ПОЛИТИКА

в отношении обработки персональных данных пользователей сайта

fin-connect.ru ООО «Финансовые системы и технологии»

Редакция от 27 мая 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет основные принципы, цели, условия и способы обработки персональных данных пользователей сайта fin-connect.ru (далее — «Сайт»), перечень прав субъектов персональных данных, а также реализуемые в Обществе с ограниченной ответственностью «Финансовые системы и технологии» (далее — «Оператор») требования к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, действующими на дату утверждения настоящей Политики, в том числе внесёнными Федеральным законом от 14.07.2022 № 266-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Политика является общедоступным документом и публикуется в открытом доступе на Сайте в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных». Доступ к Политике обеспечивается круглосуточно, без регистрации и без необходимости передачи персональных данных.
1.4. Используя Сайт, пользователь подтверждает ознакомление с настоящей Политикой и согласие с её условиями. В случае несогласия пользователь обязан прекратить использование Сайта.
1.5. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики размещена на Сайте по адресу: https://fin-connect.ru/privacy-policy. Дата последнего обновления указывается в начале документа.

2. Сведения об Операторе

Наименование

Общество с ограниченной ответственностью «Финансовые системы и технологии»

Сокращённое наименование

ООО «Финансовые системы и технологии»

ИНН

9725045598

КПП

772501001

ОГРН

1217700097780

Юридический адрес

115432, г. Москва, вн. тер. г. муниципальный округ Даниловский, пр-кт Андропова, д. 18, корп. 9, этаж 15, каб. 16Д

Телефон

8 (800) 505-74-25

Электронная почта по вопросам обработки персональных данных

privacy@fin-connect.ru (либо support@fin-connect.ru — уточняется администратором сайта до публикации)


3. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь Сайта — физическое лицо, использующее Сайт fin-connect.ru, в том числе осуществляющее переход по страницам Сайта, заполнение форм обратной связи, направление заявок и обращений.
Сайт — совокупность программных и аппаратных средств для электронных вычислительных машин, размещённых в сети «Интернет» под доменным именем fin-connect.ru, обеспечивающих доступность информации неограниченному кругу лиц.
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве пользователя для целей идентификации сессии и сохранения настроек.
Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, которым он разрешает обработку своих персональных данных.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:
  • обработка персональных данных осуществляется на законной и справедливой основе;
  • обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям;
  • при обработке персональных данных обеспечиваются их точность, достаточность и в необходимых случаях актуальность по отношению к целям обработки; принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором;
  • обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов Пользователей Сайта:
  • физические лица, направляющие через формы Сайта обращения, заявки, запросы коммерческого предложения, запросы на получение информации, регистрации на мероприятия;
  • физические лица — представители юридических лиц, выступающих фактическими или потенциальными контрагентами Оператора;
  • посетители Сайта, технические данные об устройствах и сеансах которых собираются Оператором автоматически (включая файлы cookie, IP-адрес, сведения о браузере и операционной системе).
5.2. В отношении Пользователей Сайта Оператор обрабатывает следующие
категории персональных данных:
  • фамилия, имя, отчество (при наличии);
  • номер телефона;
  • адрес электронной почты;
  • наименование организации и должность (если указаны Пользователем);
  • ИНН организации (если указан Пользователем);
  • содержание обращения / заявки (включая иные сведения, которые Пользователь добровольно сообщил в форме обратной связи);
  • IP-адрес устройства Пользователя, тип и версия браузера, тип операционной системы, дата и время посещения Сайта, страницы, на которые осуществлялись переходы;
  • идентификаторы файлов cookie и иные технические идентификаторы сессий веб-аналитики.
5.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные Пользователей Сайта.

5.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для использования несовершеннолетними. Если Оператору становится известно, что обработке подлежат персональные данные несовершеннолетнего, такие данные подлежат удалению.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные Пользователей Сайта исключительно в следующих целях:
  • рассмотрение обращений, заявок, запросов и иных сообщений Пользователей, направленных через формы Сайта;
  • предоставление Пользователю информации о продуктах, работах и услугах Оператора в ответ на его обращение;
  • подготовка и направление Пользователю коммерческого предложения, проекта договора и сопутствующих документов;
  • заключение и исполнение договора с Пользователем или представляемым им юридическим лицом;
  • идентификация и аутентификация Пользователя при использовании Сайта;
  • обеспечение работоспособности и безопасности Сайта, выявление и предотвращение технических неполадок и инцидентов информационной безопасности;
  • сбор обезличенной статистики посещаемости Сайта, улучшение качества и удобства использования Сайта;
  • исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского, законодательства о персональных данных, законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путём.
7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных Пользователей Сайта являются:
  • согласие Пользователя Сайта на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое выражается путём проставления отметки в соответствующем чек-боксе при заполнении формы на Сайте;
  • необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя (пункт 5 части 1 статьи 6 152-ФЗ);
  • необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ);
  • исполнение Оператором возложенных на него законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 152-ФЗ);
  • учредительные документы Оператора;
  • договоры, заключаемые Оператором с Пользователями и контрагентами.
8. Использование файлов cookie и систем веб-аналитики

8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, а также сбора обезличенной статистики посещаемости.
8.2. Оператор может использовать сервисы веб-аналитики. Сведения, собираемые средствами веб-аналитики, обезличиваются и используются для агрегированной оценки качества работы Сайта.
8.3. Пользователь вправе отказаться от использования файлов cookie путём настройки соответствующих параметров браузера. В этом случае часть функциональности Сайта может оказаться недоступной.

