Политика в отношении Персональных Данных

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана Оператором инвестиционной платформы InvestGate (ООО «Новые Цифровые Технологии») в соответствии со ст. 18.1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» в целях установления порядка в области обработки и защиты персональных данных, предоставляемых Пользователями и (или) передаваемых Пользователями во время посещения и использования сайта инвестиционной платформы InvestGate адресу: https://investgate.ru (далее – Сайт).

Перед началом использования Сайта Пользователь должен внимательно изучить настоящую Политику, чтобы знать, какая персональная информация собирается на Сайте, в каких целях используется, и как Пользователь может изменять или удалять свою персональную информацию.

Посещая Сайт в ознакомительных целях либо предоставляя свои персональные данные при регистрации на Сайте, заключая договор на оказание услуг с Оператором, либо обращаясь в нашу службу поддержки, в том числе по вопросам настоящей Политики, Пользователь подтверждает, что предварительно полностью ознакомился с настоящей Политикой и понимает, как мы собираем, обрабатываем, используем и раскрываем персональные данные Пользователей.

В случае, если Пользователь не согласен с положениями настоящей Политики, либо если Оператором, в порядке, предусмотренном настоящей Политикой, были внесены какие- либо изменения и Пользователь не согласен с новыми условиями, он обязан немедленно прекратить посещение и пользование Сайтом, а в случае заключения договора с Оператором расторгнуть его.

1. 1. Общие положения
2. 1.1. Настоящая Политика разработана в целях реализации требований законодательства РФ в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных у Оператора, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
3. 1.2. Настоящая Политика определяет общие принципы, цели и условия обработки персональных данных Пользователей Сайта и меры по обеспечению их безопасности Оператором.
4. 1.3. Настоящая Политика действует в отношении обработки всех персональных данных, которые Пользователи предоставляют или передают Оператору и которую Оператор собирает самостоятельно для предоставления доступа к его сервисам, контенту и услугам по организации привлечения инвестиций (в том числе, включая, но не ограничиваясь возникших из Правил инвестиционной платформы InvestGate), и реализации своих деловых целей.
5. 1.4. Положения Политики распространяются на отношения по обработке персональных данных, полученных Оператором как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке персональных данных, полученных до ее утверждения.
6. 1.5. Обработка персональных данных осуществляется Оператором для реализации возложенных законодательством РФ в области обработки персональных данных функции, полномочия и обязанности. Не предоставление персональных данных приведет к невозможности использования Сайта, пользованием сервисами и услугами Оператора в полном объеме.
7. 1.6. Оператор не несёт ответственности за достаточность и достоверность Персональных данных, предоставленных Пользователем.
8. 1.7. Политика является общедоступным документом. Ознакомление Пользователей с положениями настоящей Политики осуществляется в сети интернет на Сайте.
9. 1.8. Сайт может содержать ссылки для перехода на сайты третьих лиц, которые Оператор не контролирует и на которые не распространяется действие настоящей Политики.
10. 1.9. Настоящая Политика разработана с учетом положений Правил инвестиционной платформы InvestGate (далее – Правила), размещенных по адресу: https://investgate.ru/documents

В Политике используются следующие термины и определения:

Оператор персональных данных (Оператор) – ООО «Новые Цифровые Технологии» (ОГРН 1215000008530, адрес местонахождения: 143442, Московская область, Г.О. Красногорск, д. Сабурово, ул. Парковая, д. 6, оф. 116) самостоятельно или совместно с третьими лицами, организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия с ними.

Инвестиционная платформа InvestGate (Платформа) – информационная система в сети интернет, расположенная на сайте по адресу https://investgate.ru, используемая для заключения с помощью информационных технологий и технических средств этой информационной системы договоров инвестирования и иных договоров, доступ к которой предоставляется Оператором.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных – физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему Персональных данных.

Обработка персональных данных – любое действие, совершаемое с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Пользователь – физическое лицо (субъект персональных данных), имеющее доступ к Сайту и использующее Инвестиционную платформу InvestGate.

Файлы cookie - текстовые файлы небольшого размера, которые генерируются сервером Сайта и посредством веб-браузера сохраняются на устройстве (ноутбуке, планшете, мобильном телефоне и т.п.) Пользователя. С помощью файлов cookie Сайт запоминает информацию о посещениях, настройках, сведения о сеансе Пользователя, что ускоряет и упрощает его взаимодействие с сайтом.

Иные термины используются в соответствии с действующим законодательством о Персональных данных.

