Пожалуйста, внимательно ознакомьтесь с настоящей Политикой. Она описывает, какие персональные данные мы собираем, как их используем, сохраняем, передаём и защищаем, а также какие у вас права в отношении ваших данных. Пользуясь сайтом — вы соглашаетесь с условиями Политики, если иное не предусмотрено отдельным согласием.
1. Общие положения
1.1. Настоящая Политика (далее – Политика) разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (в редакции от 31.12.2025 г.);
- Постановлением Правительства РФ от 28.12.2022 № 1793 «Об утверждении Правил обработки персональных данных»;
- Федеральным законом от 01.06.2024 № 300‑ФЗ «О порядке уведомления о нарушениях защиты персональных данных»;
- и другими нормативными правовыми актами, регламентирующими защиту персональных данных в РФ (в т.ч. требования Роскомнадзора).
1.2. Политика применяется ко всем пользователям сайта [НАЗВАНИЕ САЙТА] (далее – Сайт), его сервисам, мобильным приложениям и другим цифровым ресурсам, находящимся в управлении оператора.
1.3. Дата последнего обновления Политики – 05.12.2025. При внесении изменений дата будет обновлена, а новая версия Политики будет размещена на Сайте.
2. Оператор персональных данных
| Наименование | Оператор (Контролёр) персональных данных |
|---|---|
| Полное наименование | ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КАПИТАЛ» |
| Юридический адрес | 650065, КЕМЕРОВСКАЯ ОБЛАСТЬ — КУЗБАСС, Г.О. КЕМЕРОВСКИЙ, Г КЕМЕРОВО, ПР-КТ ОКТЯБРЬСКИЙ, Д. 78Б, ОФИС 28 |
| ИНН / КПП | 4205408648 / 420501001 |
| ОГРН | 122******0176 |
| Контактный телефон | 8 800 300 39 94 |
| Электронная почта | manager@kapital42.ru |
| Паспорт оператора персональных данных | № [ПАСПОРТ], выданный Роскомнадзором |
| Ответственное лицо за обработку данных | Торгунаков С. А., менеджер, manager@kapital42.ru |
Оператор обязуется обрабатывать персональные данные в соответствии с законодательством РФ и настоящей Политикой.
3. Что считается персональными данными
4. Цели обработки персональных данных
Обработка персональных данных за пределами РФ допускается только с вашего явного согласия и при условии, что получатель гарантирует уровень защиты, соответствующий требованиям российского законодательства (согласование обязательств в договоре, обеспечение локализации основной части данных, шифрование при передаче).
5. Правовые основания обработки
- Согласие субъекта персональных данных (ст. 9 ФЗ‑152‑ФЗ) – для большинства целей, включая маркетинговую рассылку, обработку чувствительных данных, передачу за пределы РФ. Согласие должно быть добровольным, информированным и конкретным.
- Исполнение договора (ст. 6) – при регистрации, размещении заказа, получении услуги.
- Выполнение юридических обязательств (ст. 7) – налоговое, бухгалтерское, судебные требования.
- Защита прав, законных интересов и публичных интересов (ст. 8) – безопасность, защита от мошенничества, техническое обеспечение Сайта.
6. Обрабатывающие и получающие данные стороны
8. Права субъектов персональных данных
Вы, как субъект персональных данных, имеете право, установленное ФЗ‑152‑ФЗ, на:
- Получение информации о том, какие ваши персональные данные обрабатываются, цели и правовые основания обработки.
- Доступ к своим персональным данным (получение копии) и возможность их корректировки (обновление, исправление).
- Требовать удаление (или блокирование) персональных данных, если они более не нужны для целей, для которых они собирались, либо если обработка противоречит закону.
- Ограничение обработки в случаях, когда вы оспариваете точность данных или их обработка противоречит вашим интересам.
- Перенос данных (право на получение своих данных в машиночитаемом виде и их передачу другому оператору).
- Отзыв согласия на обработку персональных данных в любой момент без ущерба законности обработки до момента отзыва.
- Возражать против обработки ваших персональных данных в целях прямого маркетинга.
- Обжаловать действия Оператора в суде или обратиться в уполномоченный орган контроля – Роскомнадзор.
Как реализовать ваши права:
- Направьте письменный запрос (в том числе в электронном виде) на адрес E‑MAIL ОПЕРАТОРА с указанием: ФИО, контактные данные, перечень требуемых действий и копию документа, удостоверяющего личность (для физических лиц).
- Оператор обязан рассмотреть запрос в течение 30 дней (может быть продлено до 60 дней в случае сложности запроса).
- При необходимости Оператор может потребовать уточнения актуальности запроса.
9. Согласие на обработку персональных данных
- При первом посещении Сайта пользователь получает баннер‑уведомление о политике конфиденциальности и запрос на согласие на использование необязательных файлов cookie и обработку персональных данных.
- Обязательные файлы cookie, необходимые для работы Сайта (например, идентификация сессии), устанавливаются без дополнительного согласия, но с указанием в баннере.
