Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных:

1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных через сайт rlfcapital.ru, включая размещённые на нём формы, а также по электронной почте и в ходе переписки и переговоров.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на сайте rlfcapital.ru.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. Рассмотрение заявок на инвестирование — приём, регистрация, проверка и оценка заявок и сопроводительных материалов, поступивших от заявителей и их представителей.
2. Коммуникация с заявителем — направление уведомлений о статусе заявки, запросов о предоставлении дополнительных сведений и документов, приглашений на встречи, направление мотивированного ответа по итогам рассмотрения.
3. Проведение проверки и подготовка инвестиционного решения — анализ представленных сведений, проверка достоверности информации о проекте и его участниках по открытым источникам, подготовка внутренних аналитических материалов.
4. Заключение и исполнение договоров — подготовка, заключение и исполнение соглашений с заявителями, инвестируемыми компаниями и партнёрами.
5. Взаимодействие с партнёрами и институтами развития — обработка данных представителей организаций, направляющих проекты.
6. Исполнение требований законодательства Российской Федерации, включая ведение учёта и предоставление сведений уполномоченным органам в случаях, предусмотренных законом.

Оператор не осуществляет обработку персональных данных в рекламных целях и не передаёт персональные данные третьим лицам в целях продвижения товаров, работ и услуг.

3. Правовые основания обработки

• Согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.
• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных — пункт 5 части 1 статьи 6.
• Исполнение возложенных на Оператора законодательством обязанностей — пункт 2 части 1 статьи 6.

4. Категории субъектов и объём обрабатываемых данных

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних.

Оператор не запрашивает и просит не направлять в составе заявки сведения, не относящиеся к целям обработки, указанным в разделе 2, в том числе копии документов, удостоверяющих личность, и банковские реквизиты.

5. Порядок и условия обработки

5.1. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Способы обработки: смешанная обработка — с использованием средств автоматизации и без использования таких средств, без передачи по внутренней сети Оператора и с передачей по информационно-телекоммуникационным сетям.

5.3. Сбор. Персональные данные предоставляются субъектом добровольно при заполнении формы на сайте, направлении письма на адрес электронной почты Оператора либо в ходе переписки и переговоров. Предоставление данных не является обязанностью субъекта; при отказе от их предоставления рассмотрение заявки невозможно.

5.4. Согласие. Согласие на обработку персональных данных оформляется отдельно от иных документов, предоставляется путём совершения субъектом активного действия — проставления отметки в соответствующем поле формы. Отметка не является предустановленной.

5.5. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

5.6. Передача третьим лицам. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим функционирование сайта, электронной почты и сервисов приёма заявок, на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к безопасности. Перечень таких лиц предоставляется по письменному запросу субъекта. Персональные данные не продаются и не передаются в иных целях, кроме указанных в разделе 2, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.7. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи Оператор до начала соответствующей деятельности направляет отдельное уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в порядке части 3 статьи 12 Федерального закона № 152-ФЗ.

5.8. Автоматизированные решения. Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных Оператором не принимаются. Инвестиционное решение принимается человеком.

5.9. Сроки хранения и прекращение обработки. Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• по отклонённым заявкам — 3 года с даты направления мотивированного ответа;
• по заявкам, по которым заключён договор, — в течение срока действия договора и 5 лет после его прекращения;
• в случае отзыва согласия — обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение не требуется по иному правовому основанию.

Условием прекращения обработки является достижение целей обработки, истечение указанных сроков, отзыв согласия либо выявление неправомерной обработки.

6. Меры по обеспечению безопасности персональных данных

В соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ Оператором приняты следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• издана и опубликована настоящая Политика; утверждены локальные акты по вопросам обработки и защиты персональных данных;
• определён перечень лиц, допущенных к обработке персональных данных, и осуществляется контроль их доступа;
• применяются организационные и технические меры защиты: разграничение прав доступа, парольная защита и многофакторная аутентификация, шифрование канала связи (протокол HTTPS/TLS), резервное копирование, антивирусная защита, регистрация действий с персональными данными;
• обеспечивается раздельное хранение персональных данных и материалов, не содержащих таких данных;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства; проведена оценка вреда, который может быть причинён субъектам;
• обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

Шифровальные (криптографические) средства защиты информации, подлежащие обязательной сертификации, Оператором не применяются.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

8. Сведения о реализуемых требованиях к защите персональных данных

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Обработка осуществляется в информационных системах, соответствующих требованиям, установленным постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Состав применяемых мер приведён в разделе 6 настоящей Политики.

9. Использование файлов cookie

Сайт может использовать файлы cookie, необходимые для его корректной работы, а также обезличенные данные систем веб-аналитики о посещениях. Такие данные не позволяют идентифицировать пользователя. Пользователь вправе запретить сохранение файлов cookie в настройках своего браузера.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте rlfcapital.ru, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу rlfcapital.ru/privacy.html.