Политика конфиденциальности

1. Термины и определения

2. Состав конфиденциальной информации

Оператор относит к конфиденциальной информации:

Отнесение Пользователем сведений к коммерческой тайне в соответствии с Федеральным законом от 29.07.2004 № 98-ФЗ «О коммерческой тайне» не создаёт для Оператора обязанностей, предусмотренных указанным законом для контрагентов по договору, если между сторонами не заключено отдельное соглашение о конфиденциальности в письменной форме.

3. Обязательства Оператора

Оператор обязуется:

4. Обезличенные и агрегированные данные

Оператор вправе формировать и использовать обезличенные и агрегированные данные об использовании Сервиса (сводная статистика, метрики нагрузки и производительности, частота использования функций) для развития Сервиса, обеспечения его работоспособности, аналитики и в маркетинговых материалах. Такие данные не позволяют идентифицировать Пользователя, его контрагентов или содержание его финансовых операций и не относятся к конфиденциальной информации.

5. Случаи, когда режим конфиденциальности не применяется

Обязанности Оператора по сохранению конфиденциальности не распространяются на информацию, а раскрытие информации не считается нарушением Политики, если:

При получении запроса уполномоченного органа Оператор раскрывает информацию в объёме, прямо указанном в запросе, и, если это не запрещено законом и не препятствует проведению проверки или расследования, уведомляет об этом Пользователя.

6. Привлечение третьих лиц

Для функционирования Сервиса Оператор привлекает подрядчиков, доступ которых к информации ограничен объёмом, необходимым для оказания ими услуг, и оформлен договорами, содержащими обязательство о конфиденциальности:

Серверы, на которых размещаются базы данных и резервные копии Сервиса, находятся на территории Российской Федерации. Оператор вправе изменять состав привлекаемых подрядчиков при сохранении установленного настоящей Политикой уровня защиты информации.

7. Меры защиты информации

Оператор применяет меры защиты, соответствующие характеру и объёму обрабатываемой информации и требованиям законодательства Российской Федерации. При этом Оператор не гарантирует абсолютную защищённость информации от неправомерных действий третьих лиц, совершённых с использованием оборудования, каналов связи и программного обеспечения, находящихся вне зоны контроля Оператора.

8. Обязанности и заверения Пользователя

Пользователь в порядке ст. 431.2 Гражданского кодекса Российской Федерации заверяет Оператора в том, что обладает всеми необходимыми правами и правовыми основаниями для размещения Данных Пользователя в Сервисе. При недостоверности данного заверения Пользователь обязан возместить Оператору документально подтверждённые убытки, включая суммы административных штрафов и расходы на юридическую помощь, возникшие вследствие такой недостоверности.

9. Хранение, выгрузка и удаление данных

Данные Пользователя хранятся в течение срока действия учётной записи. В течение 30 (тридцати) календарных дней с даты прекращения подписки или блокировки учётной записи Пользователю предоставляется возможность самостоятельной выгрузки данных в машиночитаемом формате, если иное не предусмотрено договором.

По истечении указанного срока или по письменному заявлению Пользователя, направленному на адрес support@finoborot.ru, данные удаляются из рабочих систем Сервиса в срок, не превышающий 30 (тридцати) календарных дней. Из резервных копий данные удаляются по мере их плановой ротации, но не позднее 90 (девяноста) календарных дней с момента удаления из рабочих систем; в течение этого периода доступ к резервным копиям ограничен и используется исключительно для восстановления работоспособности Сервиса.

Документы и сведения, обязанность хранения которых установлена законодательством о бухгалтерском учёте, налоговым и иным законодательством, хранятся Оператором в течение установленных законом сроков независимо от удаления учётной записи.

10. Инциденты информационной безопасности

При выявлении инцидента, повлёкшего или способного повлечь неправомерный доступ к информации Пользователя, Оператор принимает меры по локализации инцидента, проводит внутреннее расследование и уведомляет затронутых Пользователей по адресу электронной почты, указанному в учётной записи, без неоправданной задержки. Уведомление уполномоченных органов осуществляется в порядке и сроки, установленные законодательством Российской Федерации.

11. Файлы cookie и аналитика

Сайт использует технически необходимые файлы cookie (сессия авторизации, защита от подделки запросов, сохранение пользовательских настроек интерфейса), а также файлы cookie аналитических сервисов, собирающих обезличенную статистику посещений. Технически необходимые файлы cookie используются на основании законного интереса Оператора в обеспечении работоспособности и безопасности Сервиса; аналитические — на основании согласия, выражаемого в информационном уведомлении на сайте. Пользователь вправе отключить файлы cookie в настройках браузера, при этом отдельные функции Сервиса могут стать недоступны.

12. Ответственность

Оператор несёт ответственность за разглашение конфиденциальной информации, произошедшее по его вине, в порядке, установленном законодательством Российской Федерации и договором с Пользователем.

В отношениях с Пользователями, являющимися юридическими лицами или индивидуальными предпринимателями, ответственность Оператора ограничивается реальным ущербом; упущенная выгода и иные косвенные убытки возмещению не подлежат, а совокупный размер ответственности не превышает суммы, фактически уплаченной Пользователем за использование Сервиса за 12 (двенадцать) месяцев, предшествующих событию, послужившему основанием требования. Настоящее ограничение не применяется к случаям умысла Оператора, а также к отношениям с гражданами-потребителями в части, в которой такое ограничение противоречит законодательству о защите прав потребителей.

Оператор не проверяет достоверность, полноту и правомерность Данных Пользователя и не несёт ответственности за последствия принятия Пользователем управленческих, финансовых и налоговых решений на основании отчётов, сформированных Сервисом. Оператор не несёт ответственности за доступ к учётной записи, полученный третьими лицами вследствие несоблюдения Пользователем правил хранения учётных данных.

13. Персональные данные

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Политикой в отношении обработки персональных данных, размещённой по адресу finoborot.ru/personal-data. В случае противоречия между настоящей Политикой и указанной Политикой в части обработки персональных данных применяется Политика в отношении обработки персональных данных.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу finoborot.ru/privacy, если иной срок не указан в новой редакции. Об изменениях, существенно затрагивающих права Пользователей, Оператор уведомляет не менее чем за 10 (десять) календарных дней до вступления их в силу — в личном кабинете или по электронной почте. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией; при несогласии Пользователь вправе прекратить использование Сервиса и потребовать удаления данных.

15. Применимое право и разрешение споров

К настоящей Политике применяется право Российской Федерации. Споры разрешаются путём переговоров; при недостижении согласия в течение 30 (тридцати) календарных дней с даты получения претензии спор передаётся на рассмотрение суда по месту нахождения Оператора — в Арбитражный суд Мурманской области либо в суд общей юрисдикции по месту нахождения Оператора, если иная подсудность не установлена законом императивно.

16. Реквизиты и контакты Оператора

Срок ответа на обращения — 10 (десять) рабочих дней с даты получения, если законом не установлен меньший срок.