Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей (далее — Пользователь) сайта investforge.ru (далее — Сайт), принадлежащего Индивидуальному предпринимателю Назарову Виталию Анатольевичу (далее — Оператор).

1.2. Реквизиты Оператора:

• ИП Назаров Виталий Анатольевич
• ОГРНИП: 315619600097211
• ИНН: 616841183363
• Адрес регистрации: 344049, Россия, Ростовская обл., г. Ростов-на-Дону, ул. Еременко, д. 90/27, кв. 292
• Адрес для корреспонденции: 344090, Россия, Ростовская обл., г. Ростов-на-Дону, ул. Доватора, 144/13, офис 4Б
• E-mail: support@investforge.ru

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.

1.4. Используя Сайт и/или предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.5. Сайт investforge.ru представляет собой информационно-аналитический сервис, предоставляющий Пользователям статистику и аналитику по инвестиционному портфелю на основании данных, получаемых через T-Invest API с использованием персонального токена доступа Пользователя. Сервис не является инвестиционным советником и не оказывает услуг по управлению ценными бумагами.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Токен доступа (API-токен) — набор символов, предоставляемый Пользователем добровольно для авторизации в T-Invest API с целью получения данных о его инвестиционном портфеле. Сервис принимает исключительно токены с правами «только для чтения» (read-only).

2.4. Данные портфеля — сведения о составе инвестиционного портфеля Пользователя, история сделок, балансы счетов и иная финансовая информация, получаемая через T-Invest API.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1.1. Данные, предоставляемые Пользователем при регистрации:

• фамилия, имя;
• адрес электронной почты (e-mail);
• номер телефона — при наличии;
• пароль в хешированном виде.

3.1.2. Данные, получаемые через T-Invest API:

• состав инвестиционного портфеля (наименования и количество ценных бумаг);
• история совершённых сделок;
• балансы брокерских счетов;
• информация о дивидендах, купонах, комиссиях;
• иные данные, доступные через T-Invest API в режиме «только для чтения».

3.1.3. Данные, собираемые автоматически:

• IP-адрес;
• данные файлов cookie;
• информация о браузере и устройстве;
• дата и время доступа к Сайту;
• адреса запрашиваемых страниц.

3.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.) и биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователя на Сайте;
• предоставление Пользователю доступа к функциональности Сервиса;
• получение данных инвестиционного портфеля Пользователя через T-Invest API для формирования аналитических отчётов и статистики;
• обратная связь с Пользователем, уведомления, ответы на запросы;
• улучшение качества работы Сервиса, анализ пользовательского опыта;
• обеспечение безопасности Сервиса, предотвращение мошенничества;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 ФЗ-152);
• исполнение договора (пользовательского соглашения), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
• обработка необходима для достижения целей, предусмотренных законом (п. 2 ч. 1 ст. 6 ФЗ-152).

6. Порядок хранения и защиты API-токена

6.1. API-токен Пользователя хранится на серверах Оператора в зашифрованном виде с использованием алгоритма шифрования AES-256 (или эквивалентного по криптостойкости).

6.2. Оператор принимает исключительно токены с правами «только для чтения» (read-only). Токены с правами full-access или transfer-access не принимаются и не сохраняются.

6.3. Токен используется Оператором исключительно для получения данных инвестиционного портфеля Пользователя. Оператор не осуществляет каких-либо торговых операций, переводов денежных средств или иных действий, связанных с распоряжением активами Пользователя.

6.4. Пользователь вправе в любой момент удалить свой токен из Сервиса через личный кабинет. После удаления токен немедленно уничтожается из систем Оператора без возможности восстановления.

6.5. Пользователь также может в любой момент отозвать токен на стороне Т-Инвестиций, что автоматически прекратит доступ Сервиса к данным его портфеля.

6.6. Токен не логируется, не передаётся третьим лицам и не отображается в открытом виде ни в одной системе Оператора.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями ст. 19 ФЗ-152.

7.2. К техническим мерам защиты относятся:

• шифрование API-токенов при хранении;
• использование протокола HTTPS (TLS 1.2 и выше) для передачи данных;
• хеширование паролей Пользователей;
• разграничение прав доступа к информационным системам;
• регулярное обновление программного обеспечения;
• ведение журналов доступа к информационным системам.

7.3. Базы персональных данных размещены на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Пользователь выразил согласие на такую передачу;
• передача предусмотрена законодательством Российской Федерации;
• передача необходима для исполнения договора с Пользователем (например, хостинг-провайдеру для обеспечения работоспособности Сервиса);
• передача осуществляется в рамках предусмотренного законодательством порядка по запросу уполномоченных государственных органов.

8.2. Оператор не осуществляет трансграничную передачу персональных данных.

9. Файлы cookie

9.1. Сайт использует файлы cookie для обеспечения корректной работы Сервиса, сохранения пользовательских настроек и анализа посещаемости.

9.2. Пользователь вправе отключить cookie в настройках браузера. При этом отдельные функции Сайта могут быть недоступны.

9.3. Используя Сайт, Пользователь даёт согласие на использование файлов cookie в соответствии с настоящей Политикой.

10. Права субъекта персональных данных

10.1. Пользователь вправе (ст. 14–17 ФЗ-152):

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Для реализации указанных прав Пользователь направляет запрос на адрес электронной почты: support@investforge.ru. Срок рассмотрения запроса — 10 рабочих дней с момента получения.

10.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся в течение срока действия учётной записи Пользователя на Сайте.

11.2. При удалении учётной записи персональные данные уничтожаются в течение 30 дней, за исключением данных, хранение которых предусмотрено законодательством Российской Федерации.

11.3. API-токен уничтожается немедленно при его удалении Пользователем или при удалении учётной записи.

12. Изменение Политики конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Оператор уведомляет Пользователей о существенных изменениях Политики путём размещения соответствующего уведомления на Сайте и/или направления уведомления на электронную почту Пользователя.

12.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

13. Контактная информация

Для вопросов, связанных с обработкой персональных данных:

• ИП Назаров Виталий Анатольевич
• ОГРНИП: 315619600097211
• ИНН: 616841183363
• Адрес для корреспонденции: 344090, Россия, Ростовская обл., г. Ростов-на-Дону, ул. Доватора, 144/13, офис 4Б
• E-mail: support@investforge.ru

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru