Политика конфиденциальности

Черновик документа. Перед публикацией требуется проверка юристом.

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта seedrise.ru (далее — Сайт, Платформа) и меры по их защите. Оператор персональных данных: [Наименование оператора], ИНН [ИНН], адрес: [адрес], электронная почта: [email] (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сайт, в том числе зарегистрированное в личном кабинете.
Инвестиционное намерение — запись о сумме интереса Пользователя к раунду стартапа; не является платежом или сделкой.

2. Какие данные мы обрабатываем

2.1. При регистрации и использовании кабинета

адрес электронной почты, имя и фамилия (или псевдоним), пароль в зашифрованном виде;
сведения профиля инвестора: самооценка опыта, интересующие отрасли, диапазон сумм (заполняются по желанию);
сведения профиля фаундера: название и данные стартапа, состав команды, загруженные документы;
история инвестиционных намерений: раунд, сумма, дата, изменения и отзывы;
записи о прохождении курсов Академии: ответы на упражнения, результаты, прогресс;
сведения об оплате курсов: сумма, дата, идентификатор платежа (данные карты Оператору не передаются и обрабатываются платёжным провайдером).

2.2. Автоматически

IP-адрес, данные о браузере и устройстве, время и адреса посещённых страниц, источник перехода;
файлы cookie и аналогичные технологии — для авторизации, сохранения настроек и обезличенной статистики;
журнал действий в кабинете (audit log): тип действия, время, объект — для безопасности и разрешения споров.

2.3. При обращении в поддержку

Содержание обращения, контактные данные, вложения.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные. Просим не указывать такие сведения в свободных полях.

3. Цели обработки

Регистрация и идентификация Пользователя, доступ к личному кабинету.
Предоставление функций Платформы: публикация карточек стартапов, фиксация и учёт инвестиционных намерений, прохождение курсов.
Показ фаундеру обобщённых сведений об интересе к раунду (количество и общая сумма намерений) без раскрытия данных конкретных Пользователей.
Уведомления о статусе модерации, изменениях в раундах, к которым Пользователь проявил интерес, и о работе Сайта.
Информационные рассылки — только при отдельном согласии, с возможностью отказаться в любой момент.
Обеспечение безопасности, предотвращение злоупотреблений, разрешение споров.
Исполнение требований законодательства, в том числе по хранению данных о платежах.
Аналитика использования Сайта в обезличенном виде.

4. Правовые основания

согласие Пользователя, выражаемое при регистрации и в отдельных формах;
исполнение договора (Пользовательского соглашения), стороной которого является Пользователь;
исполнение обязанностей, возложенных на Оператора законодательством;
законные интересы Оператора по обеспечению безопасности Сайта — в части технических данных.

5. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев:

обработчикам, действующим по поручению Оператора: хостинг-провайдер [наименование], сервис электронной почты [наименование], платёжный провайдер [наименование], сервис аналитики [наименование]. С обработчиками заключены договоры, обязывающие соблюдать конфиденциальность;
по запросу уполномоченных государственных органов в установленном законом порядке;
с отдельного согласия Пользователя — например, если он просит передать свои контакты стартапу.

Фаундеры стартапов не получают персональные данные Пользователей, проявивших интерес к их раунду. Им доступны только агрегированные показатели.

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача данных не осуществляется, за исключением случаев, прямо указанных в настоящей Политике после проверки юристом: [перечень или указание на отсутствие].

6. Сроки хранения

данные учётной записи — до удаления аккаунта Пользователем или по его запросу, а также по истечении 3 лет неактивности;
история инвестиционных намерений и журнал действий — 3 года с момента последнего действия, если иное не требуется законом;
сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте;
обращения в поддержку — 1 год после закрытия обращения;
технические журналы и cookie — не более 12 месяцев.

По истечении сроков данные удаляются или обезличиваются.

7. Права Пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
отозвать согласие на обработку — при этом Оператор вправе продолжить обработку по иным законным основаниям в объёме, необходимом для исполнения договора и требований закона;
отказаться от информационных рассылок по ссылке в письме или через настройки кабинета;
удалить учётную запись через кабинет или по запросу;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Запросы направляются на [email] с пометкой «персональные данные». Для подтверждения личности Оператор может запросить отправку письма с адреса, указанного при регистрации. Срок ответа — 10 рабочих дней; при необходимости он может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

8. Cookie

Сайт использует обязательные cookie (сессия, авторизация, защита от подделки запросов) и, при согласии, аналитические cookie. Отключить cookie можно в настройках браузера; без обязательных cookie вход в кабинет невозможен.

9. Меры защиты

передача данных по защищённому протоколу HTTPS;
хранение паролей только в виде необратимых хешей;
разграничение доступа сотрудников по ролям; доступ к персональным данным имеют только лица, которым он необходим для выполнения обязанностей;
журналирование доступа и действий с данными;
выдача загруженных документов только по проверке прав, без прямых угадываемых ссылок;
регулярное резервное копирование и обновление программного обеспечения.

10. Данные детей

Сайт предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних. Если такие данные были получены, они удаляются по обращению законного представителя.

11. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты вступления в силу. О существенных изменениях зарегистрированные Пользователи уведомляются по электронной почте не менее чем за 7 дней.

12. Контакты

[Наименование оператора], ИНН [ИНН], адрес: [адрес], электронная почта: [email]. Ответственный за организацию обработки персональных данных: [ФИО, должность].

Дата вступления в силу: [дата].