1. 2. Правовые основания обработки персональных данных
2. 2.1. Правовыми основаниями обработки персональных данных Оператором являются:
   • Конституция Российской Федерации;
   • Гражданский кодекс Российской Федерации;
   • Налоговый кодекс Российской Федерации;
   • Федеральный закон от 02.08.2019 №259-ФЗ "О привлечении инвестиций с использованием инвестиционных платформ и о внесении изменений в отдельные законодательные акты Российской Федерации";
   • Федеральный закон от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
   • иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
   • Устав и иные локальные нормативные акты Оператора;
   • Правила инвестиционной платформы InvestGate;
   • договоры, заключаемые между Оператором и субъектом персональных данных;
   • согласия субъектов персональных данных на обработку их персональных данных.

1. 3. Основные принципы обработки персональных данных
2. 3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
   • обработка персональных данных осуществляется на законной и справедливой основе;
   • обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
   • не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
   • не допускается объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;
   • обработке подлежат только персональных данных, которые отвечают целям их обработки;
   • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
   • не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
   • при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
   • Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных данных;
   • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
   • при обработке персональных данных обеспечивается их конфиденциальность и безопасность на всех этапах обработки;
   • обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1. 4. Цели сбора персональных данных, объем и категории обрабатываемых персональных данных. Субъекты персональных данных
2. 4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Оператор осуществляет необходимые мероприятия по недопущению обработки персональных данных, избыточных по отношению к заявленной цели их обработки.
3. 4.2. Для достижения целей обработки персональных данных Оператор платформы осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
4. 4.2.1. Пользователей - физических лиц, являющихся посетителями Сайта:

Цель обработки	Категории персональных данных
- улучшение качества обслуживания Пользователей и модернизация Сайта	- файлы cookie

1. 4.2.2. Пользователей - физических лиц, получателей услуг, реализуемых на Платформе, осуществивших предварительную регистрацию на Сайте:

Цель обработки	Категории персональных данных
- создание учетной записи на Сайте; - идентификация и авторизация Пользователя на Сайте; - предоставление информационных услуг Пользователям посредством Сайта.	- адрес электронной почты; - логин и пароль для доступа к Личному кабинету (к индивидуальной интерактивной веб- странице Пользователя на Сайте); - файлы cookie

1. 4.2.3. Пользователей - физических лиц, получателей услуг, реализуемых на Платформе, осуществивших регистрацию на Сайте;

Цель обработки	Категории персональных данных
- регистрация на Сайте в качестве участника Платформы; - установления личности Пользователя; - проверка полноты и достоверности сведений и документов, предоставленных Пользователями; - заключение и исполнение договоров по организации привлечения инвестиций с Оператором;	- фамилия, имя, отчество; - дата и место рождения; - пол; - паспортные данные (наименование, серия, номер, кем и когда выдан); - Налоговый статус (резидентство), номер ИНН; - номер СНИЛС; - адрес регистрации; - адрес электронной почты;
- предоставления отчетности государственным контрольным и надзорным органам; - проведение мероприятий по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; - формирование данных о кредитной истории Пользователей.	- номер телефона; - сведения о номер ОГРНИП и дата регистрации (для индивидуальных предпринимателей); - должность (для юридических лиц); - банковские реквизиты. - логин и пароль для доступа к Личному кабинету (к индивидуальной интерактивной веб-странице Пользователя на Сайте);
- предоставление услуг на основе функциональных возможностей Платформы; - оказание содействия в заключении и исполнении договоров инвестирования (займа); - оценка платежеспособности и законодательных ограничений, в целях привлечения инвестиций (в случае предоставления пользователями соответствующих согласий); - взыскания просроченной задолженности по договорным обязательствам Пользователей.	- фамилия, имя, отчество; - дата и место рождения; - паспортные данные (наименование, серия, номер, кем и когда выдан); - номер ИНН; - адрес регистрации; - должность (для юридических лиц); - доходы; - адрес электронной почты; - номер телефона; - логин и пароль для доступа к Личному кабинету (к индивидуальной интерактивной веб-странице Пользователя на Сайте).
- улучшение качества обслуживания Пользователей и модернизация Сайта.	- файлы cookie.
- установление с Пользователем обратной связи, включая направление ответов на запросы, уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя; - проведение мероприятий по урегулированию заявлений, претензий, сообщений Пользователей по вопросам качества обслуживания, предоставления продуктов, деятельности каналов продаж; - передача Оператором или поручение обработки персональных данных третьим лицам в соответствии с действующим законодательством с согласия Пользователя; - предоставление Пользователю эффективной Пользовательской и технической поддержки при возникновении проблем, связанных с использованием Сайта;	- фамилия, имя, отчество; - адрес электронной почты; - номер телефона.
- предоставления сведений уведомительного или маркетингового характера, в том числе о новых финансовых продуктах, услугах, проводимых акциях, мероприятиях (по которым предоставлено согласие субъекта ПДн на их получение);

