Политика по обработке и защите персональных данных

(Политика конфиденциальности)

Город Москва, 2022 год

Вступительная часть

Настоящая Политика по обработке и защите персональных данных (далее Политика конфиденциальности, Политика) объясняет, каким образом ООО «Ньютон Инвестиции» обрабатывает и защищает персональные данные и иную информацию пользователей.

Настоящая Политика конфиденциальности применима к веб-сайтам ООО «Ньютон Инвестиции», расположенного по адресу: 127015, Российская Федерация, Москва, улица Новодмитровская, дом 2, корпус 2, офис 15-05 (далее «Компания», «Ньютон Инвестиции» или «мы»), которые получают персональные данные от пользователей веб-сайтов https://newton.investments, https://gazprombank.investments, а так же пользователей приложения «Ньютон Инвестиции» (далее Приложение) и имеют ссылку на настоящую Политику конфиденциальности. Политика не применяется к веб-сайтам Компании, которые не содержат настоящую Политику конфиденциальности и не имеют ссылок на нее, а также к веб-сайтам, имеющим собственную Политику конфиденциальности.

Настоящая Политика конфиденциальности содержит сведения об обработке и защите Ваших персональных данных при использовании наших веб-сайтов и Приложения. Мы уделяем особое внимание сохранению конфиденциальности данных. По этой причине мы стремимся обеспечивать защиту Ваших персональных данных во время их обработки.

Если у Вас есть вопросы или замечания к Политике конфиденциальности или Вы хотите обновить предоставленную нам информацию или предпочтения, обратитесь по адресу электронной почты pdn@gazprombank.investments или pdn@newton.investments.

Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передачи (предоставлению, доступу), блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации.

Компания осуществляет обработку персональных данных с соблюдением принципов и правил, установленных Федеральным законом Российской Федерации от 27.06.2006 г. № 152-ФЗ «О персональных данных».

Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайтах Компании. На сайтах третьих лиц, может быть, собственная политика конфиденциальности и у Вас могут собираться или запрашиваться иные персональные данные.

Используя сервисы и предоставляя Компании информацию, необходимую для инициирования дальнейшего взаимодействия, Вы выражаете согласие на ее использование в соответствии с настоящей Политикой.

Для конкретных услуг Компания может публиковать дополнительные положения, дополняющие настоящую Политику.

1. Общие положения.

1.1. Персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Например, персональными данными являются фамилия, имя, отчество, адрес электронной почты, номер телефона, а также иная информация. Как правило, Вы можете посещать большинство страниц наших веб-сайтов и читать размещенную на них информацию без предоставления каких-либо персональных данных.

Так же к персональным данным относится и техническая информация, если ее можно соотнести с физическим лицом. Например, это IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, поставщик услуг сети Интернет.

1.2. Вы понимаете, что Компания обрабатывает только те персональные данные, которые мы получили от Вас, как от физического лица, с помощью нашего сайта.

1.3. Настоящий документ определяет политику Компании в области обработки и защиты персональных данных и размещен по следующим адресам https://newton.investments и https://gazprombank.investments. Кроме того, Компания предоставляет неограниченный доступ к Политике любому лицу, лично обратившемуся к Компании по адресу, указанному во вступительной части документа.

1.4. Компания осуществляет обработку персональных данных, в том числе хранит их, с помощью находящихся на территории Российской Федерации серверов.

1.5. Компания не проверяет достоверность предоставленных персональных данных и дееспособность лица, их предоставившего. Вы гарантируете, что все данные являются достоверными, актуальными и не нарушают законодательство РФ.

1.6. Мы не обрабатываем персональные данные особых категорий (сведения о расовой и этнической принадлежности, религиозных или философских убеждениях, сексуальной жизни, сексуальной ориентации, политических предпочтениях, участии в профессиональных союзах, а также сведения о Вашем состоянии здоровья, генетические и биометрические данные).

2. Цели получения и обработки персональных данных.

2.1. Основная цель Компании обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований, в первую очередь, Российского законодательства в области персональных данных.

2.2. Мы используем персональную данные для заключения договоров, предоставления Вам услуг и оказания технической поддержки, для предоставления Вам ценной информации о наших продуктах, выполнении платежей и банковских операции, оповещения Вас о проводимых акциях и изменениях в работе наших служб, а также для настройки рассылки рекламных предложений согласно Вашим предпочтениям, включая важные обновления и уведомления. Например, в случае Вашего обращения в техническую поддержку, либо обращению по e-mail, мы будем обрабатывать данные, предоставленные Вами в процессе такого обращения.

