Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Сервиса и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Финам Икс», ИНН: 9710161369 (далее — «Оператор», «мы», «нас», «наш»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения

Настоящая Политика применяется исключительно к русскоязычной версии Сервиса и предназначена только для пользователей, находящихся на территории Российской Федерации или использующих Сервис как резиденты Российской Федерации. Политика не регулирует обработку персональных данных работников, кандидатов, контрагентов Оператора или иных лиц, в отношении которых действует отдельный документ.

Используя Сервис, создавая учетную запись, направляя данные через чат, подключая интеграции или иным образом предоставляя персональные данные Оператору, пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда законодательство Российской Федерации требует отдельного согласия на обработку персональных данных либо на совершение отдельных действий, Оператор запрашивает такое согласие отдельно.

Сервис не предназначен для лиц младше 18 лет и Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

2. Термины и основные определения

Для целей настоящей Политики используются термины в значении, установленном законодательством Российской Федерации о персональных данных.

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.

Под обработкой понимается любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Под пользователем понимается физическое лицо, использующее Сервис, в том числе посетитель веб-страницы, использующий ограниченный гостевой чат, зарегистрированный пользователь, а также лицо, направляющее запросы в службу поддержки или участвующее в интервью, встречах и иных коммуникациях с Оператором.

Под интеграцией понимается подключение пользователем внешних сервисов, в том числе брокерских, биржевых, кошельков, аналитических и иных информационных систем, посредством программных интерфейсов (API), виджетов, токенов доступа или иных технических механизмов.

3. Принципы и условия обработки персональных данных

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых данных;
• при обработке персональных данных обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или согласием субъекта персональных данных;
• Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств. Действия с персональными данными включают, в зависимости от конкретной ситуации и функциональности Сервиса, сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц и привлеченных обработчиков, обезличивание, блокирование, удаление и уничтожение персональных данных.

4. Категории субъектов и категории обрабатываемых данных

4.1. Категории субъектов

• зарегистрированные пользователи Сервиса;
• лица, использующие гостевой чат или демонстрационные функции без регистрации;
• лица, направляющие обращения в службу поддержки, претензии, запросы о правах субъектов персональных данных или иные сообщения;
• лица, участвующие в пользовательских интервью, исследованиях, созвонах и иных коммуникациях с Оператором.

4.2. Категории персональных данных

В зависимости от сценария использования Сервиса Оператор может обрабатывать следующие категории персональных данных.

4.2.1. Регистрационные и учетные данные

• имя и фамилия;
• адрес электронной почты;
• пароль или иные аутентификационные данные;
• номер телефона (если предоставлен пользователем добровольно);
• фотография профиля или аватар (если загружены пользователем добровольно);
• настройки учетной записи, пользовательские предпочтения и системные параметры профиля.

4.2.2. Данные анкеты и персонализации

• ответы на вопросы анкеты при регистрации или настройке профиля;
• сведения об инвестиционных интересах, рыночных интересах, уровне подготовки, предпочитаемом стиле общения и формате материалов;
• настройки персонализации и предпочтения в интерфейсе Сервиса.

4.2.3. Пользовательский контент и коммуникации

• тексты запросов, сообщений и иных вводимых пользователем данных;
• история диалогов с ИИ, сохраненные заметки, списки наблюдения, загруженные или введенные пользователем материалы;
• обращения в поддержку, электронная переписка, ответы на опросы, обратная связь;
• записи и расшифровки интервью, созвонов, пользовательских исследований и иных коммуникаций — при наличии соответствующего уведомления и, когда требуется, согласия пользователя.

4.2.4. Платежные и расчетные данные

• сведения о подписке, заказанных функциях и тарифах;
• история платежей, идентификаторы транзакций, статусы оплаты, сведения о возвратах;
• банковские реквизиты, предоставленные пользователем для оформления возврата денежных средств (при необходимости). Оператор, как правило, не хранит полные реквизиты банковских карт пользователей. Обработка карточных данных для целей приема платежей осуществляется платежным сервисом Робокасса (юридическое лицо ООО «Робокасса») либо иным российским платежным провайдером, используемым Оператором на момент совершения платежа.

