Политика конфиденциальности

Общества с ограниченной ответственностью
«Финансовый курьер-центр»
(ОГРН: 1 217 700 438 680; ИНН: 9 715 406 301)
Москва, 2024

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика конфиденциальности) Общества с ограниченной ответственностью «Финансовый курьер-центр» (далее — ООО «ФинКЦ», Оператор) устанавливает порядок и процедуры обработки персональных данных физических лиц при осуществлении деятельности ООО «ФинКЦ» с использованием Сайта, включая предоставление дополнительных сервисов и функциональных возможностей Сайта. Политика конфиденциальности раскрывается Оператором на Сайте.
1.2. В Политике конфиденциальности также используются следующие термины:

Сайт — сайт в информационно-телекоммуникационной сети Интернет card-store.ru/
Пользователь сайта (Пользователь) — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Термины, отдельно не определенные в тексте Политики конфиденциальности, имеют значение, установленное Договором (Публичной офертой) на заключение договора на оказание консультационных услуг ООО «ФинКЦ» (далее — Договор) если Политикой не установлено иное.
1.3. Политика конфиденциальности может быть изменена Оператором в одностороннем порядке без уведомления Пользователей. Актуальная редакция Политики конфиденциальности размещается на Сайте. В случае принятия решения Оператором о внесении изменений в Политику конфиденциальности, новая редакция Политики конфиденциальности вступает в силу немедленно после ее раскрытия на Сайте.
1.4. Политика конфиденциальности действует в отношении любой информации, включая персональные данные Пользователей и/или уполномоченных представителей Партнеров (далее также именуемые — Пользователи), которая, может быть получена Оператором в процессе использования функциональных возможностей Сайта, а также в ходе исполнения Оператором любых соглашений и договоров, заключенных с Пользователями/Партнерами в связи с осуществлением деятельности Оператора.
1.5. Оператор может также получать информацию о сделках и операциях с денежными средствами Пользователей, персональные данные Пользователей от своих Партнеров и контрагентов, с сайтов указанных лиц в информационно-телекоммуникационной сети «Интернет», в результате использования Пользователями продуктов или сервисов указанных лиц. В таких случаях передача информации и персональных данных возможна только в случаях, установленных законодательством Российской Федерации, и осуществляется на основании договоров, заключаемых между Оператором и его контрагентами. Источником получения персональных данных Пользователей могут быть также сведения, полученные с согласия Пользователя или при наличии иных законных оснований из государственных информационных систем, из общедоступных источников персональных данных и/или от третьих лиц, в том числе государственных органов.
1.6. Персональные данные также собираются и используются Оператором для обеспечения использования Сайта.
1.7. Обеспечение защиты персональных данных Пользователей и конфиденциальность информации Пользователей является приоритетом Оператора. При использовании Пользователями Сайта Оператор защищает и обрабатывает персональные данные в соответствии с законодательством Российской Федерации.
1.8. Политика конфиденциальности предлагается к ознакомлению Пользователю на Сайте при вводе Пользователем своих персональных данных в процессе регистрации Пользователя. Пользователь соглашается с Политикой конфиденциальности и предоставляет согласие на обработку персональных данных путем продолжения использования Сайта и/или путем выполнения действий по предоставлению таких данных в соответствии с Договором.
1.9. Настоящая Политика конфиденциальности информирует Пользователей о целях и методах обработки персональных данных Оператором, в частности:

• о целях и методах обработки персональных данных при использовании Сайта, в том числе в рамках Договора;
• о действиях и обязательствах Оператора как юридического лица, принимающего решение об обработке персональных данных, в том числе об автоматизированной обработке персональных данных;
• о правах Пользователей в связи с осуществляемой Оператором обработкой персональных данных.

