Политика конфидиальности
Настоящая Политика конфиденциальности в отношении обработки персональных данных на
интернет-сайте (далее – «Политика конфиденциальности») представляет собой правила
использования ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» данных пользователей (далее – «Пользователь»), собираемых с
использованием сайта https://midexcapital.com(далее – «Сайт»).
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей
Политикой и указанными в ней условиями обработки его персональной информации; в случае
несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности определяет основные принципы, цели,
условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО
«ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» персональных данных, функции ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» при обработке персональных
данных, права Субъекта персональных данных, а также реализуемые в ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»»
требования к защите персональных данных.
1.2. Настоящая Политика Конфиденциальности разработана в соответствии с требованиями
законодательства Российской Федерации в области персональных данных и иных нормативных
правовых актов Российской Федерации в области персональных данных.
1.3. Действие настоящей Политики Конфиденциальности распространяется на все
процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению,
изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу),
обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с
использованием средств автоматизации и без использования таких средств.
1.4. В рамках настоящей Политики Конфиденциальности под персональной информацией
Пользователя понимаются:
1.4.1. Персональная информация, которую Пользователь предоставляет о себе
самостоятельно при регистрации или в процессе использования Сервисов, включая персональные
данные Пользователя. Обязательная для предоставления Сервисов информация помечена
специальным образом.
1.4.2. Данные, которые автоматически передаются сервисам Сайта в процессе их
использования с помощью установленного на устройстве Пользователя программного обеспечения, в
том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе,
с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и
программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса
запрашиваемых страниц и иная подобная информация.
1.5. Настоящая Политика конфиденциальности применяется только к Сайту. Сайт не
контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может
перейти по ссылкам, доступным на Сайте.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Автоматизированная обработка персональных данных – обработка персональных данных
с помощью средств вычислительной техники.
Обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий
(операций), совершаемые с использованием средств автоматизации или без использования таких
средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных
данных.
Оператор – государственный орган, муниципальный орган, юридическое лицо или физическое
лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие
обработку персональных данных, состав персональных данных, подлежащих обработке, действия
(операции), совершаемые с персональными данными.
Субъект персональных данных – физическое лицо, чьи персональные данные
обрабатываются Оператором в соответствии с требованиями ФЗ от 27 июля 2006 г. № 152- ФЗ «О
персональных данных».
3
Персональные данные – любая информация, относящаяся к прямо или косвенно к Субъекту
персональных данных.
Уничтожение персональных данных – действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных.
3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика Конфиденциальности разработана на основе следующих
принципов:
а) обработка персональных данных осуществляется на законной и справедливой основе;
б) обработка персональных данных должна соответствовать целям, заявленным при сборе
персональных данных;
в) обработке подлежат только персональные данные, которые отвечают целям их обработки;
г) процессы обработки персональных данных должны обеспечивать точность, достаточность и
актуальность персональных данных по отношению к целям их обработки, а также обеспечивать
своевременные удаление или уточнение не полных или не точных данных.
3.2. При обработке персональных данных ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» руководствуется
минимально необходимым составом персональных данных для достижения целей получения
персональных данных.
3.3. Обработка персональных данных осуществляется ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» на законной и
справедливой основе, правовыми основаниями для обработки являются:
а) Конституция Российской Федерации;
б) Гражданский кодекс Российской Федерации;
в) Трудовой кодекс Российской Федерации;
г) Федеральный закон от 06.04.2011г. № 63-ФЗ «Об электронной подписи»;
д) Устав ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»»;
е) договоры, заключаемые между ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» и субъектами персональных данных
ж) согласия Субъекта персональных данных на обработку персональных данных;
з) и другие федеральные законы и принятые на их основе нормативные правовые акты,
регулирующие отношения, связанные с деятельностью ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»».
3.4. ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» осуществляет обработку персональных данных Субъекта
персональных данных автоматизированным, механическим, ручным способами в целях:
а) формирования базы данных о клиентах ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»»;
б) предоставления Субъекту персональных данных доступа к ресурсам сайта ООО
«ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» в сети Интернет;
в) установления с Субъектом персональных данных обратной связи, включая, но не
ограничиваясь: направление рассылок, уведомлений в форме смс-сообщений, электронных писем,
устных и письменных запросов, обработки запросов и заявок от Субъекта персональных данных;
г) подготовки, заключения, исполнения договоров с Субъектом персональных данных;
д) подтверждения достоверности и полноты персональных данных, предоставленных
Субъектом персональных данных;
е) информирования Субъекта персональных данных о предстоящих и проводимых ООО
«ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» мероприятиях, в том числе путем телефонного и СМС информирования;
ж) для статистических и иных исследовательских целей, при условии обезличивания
персональных данных Субъекта персональных данных.
