Политика конфиденциальности
и обработки персональных данных

(Согласие на обработку персональных данных)

Оператор персональных данных: Индивидуальный предприниматель Мартиросян Жора Арменакович
ИНН: 026307031725, ОГРНИП: 325028000023372
Сайт: https://businvest.ru
Электронная почта: investorrb@yandex.ru
Телефон: 8-800-700-06-96
Адрес: 450071, Республика Башкортостан, г. Уфа, проспект Салавата Юлаева 99/1, офис 313

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152‑ФЗ»), а также с учетом обязанностей оператора по уведомлению, предусмотренных статьей 22 152‑ФЗ. Используя сайт «Бизнес Инвест» (businvest.ru), включая заполнение форм обратной связи и онлайн-заявок, пользователь подтверждает, что ознакомлен с настоящей Политикой и дает согласие на обработку своих персональных данных на указанных в ней условиях.

1. Общие положения

Сайт «Бизнес Инвест» оказывает финансово‑консультационные услуги по подбору и сопровождению залоговых и кредитных сделок на территории Российской Федерации (далее — «Услуги»). Настоящая Политика определяет цели, состав, действия и способы обработки, сроки хранения, меры по защите, сведения о трансграничной передаче и локализации, а также порядок реализации прав субъектов персональных данных.

2. Категории субъектов персональных данных

физические лица — пользователи Сайта;
физические лица — клиенты и потенциальные клиенты Оператора;
представители контрагентов (при обращении в интересах юридических лиц и ИП).

3. Категории персональных данных

В рамках использования Сайта и оказания Услуг могут обрабатываться следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты (e-mail);
регион или город проживания;
иные сведения, предоставленные пользователем добровольно в тексте обращения или заявки.

Автоматически обрабатываемые данные

IP-адрес, сведения об устройстве и браузере;
данные о посещениях и действиях на Сайте (дата, время, просматриваемые страницы);
файлы cookie и иные идентификаторы.

4. Цели обработки персональных данных

прием, обработка и исполнение обращений и заявок пользователей;
осуществление обратной связи (звонки, сообщения, e-mail‑рассылка по запросам);
подбор финансовых и кредитных программ, подготовка предложений;
передача данных партнерам для оформления и сопровождения сделок по заявке пользователя;
заключение и исполнение договоров с субъектами персональных данных;
выполнение требований законодательства Российской Федерации;
обеспечение функционирования Сайта, аналитика и улучшение качества Услуг.

5. Правовые основания обработки персональных данных

согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152‑ФЗ), выраженное в том числе путем заполнения форм на Сайте;
необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных, либо совершения действий по его инициативе до заключения договора (ст. 6 ч. 1 п. 2 152‑ФЗ);
исполнение обязанностей Оператора, установленных законодательством РФ (например, бухгалтерский и налоговый учет).

6. Перечень действий и способы обработки персональных данных

сбор, запись, систематизация, накопление, хранение;
уточнение (обновление, изменение);
использование, извлечение;
передача (предоставление, доступ), в том числе по договору поручения обработки;
блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

7. Сроки обработки и условия прекращения

Персональные данные обрабатываются до достижения целей обработки и/или в сроки, установленные законодательством РФ и локальными актами Оператора. Условиями прекращения обработки являются:

достижение целей обработки;
истечение сроков хранения, установленных правом РФ или договорами;
отзыв согласия субъектом персональных данных при отсутствии иных законных оснований обработки;
ликвидация ИП или прекращение деятельности Оператора;
иные случаи, предусмотренные законодательством.

Дата начала обработки для каждой цели — с момента поступления соответствующих персональных данных к Оператору.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики, при этом обеспечивает заключение договоров поручения обработки персональных данных (ст. 6, 19 152‑ФЗ) и соблюдение конфиденциальности.

банки и кредитные организации;
микрофинансовые компании;
лизинговые компании;
иные партнерские финансовые организации;
хостинг‑провайдеры, провайдеры связи, почтовые и курьерские службы (в части, необходимой для оказания Услуг).