1. 4.2.4. Субъектов запросов - физических лиц, пользователей сайтов третьих лиц, чьи данные предоставлены Оператору контрагентами в рамках договорных отношений (при условии, что соответствующему третьему лицу дано согласие пользователя на передачу персональных данных) или получены из общедоступных источников;

Цель обработки	Категории персональных данных
- предоставление информационных услуг посредством Сайта и контрагентам Оператора.	- фамилия, имя, отчество; - дата и место рождения; - паспортные данные.

1. 4.3. Оператор осуществляет сбор технических данных, которые создаются или передаются автоматически при посещении страниц Сайта, в том числе, технические характеристики устройства, информацию об аппаратном и программном обеспечении, IP-адрес, информацию, сохраненную в файлах cookie, в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
2. 4.4. Информация, полученная от третьих лиц, на основании данного Пользователем согласия и действующих соглашений, заключенных между Пользователем и соответствующим третьим лицом.
3. 4.5. Оператор вправе распространять персональные данные Пользователей, указанных в п.
4. 4.2.3. настоящей Политики, путем раскрытия неограниченному кругу лиц на Сайте (в блоках (страницах), доступных для незарегистрированных пользователей) и в официальных сообществах Оператора в социальных сетях, а также каналах youtube, telegram и др., в целях публикации отзывов о качестве полученных услуг их преимуществах и выгодах, направленных на продвижение услуг Оператора.

Цель обработки	Категории персональных данных
- публикация отзывов о качестве и преимуществах услуг Оператора.	- фамилия, имя, отчество; - должность и место работы; - фотографическое изображение (если указано в Личном кабинете).
- размещение фото и видеоматериалов, полученных в ходе оказания услуг Оператором.	- фамилия, имя, отчество; - фотографическое изображение (если указано в Личном кабинете).

1. 4.6. Оператор распространяет персональные данные Пользователей при условии получения согласия на обработку персональных данных, разрешенных Пользователем для распространения. Данное согласие оформляется отдельно от согласия на обработку персональных данных для целей, указанных в п. 4.5. настоящей Политики.

1. 5. Организация и условия обработки персональных данных
2. 5.1. Оператор обрабатывает персональных данных с использованием средств автоматизации и без использования средств автоматизации путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространение, предоставление, доступ), обезличивания, блокирования, удаления, уничтожения.
3. 5.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, и/или Пользователь выражает свое согласие с данной Политикой.
4. 5.3. В некоторых случаях специальные формы для заполнения на Сайте предусматривают предоставление дополнительной информации путем загрузки файлов, точное содержание которых определяется исключительно волей Пользователя. Загрузка таких файлов в форму заполнения на Сайте означает согласие на обработку всех персональных данных, содержащихся в файлах.
5. 5.4. Пользователь добровольно принимает решение о предоставлении его персональных данных и дает согласие на обработку персональных данных и (или) согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения свободно, своей волей и в своем интересе путем предоставления письменного согласия, либо подписания документа, содержащего условие об обработке персональных данных, либо путем проставления галочек в чек-боксе на Сайте, либо нажатием соответствующих кнопок на Сайте. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.
6. 5.5. Согласие на обработку персональных данных может быть дано Пользователем или его надлежаще уполномоченным представителем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено Федеральным законом от 27.07.2006г. №152- ФЗ «О персональных данных» (далее Закона №152-ФЗ «О персональных данных»).
7. 5.6. Оператор вправе обрабатывать персональные данные без согласия Пользователя или при отзыве им согласия на обработку персональных данных при наличии оснований, предусмотренных положениями Закона №152-ФЗ «О персональных данных», в том числе, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
8. 5.7. Персональные данные субъекта могут быть получены Оператором от лица, не являющегося субъектом персональных данных, при условии предоставления Оператору подтверждения наличия оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона №152-ФЗ «О персональных данных» или иных оснований, предусмотренных законодательством РФ. При получении персональных данных у третьей стороны в отсутствие данных оснований субъект персональных данных уведомляется об этом.
9. 5.8. Оператор не обрабатывает специальные категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
10. 5.9. Оператор не обрабатывает биометрические персональные данные, которые характеризуют физиологические особенности физических лиц, на основе которых можно установить их личность и которые используются Оператором для установления личности Пользователей.
11. 5.10. Оператор не обрабатывает персональные данные несовершеннолетних ввиду наличия рисков, связанных с потерей инвестиций, и необходимостью осуществления имущественных прав, приобретенных в результате инвестирования. В случае наличия у Оператора информации о предоставлении персональных данных несовершеннолетнего лица Оператором будут незамедлительно приняты меры по удалению этой информации.
12. 5.11. Сроки хранения персональных данных определяются достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
13. 5.12. Право доступа к персональным данным, обрабатываемым у Оператора, предоставляется ограниченному перечню лиц - работникам Оператора, доступ которых к персональным данным, обрабатываемым Оператором, необходим для выполнения ими своих трудовых обязанностей и с соблюдением принципов персональной ответственности; третьим лицам, которым Оператор поручил обработку персональных данных на основании заключенного договора.

1. 6. Уничтожение персональных данных
2. 6.1. В случае достижения цели обработки персональных данных или отзыва Пользователем согласия на обработку своих персональных данных или выявления неправомерной обработки персональных данных, а также по истечении срока, предусмотренного законом, договором или согласием Пользователя на обработку персональных данных Оператор прекращает их обработку и принимает меры по уничтожению этих данных;
3. 6.2. Персональные данные на бумажных носителях уничтожаются с помощью средств, гарантирующих невозможность восстановления носителя или посредством вычеркивания. Уничтожение информации с машиночитаемых носителей персональных данных, пришедших в негодность или утративших практическую ценность, производится способом, исключающим возможность использования и восстановления информации.

1. 7. Третьи лица, участвующие в обработке персональных данных
2. 7.1. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах и с согласия Пользователей Оператор в ходе своей деятельности может представлять их персональные данные следующим организациям:
   • Федеральной налоговой службе;
   • Пенсионному фонду России;
   • Негосударственным пенсионным фондам;
   • Страховым компаниям;
   • Банку, в котором у Оператора открыт номинальный счёт;
   • Регулирующим и/или контролирующим органам государственной власти и местного самоуправления;
   • Бюро кредитных историй;
   • Оператору удаленной идентификации и верификации физических лиц.
3. 7.2. Передача персональных данных третьему лицу осуществляется только с согласия Пользователя или в случаях, прямо предусмотренных законодательством РФ, а также условиями договора, заключенного Пользователем с Оператором.
4. 7.3. В целях предоставления Пользователям соответствующего сервиса или оказания услуг Оператор вправе поручить обработку или хранение персональных данных третьей стороне (к примеру, платежным системам, банкам и компаниям, проводящим и/или оказывающим содействие Оператору в идентификации, верификации, бюро кредитных историй, курьерским службам, операторам связи, почтовым организациям) с согласия субъекта персональных данных и в иных случаях, предусмотренных действующим законодательством РФ, на основании заключаемого договора с этой стороной (контрагентом) (по тексту – поручение). В договоры с контрагентами Оператор включает условия, обязывающие таких лиц соблюдать предусмотренные законодательством РФ требования к обработке и защите персональных данных, условия, объем, цели и сроки обработки персональных данных, обеспечение конфиденциальности и безопасности персональных данных при их обработке.
5. 7.4. Перечень организаций, осуществляющих обработку персональных данных по поручению Оператора, а также перечень действий (операций) с персональными данными Пользователей указаны в Приложении №1 к настоящей Политики, а также размещен на Сайте в разделе Документы по адресу: https://investgate.ru/documents .
6. 7.5. Оператором не осуществляется трансграничная передача персональных данных на территорию иностранных государств, а равно иностранным гражданам и иностранным организациям.
7. 7.6. Раскрытие персональных данных третьему лицу в рекламных и маркетинговых целях без согласия Пользователя запрещено. Обработка персональных данных в целях рассылки материалов рекламного/информационного характера осуществляется только при условии предварительного согласия на это Пользователя.
8. 7.7. Оператор предоставляет обрабатываемые им персональные данные государственным органам и организациям, имеющим, в соответствии с федеральным законом, право на получение соответствующих персональных данных.

