Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
2. Оператор
2.1. Оператором персональных данных является индивидуальный предприниматель Лещенко Алексей Анатольевич (далее — Оператор).
2.2. Реквизиты Оператора:
- Регистрационный номер оператора персональных данных в Реестре Роскомнадзора: 34-25-028273
- ИНН: 773671678516
- ОГРНИП: 321774600372962
- Адрес регистрации: 359425, Республика Калмыкия, Малодербетовский р-н, п. Ханата, ул. Г.Э. Даваева, д. 20
- Телефон: +7 (985) 222-79-49
- Электронная почта: leshchenko@gmail.com
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется в следующих целях:
- рассмотрение заявок на участие в инвестиционных проектах, осуществление коммуникации с потенциальными инвесторами;
- оформление участия в мероприятиях (встречи, мастермайнды, презентации, семинары), исполнение договоров по оказанию услуг;
- проведение аналитики посещаемости сайта rdvest.ru с использованием обезличенных данных.
4. Основания для обработки персональных данных
4.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, данного в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Согласие субъекта персональных данных на обработку его персональных данных оформляется отдельно от иных документов, до начала сбора персональных данных.
5. Категории субъектов персональных данных и объём обрабатываемых данных
5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
Потенциальные инвесторы — физические лица, выразившие интерес к инвестиционным проектам Оператора и оставившие заявку через сайт rdvest.ru, Telegram-бот или иные каналы связи. Обрабатываемые данные: имя, номер телефона, адрес электронной почты, содержание переписки.
Участники мероприятий — физические и юридические лица, участвующие в мероприятиях, организуемых Оператором. Обрабатываемые данные: имя, контактные данные, необходимые для оформления участия и исполнения договора.
Посетители сайта — лица, посещающие сайт rdvest.ru. Обрабатываются обезличенные данные в рамках работы системы аналитики (Яндекс.Метрика) с настройкой обезличивания IP-адресов.
5.2. Объём обрабатываемых персональных данных ограничен минимумом, необходимым для достижения заявленных целей обработки.
6. Способы и порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (веб-сайт, Telegram-бот, CRM-системы) и без использования таких средств (бумажные носители при необходимости).
6.2. Персональные данные граждан Российской Федерации хранятся и обрабатываются на территории Российской Федерации в соответствии с требованиями законодательства Российской Федерации.
6.3. Этапы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача третьим лицам (в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с даты последнего взаимодействия с субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.2. По истечении указанного срока или при отзыве субъектом персональных данных согласия на обработку персональные данные подлежат уничтожению в течение 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Персональные данные могут быть переданы третьим лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в разделе 3 настоящей Политики, в том числе:
- CRM-системам и сервисам коммуникации (при условии размещения данных на территории Российской Федерации);
- организациям, оказывающим услуги хостинга, технической поддержки сайта;
- инициаторам инвестиционных проектов, об участии в которых субъекты персональных данных принимают решение.
8.2. При передаче персональных данных третьим лицам Оператор обеспечивает заключение соглашений, предусматривающих обязанность соблюдения конфиденциальности и требований законодательства о персональных данных.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных;
- на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв согласия на обработку персональных данных.
9.2. Для реализации своих прав субъект персональных данных направляет запрос Оператору по электронной почте leshchenko@gmail.com или по телефону +7 (985) 222-79-49.
9.3. Оператор рассматривает запрос субъекта персональных данных в течение 30 (тридцати) дней с даты его получения и направляет субъекту мотивированный ответ.
9.4. Обращение субъекта персональных данных может быть направлено лично или через представителя, уполномоченного в установленном порядке.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
10.2. Меры по защите персональных данных включают, в частности:
- определение перечня лиц, имеющих доступ к персональным данным;
- ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных;
- ограничение доступа к персональным данным;
- использование средств защиты информации при обработке персональных данных с использованием средств автоматизации.
11. Контактные данные для обращений по вопросам обработки персональных данных
11.1. По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к Оператору:
- электронная почта: leshchenko@gmail.com;
- телефон: +7 (985) 222-79-49.
11.2. Оператор может вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте rdvest.ru по адресу: https://www.rdvest.ru/legal/privacy.html.