- Необязательные cookies (аналитические, рекламные) активируются только после явного согласия пользователя (кнопка «Принять все», «Настроить» и т.д.). Пользователь может в любой момент изменить свои настройки в личном кабинете или через специальный Cookie‑менеджер, доступный в подвале сайта.
Согласие на обработку чувствительных данных (биометрия, здоровье) оформляется отдельной формой с чётко прописанным перечнем целей и правом отзыва в любой момент.
11. Меры обеспечения безопасности персональных данных
Шифрование
При передаче данных используется протокол TLS 1.3 (HTTPS).
Хранение конфиденциальных данных (пароли, платежные реквизиты) – в виде хешей (bcrypt, Argon2) и криптографически защищённых полей.
Контроль доступа
Права доступа к персональным данным предоставляются на основе принципа необходимости (need‑to‑know).
Все действия сотрудников, связанные с обработкой персональных данных, фиксируются в журнале аудита.
Псевдонимизация и анонимизация
При аналитической обработке данные предварительно псевдонимизируются (удаление прямых идентификаторов).
При передаче данных в рекламные сети используют токенизацию и IP‑анонимизацию.
Регулярные проверки
Выполняются внутренние и внешние аудиты информационной безопасности не реже один раз в год.
Система мониторинга обнаруживает попытки несанкционированного доступа и автоматически генерирует оповещения.
Управление инцидентами
При обнаружении нарушения безопасности (утечки, несанкционированный доступ) Оператор обязан в течение 72 часов уведомить как затронутых субъектов персональных данных, так и Роскомнадзор (в соответствии с ФЗ‑300‑ФЗ).
Уведомление включает описание инцидента, виды затронутых данных, возможные риски и рекомендации пользователям.
Соблюдение международных стандартов
Оператор следует требованиям ISO/IEC 27001 и PCI DSS (для обработки платежей).
12. Передача персональных данных за пределы Российской Федерации
Основания для трансграничной передачи
Явное согласие субъекта персональных данных (для каждой категории и конкретного получателя).
Наличие договорных обязательств о защите данных, включающих пункт о локализации основной части данных на территории РФ.
Гарантии
Данные передаются только в страны, где обеспечивается уровень защиты, не ниже установленного в РФ (требуется наличие сертификата ISO 27001, подпись соглашения о конфиденциальности, шифрование при передаче).
Оператор сохраняет копию соглашения о передаче и может предоставить её по запросу Роскомнадзора.
Список типовых получателей за границей (только при наличии согласия пользователя):
Платёжные шлюзы с локальными дата‑центрами в РФ (Yandex.Kassa, Тинькофф, Сбербанк Онлайн).
Сервисы облачной аналитики, использующие РФ‑серверы (Google Analytics 4 – EU/US, но с включённой IP‑анонимизацией и юридическим соглашением о локализации).
Отзыв согласия
Пользователь может в любой момент отозвать согласие на трансграничную передачу через личный кабинет; в течение 30 дней Оператор прекращает передачу и удаляет данные у получателя (при возможности).
13. Обработка персональных данных несовершеннолетних
Сайт не собирает и не обрабатывает персональные данные детей моложе 14 лет без согласия их законных представителей.
При регистрации пользователей младше 14 лет обязательным условием является предоставление родительского согласия (через электронную форму, подпись родителя).
Данные детей обрабатываются только в целях, явно указанных в согласии, и подлежат удалению в течение 30 дней после отзыва согласия или удаления аккаунта.
14. Обращения и контакты
Если у вас возникли вопросы, замечания или вы хотите реализовать одно из перечисленных прав, свяжитесь с Оператором:
Электронная почта: [manager@kapital42.ru]
Телефон: +7 800 300 39 94 (доступен в будние дни с 09:00 до 18:00)
Почтовый адрес: [650065, КЕМЕРОВСКАЯ ОБЛАСТЬ — КУЗБАСС, Г.О. КЕМЕРОВСКИЙ, Г КЕМЕРОВО, ПР-КТ ОКТЯБРЬСКИЙ, Д. 78Б, ОФИС 28]
Личный кабинет: в личном профиле на сайте доступна форма «Запрос прав субъектов данных».
Все обращения будут обработаны в сроки, установленные законодательством (не более 30 дней).
15. Изменения в Политике конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменения законодательства, технологий обработки данных или особенностей бизнес‑процессов.
О всех существенных изменениях Оператор размещает уведомление на главной странице сайта и отправляет информационное сообщение на электронную почту зарегистрированных пользователей.
Продолжение использования Сайта после внесения изменений считается согласие с актуализированной Политикой, если иное не предусмотрено отдельным согласием.
16. Заключительные положения
Настоящая Политика разработана в целях обеспечения прозрачности и правовой определённости при обработке ваших персональных данных.
Оператор обязуется регулярно пересматривать и актуализировать Политику с учётом изменений в законодательстве РФ и лучших практик в сфере информационной безопасности.
Спасибо, что доверяете нам свои персональные данные!