Политика в отношении обработки персональных данных

1. Основные термины и определения

Термины, используемые в нормативных актах, регламентирующих вопросы обработки персональных данных, применяются в настоящей Политике в следующих значениях.

2. Общие положения

2.1. Настоящая политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и объектов персональных данных, обработку которых осуществляет Оператор, а также реализуемые требования к защите персональных данных.

2.2. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных с учётом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

2.3. Положения настоящей Политики являются основой для организации работы по обработке персональных данных, в том числе для разработки внутренних документов, регламентирующих процесс обработки персональных данных.

2.4. Обращение к Оператору (по телефону, электронной почте, через мессенджеры) или заключение договора на оказание услуг означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2.5. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией. Обеспечение неограниченного доступа к Политике реализуется путём её публикации на сайте Оператора — dmcapital.pro.

3. Нормативные правовые акты

Политика обработки персональных данных Оператором определяется в соответствии со следующими нормативными правовыми актами:

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21;
• Приказ Роскомнадзора от 5 сентября 2013 г. № 996;
• часть вторая Гражданского кодекса РФ; Трудовой кодекс РФ; часть первая Налогового кодекса РФ; Федеральный закон «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ;
• Постановление Правительства РФ от 15 сентября 2008 г. № 687;
• договоры, заключаемые между Оператором и Субъектом персональных данных;
• согласие на обработку персональных данных.

4. Принципы и цели обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на основе принципов: законности и справедливости; ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора персональных данных; соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; достоверности персональных данных, их достаточности для целей обработки; хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки; уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в их достижении.

4.2. Оператор осуществляет обработку персональных данных в следующих целях:

• заключения с Субъектом персональных данных договоров на оказание консультационных услуг в области слияний и поглощений (M&A), стратегического и управленческого консалтинга, привлечения финансирования, и их дальнейшего исполнения;
• предоставления Субъекту персональных данных информации об оказываемых Оператором услугах в ответ на обращение;
• ведения кадрового, бухгалтерского и налогового учёта в случаях, предусмотренных законодательством РФ;
• направления ответов на обращения, поступившие по телефону, электронной почте или через мессенджеры;
• защиты прав и законных интересов Субъекта персональных данных и Оператора;
• сбора обезличенной статистики о посещаемости сайта и поведении посетителей для улучшения его работы;
• соблюдения установленных законодательством РФ обязанностей.

5. Субъекты персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• физические лица, обратившиеся к Оператору за консультацией или иной услугой;
• физические лица, заключившие с Оператором договор гражданско-правового характера;
• физические лица, представляющие интересы юридического лица — клиента или партнёра Оператора.

6. Категории обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные, которые Субъект персональных данных предоставляет самостоятельно при обращении: фамилию, имя, отчество; номер телефона; адрес электронной почты; иные сведения, добровольно сообщённые Субъектом в рамках переписки или переговоров.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

6.3. Кроме того, при посещении сайта dmcapital.pro автоматически обрабатываются обезличенные технические данные о посетителе: файлы cookie, IP-адрес, тип и версия браузера, устройство, источник перехода на сайт, действия на странице (клики, скроллинг), записи сессий просмотра. Эти данные не позволяют напрямую идентифицировать личность посетителя и обрабатываются с использованием сервиса «Яндекс.Метрика» (правообладатель — ООО «Яндекс»).

7. Файлы cookie и веб-аналитика

7.1. Сайт использует счётчик «Яндекс.Метрика», который устанавливает файлы cookie и собирает обезличенную статистику посещаемости: количество и география визитов, источники переходов, поведение на странице (карта кликов, скроллинг, Вебвизор — запись сеансов просмотра без ввода паролей и данных банковских карт).

7.2. Данные, собираемые «Яндекс.Метрикой», обрабатываются в соответствии с политикой конфиденциальности ООО «Яндекс», доступной на сайте yandex.ru.

7.3. Посетитель может отключить обработку файлов cookie в настройках своего браузера — в этом случае часть функций сайта может работать некорректно, а статистика посещений не будет собираться.

8. Функции Оператора при обработке персональных данных

Оператор в целях обеспечения безопасности персональных данных:

• принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
• обеспечивает конфиденциальность персональных данных;
• сообщает Субъекту персональных данных по его запросу информацию о наличии его персональных данных и предоставляет возможность ознакомления с ними, если иное не установлено законодательством РФ;
• прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством РФ.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством РФ.

9.2. Оператор без согласия Субъекта персональных данных не имеет права раскрывать третьим лицам или распространять персональные данные, если иное не предусмотрено федеральным законом.

9.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных на основании заключаемого с этим лицом договора, содержащего обязанность соблюдения конфиденциальности и требований к защите персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных».

10. Порядок и условия обработки персональных данных

10.1. Обработка персональных данных Субъекта осуществляется с его согласия либо без такового, если это необходимо для исполнения договора, стороной которого является Субъект персональных данных, либо в иных случаях, предусмотренных законодательством о персональных данных.

10.2. Обработка персональных данных прекращается при достижении целей обработки, а также по истечении срока, предусмотренного законом, договором или согласием Субъекта. При отзыве согласия обработка осуществляется только в пределах, необходимых для исполнения заключённых договоров и в целях, предусмотренных законодательством РФ.

10.3. Обработка персональных данных осуществляется с соблюдением конфиденциальности — обязанности не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено законодательством РФ.

10.4. Если Субъект персональных данных направляет свои персональные данные Оператору через мессенджеры (включая MAX, Telegram), Оператор локализует полученные персональные данные в источниках, находящихся на территории РФ.

11. Права субъектов персональных данных

Субъекты персональных данных имеют право:

• на получение информации, касающейся обработки их персональных данных;
• на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные;
• на уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• на осуществление иных прав, предусмотренных законодательством РФ.

Субъект персональных данных может подать заявление о прекращении обработки его персональных данных, направив его на адрес электронной почты Оператора antontsaregorodtsev@ya.ru.

12. Права и обязанности Оператора

Оператор персональных данных вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством.

13. Меры по обеспечению безопасности персональных данных

Меры, необходимые и достаточные для обеспечения выполнения Оператором обязанностей, предусмотренных законодательством РФ в области персональных данных, включают: определение угроз безопасности персональных данных при их обработке; принятие организационных и технических мер по обеспечению безопасности персональных данных; установление запрета на передачу персональных данных по открытым каналам связи без принятия достаточных мер защиты; иные меры, предусмотренные законодательством РФ в области обработки и обеспечения безопасности персональных данных.

14. Заключительные положения

14.1. Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных актов и нормативных документов по обработке и защите персональных данных.

14.2. Настоящая Политика является внутренним документом Оператора и подлежит размещению на сайте dmcapital.pro. Об изменениях Политики Субъекты персональных данных уведомляются путём размещения обновлённой редакции на сайте.

14.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по контактам, указанным в начале настоящей Политики.