1.10. В случае использования Личного кабинета персональные данные Пользователей, собранные при использовании Сайта и в рамках предоставления Оператором сервисов в соответствии с Договором, могут быть сопоставлены и связаны с другими персональными данными, собранными Оператором в рамках использования Личного кабинета (в том числе, но не ограничиваясь, данными о личности Пользователя, контактными данными Пользователя, возрасте и поле Пользователя, если они были предоставлены Оператору).
1.11. Оператор может собирать следующие категории персональных данных о Пользователях при использовании Сайта и осуществлении Оператором деятельности в соответствии с Договором:

• персональные данные, предоставленные Пользователями при регистрации на Сайте (в том числе при создании Личного кабинета), в том числе фамилия, имя, отчество, номер телефона, адрес электронной почты и адрес места регистрации/жительства Пользователя, дата и место рождения, СНИЛС, ИНН, Гражданство, Реквизиты документа, удостоверяющего личность, статусы лица в качестве налогоплательщика, сведения о документах, содержащих персональные данные Пользователя;
• электронные данные Пользователя, включая, но не ограничиваясь, файлы cookie, HTTP-заголовки, данные о технических характеристиках устройства (разрешении экрана, операционной системе и типе устройства), веб-браузере пользователя (типе и версии веб-браузера) и языке, IP-адрес, идентификатор сессии, идентификатор веб-браузера пользователя (client ID), идентификатор пользователя (user ID), преобразованный при помощи хеш-функции, данные о сторонних сайтах (реферерах), с которых были совершены переходы, поисковые запросы, при помощи которых пользователь переходил на Сайт;
• дата и время осуществления доступа к Сайту;
• информация об активности Пользователя во время использования Сайта;
• информация о геолокации Пользователя;
• информация о Пользователе, полученная с согласия Пользователя от контрагентов Оператора в соответствии с условиями заключенных с ними договоров;
• информация о Пользователе, полученная из его телефонных и письменных обращений в службы поддержки, в том числе с использованием колл-центров, социальных сетей, чат-ботов, почтовых сервисов и т. п.;
• контактные данные Клиента (с предварительным получением согласия Клиента).

1.12. Оператор может использовать файлы cookie, теги JavaScript и веб-маяки (включая пиксельные теги) для сбора персональных данных Пользователя и связывания таких данных с устройствами Пользователя и веб-браузером.
1.13. Оператор может обрабатывать электронные данные Пользователя и информацию об активности Пользователя на Сайте как самостоятельно, так и с использованием метрических программ «Яндекс Метрика».
1.14. Оператор не собирает персональные данные о расовом происхождении и политических взглядах и иные подобные специальные категории персональных данных.
1.15. Правовые основания для сбора и обработки Оператором персональных данных:
 обработка персональных данных необходима для выполнения договорных обязательств Оператора с Пользователями и Партнерами в соответствии с Договором, а также при использовании функциональных возможностей Сайта;

• обработка осуществляется с согласия субъекта персональных данных;
• обработка персональных данных необходима для подтверждения корректности, достоверности, целостности и подлинности предоставляемой Пользователями информации;
• обработка персональных данных необходима для соблюдения Оператором установленных законодательством Российской Федерации и нормативными правовыми актами органов государственной власти требований;
• обработка персональных данных Оператором необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы, права и свободы субъекта персональных данных.

1.16. Оператор обрабатывает персональные данные для обеспечения своих законных интересов, в частности для:

• анализа взаимодействия Пользователей с Сайтом и (или) при осуществлении деятельности Оператора в соответствии с Договором;
• совершенствования и развития Сайта и сервисов Оператора;
• предложения субъектам персональных данных продуктов и услуг Оператора или других компаний (Партнеров), которые, по усмотрению Оператора, могут заинтересовать субъекта персональных данных;
• при предоставлении отдельных услуг Оператор может запрашивать отдельное согласие Пользователей на обработку персональных данных.

1.17. Оператор обрабатывает персональные данные, предоставленные Пользователями, в определенных целях и только персональные данные, которые могут иметь отношение к достижению целей обработки персональных данных. Обработка персональных данных может быть осуществлена Оператором для следующих целей:

• предоставление Пользователям доступа к Сайту и (или) сервисам, предоставляемым Оператором в соответствии с Договором;
• предоставление доступа к Личным кабинетам Пользователей;
• обеспечение заключения и исполнения Договоров с Пользователями;
• подтверждения корректности, достоверности, целостности и подлинности предоставляемой Пользователями информации;
• осуществление связи с субъектами персональных данных для целей направления информационных сообщений при использовании Сайта и осуществления деятельности Оператора в соответствии с Договором, обработки запросов и иных сообщений Пользователей;
• предоставление рекламы и персонализированных предложений субъектам персональных данных, в том числе основывающихся на статистике активности Пользователей;
• повышение удобства использования Пользователями Сайта и сервисов Оператора, предоставляемых в соответствии с Договором;
• создание новых продуктов, электронных сервисов и услуг Оператора;
• защита прав Пользователей и прав Оператора.

2. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных, предоставленных Пользователями, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.2. Персональные данные, предоставленные Пользователями, могут обрабатываться автоматически с использованием информационных систем Оператора и программ для ЭВМ, баз данных Оператора без доступа к ней работников Оператора и иных лиц. В случае необходимости доступа к персональным данным работников Оператора или иных лиц, имеющих, в силу закона или договора, такие права, такой доступ может быть предоставлен исключительно уполномоченным лицам.
2.3. В целях обеспечения защиты и конфиденциальности персональных данных работники Оператора и иные уполномоченные лица соблюдают правила и процедуры в отношении обработки персональных данных, установленные Оператором.
2.4. Оператор обязуется осуществлять обработку персональных данных в объеме, соответствующем целям, заявленным в настоящей Политике конфиденциальности.
2.5. Оператор обязуется уточнять персональные данные на основании сведений, представленных Пользователем, субъектом персональных данных, или их представителями, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов. При этом, в случае выявления факта неточности персональных данных или неправомерности их обработки, Оператор обязуется, соответственно, актуализировать их в течении 7 (семи) рабочих дней, или прекратить обработку в течении 3 (трех) рабочих дней с даты выявления неправомерной обработки персональных данных и в течении 10 (десяти) рабочих дней уничтожить такие персональные данные.

3. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Оператор вправе передавать персональные данные, предоставленные Пользователями, работникам Оператора в пределах, указанных в настоящей Политике конфиденциальности. персональные данные, предоставленные Пользователями, также будут обрабатываться только для целей, изложенных в настоящей Политике конфиденциальности, если иное не установлено условиями использования Сайта и (или) Договором.
3.2. Оператор вправе передавать персональные данные, предоставленные Пользователями, другим лицам в целях обработки в программах для ЭВМ (системах по распознаванию данных) с согласия Пользователей и на основании заключаемых с такими лицами договоров, обязательными условиями которых являются: соблюдение такими лицами принципов и правил обработки персональных данных, их конфиденциальности и обеспечение безопасности при обработке в соответствии с законодательством Российской Федерации.
3.3. Оператор вправе передавать персональные данные, предоставленные Пользователями, другим лицам, в том числе, поручать им обработку персональных данных, если это будет необходимо для достижения целей их обработки в соответствии с Политикой конфиденциальности и в предусмотренных законодательством Российской Федерации случаях, а также с согласия субъектов персональных данных иным лицам на основании заключаемых с такими лицами договоров, обязательными условиями которых являются: соблюдение такими лицами принципов и правил обработки персональных данных, их конфиденциальности и обеспечение безопасности при обработке в соответствии с законодательством Российской Федерации.
3.4. Перечень лиц, которым Оператор поручает обработку персональных данных, предоставленных Пользователями, и цели обработки персональных данных указан на Сайте в разделе раскрытия информации.
3.5. При предоставлении Пользователем Оператору документов и сведений, в которых содержатся Персональные данные третьих лиц (Клиентов), Пользователю необходимо получить необходимые письменные согласия таких лиц на обработку их персональных данных Оператором и соответствующей организацией (Партнером) для предоставления Оператору по первому требованию (в том числе в связи с поступлением Оператору запроса от уполномоченных государственных органов) полученных Пользователем от указанных третьих лиц (Клиентов) согласий на обработку их персональных данных, предусматривающих обработку персональных данных в целях осуществления Оператором любых прав и обязанностей, связанных с исполнением обязательств Оператора в соответствии с Договором или предоставлением иных сервисов.
3.6. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обеспечивает внедрение достаточных технических и организационных мер для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
4.2. Меры безопасности, организованные Оператором, реализованы в соответствии с актуальными требованиями законодательства Российской Федерации о персональных данных, с учетом современного уровня развития технологий информационной безопасности, рисков, связанных с обработкой и характером обрабатываемых персональных данных.
4.3. Меры, принимаемые Оператором, по защите персональных данных субъектов:
4.3.1. Назначение Оператором ответственного за организацию обработки персональных данных и установление правил доступа к персональным данным;
4.3.2. Назначение Оператором ответственного за обеспечение безопасности персональных данных;
4.3.3. Издание Оператором документов, определяющих Политику конфиденциальности Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
4.3.4. Применение правовых, организационных и технических мер по обеспечению безопасности и защиты персональных данных;
4.3.5. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям действующего законодательства РФ, Политике конфиденциальности Оператора в отношении обработки персональных данных, локальным актам Оператора;
4.3.6. Проведение оценки вреда, который может быть причинен в случае нарушения безопасности персональных данных субъекта, а также определение актуальной угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
4.3.7. Обеспечение неограниченного доступа к документу, определяющему Политику конфиденциальности Оператора в отношении обработки персональных данных;
4.3.8. Получение согласий субъектов персональных данных на обработку их персональных данных, если иное не предусмотрено действующим законодательством РФ;
4.3.9. Хранение персональных данных с соблюдением условий, предотвращающих несанкционированный доступ к ним;
4.3.10. Осуществление иных мер, установленных законодательством РФ.

5. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Персональные данные, предоставленные Пользователями, хранятся Оператором в Российской Федерации.
5.2. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
6.1. Оператор осуществляет хранение персональных данных, предоставленных Пользователями, в течение 5 (пяти) лет с даты прекращения отношений с Пользователем в рамках Договора или достижения цели, для которой персональные данные собраны, или для соблюдения требований законодательства и нормативных актов.
6.2. При достижении целей обработки персональных данных, а также при истечении установленных сроков хранения персональных данных, Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации или договором стороной которого является Пользователь.
6.3. Если иное не требуется по закону или соглашению с Пользователями, электронные письма и документы, которые хранятся Оператором в своих информационных системах, будут храниться до тех пор, пока у Пользователя есть Личный кабинет, но в любом случае не меньше 5 (пяти) лет после прекращения договорных отношений с Пользователем. персональные данные Пользователей могут быть удалены по обращению Пользователей в любое время.
6.4. При обращении Пользователя с требованием об удалении своих персональных данных, обрабатываемых Оператором, Пользователь должен направить письменный запрос Оператору письмом по адресу 127 410, г. Москва, Путевой пр-д, д. 20, корп. 1, пом. 2/1. При этом Оператор приостанавливает предоставление сервисов, предусмотренных Договором и функционалом Сайта. Срок рассмотрения отзыва согласия на обработку персональных данных составляет 10 (десять) рабочих дней с момента получения такого требования от Пользователя. Если сохранение персональных данных не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные в течении 30 (тридцати) календарных дней с даты получения отзыва, если иное не предусмотрено законодательством Российской Федерации и договором стороной которого является Пользователь.
6.5. При обращении Пользователя с требованием о прекращении обработки его персональных данных, Оператор в срок 10 (десяти) рабочих дней с даты получения требования, прекращает их обработку, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.6. При обращении Пользователя с требованием прекратить обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи (реклама, распространяемая по сетям электросвязи) Оператор незамедлительно прекращает их обработку.

7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ В ОТНОШЕНИИ ПРЕДОСТАВЛЕННЫХ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.
7.1. Пользователи имеют право на доступ к своим персональным данным, обрабатываемым Оператором в соответствии с настоящей Политикой конфиденциальности.
7.2. Пользователи имеют право на получение информации, касающейся обработки его персональных данных.
7.3. Пользователи имеют право на отзыв своего согласия на обработку персональных данных.
7.4. Пользователи имеют право требовать от Оператора уточнения персональных данных, их блокирование и уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.5. Пользователи имеют право требовать прекращения обработки своих персональных данных;
7.6. Пользователи имеют право требовать прекращения обработки своих персональных данных в целях продвижения товаров, работ, услуг на рынке
7.7. путем осуществления прямых контактов с помощью средств связи;
7.8. Пользователи имеют право на обжалование действий или бездействий Оператора.
7.9. При выявлении Пользователем некорректных или неполных персональных данных, обрабатываемых Оператором, а также в случае обновления таких данных, Пользователь самостоятельно обновляет такие данные посредством внесения изменений на Сайте. При этом до подтверждения корректности и полноты измененных данных Оператор имеет право приостановить предоставление сервисов в соответствии с Договором.

8. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ.
8.1. Согласие на обработку персональных данных является неотъемлемой частью Политики конфиденциальности и устанавливается Оператором по форме Приложения № 1 к Политике конфиденциальности и размещается на Сайте и подписывается Пользователем аналогом собственноручной подписи при регистрации на Сайте.
8.2. Обработка персональных данных осуществляется с согласия Пользователя кроме случаев, когда обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Приложение № 1
к Политике конфиденциальности ООО «ФинКЦ»
(Форма)
Согласие на обработку персональных данных^1
1Заполняется в случае необходимости предоставления согласия на обработку персональных данных в письменном виде.

