Назад
Дата редакции: 17.06.2025
Политика по обработке персональных данных
1. Общие положения
1.1. Настоящая Политика по обработке персональных данных (далее — «Политика») Акционерного Общества «Эксперт Инвест» (далее — «Общество») разработана в соответствии с требованиями Федерального закона «О персональных данных» и другими нормативно-правовыми актами Российской Федерации.

1.2. Политика применяется ко всем персональным данным, которые Общество получает от дееспособных физических лиц (далее — «Клиенты» или «субъекты персональных данных»), заключающих с Обществом договор возмездного оказания услуг путем акцепта Публичной оферты.

1.3. Обработка персональных данных Клиента осуществляется на основании его согласия. Акцепт Публичной оферты Клиентом означает его полное и безоговорочное согласие с настоящей Политикой и согласие на обработку его персональных данных. Согласие предоставляется в форме, позволяющей подтвердить факт его получения, в частности, путем установки отметки (чекбокса) при регистрации на сайте, выражения устного согласия в ходе записываемого телефонного разговора со Службой поддержки или завершения регистрации в мобильном приложении.

1.4. Общество имеет право вносить изменения в настоящую Политику, в том числе в связи с изменениями в законодательстве Российской Федерации. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте и в мобильном приложении Общества.
2. Перечень и категории обрабатываемых персональных данных
2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. В рамках своей деятельности Общество обрабатывает следующие персональные данные Клиентов, предоставляемые при регистрации Учетной записи на сайте, в мобильном приложении, через Службу поддержки или иными способами:
  • Фамилия, имя, отчество;
  • Дата и место рождения;
  • Контактный телефон;
  • Адрес электронной почты;
  • Данные документа, удостоверяющего личность;
  • Пол;
  • Адресные данные;
  • Название и реквизиты банка, номер расчетного счета, номер банковской карты.

2.3. В случае, если Клиент размещает Заявку в интересах третьих лиц (например, членов семьи), он предоставляет их персональные данные с их согласия. Клиент гарантирует Обществу, что получил необходимое согласие от таких третьих лиц на обработку их персональных данных.

2.4. Указанный перечень не является исчерпывающим и может изменяться в зависимости от характера Заявки Клиента.
3. Цели обработки персональных данных
Общество осуществляет обработку персональных данных Клиентов в следующих целях:
  • Заключение и исполнение договора возмездного оказания услуг, заключенного путем акцепта Публичной оферты;
  • Регистрация, идентификация и поддержка Учетной записи Клиента на сайте и в мобильном приложении Общества;
  • Оказание Клиенту консьерж-услуг, включая прием и обработку Заявок (поручений);
  • Осуществление и выполнение функций, полномочий и обязанностей, возложенных на Общество законодательством Российской Федерации;
  • Направление Клиенту информационных и рекламных сообщений с его согласия;
  • Анализ данных для улучшения качества обслуживания и сервисов;
  • Взаимодействие с Клиентом, включая ответы на его запросы и информирование о ходе исполнения поручений.
4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

4.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных не должны быть избыточными по отношению к заявленным целям.

4.4. При обработке обеспечивается точность, достаточность и актуальность персональных данных. Общество принимает меры по удалению или уточнению неполных или неточных данных.

4.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки. По достижении целей обработки или в случае утраты необходимости в их достижении, персональные данные подлежат уничтожению или обезличиванию.

4.6. Общество и иные лица, получившие доступ к персональным данным, обеспечивают их конфиденциальность и не раскрывают их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
5. Способы и сроки обработки персональных данных
5.1. Под обработкой персональных данных понимаются любые действия, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

5.2. Общество не принимает решений, порождающих юридические последствия в отношении Клиента, на основании исключительно автоматизированной обработки его персональных данных.

5.3. Сроки обработки определяются целями обработки и сроком действия Договора с Клиентом. Персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели обработки, расторжения Договора или отзыва согласия на обработку, если иной срок хранения не установлен федеральным законом или договором.
6. Лица, имеющие доступ к персональным данным. Передача третьим лицам
6.1. Доступ к персональным данным имеют только те работники Общества, которым эти данные необходимы для выполнения их трудовых обязанностей. Перечень таких должностей утверждается внутренним приказом Общества.

6.2. Общество вправе привлекать третьих лиц (субагентов, подрядчиков, партнеров) для исполнения поручений Клиента. В этом случае Общество передает таким лицам необходимый объем персональных данных при условии соблюдения ими конфиденциальности и безопасности данных. Такая передача осуществляется на основании договоров, содержащих положения о неразглашении конфиденциальной информации. Ответственность за действия таких третьих лиц перед Клиентом несет Общество.
7. Отказ от дачи согласия и отзыв согласия
7.1. Субъект персональных данных вправе отказаться от дачи согласия на обработку его персональных данных.

7.2. Клиент имеет право в любое время отозвать свое согласие на обработку персональных данных. Для этого необходимо направить соответствующее уведомление на электронную почту Общества.

7.3. Общество обязуется прекратить обработку персональных данных в течение 30 дней с момента получения уведомления об отзыве согласия, за исключением случаев, когда дальнейшая обработка допускается или является обязательной в соответствии с законодательством Российской Федерации.

7.4. Клиент вправе в любой момент отказаться от получения рекламных сообщений, обратившись в Службу поддержки или воспользовавшись соответствующей функцией в личном кабинете.
8. Меры по обеспечению защиты персональных данных
Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий. В частности:
  • Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым нормативным актам.
  • Работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных и локальными актами Общества.
  • Проводится оценка угроз безопасности персональных данных при их обработке в информационных системах.
  • Применяются организационные и технические меры по обеспечению безопасности данных, включая использование средств защиты информации.
  • Установлены правила доступа к персональным данным в информационной системе, ведется учет всех действий, совершаемых с ними.
  • Осуществляется постоянный контроль за уровнем защищенности персональных данных.
9. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, Клиент может обратиться в Акционерное общество «Эксперт Инвест» по адресу и электронной почте, указанным в Публичной оферте и на официальном сайте Общества.