Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки, хранения, защиты и уничтожения персональных данных, которые Пользователь предоставляет при использовании сайта https://kovifinance.ru/ (далее — Сайт), при заполнении форм на Сайте, а также при регистрации и использовании личного кабинета по адресу https://kovifinance.ru/lk (далее — Личный кабинет).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператором персональных данных (далее — Оператор) является: Индивидуальный предприниматель Кирцхая Кока Зауриевич, ИНН 772515515470, ОГРНИП 324774600072260, г. Москва. Электронная почта: info@kovifinance.ru.

1.4. Лицо, ответственное за организацию обработки персональных данных у Оператора: Кирцхая Кока Зауриевич.

1.5. Настоящая Политика информирует о порядке обработки персональных данных и сама по себе согласием не является. Согласие на обработку данных из формы заявки и формы входа в Личный кабинет даётся Пользователем путём проставления отметки в соответствующем поле формы. Согласие на рекламные и информационные рассылки, если они предлагаются, даётся отдельной отметкой и не смешивается с обработкой заявки.

1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно отслеживать изменения.

2.1. Оператор собирает и обрабатывает следующие персональные данные Пользователей:

• Фамилия, имя, отчество (при наличии);
• ИНН компании (если указывается Пользователем);
• Адрес электронной почты (email);
• Номер контактного телефона;
• Название компании (при наличии);
• Сведения об учётной записи в Личном кабинете: дата и время её создания, даты и время входов, одноразовая ссылка (токен) для входа и срок её действия, идентификатор сессии.

2.2. При посещении Сайта Оператор автоматически получает технические данные, которые могут быть отнесены к персональным данным в соответствии с законодательством РФ:

• IP-адрес (в том числе для защиты форм от злоупотреблений);
• тип и версия браузера, операционная система;
• файлы куки (cookie) — см. раздел 8 Политики.

2.3. Оператор не собирает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, биометрические данные). Пользователь обязуется не передавать такие данные через формы Сайта.

2.4. Принцип минимизации: Оператор собирает только те данные, которые необходимы для заявленных целей обработки.

3.1. Обработка персональных данных осуществляется в следующих целях:

Цель 1 (обязательная, без неё невозможна работа формы): обработка заявки Пользователя, предоставление обратной связи по запросу, выполнение обязательств перед Пользователем (консультирование, заключение договоров, выставление счетов и т.д.).

Цель 2 (отдельное согласие): направление информационных, рекламных и маркетинговых материалов о продуктах, услугах, акциях и специальных предложениях Оператора. Для этой цели Пользователь даёт отдельное информированное согласие.

Цель 3 (обязательная, без неё невозможна работа Личного кабинета): регистрация и аутентификация Пользователя в Личном кабинете по одноразовой ссылке, направляемой на указанный им адрес электронной почты, предоставление Пользователю доступа к сведениям о ходе рассмотрения его собственных заявок, а также обеспечение безопасности такого доступа. Правовое основание — пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является Пользователь, либо для совершения действий по его инициативе), а также согласие Пользователя, выражаемое отметкой в поле согласия на форме входа в Личный кабинет.

3.2. Не допускается использование персональных данных для целей, не указанных в п. 3.1.

4.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

4.2. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом (например, по запросу правоохранительных органов) и поручения обработки по п. 4.2.1. Поручение обработки персональных данных третьим лицам возможно только при условии заключения договора, содержащего обязательства по соблюдению требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и только с письменного согласия Пользователя, если иное не предусмотрено законом.

4.2.1. Для функционирования Сайта и Личного кабинета Оператор поручает обработку персональных данных лицам, действующим по его поручению в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ и обязанным соблюдать конфиденциальность: хостинг-провайдеру и провайдеру управляемой базы данных (серверы расположены на территории Российской Федерации), а также поставщику услуг электронной почты — для доставки писем со ссылкой для входа в Личный кабинет. Перечень таких лиц предоставляется Пользователю по запросу.

4.3. Срок хранения персональных данных:

• Для Цели 1 (обработка заявки) — с даты выдачи согласия и до поступления требования субъекта персональных данных о прекращении обработки персональных данных.
• Для Цели 2 (рассылки рекламных и иных материалов) — с даты выдачи согласия и до момента отзыва согласия Пользователем.
• Для Цели 3 (Личный кабинет) — с даты создания учётной записи и до её удаления по требованию Пользователя либо до отзыва им согласия. Одноразовая ссылка (токен) для входа действует не более 15 минут с момента создания и уничтожается после использования или истечения срока действия. Сессия Пользователя действует до выхода из Личного кабинета, но не более 30 дней с момента последнего входа.

4.4. По истечении срока хранения или при наступлении иных законных оснований (отзыв согласия, достижение цели) персональные данные уничтожаются способом, исключающим их дальнейшее восстановление.

4.5. Все базы данных, содержащие персональные данные граждан РФ, хранятся на серверах, физически расположенных на территории Российской Федерации.

5.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.2. Меры защиты включают:

• использование защищённых каналов связи;
• антивирусную защиту;
• контроль доступа к базам данных;
• резервное копирование;
• внутренние политики.

6.1. Пользователь имеет право отозвать согласие на обработку персональных данных.

6.2. Отзыв согласия: Пользователь может отозвать согласие, направив письменное уведомление на электронную почту info@kovifinance.ru с пометкой «Отзыв согласия на обработку персональных данных». В уведомлении необходимо указать свои ФИО, контактные данные (телефон, адрес электронной почты).

6.3. Срок ответа на запрос: Оператор обязуется рассмотреть любой запрос, касающийся персональных данных, в течение 10 (десяти) рабочих дней с момента получения запроса.

6.4. Пользователь вправе в любой момент потребовать удаления своей учётной записи в Личном кабинете, направив запрос на info@kovifinance.ru. Учётная запись удаляется в срок, указанный в п. 6.3. Удаление учётной записи не прекращает автоматически обработку данных, полученных ранее из заявки Пользователя, если такая обработка требуется по закону или для исполнения заключённого с ним договора.

По вопросам, связанным с обработкой персональных данных, отзывом согласия, уточнением или удалением данных, обращайтесь:

• Электронная почта: info@kovifinance.ru

8.1. Сайт использует файлы куки (cookie) — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Они нужны только для работы Сайта и Личного кабинета.

8.2. Оператор использует только необходимые cookie: сессия входа в Личный кабинет, защита формы входа, запоминание факта ознакомления с этим уведомлением. Без сессионных cookie вход в кабинет невозможен. Отдельное согласие на такие cookie не требуется.

8.3. Яндекс.Метрику, Google Analytics, рекламные cookie и пиксели социальных сетей Сайт не использует.

8.4. При первом заходе Сайт показывает уведомление о cookie. Факт ознакомления хранится 12 месяцев в файле kovi_cookie_consent. Это не согласие на аналитику: аналитических cookie на Сайте нет.

8.5. Cookie сессии Личного кабинета действуют до выхода, но не более 30 дней. Уведомление о cookie хранится 12 месяцев. Отключение cookie в браузере может привести к некорректной работе Личного кабинета.

8.6. Перечень используемых файлов cookie:

9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: kovifinance.ru/confidentiality.

9.2. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта и не передавать свои данные.