2.3. Компания руководствуется принципом достаточности, разумности и целесообразности обработки персональных данных. Мы осуществляем связанные с обработкой персональных данных процессы в указанных в настоящем разделе случаях и в соответствующих целях.

2.4. Процессы, связанные с обработкой персональных данных:

· при доступе на сайт — с целью надлежащего выполнения обязательств Компании перед Вами, доступа к сайту, регистрации на сайте, а также в любых других случаях, связанных с данным действием;

· при использовании Вами приложения «Ньютон Инвестиции»;

· при осуществлении связи с Вами — по указанному Вами адресу электронной почты в целях своевременной связи и предоставления вам любой необходимой достоверной и полной информации, связанной с деятельностью Компании. В том числе предоставление и рассылка информации о сайте и рекламных акциях, организуемых Компанией и/или уполномоченными на то третьими лицами;

· при получении от Вас обратной связи с целью:

o получения информации о лояльности и удовлетворенности, дальнейшего ее исследования и обработки;

o анализа по улучшению качества сайта и качества услуг;

o проведения исследований любых категорий;

· при обеспечении защиты и конфиденциальности Ваших персональных данных — для обеспечения работоспособности и безопасности сайта, для подтверждения совершаемых Вами действий, для действий, направленных на предотвращение случаев мошенничества, кибератак и других злоупотреблений, а также для расследования таких случаев.

3. Перечень персональных данных, на обработку которых дается согласие.

3.1. В рамках настоящей Политики под персональными данными пользователя понимаются:

· персональные данные, которые пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) на веб-сайте(ах), в процессе использования услуг, в процессе использования Приложения. Обязательная для предоставления (оказания) услуг информация явно обозначена;

· для зарегистрированных пользователей веб-сайта или Приложения – лиц, успешно прошедших регистрацию на веб-сайте, к такой информации отнесены:

o номер телефона;

o e-mail.

· для пользователей заключивших договор с Компанией на предоставление услуг, к такой информации отнесены:

o ФИО;

o Паспортные данные;

o дата рождения;

o место рождения;

o адрес регистрации;

o адрес фактического проживания;

o ИНН (при наличии);

o гражданство;

o данные миграционной карты;

o номер страхового свидетельства государственного пенсионного страхования;

o должность (история ее изменения);

o сведения о доходах;

o сведения о семейном положении;

o контактные телефоны;

o e-mail;

o данные о счете в кредитных организациях;

o платежные реквизиты;

o сведения о доходе;

o сведения об имуществе, обязательствах и имущественных правах;

o данные об остатках на счете.

· данные о технических средствах (устройствах): вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, идентификатор мобильного устройства;

· информация, полученная в результате Ваших действий, в том числе следующие сведения:

o о направленных комментариях;

o запросах;

o отзывах и вопросах.

4. Юридическое основание для обработки Ваших персональных данных.

4.1. Нашими законными основаниями для обработки Ваших персональных данных являются:

· обработка данных, необходимая для выполнения договора с субъектом данных или осуществления необходимых действий для заключения договора;

· обеспечение постоянной безопасности и нормальной работы наших веб-сайтов, Приложения и связанных ИТ-систем, а также защита от мошенничества;

· Ваше особое согласие на обработку персональных данных в указанных целях;

· обработка, необходимая для выполнения юридических обязательств.

5. Принципы обработки персональных данных.

5.1. Достаточность — главный принцип, которого мы неукоснительно придерживаемся при обработке персональных данных. Ваши персональные данные не будут обработаны, если этого действительно не требуется.

5.2. Также мы обрабатываем персональные данные, руководствуясь следующими принципами:

· законности и справедливости обработки персональных данных;

· обработки персональных данных в соответствии с конкретными, заранее определенными и законными целями;

· недопущения объединения различных баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

· обработки только тех персональных данных, которые отвечают целям их обработки;

· точности, достаточность, актуальность и достоверность персональных данных;

· законности технических мер, направленных на обработку персональных данных;

· разумности и целесообразность обработки персональных данных;

· хранения персональных данных в позволяющей определить физическое лицо форме и не дольше, чем того требуют цели их обработки, либо в течение срока согласия физического лица;

6. Обработка персональных данных.

6.1. Сбор персональных данных осуществляется следующими способами:

· предоставление Вами персональных данных при заполнении веб-форм на сайтах и в Приложении;

· передача Ваших персональных данных с государственных информационных ресурсов таких как: портал Государственных услуг, ЕСИА, СМЭВ, и прочие, при Вашем согласии.

· автоматический сбор информации с помощью технологий, сервисов и приложений: веб-протоколы, файлы cookie, веб-отметки, которые запускаются только при вводе Вами своих данных.

7. Хранения персональных данных.

7.1. Персональные данные хранятся исключительно на должном образе защищенных носителях, в том числе электронных, и обрабатываются как с применением средств автоматизации, так и без применения таких средств.

7.2. Период хранения персональных данных равен периоду, необходимому для исполнения договоров или соглашений оказания услуг, консультаций, технической поддержки и предоставления сервисов.

7.3. Обрабатываемые персональные данные подлежат уничтожению: незамедлительно после достижения целей обработки или в случае утраты необходимости их достижения.

8. Использование cookie.

8.1. Файлы cookie представляют собой фрагменты текста, который автоматически сохраняется в память Вашего интернет-браузера с помощью наших веб-сайтов или Приложения. Это позволяет, в необходимых случаях, обращаться к сохраненной информации на Вашем компьютере или смартфоне и извлекать ее. Мы используем файлы cookie для показа баннеров на сайте, функционирования системы управления сайтом, Вашей авторизации и получения данных о сессиях. В следующий раз, когда Вы вернетесь на наш сайт, мы сможем лучше учесть Ваши предпочтения, касающиеся использования нашего сайта. Большинство интернет-браузеров автоматически сохраняют файлы cookie, но Вы всегда можете изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookie. Обратите внимание, что блокирование файлов cookie может привести к тому, что Вы не сможете использовать все функции нашего веб-сайта.

8.2. Мы используем различные типы файлов cookies:

· файлы cookies пользовательского ввода;

· аутентификационные файлы cookies;

· файлы cookies с Вашими предпочтениями и параметрами;

· файлы cookies производительности;

· файлы cookies, связанные с обеспечением безопасности (противодействием мошенничеству);

· рекламные файлы cookies третьих лиц;

· собственные аналитические файлы cookies;

· отслеживающие файлы cookies социальных сетей.

8.3. На некоторых наших веб-страницах используются электронные метки (веб-маяки), которые мы используем для получения комплексной статистики в отношении эффективности наших рекламных кампаний и иных операций. Также веб-маяки мы включаем в рассылаемые вам электронные письма для определения эффективности, результативности и оптимизации почтовых рассылок и пользовательского опыта. Для этих целей мы используем различные аналитические службы.

9. Ваши права.

9.1. Вы вправе запросить у Компании информацию о Ваших обрабатываемых персональных данных, сделать запрос на уточнение своих персональных данных в случае их неточности, а также на удаление и прекращение обработки своих персональных данных.

9.2. Компания, при получении подобных запросов, вправе предпринять необходимые действия и запросить у лица, направившего запрос, информацию необходимую для удостоверения в том, что такое лицо является субъектом запрашиваемых им персональных данных. Данная мера направлена на защиту Ваших персональных данных от утечки третьим лицам и предотвращения попыток получения доступа к персональным данным других лиц.

10. Обязанности Компании.

10.1. В соответствии с требованиями Федерального закона РФ от 27.06.2006 г. № 152-ФЗ «О персональных данных», Компания обязана:

· предоставлять по Вашему запросу информацию об обработке Ваших персональных данных, указанную в п. 3.1. Политики, или обоснованный отказ;

· принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, указанным законом;

· по Вашему требованию уточнять обрабатываемые персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;

· обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Компания в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязана их уничтожить или обеспечить их уничтожение;

· в случае отзыва Вами согласия на обработку персональных данных, мы прекращаем их обработку и уничтожаем их в срок, не превышающий 30 (тридцать) рабочих дней с даты поступления Вашего отзыва. Исключения составляют случаи, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

11. Сведения о защите персональных данных

11.1. Все предоставляемые Вами персональные данные конфиденциальны по умолчанию. Защита персональных данных, обрабатываемых Компанией, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации в области защиты персональных данных. Однако мы всегда стараемся максимально защитить Ваши персональные данные и применяем большее число мер по их защите, чем это предусмотрено законодательством. Ниже указаны меры, реализуемые Компанией по защите персональных данных:

· разработка локальных нормативных актов Компании, реализующих требования российского законодательства, в том числе настоящей Политики конфиденциальности в отношении обработки и защиты персональных данных;

· отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Компанией;

· назначение лица, ответственного за организацию обработки персональных данных. Вы можете контактировать с таким лицом, используя следующий адрес электронной почты: pdn@gazprombank.investments или pdn@newton.investments;

· ограничение состава работников Компании, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;

· периодическая оценка рисков, касающихся процесса обработки персональных данных;

· проведение внутренних расследований для обнаружения фактов, связанных с несанкционированным доступом к персональным данным;

· применение методов шифрования при обработке персональных данных;

· мониторинг и анализ защищенности сетевой инфраструктуры Компании;

· ознакомление работников Компании с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Компании по вопросам обработки персональных данных, обучение указанных работников;

· организация режима обеспечения безопасности помещений, в которых размещены носители персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

· применение технических средств защиты информации в соответствии с законодательством в области защиты персональных данных.

· организация тренингов для сотрудников Компании, касающихся различных вопросов обработки персональных данных.

12. Места обработки.

12.1. Местом обработки Ваших персональных данных независимо от места Вашего проживания является местонахождение Компании – Российская Федерация. Законодательство Российской Федерации в области защиты персональных данных может отличаться от законодательства страны Вашего проживания.

13. Получатели и правовая база для передачи данных.

13.1. В отношении Ваших персональных данных сохраняется конфиденциальность, кроме случаев обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен Вами, либо по Вашей просьбе.

13.2. Компания вправе передать Ваши персональные данные третьим лицам в следующих случаях:

· когда передача необходима для достижения целей, осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Компанию;

· Вы выразили свое согласие;

· для расследования потенциальных нарушений.

13.3. Компания обязуется и обязует третьих лиц, в случае передачи им права на обработку персональных данных, соблюдать режим конфиденциальности в отношении персональных данных и не использовать персональные данные без Вашего согласия за исключением случаев, предусмотренных настоящей Политикой.

13.4. Компания не осуществляет трансграничную передачу персональных данных пользователей.

14. Ограничение действия Политики.

14.1. Компания имеет право вносить изменения в настоящую Политику без Вашего предварительного уведомления. Новая редакция Политики вступает в силу с момента ее размещения по адресам https://newton.investments и https://gazprombank.investments, если иное не предусмотрено новой редакцией Политики.

14.2. Компания вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или законодательства РФ в сфере персональных данных.

14.3. Компания не несет ответственности за действия третьих лиц, получивших доступ к Вашим персональным данным по Вашей вине.

15. Обращения Субъекта персональных данных.

15.1. Вы имеет право на получение информации об обработке Ваших персональных данных, в том числе содержащей:

· подтверждение факта обработки Ваших персональных данных;

· правовые основания обработки Ваших персональных данных;

· цели и применяемые Компанией способы обработки Ваших персональных данных;

· какие именно Ваши персональные данные мы обрабатываем и источник их получения;

· сроки обработки Ваших персональных данных, в том числе сроки их хранения;

· порядок осуществления прав, предусмотренных законодательством Российской Федерации;

· информацию об осуществленной или о предполагаемой трансграничной передаче данных;

· сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Компанией или в соответствии с законодательством Российской Федерации;

· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;

· иные сведения, предусмотренные законодательством Российской Федерации.

15.2. Вы вправе направлять Компании свои запросы, в том числе запросы относительно использования Ваших персональных данных:

· в письменной форме по адресу: 127015, Российская Федерация, Москва, улица Новодмитровская, дом 2, корпус 2, офис 15-05;

· в форме электронного документа по адресу электронной почты: pdn@gazprombank.investments или pdn@newton.investments.

15.3. Запрос должен содержать следующую информацию:

· номер основного документа, удостоверяющего Вашу личность;

· сведения о дате выдачи указанного документа и выдавшем его органе;

· сведения, подтверждающие Ваше участие в отношениях с Компанией;

· Вашу подпись.

15.4. Компания обязуется рассмотреть и направить ответ на поступивший запрос на указанный в запросе адрес в течение 30 (тридцати) календарных дней с момента поступления Вашего обращения.

15.5. Вся корреспонденция, полученная Компанией, (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия.

15.6. Вы вправе получать такие сведения неограниченное количество раз.

16. Контактная информация и реквизиты Компании.

ООО «Ньютон Инвестиции» 127015, Российская Федерация, Москва, улица Новодмитровская, дом 2, корпус 2, офис 15-05.