Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») информационного сервиса «ЦФА.Навигатор» (далее — «Сервис»), которым управляет Gippy Team (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации в области защиты персональных данных.

1.3. Используя Сервис, оставляя заявку в форме, подписываясь на рассылку или регистрируя личный кабинет, Пользователь подтверждает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса и передачу своих персональных данных.

2.1. При оформлении заявки на подбор ЦФА:

• имя (необязательно);
• контакт — адрес электронной почты или Telegram-ник;
• сумма, цель и срок инвестирования (агрегированные ответы на вопросы формы);
• технические данные — источник перехода (referrer), дата и время отправки заявки.

2.2. При регистрации личного кабинета:

• имя и фамилия (необязательно);
• адрес электронной почты;
• пароль — хранится в необратимо хешированном виде, Оператор не имеет доступа к паролю в открытом виде;
• согласие на получение рассылки о новых выпусках ЦФА (при отдельной отметке).

2.3. При использовании Сервиса автоматически собираются технические данные: IP-адрес, тип и версия браузера, устройство, страницы посещения, действия на странице (клики, скроллинг) и файлы cookie — с использованием сервиса «Яндекс.Метрика» (см. раздел 6).

• формирование и направление персональной подборки предложений ЦФА по заявке Пользователя;
• создание и обслуживание личного кабинета Пользователя на Сервисе;
• направление информационных и рекламных рассылок — только при наличии отдельного согласия Пользователя;
• обратная связь с Пользователем по его запросам и обращениям;
• улучшение работы Сервиса, анализ посещаемости и поведения пользователей, устранение технических ошибок;
• исполнение требований действующего законодательства Российской Федерации.

4.1. Обработка персональных данных осуществляется на основании согласия Пользователя (ст. 9 ФЗ-152), выраженного путём заполнения формы на Сервисе и проставления соответствующей отметки, а также — в части ведения личного кабинета — в связи с исполнением условий Пользовательского соглашения (ст. 6 ФЗ-152).

4.2. Согласие на обработку персональных данных действует бессрочно с момента предоставления и может быть отозвано Пользователем в любой момент путём направления письменного уведомления на адрес электронной почты Оператора, указанный в разделе 9 настоящей Политики.

5.1. Для функционирования Сервиса Оператор привлекает следующих обработчиков персональных данных на основании договоров или пользовательских соглашений с соответствующими сервисами:

• Make.com — платформа автоматизации, принимающая данные формы заявки и передающая их далее в Telegram и Google Sheets;
• Telegram (Telegram Bot API) — для мгновенного уведомления Оператора о новой заявке;
• Google Sheets — для хранения журнала заявок;
• Яндекс.Метрика — для веб-аналитики и улучшения Сервиса.

5.2. Часть указанных сервисов может обрабатывать данные на серверах, физически расположенных за пределами Российской Федерации. Осуществляя трансграничную передачу данных, Оператор исходит из того, что соответствующие сервисы обеспечивают адекватный уровень защиты персональных данных.

5.3. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в рекламных или иных коммерческих целях, за исключением случаев, прямо предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).

6.1. Сервис использует «Яндекс.Метрику» для анализа посещаемости и поведения Пользователей, включая функции карты кликов (clickmap), отслеживания переходов по ссылкам (trackLinks) и записи сессий (Вебвизор). Эти инструменты собирают обезличенные данные о взаимодействии с интерфейсом Сервиса и используют файлы cookie.

6.2. Cookie-файлы также используются для хранения технических настроек Пользователя (например, выбранной цветовой темы оформления) в локальном хранилище браузера.

6.3. Пользователь может отключить или ограничить использование cookie-файлов в настройках своего браузера. При этом отдельные функции Сервиса могут работать некорректно.

7.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, либо до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ.

7.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.1. В соответствии со ст. 14 ФЗ-152 Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отписаться от информационной рассылки в любой момент;
• обратиться с жалобой в Роскомнадзор.

8.2. Для реализации указанных прав Пользователь направляет запрос на адрес электронной почты Оператора, указанный в разделе 9. Оператор рассматривает обращение в срок, установленный законодательством РФ.

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сервисе.

9.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по адресу электронной почты: alex@gippy.ru