ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет основные принципы, цели, условия и способы обработки персональных данных Компанией IMEX FINANCE как оператором персональных данных (далее – Компания IMEX FINANCE), а также содержит сведения о реализуемых Компанией IMEX FINANCE требованиях к защите персональных данных.
1.2. Компания IMEX FINANCE ставит важнейшей целью обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Компания IMEX FINANCE получает от своих потенциальных и действующих клиентов.
2. Основные понятия
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); Оператор – Компания IMEX FINANCE, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники; Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; Клиент – субъект персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных в Компании IMEX FINANCE осуществляется с учетом необходимости обеспечения защиты прав и свобод своих клиентов, в том числе защиты их права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
● обработка персональных данных осуществляется на законной и справедливой основе;
● обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
● не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
● обработке подлежат только персональные данные, которые отвечают целям их обработки;
● содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
● при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компанией IMEX FINANCE принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
● хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
● обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
4. Категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, цели обработки, способы, сроки их обработки и хранения
4.1. Компания IMEX FINANCE, являясь оператором персональных данных, осуществляет обработку персональных данных своих потенциальных и действующих клиентов.
4.2. В ходе обращения клиента в Компанию IMEX FINANCE собираются следующие персональные данные клиентов:
● фамилия, имя и отчество;
● должность;
● номер телефона;
● адрес электронной почты;
● ник в мессенджере Телеграм.
4.3. Обработка персональных данных осуществляется Компанией IMEX FINANCE в целях заключения, исполнения и прекращения гражданско-правовых договоров с клиентами и исполнения поручений клиентов по оплате зарубежных счетов клиентов, проведению денежных переводов за границу и приему средств из-за рубежа.
4.4. Компания IMEX FINANCE обрабатывает персональные данные на основании Закона о персональных данных и иных федеральных законов и прочих нормативных правовых актов, договоров, заключаемых между Компанией IMEX FINANCE и субъектами персональных данных, а также согласий на обработку персональных данных.
4.5. Компания IMEX FINANCE осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.6. Компания IMEX FINANCE осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
4.7. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Клиент может в любой момент отозвать свое согласие на обработку персональных данных, направив Компании IMEX FINANCE уведомление посредством мессенджера Телеграм по нику @imex_pay.
4.8. Компания IMEX FINANCE не собирает персональные данные на своем сайте, включая cookie-файлы.
4.9. Компания IMEX FINANCE не собирает специальные категории персональных данных, биометрические персональные данные или персональных данных несовершеннолетних лиц.
4.10. Компания IMEX FINANCE обязуется без согласия клиента не распространять информацию о клиенте третьим лицам, за исключением случаев, связанных с исполнением законодательства, исполнения договоров, заключенных с клиентом.
4.11. Безопасность персональных данных обеспечивается Компанией IMEX FINANCE путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.12. Компания IMEX FINANCE обеспечивает сохранность и конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.13. Компания IMEX FINANCE осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. Основные права и обязанности Компании IMEX FINANCE
5.1. Компания IMEX FINANCE имеет право:
● получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
● в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также получения обращения с требованием о прекращении обработки персональных данных, Компания IMEX FINANCE вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
5.2. Компания IMEX FINANCE обязана:
● организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
● принимать необходимые меры по блокированию неточных персональных данных, удалению или уточнению неполных или неточных персональных данных;
● не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом;
● предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
● отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
● отказывать субъекту персональных данных в выполнении повторного запроса о предоставлении информации, касающейся обработки его персональных данных, если такой запрос не соответствует условиям, предусмотренным Законом о персональных данных;
● прекратить обработку персональных данных субъекта персональных данных в целях продвижения товаров, работ, услуг Компании IMEX FINANCE на рынке по требованию такого субъекта персональных данных;
● принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
● прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных (в том числе, в случае достижения цели обработки персональных данных, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных);
● исполнять иные обязанности, предусмотренные Законом о персональных данных.
6. Основные права и обязанности субъектов персональных данных
6.1. Субъект персональных данных имеет право:
● получать информацию (неоднократно), касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами (например, при обработке персональных данных, полученных результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляемой в целях обороны страны, безопасности государства и охраны правопорядка; обработке персональных данных в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц и др.);
● требовать от Компании IMEX FINANCE уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
● требовать получения предварительного согласия на обработку своих персональных данных в целях продвижения на рынке товаров, работ и услуг Компании IMEX FINANCE;
● отозвать согласие на обработку персональных данных, а также потребовать прекращения обработки персональных данных;
● обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Компании IMEX FINANCE при обработке его персональных данных, а также требовать возмещения убытков и/или компенсацию морального вреда в судебном порядке;
● осуществлять иные права, предусмотренные законодательством Российской Федерации.
6.2. Субъекты персональных данных обязаны:
● предоставлять Компании IMEX FINANCE достоверные данные о себе;
● сообщать Компании IMEX FINANCE о необходимости уточнения (обновления, изменения) своих персональных данных.
6.3. Лица, передавшие Компании IMEX FINANCE недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
7. Сведения о реализуемых требованиях к защите персональных данных
7.1. Компания IMEX FINANCE обеспечивает 4-й уровень защищенности персональных данных при их обработке и для этого:
● организовала режим обеспечения безопасности помещений, в которых размещена информационная система хранения персональных данных, препятствующий возможность неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
● обеспечивает сохранность носителей персональных данных;
● определила и ограничила перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
● использует отвечающие требованиям законодательства Российской Федерации средства защиты информации.
8. Заключительные положения
8.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Компании IMEX FINANCE лично либо в мессенджере Телеграм по нику @imex_pay.
8.2. В данном документе будут отражены любые изменения Политики в отношении обработки персональных данных Компанией IMEX FINANCE. Политика действует бессрочно до ее замены новой версией.