3.5. В случае получения уведомления от Пользователя об отзыве согласия на обработку
персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не
превышающий 10 рабочих дней с момента получения.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ
СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» обрабатываются следующие Персональные данные:
а) фамилия, имя, отчество;
б) дата и место рождения;
в) номера телефонов, электронные адреса.
4
4.2. Обработка специальных категорий персональных данных, касающихся расовой,
национальной принадлежности, политических взглядов, религиозных или философских убеждений,
интимной жизни, в ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» не осуществляется.
4.3. В ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» обрабатываются следующие категории персональных данных:
а) персональные данные работников, бывших работников ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»», кандидатов на
замещение вакантных должностей;
б) персональные данные клиентов ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» и их представителей;
в) персональные данные контрагентов ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» и их представителей.
5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных в ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» осуществляется с согласия
Субъекта персональных данных на обработку его Персональных данных, если иное не предусмотрено
законодательством Российской Федерации в области персональных данных. Субъект персональных
данных принимает решение о предоставлении его Персональных данных и даёт согласие на их
обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных
может быть дано Субъектом персональных данных или его представителем в любой позволяющей
подтвердить факт его получения форме, если иное не установлено федеральным законом. В частности,
согласие на обработку персональных данных считается полученным, если Субъект персональных
данных согласился с настоящей Политикой Конфиденциальности путем проставления галочки на
сайте.
5.2. ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» без согласия Субъекта персональных данных не раскрывает
третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным
законом.
5.3. ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» вправе поручить обработку персональных данных другому лицу с
согласия Субъекта персональных данных на основании заключаемого с этим лицом договора. Договор
должен содержать перечень действий (операций) с персональными данными, которые будут
совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанности
такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность
персональных данных при их обработке, а также требования к защите обрабатываемых персональных
данных в соответствии с ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
5.4. В целях внутреннего информационного обеспечения ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» может
создавать внутренние справочные материалы, в которые с письменного согласия Субъекта
персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут
включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, адрес
электронной почты, иные персональные данные, сообщаемые Субъектом персональных данных.
5.5. Доступ к обрабатываемым в ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» Персональным данным разрешается
только работникам ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»», занимающим должности, включенные в перечень
должностей ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»», при замещении которых осуществляется обработка персональных
данных.
5.6. Обработка персональных данных Пользователя осуществляется без ограничения срока
следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передача (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в
информационных системах персональных данных с использованием средств автоматизации или без
использования таких средств. Обработка персональных данных Пользователей осуществляется в
соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право:
а) получать полную информацию о своих персональных данных, обрабатываемых ООО
«ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»»;
б) получать доступ к своим персональным данным, включая право на получение копии любой
записи, содержащей их персональные данные, за исключением случаев, предусмотренных
федеральным законом;
в) уточнять своих персональные данные и требовать их уничтожения в случае, если
персональные данные являются неполными, устаревшими, неточными, незаконно полученными или
не являются необходимыми для заявленной цели обработки;
5
г) отзывать согласие на обработку персональных данных;
д) принимать предусмотренные законом меры по защите своих прав;
е) обжаловать действия или бездействия ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»», осуществляемые с нарушением
требований законодательства Российской Федерации в области персональных данных, в
уполномоченный орган по защите прав Субъекта персональных данных или в суд;
ж) осуществлять иные права, предусмотренные законодательством Российской Федерации.
6.2. Сведения об обрабатываемых персональных данных предоставляются Субъекту
персональных данных ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» в доступной форме, и в них не должны содержаться
персональные данные, относящиеся к другим Субъектам персональных данных, за исключением
случаев, если имеются законные основания для раскрытия таких персональных данных.
7. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Для обеспечения выполнения обязанностей Оператора, предусмотренных
законодательством Российской Федерации в области персональных данных, ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» при
осуществлении обработки персональных данных выполняет следующие действия:
а) принимает меры, необходимые и достаточные для обеспечения выполнения требований
законодательства Российской Федерации и локальных нормативных актов ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» в
области персональных данных;
б) принимает правовые, организационные и технические меры для защиты персональных
данных от неправомерного или несанкционированного доступа к ним, уничтожения, изменения,
блокирования, копирования, предоставления, распространения персональных данных, а также от иных
неправомерных действий в отношении персональных данных;
в) назначает лицо, ответственное за организацию обработки персональных данных в ООО
«ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»»;
г) издает локальные акты, определяющие политику и вопросы обработки и защиты
персональных данных в ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»»;
д) осуществляет ознакомление работников ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»», непосредственно
осуществляющих обработку персональных данных, с положениями законодательства Российской
Федерации и локальных нормативных актов ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» в области персональных данных, в
том числе требованиями к защите персональных данных, и (или) обучение указанных работников;
е) принимает правовые, организационные и технические меры по обеспечению безопасности
персональных данных в соответствии со статьей 19 ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных
данных»;
ж) публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике
Конфиденциальности;
з) сообщает в установленном порядке субъектам персональных данных или их представителям
информацию о наличии персональных данных, относящихся к соответствующим субъектам,
предоставляет возможность ознакомления с этими персональными данными при обращении и (или)
поступлении запросов указанных Субъекта персональных данных или их представителей, если иное не
установлено законодательством Российской Федерации;
и) обеспечивает раздельное хранение данных и их материальных носителей, обработка которых
осуществляется в разных целях и которые содержат разные категории
персональных данных;
к) устанавливает запрет на передачу персональных данных по открытым каналам связи и сетям
Интернет без применения установленных ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» мер по обеспечению безопасности
персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
л) обеспечивает хранение материальных носителей персональных данных с соблюдением
условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный
доступ к ним;
м) заключает соглашения об информационном обмене с взаимодействующими организациями
и включение в них требований об обеспечении конфиденциальности предоставляемых персональных
данных;
н) обеспечивает своевременное выявление угроз безопасности данных и принятие
соответствующих мер защиты;
о) прекращает обработку персональных данных и уничтожает персональные данные в случаях,
предусмотренных законодательством Российской Федерации в области персональных данных;
6
п) совершает иные действия, предусмотренные законодательством Российской Федерации в
области персональных данных.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Сроки обработки (хранения) персональных данных определяются в соответствии со
сроком действия договора с субъектом персональных данных, Приказом Росархива от 20.12.2019 №
236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в
процессе деятельности государственных органов, органов местного самоуправления и организаций, с
указанием сроков их хранения», сроком, указанным в согласии об обработке персональных данных, а
также иными сроками, установленными законодательством РФ и документами ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»».
8.2. Персональные данные, срок обработки (хранения) которых истек, должны быть
уничтожены, если иное не предусмотрено федеральным законом или нормативными документами
ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»».
8.3. Хранение персональных данных после истечения срока хранения допускается только
после их обезличивания.
9. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Основаниями для уничтожения персональных данных, обрабатываемых в ООО
«ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»», являются:
а) достижение цели обработки персональных данных;
б) утрата необходимости в достижении цели обработки персональных данных;
в) отзыв субъектом персональных данных согласия на обработку своих персональных данных
за исключением случаев, когда обработка указанных персональных данных является обязательной в
соответствии с законом РФ или договором;
г) выявление неправомерных действий с персональными данными и невозможности
устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого
выявления;
д) истечение срока хранения персональных данных, установленного законодательством РФ и
документами ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»»;
е) предписание уполномоченного органа по защите прав Субъекта персональных данных,
Прокуратуры России или решение суда.
9.2. При несовместимости целей обработки персональных данных, зафиксированных на
одном материальном носителе, если материальный носитель не позволяет осуществлять обработку
персональных данных отдельно от других зафиксированных на том же носителе персональных данных,
и при необходимости уничтожения части персональных данных уничтожается материальный носитель
с предварительным копированием сведений, не подлежащих уничтожению или блокированию,
способом, исключающим одновременное копирование персональных данных, подлежащих
уничтожению или блокированию. Уничтожение части персональных данных, если это допускается
материальным носителем, может производиться способом, исключающим дальнейшую обработку этих
персональных данных, с сохранением возможности обработки иных данных, зафиксированных на
материальном носителе.
10. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ
ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» и/или работники ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»», виновные в нарушении
требований законодательства РФ в области персональных данных, а также положений настоящей
Политики, несут предусмотренную законодательством Российской Федерации ответственность.
10.2. Моральный вред, причиненный Субъекту персональных данных вследствие нарушения
его прав, нарушения правил обработки персональных данных, а также требований к защите
персональных данных, подлежит возмещению в соответствии с законодательством Российской
Федерации
7
11. РАЗРЕШЕНИЕ СПОРОВ
11.1. До обращения в суд с иском по спорам, возникающим из отношений между
Пользователем Сайта и ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»», обязательным является предъявление претензии
(письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения
претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
11.3. При недостижении соглашения спор будет передан на рассмотрение в суд в
соответствии с действующим законодательством Российской Федерации.
11.4. К настоящей Политике Конфиденциальности и отношениям между Пользователем и
ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» применяется действующее законодательство Российской Федерации.
12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
12.1. ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»» вправе вносить изменения в настоящую Политику
Конфиденциальности без согласия Пользователя.
12.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на
Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
12.3. Лица, чьи персональные данные обрабатываются ООО «ФИНАНСОВАЯ ГРУППА «МИДЕКС КАПИТАЛ»», могут получить
разъяснения по вопросам обработки своих персональных данных, направив соответствующий
письменный запрос по почтовому адресу: Комсомольский проспект, 42с1, Москва, 119048
электронной форме по адресу: info@midexcapital.ru.