Политика обработки персональных данных (схема: Оператор — АО «Финам», Обработчик — Платформа)

_Редакция от 30.09.2025_

1. Общие положения

1.1. Настоящая Политика разработана для Мероприятий (конкурсов/хакатонов) и регулирует обработку персональных данных (ПДн) в модели «Оператор — Обработчик».
1.2. Оператор ПДн — АО «Финам». Обработчик ПДн — Платформа (контрагент Кирилюк Максим Андреевич ИНН 772670769857). Платформа действует исключительно по поручению Оператора.
1.3. Платформа не имеет собственных целей обработки и собирает/обрабатывает ПДн только в интересах и целях, определённых Оператором, необходимых для проведения и сопровождения Мероприятия.
1.4. Перечень ПДн, категории субъектов, цели и допустимые операции обработки определяет Оператор (АО «Финам») и доводит до Платформы в договоре/поручении и документах Мероприятия.
1.5. Использование Платформы и участие в Мероприятии требует получения согласий, указанных в разд. 4.

2. Роли и разграничение ответственности

2.1. Оператор (АО «Финам»): определяет цели/основания/состав ПДн, устанавливает перечень получателей, сроки обработки и хранения, обеспечивает реализацию прав субъектов ПДн.
2.2. Обработчик (Платформа): обрабатывает ПДн строго по письменному поручению Оператора; обеспечивает конфиденциальность и безопасность; осуществляет сбор и передачу ПДн Оператору; выполняет удаление/обезличивание по указанию Оператора.
2.3. Платформа не осуществляет обработку ПДн сверх поручения и не использует ПДн в собственных целях (включая маркетинг, профилирование и т.п.).

3. Состав данных, цели и операции

3.1. Состав ПДн и цели обработки определяет Оператор в документах Мероприятия (в т.ч. регистрационных формах).
3.2. Допустимые операции обработки ПДн, сроки хранения и условия уничтожения устанавливает Оператор и доводит до Платформы в поручении/договоре.
3.3. Платформа обеспечивает техническую реализацию сбора и передачи ПДн Оператору и (при наличии указаний Оператора) взаимодействие с иными получателями, указанными Оператором.

4. Согласия субъектов ПДн

4.1. Согласие субъектов на обработку ПДн у Оператора (АО «Финам») — для целей регистрации, участия и сопровождения Мероприятия.
4.2. Согласие субъектов ПДн Платформе — на сбор ПДн и передачу их Оператору (АО «Финам») для целей, определённых Оператором.
4.3. Механизм предоставления/отзыва согласий указывается в интерфейсах регистрации и (или) документах Мероприятия. Отзыв согласия, адресованный Платформе, направляется Оператору без промедления.

5. Получатели ПДн

5.1. Передача ПДн третьим лицам осуществляется исключительно по решению Оператора и в пределах целей, им установленных. Конкретный перечень получателей определяет Оператор в документах Мероприятия/поручении.
5.2. Платформа осуществляет такую передачу только при наличии соответствующих указаний Оператора.

6. Безопасность ПДн и конфиденциальность

6.1. Платформа реализует организационные и технические меры защиты ПДн, достаточные для выполнения поручений Оператора и нейтрализации актуальных угроз, в том числе: разграничение доступа, аутентификация, учёт действий, защита каналов связи, резервное копирование, обновление ПО, контроль уязвимостей, журналы безопасности.
6.2. Доступ сотрудников/подрядчиков Платформы предоставляется по принципу минимально необходимого и только для исполнения поручений Оператора.
6.3. Конкретные требования и метрики безопасности (включая классы/уровни защиты, СЗИ и т.п.) устанавливаются Оператором и закрепляются в договоре/поручении.

7. Сроки хранения и прекращение обработки

7.1. Сроки хранения ПДн, порядок уничтожения/обезличивания, а также условия прекращения обработки определяет Оператор и сообщает Платформе в поручении/договоре.
7.2. Платформа выполняет удаление/обезличивание ПДн по указанию Оператора и предоставляет подтверждение выполнения.

8. Права субъектов ПДн и обращения

8.1. Субъект ПДн вправе направлять Оператору запросы о доступе, уточнении, удалении, ограничении обработки и иные обращения.
8.2. Обращения, поступившие в адрес Платформы, оперативно переадресуются Оператору; Платформа оказывает Оператору содействие в исполнении требований субъектов ПДн.

9. Заключительные положения

9.1. Политика действует до её замены новой редакцией по решению Оператора. Актуальная редакция доводится субъектам ПДн через интерфейсы Платформы/документы Мероприятия.
9.2. Во всём неурегулированном настоящей Политикой применяются положения законодательства РФ о персональных данных.

---

Реквизиты Оператора

Оператор ПДн: Акционерное общество «Инвестиционная компания «ФИНАМ» (АО «Финам»)
ИНН 7731038186, КПП 771001001, ОГРН 1027739572343
Юридический адрес: 127006, г. Москва, вн.тер.г. Муниципальный округ Тверской, пер. Настасьинский, д. 7, стр. 2, ком. 33

Обработчик ПДн: Платформа (контрагент): Кирилюк Максим Андреевич (самозанятый/НПД).
Контакт для связи по работе Платформы: werserk@inbox.ru.