Политика конфиденциальности при использовании сервисов Общества с ограниченной ответственностью «Брокерская компания РЕГИОН»
Политика конфиденциальности
Настоящая политика конфиденциальности (далее - Политика конфиденциальности) действует в отношении всей информации, предоставленной пользователем при пользовании сервисом, и которую ООО «БК РЕГИОН» (далее – Компания) может получить о пользователе во время использования сервисов (программ и продуктов) Компании.
Пользование сервисом Компании, означает безоговорочное согласие пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования сервисов Компании.
1. Термины и определения, используемые в Политики конфиденциальности.
1.1. Договор - пользовательское соглашение, договор оказания услуг на рынке ценных бумаг (брокерское обслуживание), депозитарный договор и/или иное соглашение, предлагаемое к заключению и/или заключенное пользователем посредством использования сервиса на основании любой оферты, размещенной на сайте.
1.2. Пользователь - любое физическое лицо, использующее сервис для заключения и исполнения договора;
1.3. Сервис - любые мобильные приложения, позволяющие пользователям осуществлять взаимодействие с Компанией для заключения и исполнения договора;
1.4. Сайт - автоматизированная информационная система, доступная в информационно-телекоммуникационной сети «Интернет» по сетевому адресу: www.region.broker
2. Правовые основания
2.1. Основанием обработки персональных данных в Обществе являются следующие нормативные акты и документы:
· Конституция Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями, действующими в 2025 году);
· Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных»;
· Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
· Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
· Приказ Роскомнадзора от 14.11.2022 № 187 «Об утверждении Порядка взаимодействия с операторами при возникновении инцидентов, связанных с нарушением конфиденциальности персональных данных»;
· Иные применимые нормативно-правовые акты Российской Федерации.
3. Общие положения
3.1. В рамках настоящей Политики конфиденциальности под персональной информацией Пользователя понимаются:
3.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи и т.п.) в процессе использования Сервисов, включая, но не ограничиваясь следующими данными Пользователя: Ф.И.О., дата рождения, гражданство, пол, адрес места жительства, данные документа удостоверяющего личность, ИНН, номер телефона, адрес электронной почты, налоговый статус, перечень занимаемых должностей. Компанией также может запрошена дополнительная информация.
3.1.2. Данные, которые автоматически передаются Сервису в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, сведения о мобильном устройстве с которого осуществляется доступ (модель мобильного устройства, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер мобильного телефона), дата и время доступа к Сервису, адреса запрашиваемых страниц, информацию о местоположении (включая данные GPS), информация о совершаемых операциях и иная подобная информация.
3.1.3. Иная информация, предоставляемая Пользователем, предоставление которой необходимо для заключения и исполнения Договора.
4. Цели обработки персональной информации пользователей
4.1. Персональная информация обрабатывается Компанией в следующих целях:
4.1.1. Регистрация Пользователя (создание учетной записи и т.п.) с использованием Сервиса, идентификация Пользователя при пользовании Сервиса;
4.1.2. Предоставления доступа к Сервису, к персонализированным разделам Сервиса;
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сервиса, обработку запросов и заявок от Пользователя;
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
4.1.6. Осуществления технического управления Сервисом Компании, а также анализа и улучшения работы Сервиса.
4.1.7. В целях заключения Договора(-ов), а также исполнения обязательств по заключенному Договору(-ам);
4.1.8. Для предоставления Пользователям информации об оказываемых Компанией услугах и предлагаемых продуктах;
4.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса.
4.1.10. В иных целях, определенных соответствующим Договором.
4.2. Использование системных разрешений устройства:
4.2.1. Для обеспечения полноценного функционала мобильного приложения, у Пользователя запрашивается явное согласие на доступ к следующим системным возможностям устройства:
· Камера: используется исключительно в момент регистрации пользователя для сканирования паспорта и верификации личности. Изображения не собираются в фоновом режиме и не хранятся без ведома пользователя.
· Доступ к хранилищу устройства: используется для сохранения документов, чеков или выписок на телефон пользователя по его инициативе.
· Биометрия (Biometrics / Fingerprint): используется локально на устройстве для обеспечения возможности быстрого и безопасного входа в приложение по PIN-коду или отпечатку пальца/FaceID. Персональные биометрические данные пользователя (папиллярные узоры, слепки лица) приложением не собираются, не передаются и не хранятся на серверах Компании.
· Интернет и отслеживание сетевого подключения: используются для связи приложения с сервером и проверки стабильности интернет-соединения.
· Показ уведомлений: используется для отправки важных сервисных и информационных пуш-сообщений.
5. Условия обработки персональной информации пользователей и ее передача третьим лицам
5.1. С целью обработки персональной информации, Компания совершает любые действия (операции) или совокупности действий (операций) с использованием средств автоматизации или без использования таких средств, включая получение, сбор, запись на электронные носители, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), комбинирование, перевод в иную форму хранения, обработка с помощью различных средств связи (почтовая рассылка, электронная почта, телефон, факсимильная связь, информационно - телекоммуникационная сеть «Интернет»), обезличивание, уничтожение.
