитики определяет по IP-адресу. Содержимое полей формы заявки в этих сведениях не фиксируется.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

• рассмотрение обращения (заявки) Субъекта о финансировании;
• обратная связь с Субъектом — ответ на обращение, направление первичного анализа и ориентира по условиям;
• подтверждение факта, содержания и момента дачи согласия на обработку данных.

4.2. Оператор не использует персональные данные для рассылки рекламных и информационных сообщений без отдельного согласия Субъекта и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Правовые основания

5.1. Правовым основанием обработки персональных данных, указанных в пунктах 3.2 и 3.3 настоящей Политики, является согласие Субъекта, предоставляемое при отправке формы заявки (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а также учредительные документы Оператора, которыми определена деятельность, в рамках которой ведётся обработка.

5.2. Обработка осуществляется на принципах законности, соответствия заявленным целям, достаточности и достоверности данных.

6. Порядок и способы обработки

6.1. Обработка ведётся с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом (статья 7 Федерального закона № 152-ФЗ).

6.3. Обработка персональных данных без использования средств автоматизации осуществляется с соблюдением Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 № 687.

7. Хранение, сроки и локализация

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

7.2. Персональные данные хранятся до достижения целей обработки, но не более 3 лет с момента последнего обращения Субъекта, если иной срок не установлен законом. Обращением Субъекта считается действие, совершённое самим Субъектом; обращения, поступившие от иных лиц, течение указанного срока не возобновляют.

7.3. По достижении целей обработки, а также в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

7.4. При отзыве согласия Оператор прекращает обработку персональных данных Субъекта и уничтожает их в порядке и сроки, установленные Федеральным законом № 152-ФЗ, если отсутствуют иные законные основания для их обработки.

8. Передача данных и трансграничная передача

8.1. В составе заявки персональные данные, перечисленные в пунктах 3.2 и 3.3 настоящей Политики, передаются лицам, участвующим в приёме и обработке заявок: оператору информационной системы, в которой заявка обрабатывается после отправки, — по основному каналу приёма; оператору услуг электронной почты, через инфраструктуру которого заявка доставляется на адрес Оператора и хранится в почтовом ящике, — по резервному каналу. Обработка ведётся на территории Российской Федерации. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации. Ответственность перед Субъектом за действия лица, которому поручена обработка, несёт Оператор (часть 5 статьи 6 Федерального закона № 152-ФЗ). Сведения о таких лицах предоставляются Субъекту по его обращению (пункт 4 части 7 статьи 14 Федерального закона № 152-ФЗ).

8.2. Для статистического анализа посещаемости Сайта Оператор использует систему веб-аналитики Яндекс Метрика. Обработку по поручению Оператора осуществляет ООО «ЯНДЕКС» (ИНН 7736207543, место нахождения: 119021, г. Москва, ул. Льва Толстого, д. 16) на условиях использования сервиса и в соответствии со своей политикой конфиденциальности. Обработка ведётся на территории Российской Федерации.

Указанному лицу передаются только сведения о посещении Сайта, перечисленные в пункте 3.5. Данные заявки (пункт 3.2) и сведения о согласии (пункт 3.3) ему не передаются. Обработчик обязан соблюдать конфиденциальность персональных данных и обеспечивать их безопасность; ответственность перед Субъектом за действия обработчика несёт Оператор (часть 5 статьи 6 Федерального закона № 152-ФЗ). Порядок отказа от сбора этих сведений описан в разделе 4 Политики использования файлов cookie.

8.3. Трансграничная передача персональных данных (на территорию иностранного государства) не осуществляется — все действия с персональными данными, включая обработку по поручению в соответствии с пунктом 8.2, выполняются на территории Российской Федерации.

9. Файлы cookie

9.1. Условия использования файлов cookie и аналогичных технологий описаны в Политике использования файлов cookie.

10. Права субъекта

10.1. Субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации своих прав, включая отзыв согласия, Субъект направляет обращение на info@d9capital.ru. Оператор рассматривает обращение в сроки, установленные Федеральным законом № 152-ФЗ. Номер телефона и ссылка на мессенджер, опубликованные на Сайте, являются справочными каналами связи: обращения, предусмотренные настоящим разделом, направляются на указанный адрес электронной почты.

10.3. Запрос о предоставлении сведений об обработке персональных данных (часть 7 статьи 14 Федерального закона № 152-ФЗ) должен содержать сведения, предусмотренные частью 3 той же статьи: номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер заявки либо иные сведения о ней), либо сведения, иным образом подтверждающие факт обработки данных Оператором, и подпись Субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

10.4. Отзыв согласия и иные обращения особой формы не требуют. Чтобы Оператор мог найти персональные данные Субъекта и не затронуть данные других лиц, в обращении достаточно указать сведения, по которым заявка опознаётся, — номер телефона или адрес электронной почты, указанные в заявке, наименование и ИНН организации либо код обращения, если он известен Субъекту.

11. Меры защиты

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (статьи 18.1 и 19 Федерального закона № 152-ФЗ).

11.2. Оператор назначил ответственного за организацию обработки персональных данных (пункт 1 части 1 статьи 18.1 Федерального закона № 152-ФЗ). Сведения об ответственном (фамилия, имя, отчество, должность и контактные данные) на Сайте не размещаются: они входят в состав уведомления, направляемого в Роскомнадзор, и предоставляются Субъекту по его запросу в порядке пункта 11.3.

11.3. Обращения по вопросам обработки персональных данных, включая запрос сведений о способах исполнения Оператором обязанностей, предусмотренных статьёй 18.1 Федерального закона № 152-ФЗ, направляются по адресу, указанному в пункте 10.2. Приём и обработку таких обращений организует ответственный за организацию обработки персональных данных.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику; актуальная редакция всегда размещена на данной странице.

12.2. Условия согласия, которое Субъект даёт при отправке формы, изложены в Согласии на обработку персональных данных.