4.2.5. Данные подключенных аккаунтов и интеграций

• идентификаторы подключений, токены доступа, технические параметры интеграций;
• данные о портфеле, позициях, заявках, сделках, подписках на стратегии и иных подключенных инструментах — в объеме, который предоставляется соответствующей интеграцией и необходим для работы выбранной пользователем функции;
• адреса криптокошельков и иные идентификаторы подключенных аккаунтов в той мере, в какой они относятся к конкретному пользователю.

4.2.6. Технические и аналитические данные

• данные о браузере, версии приложения, устройстве, операционной системе, языке интерфейса;
• данные cookie и аналогичные идентификаторы;
• данные веб- и продуктовой аналитики, включая события использования, навигацию по страницам и экранам, клики, взаимодействия с функциями и иные метрики;
• ограниченный набор сетевых и диагностических данных, генерируемых при использовании Сервиса, в объеме, необходимом для обеспечения работоспособности, безопасности и аналитики.

4.2.7. Специальные категории и биометрические данные

Оператор не запрашивает преднамеренно и не ставит своей целью обработку специальных категорий персональных данных (в том числе данных о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни) и биометрических персональных данных. Если пользователь самостоятельно вводит такие сведения в свободные текстовые поля, чат, обращения или загружаемые материалы, такие сведения могут временно обрабатываться как часть пользовательского контента в объеме, необходимом для обработки соответствующего запроса, обеспечения безопасности, исполнения требований закона или улучшения Сервиса, если это допустимо применимым правом. Пользователю рекомендуется не предоставлять такие сведения без необходимости.

5. Источники получения персональных данных

• непосредственно от пользователя при регистрации, настройке профиля, использовании гостевого чата, подключении интеграций, совершении платежей, обращении в поддержку и ином взаимодействии с Сервисом;
• автоматически при использовании Сервиса, в том числе через cookie, Яндекс Метрику и иные аналогичные технологии веб-аналитики, разрешенные для российской версии Сервиса;
• от российских платежных, коммуникационных, аналитических и интеграционных провайдеров, действующих по поручению Оператора или предоставляющих пользователю выбранные им функции;
• из внешних сервисов и аккаунтов, подключение которых пользователь инициировал самостоятельно в интерфейсе Сервиса.

6. Цели обработки и правовые основания

Оператор обрабатывает персональные данные для следующих целей и на следующих правовых основаниях.

Регистрация пользователя, создание и ведение учетной записи, авторизация и аутентификация. Правовые основания: исполнение договора/пользовательского соглашения; согласие, когда требуется законом.

Предоставление доступа к функциям Сервиса, включая ИИ-чат, рабочее пространство, аналитику, новости, виджеты и подключаемые модули. Правовые основания: исполнение договора; согласие пользователя на подключение конкретных функций и интеграций, если это требуется.

Персонализация интерфейса, формата материалов, сценариев обучения и общения в чате на основе анкеты и истории использования. Правовые основания: исполнение договора; согласие пользователя; осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта.

Обработка обращений в поддержку, обратной связи, претензий и запросов субъектов персональных данных. Правовые основания: исполнение договора; исполнение обязанностей, установленных законом; законные интересы Оператора.

Прием платежей, ведение биллинга, возвраты, бухгалтерский и налоговый учет. Правовые основания: исполнение договора; исполнение обязанностей, установленных законом.

Подключение и поддержание интеграций с российскими брокерами, аналитическими сервисами, информационными и иными партнерами, выбранными пользователем. Правовые основания: исполнение договора; согласие пользователя на подключение соответствующей интеграции.

Информационные сообщения о работе Сервиса, уведомления, напоминания, подтверждения операций. Правовые основания: исполнение договора; исполнение обязанностей, установленных законом.

Направление рекламных и маркетинговых сообщений. Правовые основания: предварительное согласие пользователя на получение рекламы либо иное основание, прямо допускаемое законодательством Российской Федерации.

