ЧЕРНОВИК. Документ не согласован с юристом и не является окончательной редакцией. Перед запуском заполните реквизиты оператора, подайте уведомление в Роскомнадзор (ст. 22 152-ФЗ) и проверьте текст.

Политика обработки персональных данных

Оператор: [ФИО / ИП / ООО, ИНН]. Контакт для обращений: support@example.ru.

1. Какие данные обрабатываются

• адрес электронной почты и хэш пароля (для учётной записи);
• загружаемые отчёты брокера — могут содержать ФИО, номер договора, сведения о сделках, остатках и операциях по счёту. Исходный файл отчёта не сохраняется: он обрабатывается в памяти сервера и удаляется сразу после разбора. Для повторных расчётов хранятся только извлечённые сведения — номер счёта (договора), сделки, движения денежных средств, позиции и справочник ценных бумаг; ФИО инвестора из отчёта не сохраняется;
• сформированные файлы Excel — хранятся только последние 5 по каждому пользователю, более ранние удаляются автоматически;
• технические данные: IP-адрес, cookie сессии, журналы веб-сервера.

2. Цели

Регистрация и аутентификация пользователя; формирование управленческой отчётности по загруженным отчётам; техническая поддержка и безопасность сервиса; в будущем — расчёты по подписке.

3. Правовое основание

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также исполнение договора (пользовательского соглашения), стороной которого является пользователь (п. 5 ч. 1 ст. 6).

4. Хранение и защита

Данные хранятся на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Доступ по HTTPS, пароли хранятся в виде хэша Argon2, доступ к данным пользователя имеет только сам пользователь. Удаляемые записи затираются в файле базы данных (режим secure_delete), а не остаются в нём «помеченными как удалённые». Резервные копии хранятся не более 7 дней.

5. Сроки

Исходные файлы отчётов — не хранятся (удаляются сразу после разбора). Извлечённые из отчётов сведения и сформированные книги — до удаления их пользователем, удаления аккаунта или отзыва согласия. Пользователь может удалить отдельные отчёты и аккаунт целиком в кабинете — данные удаляются немедленно, из резервных копий — в течение 7 дней. Журналы веб-сервера (IP-адреса) хранятся не дольше 14 дней.

6. Передача третьим лицам

Не осуществляется, за исключением случаев, предусмотренных законом. Для расчёта используются публичные котировки Московской биржи (персональные данные на биржу не передаются).

7. Права субъекта

Получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие — письмом на support@example.ru. Ответ — в течение 10 рабочих дней.

8. Согласие

Отмечая флажок при регистрации, пользователь свободно, своей волей и в своём интересе даёт согласие на обработку указанных персональных данных в указанных целях способами: сбор, запись, систематизация, хранение, использование, удаление, уничтожение — с использованием средств автоматизации.