Трансграничная передача персональных данных не осуществляется.

9. Локализация персональных данных

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации по адресу местонахождения оператора персональных данных.

10. Меры по обеспечению безопасности персональных данных

Оператор реализует необходимые правовые, организационные и технические меры защиты персональных данных в соответствии со статьями 18.1 и 19 152‑ФЗ и требованиями к защите персональных данных, установленными Правительством РФ.

назначение ответственного за организацию обработки и обеспечение безопасности персональных данных;
ограничение и разграничение доступа к персональным данным (роль‑ и право‑ориентированный доступ);
учет и хранение носителей информации; резервное копирование;
антивирусная защита и межсетевое экранирование;
применение защищенных каналов передачи данных (HTTPS, TLS 1.2/1.3);
журналирование событий безопасности и контроль принимаемых мер;
обучение и допуск уполномоченных лиц, обязательство о неразглашении.

Сведения о наличии криптографических средств: используются криптографические средства для защиты каналов передачи данных (TLS 1.2/1.3, протокол HTTPS). Шифрование при хранении применяется по мере необходимости средствами серверной инфраструктуры/приложений.

11. Ответственное лицо за организацию обработки персональных данных

Ответственным за организацию обработки персональных данных является ИП Мартиросян Жора Арменакович.
Контакты: e-mail investorrb@yandex.ru, телефон 8-800-700-06-96, адрес 450071, Республика Башкортостан, г. Уфа, проспект Салавата Юлаева 99/1, офис 313.

12. Права субъектов персональных данных

получать информацию об обработке своих персональных данных, включая цели, правовые основания, источники, состав данных и действия с ними;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

13. Порядок реализации прав и отзыв согласия

Запросы субъекта персональных данных направляются на e-mail investorrb@yandex.ru либо по почтовому адресу Оператора. Оператор рассматривает запросы и направляет ответ в срок не более 30 календарных дней со дня получения запроса. Отзыв согласия не влияет на законность обработки, произведенной до момента отзыва, однако при отсутствии иных законных оснований Оператор прекращает обработку и уничтожает данные в установленные сроки.

14. Использование файлов cookie

Сайт использует файлы cookie для корректной работы, аналитики и улучшения пользовательского опыта. Пользователь может отключить cookie в настройках браузера, что может повлиять на функциональность Сайта.

15. Сведения, предусмотренные ст. 22 152‑ФЗ

Оператор: ИП Мартиросян Жора Арменакович; адрес: 450071, Республика Башкортостан, г. Уфа, проспект Салавата Юлаева 99/1, офис 313; контакты: e-mail investorrb@yandex.ru, телефон 8-800-700-06-96.
Цели обработки: как указано в разделе 4 настоящей Политики.
Категории субъектов: как указано в разделе 2.
Категории персональных данных: как указано в разделе 3 (в т.ч. cookie и иные идентификаторы).
Правовые основания: согласие субъекта; исполнение договора; исполнение обязанностей по законодательству РФ.
Перечень действий и способы обработки: как указано в разделе 6; с использованием средств автоматизации и без их использования.
Дата начала обработки: с момента поступления персональных данных к Оператору (указать конкретную дату в уведомлении при подаче).
Срок/условия прекращения: как указано в разделе 7.
Трансграничная передача: отсутствует.
Место нахождения баз данных ПДн граждан РФ: территория Российской Федерации.
Ответственный за организацию обработки: ИП Мартиросян Ж.А.; контакты — см. раздел 11.
Меры по обеспечению безопасности, в т.ч. криптографические средства: как указано в разделе 10 (HTTPS/TLS 1.2/1.3 и др.).

Примечание: настоящее указание сведений соответствует требованиям ст. 22 152‑ФЗ. Подача уведомления в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) осуществляется до начала обработки; изменения подлежат уведомлению не позднее 15-го числа месяца, следующего за месяцем изменения.

16. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте и применяется с момента публикации. К настоящей Политике применяется право Российской Федерации.