ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее – Политика) является внутренним документом ITSDev Limited/АйТиЭсДев Лимитед, разработанным в соответствии с действующими законодательством Российской Федерации в целях обеспечения защиты Информации от Несанкционированного доступа и разглашения, а также информирования Пользователей в процессе использования Сервисов SkyCapital, способах обработки информации, полученной о любом Посетителе во время Использования Сервисов SkyCapital.
1.2. В настоящей Политике определены и указаны цели, для которых может обрабатываться персональная информация Пользователей, и основные меры предосторожности, которые должны предприниматься Пользователями для того, чтобы их персональная информация оставалась конфиденциальной.
1.3. Настоящая Политика подлежит применению только к той информации, которая была получена SkyCapital в результате использования Пользователями Сервисов SkyCapital.
1.4. Использование Сервисов SkyCapital Пользователями означает их безоговорочное согласие с положениями настоящей Политики и условиями обработки персональной информации Пользователя. В случае несогласия Пользователя с условиями настоящей Политики Пользователь имеет право не предоставлять информацию о себе через Сервисы SkyCapital и обязан прекратить Использование Сервисов SkyCapital.
1.5. SkyCapital не создает общедоступные источники персональных данных на основе полученной от Пользователя Информации.
1.6. SkyCapital вправе осуществлять передачу Информации (включая трансграничную передачу Информации), как в пределах Российской Федерации, так и за ее пределами в соответствии с законодательством Российской Федерации.
1.7. Основные понятия и определения, используемые в настоящей Политике:
¾ SkyCapital – ITSDev Limited/АйТиЭсДев Лимитед;
¾ Информация – вся информация, в том числе, но не ограничиваясь, персональные данные (далее – ПДн) в определении Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», которую SkyCapital получает от Пользователей при помощи Сервисов SkyCapital;
¾ Использование Сервисов SkyCapital – использование Сайта и иных Сервисов SkyCapital с предоставлением и размещением информации на Сайте или Сервисе;
¾ Конфиденциальность – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя за исключением случаев, установленной настоящей Политикой;
¾ Несанкционированный доступ – доступ к информации или действия с информацией, осуществляемые с нарушением установленных прав и (или) правил доступа к информации или действий с ней с применением штатных средств информационной системы или средств, аналогичных им по своим функциональному предназначению и техническим характеристикам;
¾ Сайт (Сайт SkyCapital) - сайт в информационно-телекоммуникационной сети «Интернет» (далее – Интернет) в значении, указанном в статье 2 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», имеющий доменное имя https://skycapital.group/ru, а также иные существующие на данный момент сайты в сети Интернет, а также поддомены Сайта, используемые SkyCapital для оказания услуг, условия использования которых ссылаются на данную Политику, в том числе поддомены Сайта, условия использования которых ссылаются на данную Политику;
¾ Сервисы SkyCapital – Сайт SkyCapital, а также мобильные и веб приложения, правообладателем которых является SkyCapital, доступные для загрузки на Сайте или внешних Сервисах SkyCapital через Интернет, позволяющие Пользователям осуществлять взаимодействие со SkyCapital в рамках заключенных договоров, а также без заключения таковых, включая осуществление обмена информацией и совершение отдельных операций через Интернет;
¾ Пользователь – лицо, имеющее доступ к Сервисам SkyCapital посредством Интернет и осуществляющее Использование Сервисов SkyCapital.
2. ПОЛУЧАЕМАЯ ИНФОРМАЦИЯ И ЦЕЛИ ЕЕ ИСПОЛЬЗОВАНИЯ
2.1. SkyCapital осуществляет обработку Информации, предоставленной Пользователями через Сервисы SkyCapital, в следующих целях:
¾ оказание услуг, предоставление Сервисов на Сайте;
¾ обеспечение связи с Пользователями, в том числе направление уведомлений, сообщений, запросов и информации, касающихся оказания услуг и (или) использования Сервисов;
¾ проведение маркетинговых, обучающих мероприятий;
¾ проведение рекламных мероприятий, в случае наличия явного волеизъявления Пользователя (установлена отметка в соответствующем поле в Сервисе);
¾ улучшение качества и удобства использования Сервисов;
¾ направление Пользователям информации о продуктах и услугах SkyCapital, в том числе, таргетированных рекламных материалов, а также реализация партнерских программ;
¾ привлечение и отбор соискателей на работу в SkyCapital и учет в кадровом резерве;
¾ осуществления технического управления Сервисами SkyCapital, а также для проведения анализа и улучшения их работы;
¾ в иных целях, вытекающих из условий настоящей Политике или определенных законодательством Российской Федерации.
2.2. Перечень обрабатываемой Информации может включат в себя: фамилия, имя, отчество, серия и номер паспорта, номер телефон, адрес электронной почты, идентификаторы доступа в Сервисы SkyCapital, реквизиты банковской карты или иного электронного средства платежа, а также автоматически передаваемые данные в процессе использования Сервисов SkyCapital, в том числе, но не ограничиваясь: IP-адрес, сведения об устройстве, с которого осуществляется доступ и т.д., при этом идентификатор устройства и номер мобильного телефона могут быть привязаны к учетной записи Пользователя, куки-файлы.
