1. Общие положения

1.1. Настоящая политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных в ООО «ИНФИНАНС» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайтов infinans.ru, инфинанс.рф и 1vbk.ru и их поддоменов, в том числе webinar.infinans.ru (далее — Сайты), от участников вебинаров и других мероприятий, потенциальных и действующих клиентов, их представителей и иных лиц, которые обращаются к Оператору любым способом.

1.3. Политика опубликована на Сайтах и доступна неограниченному кругу лиц. Обработка персональных данных работников и соискателей регулируется отдельными локальными актами Оператора.

1.4. Согласие на обработку персональных данных даётся отдельным документом (https://infinans.ru/soglasie). Согласие на получение рекламы и информационных предложений также даётся отдельно (https://infinans.ru/soglasie-reklama) и не является условием получения услуг Оператора.

1.5. Сайты не предназначены для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.

2. Сведения об Операторе

Наименование: Общество с ограниченной ответственностью «ИНФИНАНС»
ИНН / КПП / ОГРН 7806528751 / 780601001 / 1147847233566
Юридический адрес: 195279, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Пороховые, пр-кт Индустриальный, д. 44 к. 2 литера А, помещ. 29Н
Ответственный за организацию обработки персональных данных: Генеральный директор Иванова Наталья Вадимовна
Обращения по персональным данным: info@infinans.ru, +7 (962) 685-99-99

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей и только в том объёме, который для них нужен. Оператор не объединяет базы данных, собранные для несовместимых целей, следит за точностью данных и хранит их не дольше, чем требуют цели обработки или закон.

3.2. Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения, интимная жизнь и другие) и биометрические персональные данные. Аудио- и видеозаписи созвонов и вебинаров не используются для установления личности.

3.3. Оператор не принимает решений, которые влекут юридические последствия для вас, только на основании автоматизированной обработки данных.

4. Цели, данные, основания и сроки

4.1. Оператор обрабатывает персональные данные только для целей, указанных в таблице.

Цель	Чьи данные и какие	Основание	Срок хранения
Обработка заявок и обращений, связь, согласование встреч и консультаций	Посетители Сайтов и потенциальные клиенты: ФИО, телефон, e-mail, компания и должность, идентификатор в MAX, Telegram, содержание обращения	Согласие (п. 1 ч. 1 ст. 6 152-ФЗ)	До отзыва согласия, но не более 3 лет с последнего контакта
Регистрация и проведение вебинаров и других мероприятий	Участники: ФИО, телефон, e-mail, компания и роль, данные подключения, вопросы в чате, запись мероприятия (изображение и голос, если включены камера и микрофон)	Согласие	До отзыва согласия, но не более 3 лет с даты мероприятия
Заключение и исполнение договоров, оказание услуг, в том числе краш-теста (Анкета, созвон, Карта рисков)	Заказчики — индивидуальные предприниматели, представители и контактные лица юридических лиц: ФИО, ИНН и реквизиты ИП, телефон, e-mail, должность, сведения из Анкеты, запись созвона	Договор (п. 5 ч. 1 ст. 6); для представителей — согласие и законный интерес Оператора (п. 7 ч. 1 ст. 6)	Срок договора и 5 лет после его окончания
Расчёты, оплата, возвраты, бухгалтерский и налоговый учёт	Плательщики: ФИО, ИНН, реквизиты платежа, e-mail для чека. Данные банковских карт Оператор не получает	Договор; исполнение обязанностей по закону (п. 2 ч. 1 ст. 6)	По срокам, установленным законом о бухгалтерском учёте и налогами (не менее 5 лет)
Служебные сообщения по договору и мероприятиям: согласование времени, напоминания, ссылки, направление документов	ФИО, телефон, e-mail, идентификатор в MAX, Telegram	Договор; согласие	Срок договора или мероприятия
Рекламные и информационные предложения по телефону, e-mail и в MAX	ФИО, телефон, e-mail, идентификатор в MAX, Telegram, сведения об обращениях и интересах	Отдельное согласие на рекламное взаимодействие	До отзыва согласия
Статистика посещений Сайтов и улучшение их работы	Посетители: cookie-файлы, IP-адрес, сведения о браузере и действиях на Сайтах	Согласие через настройки cookie на Сайтах	В пределах срока хранения cookie-файлов
Анализ типовых ошибок, обучение экспертов, подготовка материалов	Только обезличенные результаты консультаций	Обезличивание (п. 9 ч. 1 ст. 6)	В идентифицируемом виде не хранятся
Исполнение требований закона, ответы на запросы государственных органов, защита прав Оператора	Данные, необходимые для конкретного запроса или спора	Закон (п. 2 ч. 1 ст. 6); законный интерес (п. 7 ч. 1 ст. 6)	По срокам закона и до завершения спора

4.2. Если вы передаёте данные третьих лиц (работников, контрагентов, учредителей), передавайте только необходимый минимум и только при наличии у вас оснований для такой передачи. Ответственность за основание несёт передающее лицо.

5. Как Оператор получает и обрабатывает данные

5.1. Данные поступают от вас: через формы на Сайтах, в Геткурсе и Яндекс Формах (заявки, регистрации, Анкеты), по электронной почте, по телефону, в мессенджере MAX, во время созвонов и вебинаров, при заключении и исполнении договоров.

