Соглашение на обработку персональных данных

Действует с 26.06.2023г.

1.1. Настоящее Соглашение на обработку персональных данных (далее по тексту - Соглашение) действует в отношении персональных данных, которые Общество с ограниченной ответственностью «МЕНЕДЖ ТРЕЙД» (ОГРН 1205000073255, ИНН 5027288667 (далее по тексту — Агрегатор/Оператор), может получить от Пользователей, проходящих процедуру регистрации на Сайте (https://managetrade.ru/), с целью заключения Договора об оказании услуг, получения доступа к Личному кабинету и сервисам Агрегатора, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Пользователю необходимо изучить условия Соглашения и Договоров, размещенных на web-сайте Агрегатора (https://managetrade.ru/).
1.3. Регистрация на Сайте Оператора и использование web-сайта возможно только при безусловном согласии со всеми условиями Соглашения. Пользователь самостоятельно выражает свое полное согласие с условиями Соглашения.
1.4. При несогласии с условиями Соглашения, либо при непонимании Соглашения, Пользователь должен воздержаться от регистрации на Сайте Оператора и использования Сервисов Оператора.

Получаемые и обрабатываемые Оператором персональные данные

2.1. Под персональными данными Пользователя понимается:
2.1.1. Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных), которую Пользователь предоставляет самостоятельно, включая персональные данные при регистрации на Сайте, до заключения любых соглашений (Договоров) Пользователя с Оператором.
Пользователь (индивидуальный предприниматель, физическое лицо, включая физического лица, зарегистрированного в качестве самозанятого, юридическое лицо (в лице единоличного исполнительного органа, бенефициарного владельца, доверенного лица (действующего на основании доверенности)) понимает и соглашается с тем, что заключение Договора, регистрации на Сайте, использование Пользователем определенных Сервисов возможно только в случае предоставления Пользователем необходимых персональных данных и прохождения процедуры идентификации.
2.1.2. Пользователь самостоятельно предоставляет следующие данные:

Юридическое лицо:

перечень идентифицирующих сведений является исчерпывающим и содержится в ЕГРЮЛ, идентификации подлежат лица, совершающие от имени и в интересах юридического лица юридически значимые действия, а именно руководитель, учредитель, доверенное лицо (действующее на основании доверенности) и бенефициарный владелец.

Пользователь заполняет соответствующие электронные формы на Сайте, в которых указывает персональные данные руководителя, бенефициарного владельца, лица, уполномоченного действовать от имени юридического лица на основании доверенности или иного документа (при наличии такого представителя):

фамилия, имя и отчество (при наличии)
гражданство
дату рождения
данные документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации)
адрес фактического проживания
идентификационный номер налогоплательщика (ИНН)
СНИЛС
номер сотового телефона
адрес электронной почты

Дополнительно Пользователь прикладывает к формам сканированные копии корпоративных документов юридического лица:

Решение (Протокол) об учреждении (создании) юридического лица
Решение (Протокол) об избрании Единоличного исполнительного органа юридического лица
Приказ о вступлении в должность Единоличного исполнительного органа юридического лица
Устав
Свидетельство ИНН
Свидетельство о государственной регистрации юридического лица (ОГРН)/Лист записи ЕГРЮЛ
а также скан паспорта Единоличного исполнительного органа юридического лица и скан доверенности уполномоченного представителя юридического лица (при наличии такого представителя)

Индивидуальный предприниматель:

Пользователь заполняет/предоставляет данные:

фамилия, имя и отчество (при наличии)
гражданство
дату рождения
данные документа, включая сканированный вариант документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации)
адрес фактического проживания
идентификационный номер налогоплательщика (ИНН)
СНИЛС
номер сотового телефона
адрес электронной почты

Физическое лицо, зарегистрированное в качестве самозанятого:

Пользователь заполняет/предоставляет данные:

Фамилию, Имя и Отчество (последнее - при наличии), · гражданство, · дату рождения, · данные документа, включая сканированный вариант документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации), · адрес фактического проживания, · идентификационный номер налогоплательщика (ИНН), · СНИЛС, · номер сотового телефона, · адрес электронной почты, · справка о регистрации в ИФНС в качестве самозанятого.

фамилия, имя и отчество (при наличии)
гражданство
дату рождения
данные документа, включая сканированный вариант документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации)
адрес фактического проживания
идентификационный номер налогоплательщика (ИНН)
СНИЛС
номер сотового телефона
адрес электронной почты
справка о регистрации в ИФНС в качестве самозанятого

Физическое лицо:

Пользователь заполняет/предоставляет данные:

фамилия, имя и отчество (при наличии)
гражданство
дату рождения
данные документа, включая сканированный вариант документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации)
адрес фактического проживания
идентификационный номер налогоплательщика (ИНН)
СНИЛС
номер сотового телефона
адрес электронной почты

Вся информация, предоставленная Пользователем, должна быть действительной на дату получения такой информации Оператором.