1. 8. Меры, направленные на обеспечение безопасности персональных данных
2. 8.1. Основной задачей обеспечения безопасности персональных данных при их обработке у Оператора является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.
3. 8.2. При обработке персональных данных Оператором принимаются все необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями ст. 19 Закона №152-ФЗ «О персональных данных».
4. 8.3. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
   • Изданием Политики в отношении обработки персональных данных, локальных актов;
   • осуществлением внутреннего контроля на соответствие обработки персональных данных требованиям законодательства РФ в области обработки персональных данных, внутренним актам;
   • назначением Оператором ответственного за организацию обработки персональных данных, в соответствии с законодательством Российской Федерации о персональных данных;
   • определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
   • применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
   • оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
   • учетом бумажных и машинных носителей персональных данных;
   • выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и по реагированию на компьютерные инциденты после их совершения;
   • уведомлением контролирующих органов в установленные сроки об инцидентах защиты персональных данных;
   • восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
   • установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета действий, в соответствии с требованиями нормативных документов, совершаемых с персональными данными в информационных системах персональных данных;
   • контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных

1. 8.4. Обязанность должностных лиц, осуществляющих обработку и обеспечение безопасности персональных данных, а также их ответственность определяются законодательством РФ и внутренними распорядительными актами Оператора.
2. 8.5. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных работником Оператора.

1. 9. Права субъектов персональных данных
2. 9.1. В рамках обработки персональных данных Пользователь имеет право:
   • получить подтверждение факта обработки его персональных данных;
   • уточнить правовые основания и цели обработки его персональных данных;
   • выяснить цели и применяемые Оператором способы обработки персональных данных;
   • наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным (за исключением работников Оператора) или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании законодательства;
   • уточнить перечень обрабатываемых персональных данных, относящиеся к соответствующему субъекту, и источник их получения;
   • знать сроки обработки персональных данных и сроки их хранения;
   • знать порядок осуществления субъектом персональных данных прав, предусмотренных Закона №152-ФЗ «О персональных данных»;
   • знать наименование лица, осуществляющего обработку ПДн по поручению Оператора, в случае если обработка поручена третьему лицу.
   • требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
   • обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных;
   • принимать предусмотренные законом меры на защиту своих прав и законных интересов;
   • отозвать свое согласие на обработку персональных данных путем направления заявления об отзыве согласия на обработку персональных данных. Заявление направляется на адрес электронной почты Оператора: platform@investgate.ru с пометкой «Отзыв согласия на обработку персональных данных».
   • иные права, установленные Законом №152-ФЗ «О персональных данных».
3. 9.2. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с Закона №152-ФЗ «О персональных данных».

1. 10. Использование файлов cookie
2. 10.1. Посещая Сайт Пользователи соглашаются, что посредством файлов cookie происходит автоматический сбор иных данных, в том числе: технических характеристик устройства, IP- адреса, данные геолокации, информации об используемом браузере и языке, даты и времени доступа к сайту, адресов запрашиваемых страниц сайта и иной подобной информации, которые являются анонимными и не способны идентифицировать физическое лицо (установить личность). Файлы cookie не содержат данных гражданина и не связаны ни c какой другой идентификационной информацией, хранимой Оператором. Файлы cookie могут только распознавать техническое устройство, используемое Пользователем для посещения сайта.
3. 10.2. Оператор может использовать статистические данные и файлы cookie для их последующей обработки системами Google Analytics, Яндекс.Метрика и других, а также может передавать их третьим лицам в маркетинговых целях для проведения исследований, выполнения работ или оказания услуг.
4. 10.3. Использование файлов cookie осуществляется в целях: обеспечения функционирования и безопасности сайта; улучшения качества сайта; регистрации на сайте (личном кабинете); предоставлении вам информации об инвестиционной платформе InvestGate, её продуктах и услугах; усовершенствования продуктов и (или) услуг и для разработки новых продуктов и (или) услуг. Иная собираемая информация может быть использована для генерации «списка интересов» Пользователей, состоящего из случайного идентификатора, категории интереса и отметки времени для демонстрации интернет-контента и рекламных объявлений.
5. 10.4. При первом посещении Сайта может быть запрошено согласие на использование файлов cookie. После одобрения использования файлов cookie, имеется возможность блокировать, удалять или иным образом ограничивать использование файлов cookie, хранящихся на устройстве посредством браузера. Но файлы cookie являются важной частью Сайта инвестиционной платформы InvestGate, поэтому блокировка, удаление или ограничение их использования может привести к ограничению доступа к некоторым функциям сайта.

Инструкция, предоставляемой разработчиком браузера или производителем компьютера/технического устройства, содержит сведения об управлении файлами (см. раздел «Настройки: как отключить файлы cookie).