Веб- и продуктовая аналитика, измерение эффективности интерфейсов, улучшение функций, тестирование и развитие Сервиса. Правовые основания: согласие пользователя на аналитические cookie и аналогичные технологии, если оно требуется; законные интересы Оператора в части обеспечения работоспособности, безопасности и развития Сервиса.

Обеспечение безопасности Сервиса, предотвращение злоупотреблений, мошенничества, несанкционированного доступа и инцидентов. Правовые основания: исполнение обязанностей, установленных законом; законные интересы Оператора.

Обучение, тестирование, настройка и улучшение алгоритмов, моделей, подсказок, маршрутизации и качества работы ИИ-функций. Правовые основания: согласие пользователя, когда оно требуется; исполнение договора в части предоставления функциональности; законные интересы Оператора в объеме, допускаемом законом.

Соблюдение требований законодательства, взаимодействие с государственными органами, защита прав и законных интересов Оператора. Правовые основания: исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора.

Если предоставление конкретных данных является обязательным для создания учетной записи, оплаты, подключения интеграции или использования определенной функции, соответствующее поле или шаг интерфейса может быть помечен как обязательный. Непредоставление обязательных данных может сделать невозможным предоставление соответствующей функции или Сервиса в целом.

7. Искусственный интеллект, профилирование и автоматизированные решения

Сервис включает функции искусственного интеллекта, в том числе диалоговые и аналитические инструменты. Для обеспечения таких функций Оператор может обрабатывать запросы пользователя, историю взаимодействия, настройки профиля, ответы анкеты, выбранные модули, данные подключенных интеграций и иные сведения, необходимые для формирования ответа, улучшения качества работы и обеспечения безопасности.

Оператор может использовать профилирование пользователя, поведенческие сигналы, историю использования функций и результаты анкеты для персонализации интерфейса, подачи материалов, формата ответов, образовательных сценариев и улучшения удобства Сервиса.

Оператор не использует исключительно автоматизированное принятие решений, порождающее юридические последствия для пользователя или иным образом затрагивающее его права и законные интересы в смысле статьи 16 Федерального закона № 152-ФЗ, в контекстах кредитования, страхования, трудоустройства, доступа к обязательным услугам, жилья, образования и иных аналогичных ситуациях.

Пользователь понимает, что ИИ-функции могут генерировать вероятностные, неполные или ошибочные ответы. Такие ответы не заменяют профессиональную консультацию и не отменяют обязанность пользователя самостоятельно оценивать правомерность и целесообразность своих действий.

Если пользователь не желает, чтобы определенные сведения использовались для улучшения ИИ-функций и сервисной аналитики в объеме, основанном на его согласии, он вправе отозвать соответствующее согласие или обратиться к Оператору с запросом по контактам, указанным в настоящей Политике. Отзыв согласия может повлиять на доступность отдельных функций.

8. Cookie и аналогичные технологии

В российской версии Сервиса Оператор использует cookie и аналогичные технологии, в том числе технологии веб-аналитики Яндекс Метрики (ООО «Яндекс»), для обеспечения работоспособности Сервиса, сохранения пользовательских настроек, обеспечения безопасности, анализа использования Сервиса и улучшения интерфейсов.

Cookie могут относиться к обязательным (необходимым для работы Сервиса), аналитическим и иным категориям. Для аналитических и аналогичных технологий Оператор запрашивает согласие пользователя в тех случаях, когда это требуется применимым законодательством или выбранной Оператором моделью комплаенса.

Пользователь может ограничить использование cookie через настройки браузера или инструменты управления согласиями, если такие инструменты доступны в интерфейсе. Отключение части cookie может повлиять на корректность работы отдельных функций Сервиса.

Отдельная политика использования cookie и аналогичных технологий опубликована Оператором дополнительно и применяется вместе с настоящей Политикой.

9. Передача персональных данных третьим лицам и поручение обработки

Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных другим лицам в случаях и в объеме, необходимых для достижения целей обработки, при наличии надлежащего правового основания и при условии соблюдения требований законодательства Российской Федерации.

