Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — ООО «Инновационный Интеллектуальный Капитал» (ООО «ИИ КАПИТАЛ»), ИНН 9705241298, ОГРН 1257700164589, адрес: 115114, г. Москва, ул. Летниковская, д. 10, стр. 2, помещ. 2/10. Оператор включён в реестр Роскомнадзора под № 77-25-214809. Запросы по обработке данных и реализации прав субъекта: info@iicapital.group. Политика относится к сайту и услугам Депозитария ИИ Капитал.

2. Категории данных и цели

Для регистрации и защиты кабинета обрабатываются адрес электронной почты, хеш пароля при парольной регистрации, сведения о входе и идентификатор сессии. Для заявки обрабатываются имя и контакт заявителя, указанные им имена авторов и правообладателя, описание объекта и выбранные услуги. Заявитель, автор и правообладатель могут быть разными лицами.

Оригинал объекта может содержать сведения о любых лицах, включённых в переданный файл. Отдельно учитываются контрольная сумма, время приёма, записи о проверке и документы по делу. При согласованных оплате и возврате обрабатываются сведения о заказе и расчёте, необходимые платёжные и бухгалтерские данные; сайт не запрашивает CVC и полные данные банковской карты.

При обращении по электронной почте обрабатываются адрес отправителя, содержание обращения и ответ. Адрес электронной почты Заказчика используется также для напоминания об оплате неоплаченного заказа, предупреждения об удалении временно хранимого файла и уведомления об окончании оплаченного срока хранения. Для безопасности и диагностики могут обрабатываться IP-адрес, время и результат обращения к сервису. Эти сведения служат для работы кабинета, исполнения заказа, поддержки, защиты сервиса и выполнения обязанностей по закону. Рекламная рассылка и необязательная веб-аналитика не используются.

3. Основания и получатели

Основание обработки зависит от цели и лица: заключение и исполнение договора с самим субъектом, выполнение обязанности по закону, согласие там, где оно необходимо, или иное основание по статье 6 Закона № 152-ФЗ. Принятие оферты не заменяет отдельное согласие, когда оно требуется. Для рекламных сообщений согласие при регистрации не запрашивается.

Доступ к данным получают уполномоченные сотрудники и поставщики инфраструктуры, которым он необходим для размещения сайта, хранения файлов, отправки сообщений и проведения платежей через ЮKassa, на основании применимых договоров и мер защиты. Заявитель передаёт сведения о других авторах, правообладателях и лицах в файле при наличии законного основания; договор с заявителем сам по себе не служит основанием обработки данных каждого третьего лица. Специальные категории и биометрические данные стандартная форма не запрашивает. Передача таких сведений в составе файла требует отдельной оценки оснований и мер защиты.

4. Сроки и защита

Если заказ не оплачен после технического приёма, оригинал временно хранится не более 10 календарных дней с даты приёма. До истечения срока оператор направляет Заказчику письмо о необходимости оплаты и предстоящем удалении. По истечении срока при отсутствии оплаты оператор удаляет оригинал и все его копии под управлением Оператора и фиксирует операцию; материалы оплаченных заказов по этому основанию не удаляются. В состав оплаченной базовой услуги входят 12 месяцев хранения оригинала с даты технического приёма. Каждый следующий период в 12 месяцев оформляется по запросу Заказчика после оплаты. За 30 дней до окончания оплаченного срока направляется уведомление; ещё 30 дней после его окончания оригинал доступен для получения или продления. Если продление не оформлено, по окончании дополнительного периода оригинал и находящиеся под управлением Оператора копии удаляются по установленной процедуре с фиксацией операции, если закон не требует иного.

Данные кабинета обрабатываются, пока необходимы для исполнения заказа и доступа к результату. Контрольные суммы, выданные документы и история юридически значимых действий сохраняются отдельно от оригинала на срок, необходимый для подтверждения услуги, исполнения обязанностей по закону и защиты прав сторон. Для платёжных и бухгалтерских сведений применяются установленные законом сроки. Обычные диагностические записи хранятся до 90 дней, если для отдельного события более длительный срок не требуется по закону или для расследования инцидента. По достижении цели обработки данные удаляются либо обезличиваются, если другое законное основание хранения отсутствует. Окончание хранения оригинала не аннулирует выданные документы.

Оператор применяет разграничение доступа, защиту сессии, контроль целостности и организационные меры безопасности. Доступ к файлам предоставляется через кабинет уполномоченного пользователя. Cookie и браузерное хранилище описаны в отдельной Политике Cookie.

5. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, а также отозвать согласие в случаях, когда обработка основана на нём. Обращение направляется на info@iicapital.group. Для ответа оператор вправе запросить только сведения, необходимые для идентификации заявителя; пароль и CVC запрашивать нельзя. Отзыв согласия не прекращает обработку, для которой существует другое законное основание.