ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ | Финансовая система для крепкой семьи

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемых Индивидуальным предпринимателем Кульчицким Дмитрием Анатольевичем, ИНН 861714008906, ОГРНИП 326860000029780, зарегистрированным в соответствии с законодательством Российской Федерации и являющимся оператором персональных данных (далее — Оператор). Оператор осуществляет обработку персональных данных пользователей Сайта finfamily.su в целях исполнения договоров возмездного оказания услуг, направления уведомлений, а также рассмотрения обращений, претензий и заявлений, связанных с оказанием услуг.
1.2. Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникающие у Оператора как до, так и после утверждения настоящей Политики, при условии осуществления Оператором обработки персональных данных в рамках целей, указанных в настоящей Политике.
1.4. Основные понятия используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ «О персональных данных».
1.5. Оператор имеет право: 1.5.1. Получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные, в объёме, необходимом для заключения и исполнения договора оказания услуг. 1.5.2. Требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных при необходимости для предоставления доступа к услугам, направления уведомлений и рассмотрения обращений.
1.6. Оператор обязан: 1.6.1. Обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации. 1.6.2. Рассматривать обращения субъекта персональных данных (его представителя) по вопросам обработки персональных данных и давать мотивированные ответы в сроки, предусмотренные законодательством Российской Федерации. 1.6.3. Предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным, если иное не предусмотрено федеральным законом. 1.6.4. Принимать меры по уточнению, блокированию, удалению или уничтожению персональных данных при наличии законных оснований. 1.6.5. Организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
1.7. Субъекты персональных данных имеют право: 1.7.1. На получение информации об их персональных данных, обрабатываемых Оператором, в порядке, установленном законодательством Российской Федерации. 1.7.2. На доступ к их персональным данным, включая право на получение копии записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом. 1.7.3. На уточнение их персональных данных, блокирование или уничтожение персональных данных в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, с учётом ограничений, установленных законодательством Российской Федерации. 1.7.4. На отзыв согласия на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва, и не прекращает обработку, необходимую для исполнения договора и (или) требований законодательства Российской Федерации. 1.7.5. На принятие предусмотренных законом мер по защите своих прав и законных интересов. 1.7.6. На осуществление иных прав, предусмотренных законодательством Российской Федерации.
1.8. Субъекты персональных данных обязаны: 1.8.1. Предоставлять достоверные данные, необходимые для заключения и исполнения договора оказания услуг. 1.8.2. Сообщать об изменении персональных данных при необходимости для корректного предоставления услуг и взаимодействия с Оператором.

2. Цели сбора и обработки персональных данных
2.1. Обработка персональных данных осуществляется в следующих целях: 2.1.1. заключение и исполнение договоров оказания услуг; 2.1.2. идентификация Заказчика при оформлении Заказа; 2.1.3. приём оплаты и ведение расчётов; 2.1.4. направление уведомлений о статусе Заказа, предоставлении доступа к материалам и изменениях условий оказания услуг; 2.1.5. обработка обращений, претензий, заявлений о возврате денежных средств и иных вопросов, связанных с оказанием услуг; 2.1.6. ведение бухгалтерского и налогового учёта; 2.1.7. направление информационных и маркетинговых сообщений о новых услугах, акциях и специальных предложениях (при наличии законных оснований); 2.1.8. обеспечение безопасности Заказчиков, предотвращение злоупотреблений.
2.2. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3. Правовые основания обработки
3.1. Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации (глава 39 «Возмездное оказание услуг»); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иные нормативные правовые акты, применимые к дистанционному оказанию услуг; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются: 3.2.1. договор возмездного оказания услуг, заключаемый путём акцепта публичной оферты, размещённой на Сайте, а также документы и соглашения, оформляемые в связи с исполнением такого договора; 3.2.2. согласия субъектов персональных данных на обработку персональных данных, предоставляемые в случаях, когда обработка персональных данных не может осуществляться на иных законных основаниях либо когда получение согласия прямо требуется законодательством Российской Федерации.
3.3. Оператор обрабатывает персональные данные, когда субъект персональных данных предоставляет их Оператору самостоятельно при оформлении Заказа на Сайте, при обращении к Оператору по контактным данным, указанным на Сайте и в публичной оферте, а также при дальнейшем взаимодействии, связанном с исполнением договора, оказанием услуг и рассмотрением обращений.
3.4. Используя Сайт, оформляя Заказ и (или) направляя Оператору обращения и предоставляя персональные данные, субъект персональных данных подтверждает ознакомление с настоящей Политикой. В случаях, когда обработка персональных данных осуществляется на основании согласия, выражение согласия осуществляется способом, предусмотренным соответствующим интерфейсом Сайта и (или) формой согласия, применяемой Оператором.

4. Объём и категории обрабатываемых персональных данных
4.1. Оператор может обрабатывать персональные данные: Заказчиков, приобретающих услуги Оператора; посетителей Сайта; лиц, обращающихся за консультацией по услугам Оператора.
4.2. Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; иные данные, предоставляемые субъектом персональных данных при заключении договора или оформлении Заказа.
4.3. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и, при необходимости, принимает меры по устранению избыточности персональных данных по отношению к заявленным целям обработки.