В рамках российской версии Сервиса Оператор ориентируется на использование российских поставщиков услуг и российских интеграционных партнеров. В зависимости от включенных пользователем функций и конфигурации Сервиса обработка персональных данных может осуществляться, в частности, с привлечением следующих категорий лиц и сервисов.

• платежные сервисы и расчетные партнеры, в том числе Робокасса (сервис ООО «Робокасса»);
• сервисы веб-аналитики, в том числе Яндекс Метрика (ООО «Яндекс»);
• сервисы рассылок и коммуникаций, в том числе Dashamail (ООО «Письмо»);
• сервисы бектестинга и оценки качества портфеля, в части, в которой пользователь инициирует использование соответствующей функции;
• информационные, рыночные и аналитические сервисы группы «Финам», включая виджеты FinamTrade, новостные сервисы finam.ru, ИИ-скринер ai.finam.ru, TradeAPI и сервис comon.ru — в части, в которой пользователь инициирует использование соответствующей функции;
• брокеры и иные финансовые организации, открытые API которых пользователь подключает по собственной инициативе, включая Финам, Т-Инвестиции, БКС, ВТБ и иных доступных в интерфейсе партнеров;
• иные российские IT-подрядчики, провайдеры поддержки, инфраструктуры, разработки, сопровождения, тестирования и защиты информации, привлекаемые Оператором на договорной основе.

Оператор раскрывает персональные данные таким лицам только в объеме, необходимом для оказания соответствующей услуги, выполнения поручения или обеспечения выбранной пользователем функции. С указанными лицами заключаются договоры и/или соглашения о поручении обработки персональных данных, предусматривающие требования конфиденциальности, безопасности и ограничения целей обработки.

Если пользователь самостоятельно инициирует подключение внешнего сервиса, аккаунта, брокера, биржи, кошелька или иного провайдера, обмен данными с таким внешним сервисом может происходить в рамках технического взаимодействия, выбранного пользователем. В таких случаях обработка персональных данных соответствующим внешним сервисом регулируется его собственной документацией и политиками. Оператор не несет ответственность за обработку персональных данных внешним сервисом за пределами объема собственных действий Оператора.

В российской версии Сервиса Оператор не использует иностранных обработчиков как процессоров для своей собственной обработки персональных данных пользователей, если иное не будет отдельно раскрыто пользователю и оформлено в соответствии с требованиями законодательства Российской Федерации.

10. Локализация баз данных и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных в рамках собственной обработки персональных данных пользователей российской версии Сервиса.

Самостоятельное взаимодействие пользователя с иностранными сервисами, если такая возможность станет доступной в интерфейсе или вне интерфейса Сервиса, не изменяет указанное выше правило применительно к собственной обработке Оператора.

11. Сроки хранения персональных данных

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен федеральным законом, договором или согласием субъекта персональных данных.

• данные учетной записи и профиля — в течение срока действия учетной записи и, как правило, до 3 лет после ее закрытия либо до истечения срока исковой давности по связанным отношениям, если более длительный срок не требуется законом;
• данные о платежах, возвратах, бухгалтерские и налоговые документы — в сроки, установленные законодательством Российской Федерации о бухгалтерском учете, налогах и архивном деле;
• история обращений в поддержку, претензий и запросов субъектов персональных данных — в течение срока, необходимого для рассмотрения обращения, защиты прав Оператора и подтверждения исполнения обязанностей, как правило, до 3 лет после завершения взаимодействия, если иной срок не вытекает из закона или обстоятельств спора;
• записи интервью, звонков и исследований — до достижения цели записи и анализа, как правило, не более 1 года, если иной срок не указан в согласии пользователя либо не требуется законом;
• данные веб- и продуктовой аналитики, cookie и аналогичные идентификаторы — в течение сроков, определяемых назначением соответствующей технологии, настройками браузера, интерфейсом согласий и внутренними процедурами Оператора;
• история взаимодействия с ИИ и пользовательский контент — в течение срока, необходимого для предоставления функции, обеспечения безопасности, разрешения споров, улучшения качества сервиса и исполнения требований закона; по общему правилу такие данные удаляются, обезличиваются или архивируются после прекращения необходимости в них.

