Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию Оператора в области обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных, как до, так и после утверждения настоящей Политики.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• работников Оператора и их родственников;
• членов органов управления;
• лиц, с которыми заключены гражданско-правовые договоры;
• представителей контрагентов;
• клиентов и посетителей сайта aviv.capital, направивших заявку через формы сайта (имя, номер телефона, адрес электронной почты, сведения о предполагаемом бюджете и интересующих инвестиционных стратегиях).

3. Правовые основания обработки

Обработка персональных данных осуществляется на основе:

• Конституции Российской Федерации;
• статей 86–90 Трудового кодекса Российской Федерации;
• пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»;
• согласия субъектов на обработку их персональных данных.

4. Цели обработки

• исполнение функций и обязанностей, возложенных законодательством Российской Федерации;
• соблюдение требований трудового, налогового и пенсионного законодательства;
• заключение и исполнение договоров;
• консультирование по услугам Оператора, обработка заявок с сайта и связь с клиентами;
• продвижение товаров, работ и услуг;
• создание и анализ клиентской базы;
• информирование о новых услугах и предложениях;
• проведение аудита в целях повышения качества услуг.

5. Права и обязанности

Оператор вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные и иные органы);
• отказывать в предоставлении персональных данных при наличии законных оснований;
• использовать персональные данные без согласия субъекта в случаях, предусмотренных законом.

Оператор обязан:

• принимать меры, необходимые и достаточные для обеспечения выполнения требований Федерального закона № 152-ФЗ.

Субъект персональных данных вправе:

• требовать уточнения, блокирования или уничтожения своих персональных данных;
• получать перечень обрабатываемых данных и информацию об источниках их получения;
• получать информацию о сроках обработки и хранения данных;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
• обжаловать неправомерные действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

Для отзыва согласия на обработку персональных данных направьте запрос на info@aviv.capital.

6. Принципы обработки

• законность и справедливость целей и способов обработки;
• соответствие объёма и характера обрабатываемых данных заявленным целям;
• достоверность данных, их достаточность для целей обработки;
• недопустимость объединения баз данных, обработка которых ведётся в несовместимых между собой целях;
• хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение либо обезличивание данных по достижении целей обработки.

7. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Для координации действий по обеспечению безопасности назначается ответственное лицо.

8. Заключительные положения

• Политика является общедоступным документом;
• Политика подлежит актуализации не реже одного раза в три года, а также при изменении законодательства;
• контроль исполнения требований Политики осуществляет ответственное лицо;
• ответственность работников Оператора, имеющих доступ к персональным данным, за невыполнение требований определяется в соответствии с законодательством Российской Федерации.