1. 11. Ответственность
2. 11.1. Оператор платформы несет ответственность за соответствие обработки персональных данных законодательству РФ.
3. 11.2. Оператор не несет ответственности за утрату или разглашение персональных данных Пользователей если они стали публичным достоянием до их утраты, разглашения; или были получены от третьей стороны до момента их получения Оператором; вследствие незаконных действий третьих лиц (хакеров и иных злоумышленников), действий хостинг- провайдера Компании или ненадежности каналов связи, используемых Пользователями; были разглашены с согласия Пользователя, в том числе в случаях, указанных в настоящей Политике.

1. 12. Заключительные положения
2. 12.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно. Изменения в Политику вносятся отдельными внутренними актами Оператора в одностороннем порядке без предварительного согласования с Пользователями. Все изменения вступают в силу через 5 (пять) календарных дней после опубликования изменений Оператором на Сайте, если иное не предусмотрено новой редакцией Политики.
3. 12.2. Настоящая Политика подлежит изменению, дополнению в случае внесения изменений в действующие законодательные акты и появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
4. 12.3. Пользователи должны самостоятельно регулярно следить за изменениями Политики путем ознакомления с её актуальной редакцией на Сайте.
5. 12.4. Все возможные споры подлежат разрешению в соответствии с законодательством Российской Федерации по месту нахождения Оператора.
6. 12.5. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору досудебную претензию в письменном виде. Срок ответа на досудебную претензию составляет 30 (Тридцать) календарных дней с момента получения претензии.
7. 12.6. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

Наименование	Место нахождения	Цель использования обработки	Способ обработки информации, перечень действий (операций)
ООО «Банк Точка»	109456, г. Москва, 1-й Вешняковский проезд, д. 1, стр. 8, 1 этаж, пом. 43	Сбор сведений, связанных с заключением Оператором договора Номинального счета в валюте Российской Федерации	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (как с использованием средств автоматизации, так и без их использования)
Акционерное общество «Объединенное кредитное бюро»	115114, г. Москва, Шлюзовая набережная, д. 4	Оценка признаков кредитоспособности для формирования индивидуальных предложений услуг и продуктов	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (как с использованием средств автоматизации, так и без их использования)
Акционерное общество «Национальное бюро кредитных историй»	121069, г. Москва, Скатертный пер, д. 20	Оценка признаков кредитоспособности для формирования индивидуальных предложений услуг и продуктов	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (как с использованием средств автоматизации, так и без их использования)
ООО «ЭйЭмДи Груп»	143442, г. Красногорск, д. Сабурово, ДВЛД. 140	Оказание услуг по обработке данных Пользователей	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (как с использованием средств автоматизации, так и без их использования)
ООО «Дейта Кью»	119034, г. Москва, пер. Турчанинов, дом 6 стр. 2, пом. I, комн. 9,11 эт. 1	Оказание услуг по обработке данных Пользователей	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (как с использованием средств автоматизации, так и без их использования)
ООО «Нью-Тел»	196006, г. Санкт-Петербург, ул. Новорощинская, дом 4, литер А, помещение 1-Н	Оказание услуг по верификации Пользователей (идентификации третьих лиц) путем направления входящий вызов и/или коротких текстовых сообщений (SMS). Информирование об операциях, проводимых клиентом на Платформе, продвижение продуктов и услуг Оператора платформы, в том числе передача информационных и рекламных сообщений об услугах Платформы путем направления коротких текстовых сообщений (SMS).	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (как с использованием средств автоматизации, так и без их использования)
АО ПФ «СКБ Контур»	620144, Екатеринбург, ул. Народной Воли, 19а	Оказание услуг по обработке данных Пользователей - Сбор сведений в рамках установления личности клиента Оператора платформы.	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (как с использованием средств автоматизации, так и без их использования)
ООО «Решения для имейл рассылок»	198207, г. Санкт-Петербург, пр. Трамвайный, д.12, корп.2, лит.А, пом 4-Н, офис 66	Информирование об операциях, проводимых клиентом на Платформе, продвижение продуктов и услуг Оператора платформы и/или третьих лиц, в том числе передача информационных и рекламных сообщений об услугах Платформы и/или третьих лиц путем направления сообщений по электронной почте.	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (как с использованием средств автоматизации, так и без их использования)
ООО «Авторапорт»	105005, Москва г, ул. Бауманская, дом 7, строение 1, этаж 1 пом. XIV ком. 1 оф. 104	Оказание услуг по обработке данных, верификации и идентификации Пользователей (идентификации третьих лиц)	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (как с использованием средств автоматизации, так и без их использования)