Политика конфиденциальности
1. Термины и определения
Оператор ПД — ООО «АСУ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных (ПД), а также определяющее цели обработки ПД и состав обрабатываемых ПД.
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
Обработка ПД — любое действие (операция) с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
Сайт — asufinance.ru. Сервисы — веб-сайты, мобильные приложения, продукты и услуги ООО «АСУ». Пользователь — физическое лицо, использующее Сервисы ООО «АСУ».
2. Общие положения
Политика определяет порядок и условия обработки персональных данных ООО «АСУ», являющимся оператором персональных данных, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка персональных данных осуществляется на следующих правовых основаниях: согласие субъекта ПД (акцепт публичной оферты); исполнение публичной оферты, акцептованной субъектом ПД; требования законодательства РФ.
Субъект ПД вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное заявление по адресу mail@asufinance.ru или по почтовому адресу Общества.
3. Принципы обработки ПД
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только ПД, отвечающие целям обработки; их объём не избыточен;
- обеспечивается точность, достаточность и актуальность ПД;
- хранение осуществляется не дольше, чем требуют цели обработки;
- не принимаются решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки ПД.
4. Условия обработки ПД
Обработка допускается: с согласия субъекта ПД; для достижения целей, предусмотренных законом; для исполнения пользовательского соглашения (оферты); в статистических или иных исследовательских целях при обязательном обезличивании.
Базы данных, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации, находятся на территории Российской Федерации.
ООО «АСУ» вправе поручить обработку ПД другому лицу с согласия субъекта ПД на основании договора; ответственность перед субъектом ПД при этом несёт ООО «АСУ».
5. Права субъекта ПД
Субъект ПД вправе требовать уточнения своих ПД, их блокирования или уничтожения, а также получать информацию об обработке его ПД (правовые основания и цели, способы обработки, сроки, сведения о лицах с доступом к ПД и др.).
Для реализации прав субъект ПД направляет запрос по адресу mail@asufinance.ru или по почтовому адресу: 693008, г. Южно-Сахалинск, ул. Чехова, д. 172А, кв. 76. Срок рассмотрения — 30 календарных дней.
6. Обязанности ООО «АСУ»
Общество обязано предоставлять субъекту ПД информацию об обработке его данных; уточнять, блокировать или удалять ПД по требованию; прекращать обработку и уничтожать ПД при достижении целей обработки или при отзыве согласия в срок не более 30 дней; прекращать обработку в целях продвижения товаров по требованию субъекта; обеспечивать локализацию баз данных граждан РФ на территории РФ.
7. Меры по обеспечению безопасности ПД
Общество принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. При выявлении инцидента Общество уведомляет уполномоченный орган (Роскомнадзор) в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.
8. Использование cookie и автоматизированный сбор информации
Сайт использует файлы cookie для обеспечения функционирования Сервисов, анализа трафика и персонализации рекламных предложений. Cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Пользователь вправе ограничить или запретить использование cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступными.
Общество обрабатывает обезличенные данные о пользователе (cookie, IP-адрес, данные о браузере, время посещения) для сбора статистики и улучшения работы Сайта. Хранение и обработка ПД граждан РФ осуществляется с использованием баз данных на территории РФ (ч. 5 ст. 18 № 152-ФЗ).
9. Заключительные положения
Политика является общедоступным документом. Общество вправе вносить изменения; изменения вступают в силу с момента опубликования на Сайте. Во всём, что не урегулировано Политикой, стороны руководствуются действующим законодательством РФ.
Приложение № 1. Цели и категории обрабатываемых ПД
| Цель | Категории ПД | Срок |
|---|---|---|
| Оказание услуг клиентам (идентификация, исполнение оферты, обработка платежей, улучшение качества) | ФИО; контакты (телефон, email); финансовая информация (транзакции, категории доходов/расходов, инвестиционные предпочтения, реквизиты счетов, в т.ч. через API банков с согласия); технические данные (пароль, IP, браузер, cookie, устройство, приблизительная геолокация, история посещений) | 5 лет с момента прекращения действия оферты либо до отзыва согласия |
| Маркетинговые коммуникации (аналитика трафика, сегментирование, персонализация рекламы) | email; телефон; технические данные (IP, история посещений, cookie) | до момента отзыва согласия |
Контакт по вопросам обработки персональных данных: mail@asufinance.ru. Полные реквизиты оператора — на странице Реквизиты.