Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки, хранения, защиты и уничтожения персональных данных, которые Пользователь предоставляет при использовании сайта https://kovifinance.ru/ (далее — Сайт), при заполнении форм на Сайте, а также при регистрации и использовании личного кабинета по адресу https://kovifinance.ru/lk (далее — Личный кабинет).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператором персональных данных (далее — Оператор) является: Индивидуальный предприниматель Кирцхая Кока Зауриевич, ИНН 772515515470, г. Москва. Электронная почта: info@kovifinance.ru.

1.4. Лицо, ответственное за организацию обработки персональных данных у Оператора: Кирцхая Кока Зауриевич.

1.5. Оставляя свои данные на Сайте (заполняя форму заявки, подписываясь на рассылку, указывая адрес электронной почты для входа в Личный кабинет), Пользователь выражает своё согласие с условиями настоящей Политики.

1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно отслеживать изменения.

2.1. Оператор собирает и обрабатывает следующие персональные данные Пользователей:

• Фамилия, имя, отчество (при наличии);
• ИНН компании (если указывается Пользователем);
• Адрес электронной почты (email);
• Номер контактного телефона;
• Название компании (при наличии);
• Сведения об учётной записи в Личном кабинете: дата и время её создания, даты и время входов, одноразовая ссылка (токен) для входа и срок её действия, идентификатор сессии.

2.2. При посещении Сайта Оператор автоматически получает технические данные, которые могут быть отнесены к персональным данным в соответствии с законодательством РФ:

• IP-адрес;
• данные о местоположении (регион, город);
• тип и версия браузера, операционная система;
• сведения о действиях на Сайте (просмотренные страницы, переходы, время визита);
• файлы куки (cookie) — см. раздел 8 Политики.

2.3. Оператор не собирает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, биометрические данные). Пользователь обязуется не передавать такие данные через формы Сайта.

2.4. Принцип минимизации: Оператор собирает только те данные, которые необходимы для заявленных целей обработки.

3.1. Обработка персональных данных осуществляется в следующих целях:

Цель 1 (обязательная, без неё невозможна работа формы): обработка заявки Пользователя, предоставление обратной связи по запросу, выполнение обязательств перед Пользователем (консультирование, заключение договоров, выставление счетов и т.д.).

Цель 2 (отдельное согласие): направление информационных, рекламных и маркетинговых материалов о продуктах, услугах, акциях и специальных предложениях Оператора. Для этой цели Пользователь даёт отдельное информированное согласие.

Цель 3 (обязательная, без неё невозможна работа Личного кабинета): регистрация и аутентификация Пользователя в Личном кабинете по одноразовой ссылке, направляемой на указанный им адрес электронной почты, предоставление Пользователю доступа к сведениям о ходе рассмотрения его собственных заявок, а также обеспечение безопасности такого доступа. Правовое основание — пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является Пользователь, либо для совершения действий по его инициативе), а также согласие Пользователя, выражаемое указанием адреса электронной почты в форме входа в Личный кабинет.

3.2. Не допускается использование персональных данных для целей, не указанных в п. 3.1.

4.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

4.2. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом (например, по запросу правоохранительных органов). Поручение обработки персональных данных третьим лицам возможно только при условии заключения договора, содержащего обязательства по соблюдению требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и только с письменного согласия Пользователя, если иное не предусмотрено законом.

4.2.1. Для функционирования Сайта и Личного кабинета Оператор поручает обработку персональных данных лицам, действующим по его поручению в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ и обязанным соблюдать конфиденциальность: хостинг-провайдеру и провайдеру управляемой базы данных (серверы расположены на территории Российской Федерации), а также поставщику услуг электронной почты — для доставки писем со ссылкой для входа в Личный кабинет. Перечень таких лиц предоставляется Пользователю по запросу.

4.3. Срок хранения персональных данных:

• Для Цели 1 (обработка заявки) — с даты выдачи согласия и до поступления требования субъекта персональных данных о прекращении обработки персональных данных.
• Для Цели 2 (рассылки рекламных и иных материалов) — с даты выдачи согласия и до момента отзыва согласия Пользователем.
• Для Цели 3 (Личный кабинет) — с даты создания учётной записи и до её удаления по требованию Пользователя либо до отзыва им согласия. Одноразовая ссылка (токен) для входа действует не более 15 минут с момента создания и уничтожается после использования или истечения срока действия. Сессия Пользователя действует до выхода из Личного кабинета, но не более 30 дней с момента последнего входа.

4.4. По истечении срока хранения или при наступлении иных законных оснований (отзыв согласия, достижение цели) персональные данные уничтожаются способом, исключающим их дальнейшее восстановление.

4.5. Все базы данных, содержащие персональные данные граждан РФ, хранятся на серверах, физически расположенных на территории Российской Федерации.

5.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.2. Меры защиты включают:

• использование защищённых каналов связи;
• антивирусную защиту;
• контроль доступа к базам данных;
• резервное копирование;
• внутренние политики.

6.1. Пользователь имеет право отозвать согласие на обработку персональных данных.

6.2. Отзыв согласия: Пользователь может отозвать согласие, направив письменное уведомление на электронную почту info@kovifinance.ru с пометкой «Отзыв согласия на обработку персональных данных». В уведомлении необходимо указать свои ФИО, контактные данные (телефон, адрес электронной почты).

6.3. Срок ответа на запрос: Оператор обязуется рассмотреть любой запрос, касающийся персональных данных, в течение 10 (десяти) рабочих дней с момента получения запроса.

6.4. Пользователь вправе в любой момент потребовать удаления своей учётной записи в Личном кабинете, направив запрос на info@kovifinance.ru. Учётная запись удаляется в срок, указанный в п. 6.3. Удаление учётной записи не прекращает автоматически обработку данных, полученных ранее из заявки Пользователя, если такая обработка требуется по закону или для исполнения заключённого с ним договора.

По вопросам, связанным с обработкой персональных данных, отзывом согласия, уточнением или удалением данных, обращайтесь:

• Электронная почта: info@kovifinance.ru

8.1. Сайт использует файлы куки (cookie) — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Они необходимы для корректной работы Сайта, сбора аналитики, запоминания настроек.

8.2. Пользователь, продолжая использовать Сайт, даёт согласие на обработку файлов куки (cookie). Пользователь может в любой момент отключить куки (cookie) в настройках своего браузера, однако это может привести к некорректной работе Сайта.

8.3. Для работы Личного кабинета используются технически необходимые (сессионные) файлы куки, которые сохраняют факт входа Пользователя. Они не используются для рекламы и аналитики; их отключение делает вход в Личный кабинет невозможным.

9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: kovifinance.ru/confidentiality.

9.2. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта и не передавать свои данные.