Политика Закрытого акционерного общества
«Первый Специализированный Депозитарий»
в отношении обработки персональных данных пользователей сайта

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей официального сайта Закрытого акционерного общества «Первый Специализированный Депозитарий» (далее — Оператор, ПРСД) и сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператор: Закрытое акционерное общество «Первый Специализированный Депозитарий» (ЗАО «ПРСД»), ИНН 7710198911, ОГРН 1027700373678, регистрационный номер Оператора: 77-26-545814, адрес: 125167, г. Москва, 4-я ул. 8 Марта, д. 6А; сайт: www.frsd.ru; адрес электронной почты для обращений по вопросам обработки персональных данных: info@frsd.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1.4. Политика применяется к персональным данным, получаемым Оператором посредством сайта www.frsd.ru, в том числе через размещенные на нем формы обратной связи. Обработка персональных данных в рамках деятельности специализированного депозитария, депозитарной деятельности, деятельности по ведению реестров паевых инвестиционных фондов, трудовых отношений и иных самостоятельных процессов регулируется законодательством Российской Федерации и соответствующими локальными актами Оператора.

1.5. Политика является общедоступным документом и размещается на страницах сайта, посредством которых осуществляется сбор персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Обезличивание — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному лицу или иному субъекту персональных данных.

Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Cookie — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.4. Содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

3.5. Обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.

3.6. Хранение осуществляется не дольше, чем этого требуют цели обработки или применимое законодательство; по достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

4. Цели, состав и условия обработки персональных данных на сайте

4.1. Оператор обрабатывает персональные данные пользователей сайта только для определенных ниже целей. Конкретный объем данных зависит от сведений, фактически предоставленных пользователем через соответствующую форму.

4.2. Оператор не осуществляет посредством общедоступных форм сайта целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободном тексте обращения, если это не требуется законом или существом обращения.

4.3. Если пользователь сообщает персональные данные третьих лиц, он обязан иметь законное основание для их передачи Оператору. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Правовые основания обработки

• согласие субъекта персональных данных, когда оно требуется законодательством;
• необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, либо для действий по запросу субъекта до заключения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта.

6. Согласие на обработку персональных данных

6.1. В случаях, когда обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые пользователь подтверждает и (или) подписывает.

6.3. До отправки формы, для которой требуется согласие, пользователю предоставляется возможность ознакомиться с текстом соответствующего согласия и настоящей Политикой. Предварительно проставленное за пользователя согласие не используется.

6.4. Пользователь вправе отозвать согласие путем направления обращения Оператору. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для ее продолжения.

7. Файлы cookie

7.1. Сайт вправе использовать технически необходимые cookie для обеспечения работы, безопасности, сохранения пользовательской сессии и корректного отображения страниц.

7.2. Аналитические и иные необязательные cookie используются только при наличии надлежащего правового основания. Если для их использования требуется согласие, они не должны устанавливаться до совершения пользователем соответствующего действия.

7.3. Пользователь может ограничить или удалить cookie средствами браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.

7.4. При подключении стороннего сервиса аналитики или иного сервиса, получающего сведения о пользователях, Оператор до его использования определяет состав передаваемых данных, цель, правовое основание, сроки, место нахождения баз данных, наличие поручения на обработку и, при необходимости, условия трансграничной передачи. На сайте должна быть доступна актуальная информация о таких сервисах.

8. Передача персональных данных и поручение обработки

8.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.

8.2. Персональные данные могут предоставляться государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.

8.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. В поручении определяются перечень персональных данных и операций, цели обработки, требования к конфиденциальности и безопасности, обязанность соблюдать требования законодательства, предоставлять подтверждение принятых мер и уведомлять Оператора об инцидентах.

8.4. Доступ работников и подрядчиков к персональным данным ограничивается объемом, необходимым для выполнения их функций.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает обработку персональных данных с соблюдением требований части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

9.2. Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта.

9.3. Персональные данные пользователей сайта не передаются органам власти иностранных государств, иностранным лицам и иностранным юридическим лицам.

9.4. До начала использования информационных систем, программного обеспечения, сервисов веб-аналитики, хостинга, облачных сервисов, использование которых может повлечь трансграничную передачу персональных данных, Оператор проводит оценку такой передачи на соответствие требованиям законодательства Российской Федерации о персональных данных.

В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и при необходимости вносит соответствующие изменения в настоящую Политику.

10. Сроки обработки, прекращение обработки и уничтожение

10.1. Сроки обработки и хранения определяются целью обработки, сроком действия согласия, договорными отношениями и обязательными сроками хранения, установленными законодательством.

10.2. Обработка прекращается, в частности, при достижении цели, утрате необходимости в ее достижении, истечении срока согласия, получении отзыва согласия при отсутствии иных оснований, выявлении неправомерной обработки или в иных предусмотренных законом случаях.

10.3. При наличии оснований для уничтожения Оператор обеспечивает уничтожение персональных данных в сроки, установленные законодательством, с документальным подтверждением уничтожения в предусмотренных нормативными актами случаях.

10.4. Если немедленное уничтожение невозможно по техническим причинам, персональные данные блокируются и уничтожаются в установленный законом срок.

11. Права субъекта персональных данных

11.1. Субъекты персональных данных вправе:

• получать сведения об обработке его персональных данных в объеме, предусмотренном законодательством;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Запрос или обращение может быть направлено по адресу Оператора либо по электронной почте info@frsd.ru. Запрос должен позволять идентифицировать заявителя и предмет обращения в объеме, предусмотренном законом. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.

12. Меры по обеспечению безопасности персональных данных

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и процедур по вопросам обработки и защиты персональных данных;
• внутренний контроль и (или) аудит соответствия обработки требованиям законодательства и локальных актов;
• оценка вреда, который может быть причинен субъектам при нарушении законодательства;
• разграничение доступа к персональным данным и учет действий с ними;
• применение организационных и технических мер защиты, соответствующих установленным требованиям;
• обнаружение фактов несанкционированного доступа и принятие мер реагирования;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, когда это необходимо;
• ознакомление работников, осуществляющих обработку, с требованиями законодательства и локальных актов.

13. Реагирование на инциденты

13.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор действует в порядке и сроки, установленные Федеральным законом № 152-ФЗ, включая уведомление уполномоченного органа и проведение внутреннего расследования.

13.2. Оператор принимает меры по прекращению неправомерной обработки, устранению последствий инцидента и предупреждению повторных нарушений.

14. Заключительные положения

14.1. Настоящая Политика действует с даты ее утверждения и размещения на сайте до замены новой редакцией.

14.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава и целей обработки, функциональности сайта или используемых информационных систем.

14.3. Актуальная редакция Политики постоянно доступна на сайте Оператора.

14.4. До публикации новой редакции ответственное лицо Оператора обязано проверить соответствие текста Политики фактической конфигурации сайта, формам сбора данных, перечню cookie, используемым внешним сервисам, договорам с обработчиками и сведениям, содержащимся в уведомлении Роскомнадзора.