5.2. Обработка смешанная: с использованием средств автоматизации и без них. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, указанных в пункте 5.7, обезличивание, блокирование, удаление и уничтожение данных.

5.3. Данные обрабатывают работники Оператора, которым доступ нужен для работы. Доступ ограничен рамками их обязанностей, работники обязаны сохранять конфиденциальность.

5.4. Оператор использует следующие информационные системы и сервисы:

Сервис	Для чего используем	Размещение данных
Геткурс (GetCourse)	Приём заказов и оплаты, регистрация на вебинары и мероприятия, доступ к материалам	ЦОД на территории РФ
Битрикс24	Учёт обращений и клиентов (CRM), задачи, звонки, внутренняя переписка	ЦОД на территории РФ
Яндекс Формы	Анкеты перед консультациями, заявки и опросы	ЦОД на территории РФ
Яндекс Почта	Деловая переписка	ЦОД на территории РФ
Яндекс Телемост	Видеосозвоны и консультации	ЦОД на территории РФ
Яндекс Метрика	Статистика посещений Сайтов (обезличенные данные)	ЦОД на территории РФ
Корпоративная почта на домене infinans.ru (VK)	Деловая переписка, направление документов и материалов	ЦОД на территории РФ
MAX	Общение с клиентами и участниками мероприятий в мессенджере	ЦОД на территории РФ
Tilda	Работа Сайтов и форм на них	ЦОД на территории РФ
Собственный удалённый сервер Оператора	Внутренняя обработка, систематизация и накопление персональных данных	ЦОД на территории РФ

5.5. Оператор работает в этих сервисах самостоятельно и вручную силами своих работников. Оператор не поручает владельцам сервисов обработку персональных данных и не уполномочивает их на самостоятельную автоматизированную обработку. Данные размещаются на серверах в центрах обработки данных на территории Российской Федерации.

5.6. Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации Оператор выполняет с использованием баз данных, находящихся на территории Российской Федерации, в том числе на собственном удалённом сервере в инфраструктуре российского центра обработки данных. Сервер соответствует требованиям к защите персональных данных, а необходимые организационные и технические меры на нём реализованы. Трансграничная передача персональных данных Оператором не осуществляется.

5.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна только: (а) органам государственной власти по их требованию в случаях, установленных законом; (б) банкам и платёжным сервисам в объёме, необходимом для приёма и возврата платежа; (в) с вашего согласия.

5.8. Оператор может записывать созвоны и вебинары для подготовки итоговых материалов и контроля качества. О записи Оператор предупреждает в начале. Если вы возражаете, запись не ведётся.

6. Cookie-файлы и статистика

6.1. Сайты используют cookie-файлы и сервис «Яндекс Метрика», чтобы понимать, как посетители пользуются Сайтами. Данные статистики обезличены и обрабатываются на территории Российской Федерации.

6.2. Вы можете принять все cookie, отклонить их или настроить через баннер на Сайтах, а также отключить их в браузере. Отказ не ограничивает доступ к Сайтам.

7. Как Оператор защищает данные

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:
— назначено ответственное лицо, действуют локальные акты по обработке и защите персональных данных;
— доступ к данным разграничен по ролям, доступы выдаются и отзываются по мере необходимости;
— учётные записи защищены паролями, соединения защищены шифрованием;
— сервер, на котором накапливаются данные, размещён в защищённом российском центре обработки данных, ведётся резервное копирование и контроль событий безопасности;
— работники проходят инструктаж по защите персональных данных и подписывают обязательство о конфиденциальности.

7.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законом: в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.

8. Хранение и уничтожение данных

8.1. Оператор хранит данные не дольше, чем этого требуют цели обработки и закон. Сроки указаны в таблице раздела 4.

8.2. Когда цель достигнута или вы отозвали согласие, Оператор в течение 30 дней уничтожает данные или обезличивает их, если нет иного основания для хранения (договор, закон, защита прав в споре). Уничтожение фиксируется в журнале.

8.3. Оператор вправе оставить в стоп-листе только контакт (телефон, e-mail, идентификатор в MAX, Telegram) лица, отказавшегося от рекламы, чтобы не направлять ему рекламу повторно, и хранить подтверждение согласия на рекламу в течение 3 лет после его отзыва для защиты от споров.

9. Ваши права и как ими воспользоваться

9.1. Вы вправе: получить подтверждение обработки ваших данных и сведения о ней; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для цели; отозвать согласие; возражать против обработки в маркетинговых целях; обратиться в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда.

9.2. Чтобы воспользоваться правами или отозвать согласие, напишите на info@infinans.ru или направьте письмо на юридический адрес Оператора. Укажите ФИО, контакты, по которым вы обращались к Оператору, и суть требования. Оператор вправе попросить подтвердить личность.

9.3. Оператор отвечает на обращение в течение 10 рабочих дней с получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9.4. Отказаться от рекламы можно также способами, указанными в согласии на рекламное взаимодействие.

10. Заключительные положения

10.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на Сайтах по адресу https://infinans.ru/polytic. Политика действует до замены новой редакцией.

10.2. Вопросы по обработке персональных данных направляйте на info@infinans.ru.