Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей и посетителей онлайн-сервиса «ИИ-Финансист» (далее — Сервис), размещённого по адресу https://iifin.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Политика носит информационный характер. Использование Сайта само по себе не означает согласие субъекта персональных данных на обработку персональных данных. Согласие на обработку персональных данных оформляется отдельно в порядке, предусмотренном согласием на обработку персональных данных и интерфейсом Сервиса.

2. Сведения об операторе

Оператор

Ющенко Юрий Геннадьевич

Статус

физическое лицо, применяющее налог на профессиональный доход (НПД)

ИНН

644924866383

Адрес

413118, Саратовская обл., г. Энгельс, ул. Вокзальная, д. 50, Российская Федерация

Email для обращений

Показать email

Сайт

https://iifin.ru

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• зарегистрированные пользователи сервиса — включая пользователей бесплатного и платных тарифов;
• посетители сайта — лица, просматривающие страницы Сайта без регистрации;
• лица, направившие обращения — пользователи, заполнившие контактную форму или направившие обращение по электронной почте.

4. Категории и перечень персональных данных

4.1. Зарегистрированные пользователи сервиса

• ФИО или отображаемое имя;
• email;
• год рождения или возраст (если указаны);
• данные учётной записи;
• сведения о тарифе, подписке, заказах и статусах оплаты;
• идентификатор платежа, сумма, дата, статус оплаты, способ оплаты и иные сведения, получаемые от платёжного провайдера в объёме, необходимом для подтверждения оплаты;
• финансовые данные, внесённые пользователем: доходы, расходы, активы, обязательства, финансовые цели, сведения о финансовых активах, импортированные банковские операции, категории и описания операций, финансовые приоритеты, результат определения риск-профиля;
• технические данные, необходимые для безопасности учётной записи.

4.2. Посетители сайта

• технические данные (IP-адрес, тип браузера, сведения об устройстве, cookie — в объёме, необходимом для работы Сайта и при наличии согласия на аналитику);
• данные, передаваемые при прохождении проверки SmartCaptcha.

4.3. Лица, направившие обращения

• имя (если указано);
• email;
• текст обращения и иные сведения, добровольно указанные в форме.

Оператор не запрашивает и не обрабатывает номер телефона и паспортные данные.

Оператор не получает и не хранит полный номер банковской карты, срок её действия и CVV/CVC. Платёжные данные обрабатываются ЮKassa. Оператор может получать идентификатор платежа, сумму, дату, статус оплаты и иные сведения, необходимые для подтверждения оплаты.

5. Цели обработки

Персональные данные обрабатываются в следующих целях:

• регистрация и ведение учётной записи;
• предоставление и управление доступом и подпиской;
• самостоятельный учёт и анализ личных финансов пользователя;
• автоматизированное формирование информационно-аналитических материалов и отчётов;
• обработка платежей и учёт оплаченных периодов;
• обеспечение безопасности Сервиса и предотвращение злоупотреблений;
• рассмотрение обращений пользователей и предоставление ответов;
• ведение журнала согласий и исполнение требований законодательства;
• веб-аналитика — при наличии отдельного согласия на аналитические cookie.

6. Правовые основания

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости исполнения договора (пользовательского соглашения), стороной которого является субъект;
• необходимости исполнения обязанностей оператора, установленных законодательством Российской Федерации;
• законных интересов оператора при обеспечении безопасности и работоспособности Сервиса, если такие интересы не нарушают права субъекта.

7. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа лицам, участвующим в обработке, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет. Распространение персональных данных не осуществляется.

8. Условия и сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются, за исключением сведений, подлежащих хранению по закону (в том числе сведения о факте оплаты и бухгалтерские документы).

При удалении учётной записи пользовательские финансовые данные удаляются или обезличиваются в соответствии с установленной политикой хранения.

9. Лица и сервисы, участвующие в обработке

Персональные данные могут предоставляться лицам, участвующим в обеспечении работы Сервиса, исключительно в минимально необходимом объёме и при наличии соответствующего правового основания. Фактически используемые сервисы и обработчики:

• ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) — инфраструктура, размещение и хранение данных;
• ЮKassa (ООО «ЮMoney») — приём и обработка платежей;
• Яндекс.Метрика — веб-аналитика (только при согласии на аналитические cookie);
• Яндекс SmartCaptcha — проверка на автоматизированные запросы;
• Яндекс ID — авторизация через аккаунт Яндекса;
• VK ID — авторизация через аккаунт VK;
• доставка email — почтовая инфраструктура, размещённая на сервере оператора (Timeweb Cloud), используется для доставки служебных уведомлений и обработки обращений пользователей.

Формулировка «данные не передаются третьим лицам» не применяется, поскольку для работы Сервиса привлекаются указанные обработчики.

10. Местонахождение баз данных

Основные базы данных размещены в Российской Федерации на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» в дата-центре Dataline по адресу: 195197, г. Санкт-Петербург, ул. Жукова, д. 43.

Резервные копии персональных данных размещаются на территории Российской Федерации.

11. Передача и предоставление данных

Персональные данные предоставляются указанным в разделе 9 лицам исключительно для целей, связанных с функционированием Сервиса. Передача осуществляется в объёме, необходимом для выполнения соответствующих функций.

Трансграничная передача персональных данных оператором не осуществляется.

12. Использование обезличенных данных в ИИ

Для формирования информационно-аналитических материалов в сервисы искусственного интеллекта могут передаваться обезличенные структурированные данные. Прямые и косвенные идентификаторы удаляются до передачи. Постоянный идентификатор пользователя не передаётся. Используется случайный технический идентификатор запроса.

ИИ-провайдеру не передаются ФИО, email, IP-адрес, банковские реквизиты и свободный текст, содержащий персональные данные.

Результаты носят справочный и информационно-аналитический характер. Система не формирует индивидуальные инвестиционные рекомендации, не определяет конкретный финансовый инструмент как подходящий пользователю с учётом его целей, риск-профиля или желаемой доходности. Пользователь самостоятельно принимает финансовые решения.

13. Cookie и веб-аналитика

Сайт использует файлы cookie. Подробное описание категорий cookie, сроков хранения и порядка управления согласием приведено на странице Политика использования файлов cookie.

Единственной системой веб-аналитики является Яндекс.Метрика. Счётчик загружается только после явного согласия пользователя на аналитические cookie. Google Analytics и иные зарубежные системы аналитики не используются.

14. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган или в суд.

15. Отзыв согласия, блокирование и удаление

Отзыв согласия на обработку персональных данных осуществляется путём направления обращения на электронную почту поддержки либо через функцию удаления учётной записи в личном кабинете.

Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса. Отдельные сведения могут сохраняться при наличии обязанности по закону.

16. Обработка обращений

Обращения субъектов персональных данных направляются на электронную почту поддержки. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

17. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

18. Контакты оператора

По вопросам обработки персональных данных обращайтесь:

• email: Показать email;
• адрес: 413118, Саратовская обл., г. Энгельс, ул. Вокзальная, д. 50, Российская Федерация.

19. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте с указанием даты вступления в силу. Актуальная версия всегда доступна по адресу /privacy/.

Согласие на обработку персональных данных оформляется отдельно и не заменяется ознакомлением с Политикой. Условия использования Сервиса определены Пользовательским соглашением.