Кроме того, Сервисы SkyCapital, поддерживающие функцию географического местоположения мобильного устройства Пользователя, позволяют SkyCapital получать информацию о месте фактического местоположения Пользователя.
2.3. SkyCapital не собирает с помощью Сервисов SkyCapital специальные персональные данные такие, как расовая принадлежность, политические взгляды, информация о здоровье и биометрические данные.
2.4. При использовании Информации, полученной от Пользователями через Сервисы, SkyCapital руководствуется требованиями действующего законодательства Российской Федерации, условиями настоящей Политики и Политикой в отношении обработки персональных данных.
3. СРОКИ И СПОСОБЫ ОБРАБОТКИ ИНФОРМАЦИИ
3.1. Сроки обработки Информации, полученной от Пользователя через Сервисы SkyCapital, определяются целями ее обработки и требованиями законодательства Российской Федерации.
Обработка Информации осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.2. SkyCapital вправе предоставить доступ Информации Пользователя следующим категориям получателей:
¾ лицам, которым SkyCapital обязан или имеет право раскрыть Информацию о Пользователе в соответствии с требованиями законодательства Российской Федерации или условиями заключенных Российской Федерацией международных договоров;
¾ лицам (партнерам SkyCapital), указанным в подписанном Пользователем согласии на обработку персональных данных;
¾ контрагентам SkyCapital в целях исполнения договора, по которому Пользователь является стороной либо выгодоприобретателем.
При этом, вышеуказанные лица обязаны придерживаться положений настоящей Политики.
3.3. SkyCapital не предоставляет Информацию Пользователей физическим и юридическим лицам, не связанным со SkyCapital, за исключением перечисленных ниже случаев:
¾ Пользователь дал на это свое согласие;
¾ по основаниям и в порядке, установленным законодательством Российской Федерации, в том числе с целью:
· выполнения судебных решений или исполнения законных требований государственных органов;
· выявления, пресечения или иного воспрепятствования мошенничеству, а также устранения технических сбоев или проблем безопасности;
· защиты прав, собственности или безопасности SkyCapital, пользователей Сервисов SkyCapital в рамках, допускаемых действующим законодательством Российской Федерации.
3.4. Информация хранится в защищенных информационных системах SkyCapital и доступна только ограниченному кругу лиц, обладающих особыми правами доступа к таким системам, и с которыми подписаны соответствующие соглашения о соблюдении конфиденциальности Информации.
3.5. SkyCapital вправе хранить Информацию не дольше, чем этого требуют цели обработки Информации, либо до момента отзыва Пользователем соответствующего согласия на обработку ПДн, если более длительный срок хранения Информации не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (Пользователь).
3.6. При сборе персональных данных SkyCapital осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных SkyCapital, находящихся на территории Российской Федерации.
3.7. SkyCapital принимает необходимые организационные и технические меры для защиты Информации Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, SkyCapital постоянно совершенствуются способы сбора, хранения и обработки данных, включая физические меры безопасности, для противодействия несанкционированному доступу к системам SkyCapital с целью хищения имущества, фишинга и иных видов мошенничества. SkyCapital также ограничивается доступ сотрудникам, подрядчикам и агентам к информации Пользователей, предусматривая строгие договорные обязательства в сфере конфиденциальности.
Вместе с тем, Пользователь должен хранить данные учетной записи от Сервисов SkyCapital, такие как логин и пароль, коды быстрого доступа, ПИН-коды банковских карт, втайне от третьих лиц и немедленно сообщать SkyCapital о любом случае подозрения несанкционированного использования его учетной записи, реквизитов банковских карт. Пользователь должен ограничить доступ к средствам аутентификации, применяемым при использовании Сервисов SkyCapital.
Соблюдение Пользователями рекомендаций SkyCapital позволит обеспечить максимальную сохранность предоставленной SkyCapital Информации, в том числе реквизитов банковской карты Пользователя (или иного электронного средства платежа), и других данных, а также снизит возможные риски при совершении операций с использованием реквизитов банковской карты (или иного электронного средства платежа) при безналичной оплате услуг, в том числе через Интернет.
3.8. В течение 30 (тридцати) дней с даты достижения целей обработки ПДн или отзыва согласия на обработку ПДн SkyCapital уничтожает ПДн Пользователей с обязательным оформлением акта об уничтожении информации, содержащей ПДн. SkyCapital вправе продолжить обработку ПДн, в том числе хранение, после достижения целей обработки ПДн субъектов, а также без их согласия, в случаях, установленных законодательством Российской Федерации.
3.9. Пользователь, как субъект персональных данных, вправе требовать от SkyCapital уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4. ПРАВА И ОБЯЗАННОСТИ
4.1. Регистрируясь на Сайте и (или) Сервисах SkyCapital, Пользователь тем самым дает согласие на обработку ПДн в соответствии с Политикой.