Обработка персональной информации, собираемой в рамках использования мобильного приложения (включая технические данные, идентификаторы устройств и рекламные идентификаторы), осуществляется исключительно с применением мер безопасной обработки. Все указанные данные передаются между мобильным приложением и сервером в зашифрованном виде по защищенному протоколу HTTPS (TLS 1.3) и хранятся в защищенной базе данных с ограниченным уровнем доступа.
5.2. Компания вправе предоставлять информацию Пользователей своим аффилированным лицам, а также партнерам и иным компаниям, связанным с Компанией в целях, указанных в пункте 3.1 Политики конфиденциальности. При этом аффилированные лица Компании, а также связанные с ней компании обязаны придерживаться настоящей Политики конфиденциальности. Передача информации в рамках такого взаимодействия осуществляется строго по защищенным каналам связи с использованием шифрования.
Для обеспечения двусторонней связи, обмена сообщениями, отправки пуш-уведомлений, а также для анализа стабильности работы интерфейса и фиксации сбоев, в мобильное приложение интегрированы следующие компоненты сторонних сервисов:
· IQChannels:
- Модуль «IQChannels – Chat. SDK» — используется для программной интеграции функций чата, обработки текстовых обращений Пользователей и передачи базовых технических идентификаторов сессии.
- Модуль «IQChannels – Chat. Widget» — используется для визуального отображения графического интерфейса (виджета) чата поддержки внутри приложения и обеспечения возможности загрузки файлов и изображений Пользователем.
· Компоненты сервиса Google Firebase:
- Firebase Crashlytics — используется для сбора и анализа отчетов о критических сбоях и ошибках в приложении с целью оперативного их устранения.
- Firebase Analytics — используется для сбора обезличенных технических данных о производительности приложения и действиях пользователей для улучшения интерфейса.
- Firebase Cloud Messaging — используется для технической организации и доставки всплывающих пуш-уведомлений на устройство пользователя.
Компанией не предоставляется информация Пользователей третьим лицам, не связанным с Компанией, за исключением перечисленных ниже случаев:
· Пользователь дал на это свое согласие. Для предоставления Компанией информации Пользователей третьим лицам, не связанным с Компанией, в том числе другим Пользователям, запрашивается дополнительное согласие Пользователя. Пользователь в любое время может отозвать данное согласие.
· По требованию законодательства Российской Федерации. Компанией предоставляется информация Пользователей в том случае, если получение, использование и раскрытие такой информации необходимо с целью выполнения и соблюдения законодательства Российской Федерации, судебных решений или исполнение законных требований государственных органов.
5.3. При утрате или разглашении персональной информации Компания информирует Пользователя об утрате или разглашении таких данных.
5.4. Компания принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5. Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональной информации Пользователя.
6. Обязательства сторон
6.1. Пользователь обязан:
6.1.1. Предоставлять персональную информацию, необходимую для пользования Сервисом.
6.1.2. Обновлять, дополнять ранее предоставленную информацию в случае изменения.
6.1.3. При пользовании Сервисом, соблюдать требования Компании, направленные на сохранение конфиденциальности персональной информации. Пользователь должен хранить персональные данные, составляющие учетные записи (логин и пароль), втайне от третьих лиц. Пользователь обязуется незамедлительно сообщать Компании о любом случае подозрения несанкционированного использования его учетной записи.
6.2. Компания обязана:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.2.4. Безвозвратно удалить учетную запись Пользователя и все связанные с ней персональные и конфиденциальные данные (за исключением данных, хранение которых является обязательным для Компании в соответствии с требованиями применимого законодательства) по его первому требованию, направленному в Компанию в письменной форме (в том числе на электронную почту службы поддержки) в течение 10 рабочих дней.
7. Ответственность сторон
7.1. В случае утраты или разглашения персональной информации Компания не несет ответственности, если данная информация:
7.1.1. Стала публичным достоянием до ее утраты или разглашения.
7.1.2. Была получена от третьей стороны до момента ее получения Компанией.
7.1.3. Была разглашена с согласия Пользователя.
8. Дополнительные условия
8.1. Компания вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики конфиденциальности. Компания рекомендует Пользователям Сервиса регулярно обращаться к настоящей Политики конфиденциальности с целью ознакомления с актуальной версией.
9. Контактная информация для связи по вопросам персональных данных
9.1. По всем вопросам, связанным с настоящей Политикой, обработкой персональных данных, реализацией прав субъектов персональных данных, Пользователь может обратиться к Оператору:
ООО «БК РЕГИОН»
Юридический адрес: 123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд 1-й Красногвардейский, д.22, стр. 1, этаж 21, помещ. А21, ком 43Фактический адрес: 123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд 1-й Красногвардейский, д.22, стр. 1, этаж 21, помещ. А21, ком 43
ИНН: 7708207809
КПП: 997950001
ОГРН: 1027708015576
Телефон: +7 (495) 777-29-64
Электронная почта: broker@region.ru
Веб-сайт: region.broker