Политика конфиденциальности и обработки персональных данных

в Обществе с ограниченной ответственностью "МОЗЕСЪ"

1. ОБЩИЕ ПОЛОЖЕНИЯ


1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана и применяется Обществом с ограниченной ответственностью "МОЗЕСЪ" (ОГРН 1246100026204, ИНН 6154168290, юридический адрес: 347924, Ростовская область, г. о. город Таганрог, г. Таганрог, ул. Москатова, зд. 31-2, офис 8) (далее — «Оператор» или «Общество») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.


1.2. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о Пользователях во время использования ими:


1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО "МОЗЕСЪ".


1.4. Контактные данные Оператора по вопросам обработки персональных данных:

  • Электронная почта: info@financegrid.ru
  • Почтовый адрес: 347924, Ростовская область, г. о. город Таганрог, г. Таганрог, ул. Москатова, зд. 31-2, офис 8

2. ОСНОВНЫЕ ПОНЯТИЯ


2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).


2.2. Оператор — ООО "МОЗЕСЪ", самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.


2.3. Пользователь — любое лицо, использующее Сайт https://financegrid.ru и Сервис https://my.financegrid.ru.


2.4. Клиент — юридическое лицо, индивидуальный предприниматель, физическое лицо, заключивший договор на использование Сервиса https://my.financegrid.ru.


2.5. Администратор Клиента — уполномоченный представитель Клиента, осуществляющий управление учетными записями и доступом к Сервису.


2.6. Данные Клиента — любые данные, включая персональные данные, финансовую и коммерческую информацию, которые Клиент и его пользователи загружают, обрабатывают или генерируют с помощью Сервиса.


2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными.


3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

  • Законности и справедливости;
  • Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • Обеспечения точности, достаточности и актуальности персональных данных;
  • Обеспечения конфиденциальности персональных данных.

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ


4.1. Данные, обрабатываемые на Сайте https://financegrid.ru :

  • Фамилия, имя, отчество;
  • Адрес электронной почты (e-mail);
  • Номер телефона;
  • Иная информация, предоставляемая Пользователем путем заполнения форм на Сайте.

4.2. Данные, обрабатываемые в Сервисе https://my.financegrid.ru:

  • Данные для доступа и идентификации: ФИО, должность, e-mail, номер телефона Администратора Клиента и иных пользователей.
  • Данные об организациях Клиентов: наименование юридического лица/ИП, ИНН, КПП, ОГРН, реквизиты банковских счетов.
  • Финансовые данные и данные транзакций: банковские выписки (дата, сумма, контрагент, назначение платежа), данные о контрагентах Клиента (их наименования, ИНН, реквизиты), данные о счетах, договорах, финансовых операциях.
  • Иные данные, импортируемые через API банков или загружаемые вручную Клиентом.

4.3. Автоматически собираемая информация (общая для обоих ресурсов):

  • Данные о технических средствах (устройствах): IP-адрес, данные файлов cookie, тип устройства и браузера, информация об операционной системе.
  • Данные о действиях на Сайте/Сервисе: история посещений, просмотренные страницы, ссылки, длительность сессии.
  • Данные, предоставляемые сервисами веб-аналитики.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


5.1. Цели обработки на Сайте https://financegrid.ru :

  • Предоставление информации о продуктах и услугах Общества.
  • Обработка запросов и обращений Пользователей.
  • Отправка информационных и рекламных рассылок (при наличии согласия).
  • Проведение статистических и иных исследований на основе обезличенных данных.

5.2. Цели обработки в Сервисе https://my.financegrid.ru:

  • Предоставление доступа к функционалу SaaS-сервиса FinanceGrid в соответствии с договором.
  • Автоматизация финансового учета и отчетности Клиента.
  • Анализ и категоризация финансовых операций Клиента.
  • Формирование аналитических отчетов и дашбордов.
  • Техническая поддержка и устранение неисправности Сервиса.
  • Выполнение обязательств, предусмотренных законодательством РФ.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

  • Согласие субъекта персональных данных на обработку его персональных данных;
  • Заключение и исполнение договора, стороной которого является субъект персональных данных;
  • Выполнение обязанностей, возложенных на Оператора законодательством.

7. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ В SaaS-СЕРВИСЕ


7.1. Используя Сервис https://my.financegrid.ru, Клиент принимает на себя полную ответственность за:

  • Законность сбора и правомерность обработки Данных Клиента, загружаемых в Сервис;
  • Наличие у Клиента всех необходимых прав и согласий субъектов персональных данных на их обработку с использованием функционала Сервиса.

7.2. ООО "МОЗЕСЪ", предоставляя платформу для обработки данных, действует в рамках поручения Клиента и не проверяет правомерность получения Клиентом персональных данных, загружаемых в Сервис.


7.3. Клиенту запрещено загружать в Сервис персональные данные, относящиеся к специальным категориям (в соответствии со ст. 10 152-ФЗ), а также биометрические персональные данные (в соответствии со ст. 11 152-ФЗ).


7.4. В отношении Данных Клиента, загружаемых в Сервис, ООО "МОЗЕСЪ" действует как Обрабатывающее лицо и обязуется обрабатывать такие данные исключительно в целях, предусмотренных договором и настоящей Политикой.


8. ФАЙЛЫ COOKIE И СЕРВИСЫ ВЕБ-АНАЛИТИКИ


8.1. Сайт и Сервис используют файлы cookie и аналогичные технологии для обеспечения корректной работы, сбора информации о технических возможностях Пользователей и их поведении.


8.2. Пользователь может отключить использование файлов cookie через настройки своего браузера. Обращаем внимание, что в случае отключения cookie некоторые функции могут стать недоступны.


8.3. Оператор использует сервисы веб-аналитики (такие как Яндекс.Метрика, RudderStack). Данные, собираемые этими сервисами, могут передаваться и храниться на серверах соответствующих компаний.


8.4. Использование сервисов веб-аналитики, связанных со сбором данных о действиях Пользователей, осуществляется только после получения явного согласия Пользователя, которое запрашивается при первом посещении с помощью всплывающего окна (cookie-баннера).


9. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ДАННЫХ


9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.


9.2. К таким мерам относятся, в частности:

  • Применение современных систем шифрования (HTTPS/TLS) для защиты данных при передаче;
  • Регулярное резервное копирование данных;
  • Разграничение прав доступа к данным на основе принципа минимальных привилегий;
  • Использование систем аутентификации и авторизации;
  • Регулярный мониторинг и аудит систем безопасности;
  • Назначение ответственного за организацию обработки персональных данных.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ


10.1. Оператор может передать персональные данные третьим лицам в следующих случаях:

  • Пользователь/Клиент явно выразил свое согласие на такие действия;
  • Передача необходима для оказания услуг или исполнения договора;
  • Передача предусмотрена законодательством Российской Федерации.

10.2. При передаче данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности передаваемых данных.


11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ


11.1. Субъект персональных данных имеет право:

  • на доступ к своим персональным данным;
  • на уточнение, блокирование или уничтожение своих персональных данных;
  • на отзыв согласия на обработку персональных данных;
  • на осуществление иных прав, предусмотренных законодательством РФ.

11.2. Для реализации своих прав субъект персональных данных может направить соответствующий запрос по контактным данным Оператора, указанным в п. 1.4 настоящей Политики.


12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ


12.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее письменное заявление по почтовому адресу, указанному в п. 1.4, или в форме электронного документа на адрес электронной почты info@financegrid.ru .


12.2. В заявлении должны быть указаны:

  • Фамилия, имя, отчество;
  • Адрес электронной почты, который использовался Пользователем/Клиентом;
  • Четко сформулированное требование о прекращении обработки персональных данных.

12.3. Оператор обязуется рассмотреть поступившее заявление в срок, не превышающий 30 (тридцати) календарных дней с даты его получения.


13. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ


13.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки персональных данных.


13.2. Персональные данные уничтожаются при достижении целей обработки или в случае утраты необходимости в их достижении, а также при отзыве субъектом персональных данных согласия на их обработку, если иное не предусмотрено договором или действующим законодательством Российской Федерации.


14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ


14.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.


14.2. Действующая редакция Политики всегда расположена на данной странице по адресу: https://financegrid.ru .


14.3. Все предложения или вопросы по настоящей Политике следует сообщать по контактным данным Оператора, указанным в п. 1.4 настоящей Политики.