Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) и действует в отношении персональных данных, обрабатываемых Lazarus Finance Limited (далее - Оператор), в связи с использованием посетителями сайта форм обратной связи и калькулятора расчёта платежа.

Сведения об Операторе: Lazarus Finance Limited, ИНН 9909722994, КПП 772687001, адрес: Гонконг, Чеун Ша Вань, улица Ун Чау, 290-296, здание Вест Коуст Инт'л, этаж 8, комната 803В. Полный перечень реквизитов приведён в разделе Реквизиты.

• Политика является общедоступным документом, размещаемым на сайте Оператора, неограниченный доступ к которому предоставляется любому заинтересованному лицу.
• Политика распространяется на все персональные данные, которые Оператор получает через сайт, независимо от способа их обработки.
• Оператор вправе в одностороннем порядке изменять условия Политики; изменения вступают в силу с даты публикации новой редакции на сайте.
• Во всём ином, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями применимого законодательства.

2. Термины

Оператор

лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

любое действие (операция) или совокупность действий, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка

обработка персональных данных с помощью средств вычислительной техники.

Предоставление и распространение

предоставление - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц; распространение - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование и уничтожение

блокирование - временное прекращение обработки персональных данных; уничтожение - действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители.

3. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, обработка в которых ведётся в целях, несовместимых между собой;
• обработке подлежат только данные, которые отвечают целям их обработки, и не являются избыточными по отношению к этим целям;
• обрабатываемые данные должны быть точными, достаточными и, при необходимости, актуальными по отношению к целям обработки;
• хранение данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
• данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выражаемое при отправке формы на сайте;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством, включая законодательство о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• учредительные документы и локальные акты Оператора, определяющие порядок работы с обращениями и ведения договорной работы.

Согласие является конкретным, предметным, информированным, сознательным и однозначным, даётся отдельным действием субъекта и не объединяется с принятием иных условий использования сайта.

5. Цели обработки, субъекты и категории обрабатываемых данных

Субъекты персональных данных - посетители сайта, оставившие обращение через форму обратной связи или калькулятор расчёта платежа, а также представители контрагентов, если обращение перешло в договорные отношения. Обработка ведётся в следующих целях:

• обработка обращения и подготовка ответа/расчёта по запросу (имя, телефон и/или email, параметры платежа - страна, валюта, сумма);
• заключение и исполнение договора об организации расчётов по внешнеторговой сделке, если обращение переходит в договорные отношения;
• исполнение требований применимого законодательства, включая законодательство о противодействии легализации (отмыванию) доходов;
• защита сайта от автоматических массовых отправок форм: при отправке формы обрабатывается IP-адрес отправителя. В базе данных он не сохраняется и используется для ограничения частоты обращений в оперативной памяти сервера в течение не более 10 минут.

Пользователь вправе по своему выбору приложить к письменному обращению файл (например, инвойс или проект контракта). Такой файл и содержащиеся в нём сведения обрабатываются в объёме, в котором пользователь их предоставил, и используются исключительно для подготовки ответа на обращение.

Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и сведения о судимости Оператор не обрабатывает. Сайт не адресован лицам, не достигшим 18 лет, и персональные данные несовершеннолетних целенаправленно не собираются.

6. Способы обработки и перечень совершаемых действий

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с соблюдением требований, установленных постановлением Правительства Российской Федерации от 15.09.2008 № 687 для обработки, осуществляемой без использования средств автоматизации.

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме, предусмотренном разделом 8 настоящей Политики, обезличивание, блокирование, удаление и уничтожение.

Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, Оператор не осуществляет. Персональные данные не используются для рекламных рассылок без отдельного согласия субъекта, полученного в порядке, предусмотренном законодательством о рекламе.

7. Место обработки и нахождение баз данных

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием информационных ресурсов, размещённых на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

Отдельной базы данных посетителей сайта Оператор не ведёт: данные, указанные в обращении, помещаются в служебную очередь на сервере, расположенном на территории Российской Федерации, и передаются на корпоративный адрес электронной почты Оператора, обслуживаемый российским поставщиком услуг связи. После передачи служебная копия обращения из очереди удаляется.

8. Поручение обработки и трансграничная передача

Оператор вправе поручить обработку персональных данных третьим лицам - обработчикам (поставщикам услуг хостинга и корпоративной электронной почты) - на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности в соответствии со ст. 6 Федерального закона № 152-ФЗ. Ответственность перед субъектом за действия обработчика несёт Оператор.

Персональные данные могут быть предоставлены государственным органам по их мотивированному запросу в случаях и в порядке, установленных законодательством.

Трансграничная передача персональных данных Оператором не осуществляется. При возникновении необходимости такой передачи она будет осуществляться только после уведомления уполномоченного органа по защите прав субъектов персональных данных и при наличии основания, предусмотренного ст. 12 Федерального закона № 152-ФЗ.

9. Сроки хранения, актуализация и уничтожение

Данные, полученные через форму обратной связи или калькулятор, хранятся не более 3 лет с момента последнего обращения. Данные, полученные в рамках договорных отношений, хранятся в течение срока действия договора и сроков, установленных законодательством для хранения финансовой документации. По истечении срока хранения либо при достижении целей обработки данные подлежат уничтожению.

Оператор уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, утраты необходимости в её достижении либо поступления отзыва согласия, если иное не предусмотрено договором или законом (ч. 4, 5 ст. 21 Федерального закона № 152-ФЗ). Факт уничтожения подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

При выявлении неточных персональных данных Оператор блокирует их с момента обращения субъекта на период проверки и уточняет данные в течение 7 рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование (ст. 21 Федерального закона № 152-ФЗ).

10. Автоматизированное принятие решений

Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются (ст. 16 Федерального закона № 152-ФЗ). Расчёт, выполняемый калькулятором сайта, носит справочный характер и не является таким решением. Профилирование посетителей сайта не осуществляется.

11. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий третьих лиц (ст. 18.1, 19 Федерального закона № 152-ФЗ).

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
• определение угроз безопасности и уровня защищённости персональных данных при их обработке в информационной системе в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119, применение мер защиты, предусмотренных приказом ФСТЭК России от 18.02.2013 № 21;
• передача данных между браузером посетителя и сайтом по защищённому протоколу, ограничение доступа к обращениям кругом уполномоченных работников;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства и оценка вреда, который может быть причинён субъектам персональных данных.

Обращения по вопросам работы ответственного за организацию обработки персональных данных направляются на адрес info@lazarus.finance.

12. Реагирование на инциденты

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, - в течение 72 часов (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

13. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных, включая цели, способы и сроки обработки, сведения о лицах, имеющих доступ к данным, и наименование обработчика;
• потребовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

Запрос направляется на адрес электронной почты info@lazarus.finance или по адресу: Гонконг, Чеун Ша Вань, улица Ун Чау, 290-296, здание Вест Коуст Инт'л, этаж 8, комната 803В. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (в том числе указанные в обращении контактные данные), подпись субъекта или его представителя. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления (ст. 20 Федерального закона № 152-ФЗ). Отзыв согласия исполняется в порядке, предусмотренном разделом 9 настоящей Политики.

14. Изменение Политики

Оператор пересматривает настоящую Политику при изменении законодательства, состава обрабатываемых данных или процессов обработки. Действующая редакция публикуется на сайте по адресу /personal-data-policy с указанием даты. Новая редакция вступает в силу с момента публикации.

Контакты по вопросам обработки персональных данных

Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@lazarus.finance или по адресу: Гонконг, Чеун Ша Вань, улица Ун Чау, 290-296, здание Вест Коуст Инт'л, этаж 8, комната 803В.