По достижении целей обработки или при отпадении правовых оснований для обработки персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не требуется законом. Архивное хранение допускается в случаях и в объеме, допускаемых законодательством Российской Федерации.

12. Безопасность персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К ним, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных, и принятие локальных актов по вопросам обработки и защиты персональных данных;
• разграничение прав доступа к персональным данным, применение ролевой модели доступа и организационных ограничений;
• использование средств защиты информации, шифрования каналов связи и иных технических мер, соразмерных характеру обрабатываемых данных и актуальным угрозам;
• учет машинных носителей, резервное копирование и процедуры восстановления работоспособности;
• контроль и мониторинг событий безопасности, внутренние проверки и иные меры внутреннего контроля;
• инструктаж и обязательства работников и привлеченных лиц о конфиденциальности и защите персональных данных.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в соответствии с законодательством Российской Федерации, включая проведение внутреннего расследования и, при наличии предусмотренных законом оснований, уведомление Роскомнадзора в установленные сроки.

13. Права субъектов персональных данных

Субъект персональных данных вправе реализовывать права, предусмотренные законодательством Российской Федерации, в том числе:

• получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном статьей 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• возражать против обработки в случаях и порядке, допускаемых законодательством Российской Федерации;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке;
• требовать прекращения распространения рекламы и иных сообщений, если пользователь ранее дал согласие на их получение.

Для реализации своих прав пользователь может направить Оператору запрос по адресу электронной почты ur.hcetmf@ofni либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и предмет запроса. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для защиты прав субъекта персональных данных и иных лиц.

Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации. Если применимый срок может быть продлен в соответствии с законом, Оператор вправе направить мотивированное уведомление о таком продлении.

Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва. В ряде случаев отзыв согласия может сделать невозможным дальнейшее предоставление отдельных функций Сервиса или Сервиса в целом.

14. Обязанности пользователя

При использовании Сервиса пользователь обязан:

• предоставлять достоверные, актуальные и не вводящие в заблуждение персональные данные;
• не предоставлять третьим лицам доступ к своей учетной записи;
• не направлять через Сервис персональные данные третьих лиц без надлежащего правового основания и необходимых полномочий;
• не загружать и не вводить без необходимости специальные категории персональных данных, биометрические данные, банковские реквизиты, документы, удостоверяющие личность, и иные чувствительные сведения в чат, заметки или иные свободные поля.

15. Уведомления и локальные акты

Оператор публикует настоящую Политику в открытом доступе и обеспечивает возможность ознакомления с ней до начала обработки персональных данных в соответствующих случаях.

В случаях, предусмотренных законодательством Российской Федерации, Оператор направляет уведомления в Роскомнадзор о намерении осуществлять обработку персональных данных, об изменении ранее представленных сведений, о прекращении обработки персональных данных, а также иные предусмотренные законом уведомления.

Если отдельные процессы обработки требуют принятия дополнительных документов (например, согласия на обработку персональных данных, согласия на получение рекламы, согласия на запись разговора, отдельных уведомлений о подключении внешних сервисов), такие документы применяются совместно с настоящей Политикой.

16. Изменение Политики

Оператор вправе изменять настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента ее размещения в Сервисе или с иной даты, указанной в новой редакции, если иное не предусмотрено законодательством Российской Федерации.

При существенных изменениях Политики Оператор вправе дополнительно уведомить пользователей посредством интерфейса Сервиса, электронной почты или иным разумным способом.

Настоящая Политика действует бессрочно до ее замены новой редакцией.

17. Контакты Оператора

По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия либо направлением обращений, пользователь может связаться с Оператором по следующим реквизитам:

адрес: 127006, г. Москва, вн. тер. г. муниципальный округ Тверской, пер. Настасьинский, д. 7, стр. 2

адрес электронной почты по вопросам персональных данных: ur.hcetmf@ofni