2.1.3. После получения сведений, Оператор проверяет предоставленные данные на полноту и достоверность, проверяет подлинность (действительность) предоставленных документов, соответствие представленных документов информации и данным, указанным в электронной форме. Для исполнения Договора Оператор использует информацию, содержащуюся в открытых информационных системах органов государственной власти Российской Федерации, Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования, размещенных в сети Интернет.
2.1.4. Автоматически собираемые данные:

IP-адрес
данные из файлов cookie
информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем
дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация

При просмотре Сайта происходит автоматический сбор (из cookies) следующих обезличенных статистических данных о Пользователе, в том числе:

тип выполненного на Сайте действия (клик, наведение курсора и т.п.)
дата и время выполнения действия
URL страницы
экранное разрешение
класс HTML-элемента, на который происходит клик
данные об информации, просматриваемой Пользователем в Интерфейсе
данные о фактах заполнения форм/обращений на Сайте, включая ошибки при их заполнении

2.1.5. Обработка персональных данных Пользователей производится с их Согласия. Соглашение должно быть конкретным, информированным и сознательным. Соглашение может быть дано Пользователем или его законным представителем в любой позволяющей подтвердить факт его получения форме.
2.1.6. Пользователь, регистрирующийся на Сайте с целью получения доступа к сервисам Агрегатора, самостоятельно выражает свое полное Согласие на обработку персональных данных в соответствии со статьей 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
В случае получения согласия на обработку персональных данных от законного представителя Пользователя, полномочия данного представителя на дачу согласия от имени Пользователя, проверяются Оператором.
2.1.7. Оператор может получить общедоступную информацию, когда Пользователь использует такие ресурсы как, чаты/форму/социальные сети. Эти данные могут содержать информацию, которую Пользователь публикует в виде комментариев или отзывов о Сервисах Агрегатора. Оператор используют такие сведения в целях повышения качества обслуживания Пользователей.
2.1.8. Оператор также может обрабатывать определенные данные, например, IP-адрес, идентификатор пользовательского устройства, для выявления и/или предотвращения условий, способствующих совершению с использованием Интерфейса действий, противоречащих требованиям законодательства и условий Договора, заключенного Пользователем с Агрегатором, во исполнение которого Пользователю предоставлен доступ в Интерфейс.
2.2. Пользователь предоставляет достоверную и достаточную персональную информацию о себе и поддерживает такую информацию в актуальном состоянии.

Цели сбора и обработки персональных данных Пользователя

3.1. Персональные данные собираются и обрабатываются в целях:

идентификации Пользователей в рамках исполнения Агрегатором обязательств по Договору
обеспечения Оператором исполнения соглашений, стороной которых является Пользователь
для предоставления Пользователю доступа в Интерфейс; предоставление персонализированных Сервисов Агрегатора; улучшения качества работы Сайта, проведения на основе обезличенных персональных данных статистических и иных исследований

Условия обработки персональных данных

4.1. При обработке персональных данных Пользователя Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г. и другими нормативными актами, регулирующими отношения в сфере обеспечения безопасности персональных данных.
4.2. Оператор осуществляет обработку персональных данных Пользователя в соответствии с условиями настоящего Соглашения, Положением о защите и обработке персональных данных, Соглашениями (Договорами) об использовании конкретных Сервисов Агрегатора и иными внутренними документами Агрегатора.
4.3. Обработка персональных данных Оператором заключается в сборе, записи на электронные носители, хранении, уточнении (обновлении, изменении), передачи (предоставление, распространение, доступ), обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа.
4.4. Обработка персональных данных ведется смешанным методом, в том числе автоматизированной обработкой.
4.5. Сведения, предоставленные Пользователем Оператору, являются конфиденциальными.
Оператор обеспечивает конфиденциальность предоставленных сведений и обязан не допускать их распространение третьим лицам без согласия Пользователя либо наличия иного законного основания.
Все меры конфиденциальности при сборе, обработке и хранении персональных данных Пользователей распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
Режим конфиденциальности персональных данных снимается в случаях обезличивания или опубликования их в таких источниках, как СМИ, Интернет, ЕГРЮЛ и иных публичных государственных реестрах.

Передача персональных данных Пользователя

5.1. Оператор осуществляет передачу и распространение персональной информации Пользователя только для целевых обработок, обозначенных при заключении Договора, и иных случаях, включая:

подрядчикам Агрегатора, в рамках исполнения Договорных обязательств Агрегатора
в кредитные организации, являющиеся партнерами Агрегатора, для предложения Пользователю их продуктов

Передача сведений может носить обязательный характер, например, в части сведений о пользовательском оборудовании: IP-адрес, ОС, географические данные, ID/тип оборудования, используемый канал: браузер/ приложение.
5.2. Переход контроля.
Передача происходит в рамках продажи или иной передачи бизнеса (полностью или частично), при этом к приобретателю переходят все обязательства по соблюдению условий Соглашения применительно к полученной им персональной информации Пользователя.
5.3. Передача персональных данных государственным органам осуществляется в рамках их полномочий в соответствии с применимым законодательством.

