1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей информационно-аналитического сервиса FAKInvest (fakinvest.ru, далее — «Сервис»).
1.2. Оператором персональных данных является самозанятая Красова Диана Сергеевна (плательщик налога на профессиональный доход, ИНН 772997852790) (далее — «Оператор», «Мы»). Контакты для обращений: dianagrishkovets@yandex.ru, а также на странице «Реквизиты».
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Используя Сервис и предоставляя свои данные, Пользователь подтверждает согласие с условиями настоящей Политики.
2. Какие данные мы обрабатываем
2.1. При регистрации и использовании Сервиса Оператор обрабатывает:
- Регистрационные данные: имя и фамилию, номер телефона, адрес электронной почты (при указании);
- Данные инвестиционного портфеля, которые Пользователь вносит самостоятельно или загружает (состав позиций, количество бумаг, цены сделок, суммы) — исключительно для расчёта аналитических показателей по запросу самого Пользователя;
- Технические данные, автоматически передаваемые браузером (IP-адрес, тип устройства и браузера, файлы cookie) — для работоспособности и безопасности Сервиса.
2.2. Оператор не запрашивает и целенаправленно не хранит паспортные данные и не собирает специальные категории персональных данных.
3. Токены доступа к брокерским счетам
3.1. При добровольном подключении брокерского счёта по API токен (ключ доступа) сохраняется в браузере устройства Пользователя (локальное хранилище) и в базу данных Оператора не записывается.
3.2. При запросе состава счёта токен передаётся через сервер Оператора транзитом (без сохранения в базе и логах) исключительно для получения данных счёта в режиме «только чтение». Оператор не совершает и технически не может совершать сделок по счёту Пользователя.
3.3. Пользователь может удалить сохранённый токен из браузера в любой момент кнопкой «Забыть ключ» в интерфейсе Сервиса.
4. Цели обработки
4.1. Персональные данные обрабатываются в целях:
- Идентификации Пользователя и предоставления доступа к Сервису;
- Оказания информационно-аналитических услуг и расчёта запрошенных Пользователем аналитических метрик;
- Приёма оплаты и оформления подписки на платные тарифы;
- Направления сервисных и информационных сообщений, связанных с работой Сервиса;
- Обеспечения безопасности, предотвращения мошенничества и исполнения требований законодательства.
5. Правовые основания обработки
5.1. Обработка осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора (оферты), стороной которого является Пользователь.
5.2. Согласие даётся Пользователем при регистрации и действует до его отзыва.
6. Передача данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для оказания услуг:
- Платёжному сервису (ЮKassa) — для приёма оплаты. Данные банковской карты вводятся Пользователем на стороне платёжного сервиса и Оператору не передаются и им не хранятся;
- Поставщикам инфраструктуры (хостинг, связь) — в объёме, необходимом для функционирования Сервиса;
- Уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством.
7. Сроки хранения
7.1. Персональные данные хранятся в течение срока использования Сервиса Пользователем и до отзыва согласия, если иной срок не установлен законодательством.
7.2. После отзыва согласия или удаления аккаунта данные удаляются или обезличиваются, за исключением данных, хранение которых требуется по закону.
8. Права Пользователя
8.1. Пользователь вправе:
- Получить сведения об обработке своих персональных данных;
- Требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.
8.2. Для реализации своих прав Пользователь направляет обращение по контактам Оператора, указанным на странице «Реквизиты».
9. Защита данных
9.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая разграничение доступа и защиту каналов передачи.
9.2. Пользователь обязуется не передавать свои учётные данные третьим лицам и несёт ответственность за их сохранность.
10. Файлы cookie
10.1. Сервис использует файлы cookie и аналогичные технологии для авторизации, сохранения настроек и обеспечения работоспособности. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на доступность отдельных функций Сервиса.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжение использования Сервиса означает согласие с изменениями.