Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ, а также Постановления Правительства РФ от 01.11.2012 № 1119 и приказа Роскомнадзора от 05.09.2013 № 996.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Акционерным обществом «ГБИГ Финанс» (ОГРН 1257700442669, ИНН 9703225808, далее — Оператор).

Оператор ставит соблюдение прав и свобод граждан при обработке их персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://gbigfinance.ru/.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неограниченному кругу лиц.

Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Оператор обрабатывает следующие персональные данные

В зависимости от цели обращения Оператор может обрабатывать:

• фамилию, имя, отчество;
• серию, номер паспорта, сведения о выдавшем органе и дату выдачи, код подразделения;
• адрес электронной почты;
• номер телефона;
• имя пользователя (никнейм) в мессенджере Telegram;
• сведения о желаемой сумме инвестирования;
• обезличенные данные о посетителях (файлы cookie, данные интернет-статистики — Яндекс Метрика и аналогичные сервисы).

Обработка специальных категорий персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) Оператором не осуществляется.

4. Цели обработки персональных данных

• Заключение, исполнение и прекращение гражданско-правовых договоров (в том числе договоров о приобретении акций).
• Информирование пользователя о статусе его заявки и условиях инвестирования посредством электронной почты и мессенджеров.
• Предоставление доступа к материалам и сервисам сайта https://gbigfinance.ru/.
• Выполнение обязательных требований законодательства РФ (ФЗ № 39-ФЗ «О рынке ценных бумаг», ФЗ № 208-ФЗ «Об акционерных обществах», требования Банка России и ФНС России).
• Улучшение качества сайта и его содержания на основе обезличенных данных.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 9 Закона о персональных данных);
• заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей Оператора, установленных законодательством РФ (п. 2 ч. 1 ст. 6 Закона);
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона).

Оператор обрабатывает персональные данные пользователя только в случае их самостоятельного заполнения и отправки через формы на сайте или направления Оператору по электронной почте. Заполняя форму, пользователь выражает согласие с настоящей Политикой.

6. Принципы обработки персональных данных

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничена достижением конкретных, заранее определённых и законных целей.
• Обрабатываются только данные, соответствующие заявленным целям; избыточность не допускается.
• Оператор обеспечивает точность и актуальность персональных данных.
• Хранение осуществляется не дольше, чем этого требуют цели обработки.

7. Порядок сбора, хранения и передачи персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Персональные данные пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством РФ, либо если субъект дал явное согласие на такую передачу в целях исполнения договора.

Срок хранения персональных данных определяется достижением целей, для которых они собраны, если иной срок не предусмотрен договором или законом. Пользователь вправе в любой момент отозвать согласие, направив уведомление на адрес aofinance@gbig.ru.com с пометкой «Отзыв согласия на обработку персональных данных».

8. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав субъект направляет обращение на адрес электронной почты Оператора: aofinance@gbig.ru.com.

9. Обязанности оператора

• Предоставлять субъекту по его запросу информацию об обработке его персональных данных.
• Организовывать обработку в порядке, установленном законодательством РФ.
• Отвечать на обращения субъектов и их законных представителей.
• Уведомлять Роскомнадзор о начале обработки персональных данных в случаях, предусмотренных законом.
• Принимать меры по защите персональных данных.
• Прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.

10. Трансграничная передача персональных данных

До начала трансграничной передачи Оператор обязан убедиться в том, что иностранным государством обеспечивается надлежащая защита прав субъектов персональных данных. Передача в государства, не обеспечивающие такую защиту, допускается только при наличии письменного согласия субъекта или в целях исполнения договора с ним.

11. Заключительные положения

Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте: aofinance@gbig.ru.com.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещена по адресу: https://gbigfinance.ru/pol. Политика действует бессрочно до замены новой версией.