Настоящим я принимаю условия Публичной оферты на заключение договора на оказание консультационных услуг ООО «ФинКЦ» (далее — Договор), организатором которых является Общество с ограниченной ответственностью «Финансовый курьер-центр»
предоставляю Обществу с ограниченной ответственностью «Финансовый курьер-центр» (место нахождения: 127 410, г. Москва, Путевой пр-д, д. 20, корп. 1, пом. 2/1; ОГРН: 1 217 700 438 680; ИНН: 9 715 406 301) (далее — Оператор)
согласие на обработку персональных данных (далее — согласие).
Оператор вправе осуществлять обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) Партнерам в соответствии с Договором для целей, предусмотренных Договором, обезличивание, блокирование, удаление, уничтожение) предоставляемых персональных данных, а именно:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• адрес места жительства (регистрации) или места пребывания;
• данные документа, удостоверяющего личность;
• идентификационный номер налогоплательщика;
• СНИЛС;
• сведения, указываемые в Анкетах Участника/Клиента;
• сведения о документах, содержащих мои персональные данные;
• номера контактных телефонов и адресов электронной почты;
• статусы лица в качестве налогоплательщика;
• иные персональные данные, обработка которых необходима для целей, указанных в настоящем согласии и Политике конфиденциальности.

Оператор вправе осуществлять с предоставленными персональными данными любые действия, предусмотренные федеральным законом «О персональных данных» и Политикой конфиденциальности. Целью обработки персональных данных является надлежащее выполнение Оператором своих обязательств, вытекающих из Договора, федеральных законов, иных правовых актов, в том числе актов федеральных органов исполнительной власти (далее вместе — законодательство), а также из соглашений с контрагентами.
Согласие действует до достижения Оператором целей обработки персональных данных субъекта или до отзыва согласия обработки персональных данных путем направления Оператору заявления в письменной форме об отзыве согласия по адресу Оператора, указанному в настоящем согласии, либо по адресу электронной почты Оператора (info@finkc.ru), при этом Оператор прекращает обработку персональных данных и уничтожает их, за исключением персональных данных, включенных в документы, обязанность по хранению которых прямо предусмотрена законодательством и внутренними документами Оператора. Хранение таких персональных данных осуществляется Оператором в течение срока, установленного законодательством и внутренними документами Оператора. Заявление может быть совершено в свободной форме.
В случае отзыва настоящего согласия персональные данные, включенные в документы, образующиеся в деятельности Оператора, в том числе во внутренние документы Оператора в период действия согласия, могут передаваться третьим лицам в объеме и случаях, указанных в настоящем согласии или Политике конфиденциальности.
Заявляю, что я уведомлен о возможности получения моих персональных данных Оператором от любых третьих лиц.
Обработка персональных данных осуществляется Оператором в целях соблюдения требований действующего законодательства РФ.
Предполагаемый круг пользователей персональными данными субъекта включает в себя работников Оператора, Партнеров, организаций, оказывающих Оператору услуги по информационно-технологическому обеспечению деятельности (включая техническую поддержку), перечень которых представлен на Сайте в разделе Раскрытие информации, сотрудников регулирующих, контролирующих и надзорных государственных органов, контрагентов Оператора и иных лиц при осуществлении ими своих полномочий в соответствии с требованиями действующего законодательства РФ и заключенных соглашений.
В соответствии с действующим законодательством РФ субъекты персональных данных обладают следующими правами:

• на доступ к своим персональным данным;
• на предварительное согласие и немедленное прекращение обработки по требованию при обработке персональных данных в целях продвижения товаров, работ, услуг;
• возникающими при принятии решений на основании исключительно автоматизированной обработки их персональных данных;
• на обжалование действий или бездействий Оператора;
• иные права, установленные действующим законодательством РФ.

Подписание настоящего документа субъектом персональных данных аналогом собственноручной подписи в виде сообщения, направленного на абонентский номер субъекта персональных данных, при регистрации Личного кабинета на Сайте означает предоставление письменного согласия на обработку персональных данных и подтверждает факт уведомления о возможности получения персональных данных Оператором не от субъекта персональных данных.