9. Сроки обработки и хранения персональных данных

9.1. Сроки обработки персональных данных определяются исходя из целей обработки и не превышают сроков, установленных федеральными законами и заключёнными с Пользователем договорами.
9.2. Персональные данные Пользователей, направивших обращение через формы Сайта, хранятся в течение 1 (одного) года с даты обращения, если результатом обращения не стало заключение договора.
9.3. Персональные данные Пользователей, ставших стороной договора с Оператором, хранятся в течение 5 (пяти) лет с даты прекращения договора, а в случаях, предусмотренных федеральными законами (в том числе налоговым и бухгалтерским законодательством), — в течение соответствующих установленных законом сроков.
9.4. Сведения, собранные средствами веб-аналитики (cookie, IP-адреса, технические идентификаторы сессий), хранятся в обезличенной форме не более 26 месяцев с даты последнего посещения Сайта.
9.5. По истечении сроков обработки или утрате необходимости в достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном внутренними документами Оператора, если иное не предусмотрено федеральными законами.

10. Условия передачи персональных данных третьим лицам

10.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных федеральными законами либо договорами с Пользователями.
10.2. Передача персональных данных может осуществляться:
  • органам государственной власти и иным уполномоченным органам — в случаях и в порядке, установленных федеральными законами;
  • лицам, осуществляющим обработку персональных данных по поручению Оператора (хостинг-провайдеру, операторам платёжных систем, сервисам рассылок и иным контрагентам) — на основании договора, обеспечивающего соблюдение требований 152-ФЗ;
  • правопреемникам Оператора при реорганизации.
10.3. Трансграничная передача персональных данных Пользователей не осуществляется. В случае если в дальнейшем возникнет необходимость в трансграничной передаче, она будет осуществляться с соблюдением требований главы 12 152-ФЗ, включая обязанность Оператора уведомить Роскомнадзор о намерении такой передачи.

11. Меры по защите персональных данных

11.1. Оператор реализует правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями статьи 19 152-ФЗ и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
11.2. К реализуемым Оператором мерам, в частности, относятся:
  • назначение должностного лица, ответственного за организацию обработки персональных данных, и должностного лица, ответственного за обеспечение безопасности персональных данных;
  • издание локальных актов, регулирующих обработку и обеспечение безопасности персональных данных;
  • ограничение и регламентация состава работников Оператора, имеющих доступ к персональным данным; ознакомление работников с требованиями законодательства и локальных актов;
  • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и принятие на их основе организационных и технических мер;
  • применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
  • применение средств криптографической защиты информации при передаче персональных данных по открытым каналам связи (HTTPS, SSL/TLS);
  • регистрация и учёт действий пользователей информационных систем, осуществление антивирусного контроля;
  • регулярная оценка эффективности принимаемых мер и пересмотр локальных актов;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их пресечению, в том числе уведомление Роскомнадзора об инцидентах в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ.
12. Права Пользователей и порядок их реализации

12.1. Пользователь как субъект персональных данных имеет право:
  • получать сведения, касающиеся обработки его персональных данных, в том числе об основаниях, целях, способах обработки, сроках хранения, передаче третьим лицам;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать ранее данное согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных, если иное не предусмотрено федеральными законами;
  • обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
12.2. Для реализации указанных прав Пользователь направляет Оператору письменное обращение по адресу электронной почты privacy@fin-connect.ru либо по почтовому адресу, указанному в разделе 2 настоящей Политики. Обращение должно содержать: фамилию, имя, отчество Пользователя, контактные данные для направления ответа, существо требования. Ответ на обращение направляется Оператором в течение 10 (десяти) рабочих дней с даты получения обращения.
12.3. Сведения о Роскомнадзоре как уполномоченном органе по защите прав субъектов персональных данных: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт: rkn.gov.ru.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит обновлению в случае изменения законодательства Российской Федерации в области защиты персональных данных или изменения процессов обработки персональных данных Оператором.
13.2. Контроль исполнения настоящей Политики осуществляется ответственным за организацию обработки персональных данных Оператора.
13.3. По всем вопросам, связанным с обработкой персональных данных Пользователей Сайта, можно обратиться к Оператору по адресу электронной почты privacy@fin-connect.ru или по телефону 8 (800) 505-74-25.
13.4. Настоящая Политика вступает в силу с момента её утверждения приказом Оператора и действует бессрочно — до её отмены либо замены новой редакцией. С момента утверждения настоящей Политики ранее действовавшая Политика в отношении обработки персональных данных в ООО «Финансовые системы и технологии» (утверждённая приказом № ФСТ000003/ПД от 05.04.2021) в части, касающейся обработки персональных данных Пользователей Сайта, утрачивает силу.