Изменение и уничтожение персональных данных Пользователя

6.1. Изменение и уничтожение персональных данных Пользователя.
6.1.1. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных на Сайте и/или в результате которых уничтожаются материальные носители, содержащие персональные данные Пользователя.
6.1.2. Изменение и уничтожение персональных данных Пользователя осуществляется в установленном Договором порядке, настоящим Соглашением.
6.1.3. Пользователь обязан в течение 10 (Десяти) календарных дней с даты изменений своих персональных данных уведомить Агрегатора о факте изменений и предоставить актуальные сведения. Оператор вправе запросить подтверждающие документы по измененным данным Пользователя.
6.1.5. В пределах, установленных применимым законодательством, Пользователь вправе отозвать свое согласие на обработку и передачу персональных данных, которое им было ранее предоставлено.
6.1.6. В случае письменного обращения Пользователя, Оператор обязан произвести необходимые изменения, уничтожить персональные данные Пользователя.
6.1.7. Оператор уничтожает персональные данные Пользователя не позднее 7 (Семи) рабочих дней с даты поступления соответствующего письменного требования от Пользователя.
6.1.8. В случае обращения Пользователя с письменным требованием об уничтожении актуальной информации по персональным данным, Оператор прекращает обработку персональных данных Пользователя, за исключением операции хранения и блокирования.
6.2. Право на доступ к персональным данным Пользователя.
6.2.1. В соответствии с применимым законодательством, Пользователь или его законный представитель вправе запросить у Компании информацию относительно:

подтверждения факта обработки персональных данных Оператором, а также цель такой обработки
способы обработки персональных данных, применяемые Оператором
наименование и местонахождение Оператором, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ
перечень обрабатываемых персональных данных и источник их получения
сроки обработки персональных данных, в том числе сроки их хранения

6.2.2. Информация, указанная в п.6.2.1 Соглашения, должна быть представлена Пользователю в письменной форме.
6.2.3. Если Оператор имеет основания для сомнения относительно установления личности Пользователя или его законного представителя, подающего запрос согласно п. 6.2.1 Соглашения, Оператор вправе затребовать предоставления дополнительной информации, необходимой для подтверждения личности такого Пользователя или его законного представителя.
6.2.4. Рассмотрение запроса о предоставлении сведений (их копии), указанных в п.6.2.1 Соглашения, осуществляется Оператором в течение 30 (тридцати) календарных дней с момента поступления запроса от Пользователя или его законного представителя. Оператор вправе продлить указанный срок до 60 (шестидесяти) календарных дней с учетом сложности и количества запросов. Оператор информирует Пользователя или его законного представителя о таком продлении срока, с указанием причин, послуживших основанием для такого продления, посредством услуг Почты России.
6.2.5. В случае отказа в предоставлении Пользователю или его законному представителю информации о наличии персональных данных о соответствующем Субъекте персональных данных, Оператор обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона «О персональных данных» или иного Федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 календарных дней со дня обращения Субъекта персональных данных или его законного представителя, либо с даты получения запроса Субъекта персональных данных или его законного представителя.
6.2.6. Доступ к обработке персональных данных Пользователя могут иметь лица, чьи должностные обязанности связаны с доступом и работой с персональными данными Пользователя.

Меры, применяемые для защиты персональных данных Пользователя

7.1. Оператор производит защиту и обработку персональных данных Пользователя в соответствии с требованиями применимого законодательства, в том числе Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. и других нормативных актов, регулирующих отношения в сфере обеспечения безопасности персональных данных.
7.2. При обработке персональных данных Оператор обеспечивает их безопасность и принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных Пользователя, а также от иных неправомерных действий, путем установления в отношении таких данных режима конфиденциальности и контроля за его соблюдением, а также путем внедрения дополнительных мер защиты, реализующих требования законодательства Российской Федерации, стандартов и внутренних организационно-распорядительных документов Оператора.

Прочие условия

8.1. Во всем, что прямо не предусмотрено Соглашением, Оператор и Пользователь руководствуются законодательством Российской Федерации и обычаями делового оборота.
8.2. При обращении Пользователя для предоставления информации, а также в иных случаях, Оператор вправе провести дополнительную аутентификацию Пользователя по следующим данным:

номер мобильного телефона и/или адрес электронной почты
логин для входа в Интерфейс
иные данные на усмотрение Оператора

8.3. Оператор оставляет за собой право в любое время вносить в одностороннем порядке изменения в Соглашение без предварительного уведомления Пользователя. Изменения, внесенные в Соглашение, вступают в силу с даты размещения новой редакции Оператор на сайте Агрегатора, если иное не предусмотрено новой редакцией Соглашения.