Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок получения, хранения, использования и раскрытия персональных данных пользователей платформы Finaim, доступной по адресу app.finaim.org (далее — «Платформа», «Сервис»).

Оператором персональных данных является Общество с ограниченной ответственностью «ФИНЭЙМ» (ООО «ФИНЭЙМ»), ИНН 5300000811, КПП 530001001, ОГРН 1215300004842, адрес: 175204, Новгородская область, г. Старая Русса, ул. Пионерский, д. 8 (далее — «Оператор»), действующее в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными применимыми нормативными актами Российской Федерации. Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152), исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152), и исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 ФЗ-152). Обработка персональных данных граждан Российской Федерации, включая их запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

Использование Сервиса означает безоговорочное согласие с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, воздержитесь от использования Сервиса.

В процессе использования Сервиса Оператор может собирать следующие категории данных:

2.1. Данные, предоставляемые добровольно

• Адрес электронной почты (email) — используется в качестве идентификатора аккаунта и для связи.
• Имя — отображаемое имя пользователя в профиле и ленте сообщества.
• Публичный псевдоним (handle) — уникальное имя профиля в формате @username.
• Портфели и инвестиционные предпочтения — состав портфелей, веса активов, настройки конфиденциальности, ответы на анкету риск-профилирования.

2.2. Технические данные

• IP-адрес и технические параметры браузера — для обеспечения безопасности и диагностики.
• Сессионные cookie — для поддержания авторизованной сессии (подробнее см. раздел 7).
• Данные об использовании — посещённые страницы, действия в интерфейсе (хранятся в обезличенном виде).

Персональные данные хранятся в течение всего срока существования аккаунта пользователя и в течение 3 лет после его удаления или последней активности — если иное не предусмотрено применимым законодательством.

Технические журналы (логи) хранятся не более 90 дней. Обезличенные статистические данные могут храниться без ограничения срока.

По истечении срока хранения данные уничтожаются или обезличиваются в порядке, установленном внутренними регламентами Оператора.

Для обеспечения функциональности Сервиса часть запросов технически проходит через внешние сервисы. Все такие обращения осуществляются без передачи персональных данных пользователей:

• Yahoo Finance (yfinance) — получение котировок акций и фундаментальных данных компаний. Запросы не содержат персональных данных.
• MOEX ISS API (Московская биржа) — котировки и история российских ценных бумаг. Запросы обезличены.
• Clearbit — логотипы публичных компаний по доменному имени. Запросы не содержат персональных данных.
• Яндекс Метрика (ООО «ЯНДЕКС») — веб-аналитика. Получает сведения о посещении, перечисленные в разделе 7.
• Google Fonts — загрузка шрифтов (Poppins, Raleway, IBM Plex Mono) с CDN Google. Обратитесь к политике конфиденциальности Google.

Оператор может передать данные уполномоченным государственным органам по их запросу в случаях, предусмотренных законодательством Российской Федерации.

В соответствии со статьями 14–17 ФЗ-152 вы вправе:

• Получить подтверждение факта обработки ваших персональных данных.
• Ознакомиться со своими персональными данными, хранящимися у Оператора.
• Потребовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом.
• Отозвать согласие на обработку персональных данных, данное ранее.
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации прав, связанных с вашими персональными данными, направьте запрос на адрес: support@finaim.org. Мы рассмотрим обращение в течение 30 дней с даты получения.

Платформа использует сессионные cookie-файлы, необходимые для поддержания вашей авторизованной сессии; они удаляются при закрытии браузера.

Для учёта посещаемости Платформа использует сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Сервис сохраняет в браузере постоянные cookie-файлы и получает сведения о посещении: адреса просмотренных страниц, страницу, с которой совершён переход, сведения о браузере и устройстве, IP-адрес. Эти сведения используются в обобщённом виде для статистики посещаемости. Маркетинговые и рекламные cookie мы не используем; в рекламные сети данные не передаются.

Отказаться от учёта можно, установив блокировщик Яндекс Метрики.

Вы можете настроить параметры cookie в настройках вашего браузера. Отключение cookie приведёт к невозможности использования функций, требующих авторизации.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. В частности:

• Передача данных между браузером и сервером осуществляется по протоколу HTTPS.
• Хранение данных производится на защищённых серверах с ограниченным доступом.
• Пароли и чувствительные идентификаторы хранятся в хешированном виде.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Платформе. Дата последней редакции указана в начале документа. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией Политики.