1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию и порядок действий Оператора в отношении обработки персональных данных физических лиц (далее — Субъекты персональных данных).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://iva-invest.com (далее — Сайт).
1.4. Оператором является Индивидуальный предприниматель Зотова Екатерина Аркадьевна (далее — Оператор).
1.5. Настоящая Политика размещается в свободном доступе в сети Интернет по адресу http://iva-invest.com/privacy.

2. Основные понятия, используемые в Политике
2.1. В настоящей Политике используются термины и определения, закрепленные в статье 3 Закона о персональных данных:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц .
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Субъект персональных данных (Пользователь) — любой посетитель веб-сайта http://iva-invest.com.

3. Права и обязанности Субъекта персональных данных и Оператора
3.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами .
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки .
• Отозвать свое согласие на обработку персональных данных или направить требование о прекращении обработки персональных данных.
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• На осуществление иных прав, предусмотренных законодательством РФ.

3.2. Субъект персональных данных обязан:

• Предоставлять Оператору достоверные данные о себе.
• Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

3.3. Оператор обязан:

• Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
• Обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации .
• Предоставлять Субъекту по его просьбе информацию, касающуюся обработки его персональных данных .
• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий .
• Прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
• Исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов (статья 5 Закона о персональных данных):

• Законности и справедливости.
• Ограничения обработки достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
• Обработки только тех персональных данных, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям.
• Обеспечения точности, достаточности и актуальности персональных данных.
• Хранения персональных данных в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.

5. Цели обработки персональных данных


6. Использование файлов cookie и иных технологий
6.1. Сайт http://iva-invest.com использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве Пользователя) и аналогичные технологии для обеспечения функционирования Сайта, анализа посещаемости, улучшения пользовательского опыта и персонализации информации.
6.2. Файлы cookie не являются средством идентификации личности Пользователя и не содержат персональных данных, если Пользователь не вводит их самостоятельно (например, при заполнении форм обратной связи). Обработка данных, получаемых с помощью cookie, осуществляется на обезличенной основе и не направлена на установление личности Пользователя.
6.3. На Сайте могут использоваться следующие виды файлов cookie:

• Технические (строго необходимые) cookie — обеспечивают корректную работу Сайта, его интерфейса и базовых функций (например, сохранение сессии). Отказ от этих cookie может сделать Сайт недоступным для использования.
• Аналитические cookie — используются для сбора статистики о посещениях, источниках трафика и поведении Пользователей на Сайте (например, счетчики посещений). Данные собираются в обезличенном виде.
• Функциональные cookie — запоминают предпочтения Пользователя (например, язык интерфейса или регион), чтобы сделать использование Сайта более удобным.

6.4. Пользователь может управлять файлами cookie с помощью настроек своего браузера. Большинство браузеров позволяют:

• блокировать все файлы cookie;
• удалять уже сохраненные cookie;
• получать уведомление перед сохранением нового cookie.

6.5. Изменение настроек cookie в браузере может ограничить функциональность Сайта и повлиять на доступность некоторых его разделов.
6.6. Согласие Пользователя на обработку персональных данных, даваемое в соответствии с пунктом 7.1 настоящей Политики, не распространяется на обработку обезличенных данных, получаемых с помощью cookie. Обработка таких данных осуществляется на законных основаниях, предусмотренных законодательством Российской Федерации, без отдельного согласия, если она не связана с идентификацией Пользователя как конкретного субъекта персональных данных.
6.7. Информация, собираемая с помощью cookie, не передается третьим лицам, за исключением случаев, когда это необходимо для функционирования сервисов аналитики (например, счетчиков посещаемости), при условии, что такие сервисы обеспечивают конфиденциальность и обезличивание данных в соответствии с законодательством РФ.

7. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователей при наличии хотя бы одного из следующих оснований:
7.1. Обработка осуществляется с согласия Субъекта персональных данных на обработку его персональных данных. Согласие оформляется отдельным документом (в том числе в электронной форме) и не может быть включено в текст иных договоров или соглашений .
7.2. Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, либо для заключения договора по инициативе Субъекта .
7.3. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта.
7.4. Обработка осуществляется с согласия Субъекта на распространение персональных данных, оформленного в порядке, установленном статьей 10.1 Закона о персональных данных .

8. Условия обработки персональных данных
8.1. Обработка персональных данных Пользователя осуществляется с его согласия, за исключением случаев, предусмотренных ч. 2-11 ст. 6 Закона о персональных данных (например, для исполнения договора) .
8.2. Согласие на обработку должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от других документов .
8.3. Обработка специальных категорий персональных данных (касающихся расы, национальности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором не осуществляется.
8.4. Трансграничная передача персональных данных осуществляется Оператором только при условии обеспечения надежной защиты прав Субъектов в соответствии с требованиями Закона о персональных данных.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных .
9.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
9.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Субъекта, если иное не предусмотрено федеральным законом (статья 7 152-ФЗ) .
9.4. При сборе персональных данных с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации .
9.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны. После достижения целей или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
9.6. Пользователь может отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес e.a.dzhuraeva@iva-invest.com с пометкой «Отзыв согласия».
9.7. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на адрес e.a.dzhuraeva@iva-invest.com с пометкой «Актуализация персональных данных».
9.8. Информация, собираемая сторонними сервисами (платежные системы, сервисы аналитики), хранится и обрабатывается этими лицами в соответствии с их политиками конфиденциальности. Оператор не несет ответственность за действия третьих лиц.

10. Особенности обработки персональных данных, разрешенных Субъектом для распространения
10.1. В случае, если Субъект дает согласие на распространение своих персональных данных, такое согласие оформляется отдельно от иных согласий и должно позволять Субъекту определить перечень персональных данных по каждой категории (статья 10.1 152-ФЗ) .
10.2. Оператор обязан в течение 10 рабочих дней с момента получения согласия на распространение предоставить Субъекту информацию об условиях и запретах на обработку, а также направить в Роскомнадзор сведения, предусмотренные законом.
10.3. В случае отсутствия в согласии на распространение данных указания на категории и перечень данных, Оператор осуществляет обработку без права передачи (распространения, предоставления, доступа) этих данных неограниченному кругу лиц .

11. Перечень действий, производимых Оператором с персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: e.a.dzhuraeva@iva-invest.com.
12.2. В настоящую Политику могут быть внесены изменения. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://iva-invest.com/privacy.