4.2. Пользователь вправе на основании запроса, оформленного в соответствии с п. 4.7 Политики, получать от SkyCapital сведения, касающиеся обработки Информации о Пользователе, в том числе, получение копии ПДн, которые обрабатываются SkyCapital, в течение срока, установленного законодательством Российской Федерации, но не позднее 15 (пятнадцати) рабочих дней с даты получения запроса.
4.3. Пользователь вправе изменять свою Информацию или вносить в нее исправления посредством сервисов SkyCapital.
4.4. Пользователь вправе инициировать ограничение обработки Информации, когда выявлена неправомерная обработка Информации, путем направления сообщения посредством сервисов SkyCapital.
4.5. Пользователь имеет право потребовать ограничить направление информации о продуктах и услугах SkyCapital путем направления обращения в SkyCapital.
4.6. Пользователь имеет право отозвать свое согласие на обработку ПДн на основании соответствующего подписанного им письменного заявления, направленного посредством сервисов SkyCapital: support@sky-capital.org, с учетом требования п. 4.3 Политики. SkyCapital уничтожит персональные данные Пользователя в соответствии с п. 3.8. - п. 3.9. настоящей Политики. При этом оказание Пользователю Услуг, предоставление Сервисов на Сайте может быть прекращено. Обработка персональных данных без согласия Пользователя может быть продолжена в случаях, порядке и объеме, предусмотренных законодательством Российской Федерации.
4.7. Для получения информации, указанной в п. 4.2 - 4.6, Пользователь направляет посредством сервисов SkyCapital запрос, который должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие наличие договорных отношений с SkyCapital (номер договора (при наличии), дата заключения договора, условное словесное обозначение и (или) иные сведения), либо иные сведения, подтверждающие факт обработки персональных данных SkyCapital, и собственноручную подпись Пользователя или законного представителя Пользователя. Запрос направляется в электронной форме и подписывается электронной цифровой подписью в соответствии с действующим законодательством Российской Федерации. Законный представитель представляет оператору документ, подтверждающий его полномочия.
4.8. Пользователь обязан принимать необходимые меры для обеспечения Конфиденциальности учетных данных (логин и пароль), используемых для доступа к Сервисам, а также реквизитов банковских карт, смс кодов или кодов из push-уведомлений во избежание их компрометации.
4.9. Пользователь обязан предоставлять о себе достоверную информацию.
4.10. SkyCapital должен удалить Информацию о Пользователе из Сервисов SkyCapital, при наступлении одного из следующих условий:
¾ достижение целей обработки Информации, за исключением случаев, при которых SkyCapital вправе или обязан продолжить обработку Информации в соответствии с требованиями законодательства Российской Федерации;
¾ отзыв Пользователем своего согласия, на основании которого проводилась обработка Информации, за исключением случаев, при которых SkyCapital вправе или обязан продолжить обработку Информации в соответствии с требованиями законодательства Российской Федерации.
SkyCapital производит удаление Информации о Пользователе в своих информационных системах в течение 30 (тридцати) дней с момента наступления одного из условий, указанных в пункте 4.10 Политики, при этом учетные записи Пользователя блокируются, и из их описания удаляются персональные данные.
4.11. SkyCapital обязан использовать полученную Информацию исключительно для целей, указанных в пункте 2.1. Политики.
4.12. SkyCapital обязан обеспечить хранение Информации в тайне и не разглашать ее без согласия Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданной Информации, за исключением передачи Информации уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
4.13. SkyCapital осуществляет обработку ПДн в составе Информации, а также обеспечивать конфиденциальность и защиту обрабатываемой Информации в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5. ОТВЕТСТВЕННОСТЬ
5.1. SkyCapital и Пользователи Сервисов, нарушившие свои обязательства по защите Информации, повлекшие за собой возникновение события, которое возникло вследствие нарушения требований к обеспечению защиты информации в информационных системах SkyCapital, в последующем несут ответственность за ущерб, причиненный в связи с неправомерным использованием Информации (в том числе, но не ограничиваясь, неправомерным использованием персональных данных) в соответствии с законодательством Российской Федерации.
6. ВСТУПЛЕНИЕ В СИЛУ И ИЗМЕНЕНИЕ УСЛОВИЙ ПОЛИТИКИ
6.1. SkyCapital вправе вносить в одностороннем порядке изменения настоящую Политику без согласования с Пользователем.
6.2. При внесении изменений в Политику, SkyCapital уведомляет об этом Пользователя путем размещения новой редакции Политики на Сайте. Продолжение пользования Сайтом, Сервисами SkyCapital после публикации новой редакции Политики на Сайте означает безусловное согласие Пользователя с новой редакцией Политики. Пользователь самостоятельно знакомится с текстом Политики при каждом посещении Сайта или Использовании Сервисов SkyCapital.
6.3. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте SkyCapital.