1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от субъектов персональных данных через сайт hostinvestor.ru (далее — Сайт), а также иным законным способом.

1.2. Оператор персональных данных — АО ИК ИНВЕСТОР (далее — Оператор). Оператор является юридическим лицом, осуществляющим обработку персональных данных на законных основаниях.

1.3. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности лиц, имеющих доступ к персональным данным, за невыполнение требований нормативных правовых актов, регулирующих обработку и защиту персональных данных.

1.4. Политика является общедоступной и размещена на Сайте по адресу: https://hostinvestor.ru/personal-data.html.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн или в результате которых уничтожаются материальные носители персональных данных.

2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные:

• фамилия, имя (при необходимости — отчество);
• контактный адрес электронной почты (email);
• контактный номер телефона;
• сведения об оказанных услугах и истории взаимодействия с Оператором;
• технические данные: IP-адрес, файлы cookie, тип и версия браузера, параметры устройства, данные о посещении Сайта;
• сведения, предоставляемые субъектом добровольно через формы обратной связи на Сайте.

3.2. Обработка персональных данных, не указанных в п. 3.1 Политики, не допускается. Категории субъектов, персональные данные которых обрабатываются: посетители Сайта, контрагенты и клиенты Оператора.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в целях:

• предоставления услуг хостинга и сопутствующих сервисов;
• консультирования и технической поддержки;
• заключения и исполнения договорных обязательств;
• информирования о статусах заказов и оказанных услугах;
• обеспечения информационной безопасности и противодействия мошенничеству;
• улучшения качества предоставляемых сервисов и Сайта;
• соблюдения требований законодательства РФ, в том числе в сфере противодействия коррупции и налогового учёта.

4.2. Обработка персональных данных, несовместимая с целями, для которых они были получены, не допускается (ст. 5 152-ФЗ).

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку (ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (ст. 6 152-ФЗ);
• исполнение требований законодательства РФ (ст. 6 152-ФЗ);
• защита жизни, здоровья и иных законных интересов субъекта (ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора или третьих лиц (ст. 6 152-ФЗ).

5.2. Согласие на обработку персональных данных даётся субъектом добровольно, в письменной или электронной форме. Согласие может быть отозвано субъектом в любой момент (ст. 9 152-ФЗ).

6. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе (ст. 5 152-ФЗ).

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.3. Не допускается объединение баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.

6.6. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность.

7. Условия обработки и передачи третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ (ст. 6, ст. 7 152-ФЗ).

7.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, обязанные соблюдать конфиденциальность (ст. 7 152-ФЗ).

7.3. Передача персональных данных государственным органам осуществляется в случаях, прямо предусмотренных законом (например, по запросу Роскомнадзора, ФНС, МВД).

7.4. При передаче персональных данных подрядчикам, обеспечивающим работу сервисов (хостинг-провайдеры, платёжные системы, сервисы аналитики), Оператор обеспечивает заключение соответствующих соглашений и соблюдение требований по защите персональных данных.

7.5. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 152-ФЗ и постановлением Правительства РФ от 15.03.2019 № 254, с учётом категории страны, в которую планируется передача.

8. Хранение и уничтожение персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором (ст. 5 152-ФЗ).

8.2. Сроки хранения определяются целями обработки, требованиями законодательства (в том числе налогового и бухгалтерского учёта), а также правилами внутреннего документооборота Оператора.

8.3. При достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию (ст. 5 152-ФЗ).

8.4. Уничтожение персональных данных производится в порядке, установленном постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных"…».

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 152-ФЗ).

9.2. К таким мерам относятся, в частности:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов, регулирующих обработку и защиту персональных данных;
• применение технических средств защиты (шифрование, резервное копирование, антивирусная защита, межсетевые экраны);
• ограничение доступа к ИСПДн и учёт действий пользователей;
• оценка вреда, который может быть причинён субъектам в случае нарушения закона, и определение уровня защищённости ИСПДн;
• соблюдение условий, исключающих несанкционированный доступ к техническим средствам и материальным носителям персональных данных.

9.3. Оператор руководствуется постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и приказом ФСТЭК России от 18.02.2013 № 21.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право (ст. 14–17 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать ограничение обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

10.2. Для реализации своих прав субъект вправе обратиться к Оператору по контактам, указанным в разделе 11 Политики.

11. Ответственность и контакты Оператора

11.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с действующим законодательством РФ (ст. 24 152-ФЗ, КоАП РФ, УК РФ).

11.2. По вопросам обработки персональных данных, отзыва согласия и реализации прав субъект обращается к Оператору:

• Email: info@hostinvestor.ru
• Сайт: hostinvestor.ru

11.3. Надзор за деятельностью по обработке персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru/.

12. Заключительные положения

12.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений Оператор уведомляет субъектов путём размещения обновлённой версии Политики на Сайте.

12.2. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до её замены новой редакцией.

12.3. Все спорные вопросы регулируются законодательством РФ.