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных Оператором осуществляется следующими способами: 5.2.1. неавтоматизированная обработка персональных данных; 5.2.2. автоматизированная обработка персональных данных; 5.2.3. смешанная обработка персональных данных.
5.3. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.4. Обработка персональных данных осуществляется при наличии правового основания, предусмотренного законодательством Российской Федерации, включая: исполнение договора, заключаемого путём акцепта публичной оферты, исполнение обязанностей, возложенных законом, а также согласие субъекта персональных данных в случаях, когда оно требуется.
5.5. Субъект персональных данных принимает решение о предоставлении персональных данных свободно, своей волей и в своём интересе.
5.6. Согласие на обработку персональных данных (когда оно требуется) предоставляется в форме, позволяющей подтвердить факт его получения, включая электронную форму посредством функционала Сайта и (или) иных онлайн-каналов взаимодействия.
5.7. Оператор не раскрывает третьим лицам и не распространяет персональные данные без правового основания и (или) согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
5.8. Оператор вправе поручать обработку персональных данных третьим лицам и (или) передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в частности: 5.8.1. платёжным сервисам и организациям, обеспечивающим приём оплаты, в объёме, необходимом для проведения платежа и подтверждения его статуса; 5.8.2. сервисам CRM, рассылок и веб-аналитики, используемым Оператором для взаимодействия с Заказчиками и анализа посещаемости Сайта; 5.8.3. операторам электронного документооборота при использовании ЭДО, в объёме, необходимом для оформления и обмена документами; 5.8.4. лицам, обеспечивающим функционирование Сайта и информационных систем Оператора (хостинг-провайдеры, IT-подрядчики), в пределах, необходимых для обеспечения работоспособности и безопасности.
5.9. Передача персональных данных уполномоченным органам государственной власти (в том числе органам дознания и следствия, суду, Федеральной налоговой службе и иным органам) осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая: 5.10.1. определение угроз безопасности персональных данных при их обработке; 5.10.2. принятие локальных актов и иных документов, регулирующих обработку и защиту персональных данных; 5.10.3. ограничение состава лиц, имеющих доступ к персональным данным, и организацию учёта таких лиц; 5.10.4. организацию учёта носителей и документов, содержащих персональные данные; 5.10.5. применение мер защиты в информационных системах персональных данных, используемых Оператором.
5.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или иными применимыми нормами.
5.12. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
5.13. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектом персональных данных в случаях, когда обработка основана на согласии, а также выявление неправомерной обработки персональных данных.
5.14. Отзыв согласия на обработку персональных данных направляется Оператору способом, позволяющим подтвердить факт его получения, в том числе путём направления обращения на адрес электронной почты Оператора, указанный на Сайте и (или) в публичной оферте, либо иным способом, предусмотренным Политикой.
5.15. В случае получения согласия в электронной форме факт согласия может фиксироваться путём логирования действия пользователя на Сайте, записи даты и времени предоставления согласия, а также иных технических сведений, доступных на момент отправки формы, в целях подтверждения предоставления согласия в соответствии с требованиями законодательства Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. В случае подтверждения факта неточности персональных данных либо их неправомерной обработки Оператор обязуется актуализировать персональные данные или прекратить их обработку в порядке, установленном законодательством Российской Федерации. 6.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен субъектом персональных данных, Оператором, а также уполномоченными государственными органами в пределах их компетенции. 6.3. По запросу субъекта персональных данных или его уполномоченного представителя Оператор предоставляет сведения об осуществляемой обработке персональных данных данного субъекта в порядке и сроки, установленные законодательством Российской Федерации. 6.4. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и (или) подтверждения полномочий представителя. 6.5. В случае, если предоставленные в запросе сведения являются неполными и (или) отсутствуют основания для предоставления информации, Оператор направляет мотивированный ответ в порядке и сроки, установленные законодательством Российской Федерации. 6.6. Субъект персональных данных вправе требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей обработки, с учётом ограничений, установленных законодательством Российской Федерации, включая требования к хранению документов, связанных с исполнением договора. 6.7. При достижении целей обработки персональных данных, а также в случае отзыва согласия на обработку персональных данных в части, когда обработка основана на согласии, Оператор прекращает обработку и уничтожает персональные данные либо обезличивает их, если иное не предусмотрено законодательством Российской Федерации.

7. Сроки обработки (хранения) персональных данных
7.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки, срока действия договорных отношений с субъектом персональных данных, требований федеральных законов и иных нормативных правовых актов Российской Федерации, сроков исковой давности, а также необходимости хранения документов, связанных с исполнением договора оказания услуг и рассмотрением обращений. 7.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации или не требуется для исполнения договора и (или) защиты прав и законных интересов Оператора и (или) субъекта персональных данных. 7.3. Персональные данные, обработка которых осуществляется на основании согласия субъекта персональных данных, обрабатываются до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законодательством Российской Федерации. 7.4. Персональные данные, срок обработки (хранения) которых истёк, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения их обработки допускается в случаях, предусмотренных законодательством Российской Федерации, в том числе после обезличивания, если это применимо к цели хранения.

8. Заключительные положения
8.1. Действующая редакция Политики постоянно доступна на Сайте по адресу: https://finfamily.su/policy
8.2. Все обращения направляются по электронной почте: info_finfamily@mail.ru
Реквизиты Оператора ИП «Кульчицкий Дмитрий Анатольевич» ИНН: 861714008906 ОГРНИП: 326860000029780 Адрес: ХМАО-Югра, с.п. Солнечный, ул. Зои Космомодемьянской, д. 262 Дата публикации: 05.10.2026 г.