Raison Asset Management серьезно относится к вопросам конфиденциальности и безопасности информации. Защита ваших персональных данных — один из наших ключевых приоритетов.
С целью соблюдения ваших прав и свобод в области защиты личной информации мы разработали Политику конфиденциальности. В ней объясняется, на каком основании, как и для каких целей мы обрабатываем персональные данные.
Общая информация
Кто мы
Наш адрес сайта: http://raison.am.
Настоящим Raison Asset Management Corp. (8 The Green, STE B, Dover, Делавэр, 19901, США.) (далее — Инвестиционная компания) информирует физические лица (далее — субъекты данных) об их правах в части защиты персональных данных, а также об условиях и применяемых в принципах обработки персональных данных в соответствии с требованиями европейского Регламента по защите данных (GDPR).
Условия и принципы обработки персональных данных в Raison Asset Management
В рамках своей деятельности Инвестиционная компания обрабатывает различные категории персональных данных. В данном разделе вы можете ознакомиться с информацией о том, как и на каких основаниях Инвестиционная компания осуществляет обработку ваших персональных данных, а также о правах, которыми вы обладаете в этой связи.
Законность обработки персональных данных
Raison Asset Management обрабатывает ваши персональные данные в строгом соответствии с законом. Обработка персональных данных может производиться в следующих случаях:
1. Субъект данных дал явно выраженное согласие на обработку своих персональных данных для одной или нескольких конкретных целей*;
2. Обработка необходима для исполнения договора, в котором субъект данных является одной из сторон, или для принятия мер по требованию субъекта данных до заключения договора;
3. Обработка необходима для выполнения юридических обязательств, возложенных на Инвестиционную компанию;
4. Обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица;
5. Обработка необходима для выполнения задач, осуществляемых в интересах государства;
6. Обработка необходима для целей обеспечения законных интересов Инвестиционной компании или третьей стороны, за исключением случаев, когда такие интересы противоречат интересам или основным правам и свободам субъекта данных, которые требуют защиты персональных данных, в частности, если субъектом данных является ребенок.
*При наличии письменного согласия субъекта данных Инвестиционная компания может использовать полученные персональные данные для принятия решений, основанных на исключительно автоматизированной обработке.
Какие персональные данные мы обрабатываем и с какой целью?
В рамках осуществления своей деятельности Инвестиционная компания обрабатывает различные категории персональных данных. Перечень обрабатываемых персональных данных содержит, в том числе, следующие следующую информацию:
1. Основная информация о субъекте (ФИО, контактные данные и т.д.);
2. Социальное положение (профессия, трудовой стаж, образование, семейное положение и т.д.);
3. Информация, собранная и накопленная Инвестиционной компанией в процессе предоставления услуг субъекту данных, в том числе сведения об истории использования услуг, продуктов и сервисов Инвестиционной компании;
4. Фотографические и/или видео изображения;
5. Информация о действиях, совершаемых на сайте и в мобильных приложениях Инвестиционной компании, а также сведения об используемых устройствах (такие как геолокация, IP-адреса, Cookies и т.д.);
6. Специальные категории персональных данных (биометрические данные).
Мы собираем и обрабатываем персональные данные в рамках четко сформулированных целей, в том числе:
1. Заключение с физическими лицами любых договоров и их дальнейшее исполнение (например, договоров на предоставление услуг);
2. Осуществление операций и сделок;
3. Проведение Инвестиционной компанией акций, опросов и исследований;
4. Предоставление информации об оказываемых Инвестиционной компанией услугах, о разработке Инвестиционной компанией новых продуктов и услуг;
5. Информирование клиентов о предложениях по продуктам и услугам Инвестиционной компании;
6. Формирование статистической отчетности;
7. Привлечение и отбор кандидатов на работу в Инвестиционной компании;
8. Регулирование трудовых и иных, непосредственно связанных с ними отношений;
9. Исполнение обязательств Инвестиционной компании в сфере трудового законодательства, права социального обеспечения и социальной защиты;
10. Выявление случаев мошенничества, иных противоправных действий, предотвращения таких противоправных действий;
11. Взаимодействие с клиентами, контрагентами и государственными/надзорными органами.
Как мы собираем персональные данные?
Персональные данные субъектов поступают в Raison Asset Management строго для выполнения заранее определенных целей или требований законодательства различными способами, в том числе:
1. Напрямую от потенциальных или действующих клиентов Инвестиционной компании (их представителей, посредников, поручителей) или через третьих лиц;
2. Напрямую от работников Инвестиционной компании, их близких родственников, физических лиц, заключивших с Инвестиционной компанией договор гражданско-правового характера;
3. Напрямую от кандидатов на вакансии или от внешних кадровых агентств;
4. От государственных органов и организаций;
5. Путем сбора и накопления новых персональных данных в ходе взаимодействия с субъектом (история продуктов, обращений), в ходе использования субъектами персональных данных сайта Инвестиционной компании (данные о местоположении, IP-адресах, действиях на сайте) или при получении вышеперечисленных персональных данных от третьих лиц;
6. Из общедоступных источников.
Как долго мы храним персональные данные?
Raison Asset Management осуществляет хранение персональных данных субъектов данных не дольше, чем того требуют цели обработки персональных данных. Срок хранения персональных данных может быть установлен законом или предусмотрен согласием, предоставляемым Инвестиционной компании субъектом персональных данных. После истечения сроков хранения персональные данные подлежат уничтожению или обезличиванию.
Ваши права
Мы уважаем ваши права и хотим убедиться, что вы осведомлены о них. Каждый субъект данных, персональные данные которого обрабатываются Инвестиционной компанией, обладает следующими правами:
Доступ к персональным данным
Субъект данных имеет право запросить подтверждение факта обработки его персональных данных. В случае такой обработки субъект данных имеет право на ознакомление с обрабатываемыми персональными данными, а также информацией о целях обработки, категории обрабатываемых данных, действиях с данными, получателях данных и гарантиях при передаче данных третьим лицам, сроках обработки, источниках получения данных, наличии исключительно автоматизированного процесса принятия решений. Субъект данных также имеет право на получение перечня обрабатываемых персональных данных.
Отзыв согласия на обработку персональных данных
В тех ситуациях, когда Инвестиционная компания использует в качестве основания для обработки персональных данных субъекта его согласие, субъект данных имеет право в любой момент отозвать данное им согласие. В каждом согласии на обработку персональных данных, которое субъект предоставляет Инвестиционной компании, предусмотрен порядок его отзыва — если субъект хочет отозвать какое-либо из согласий, данных им Инвестиционной компании, то он может воспользоваться порядком, непосредственно предусмотренным в таком согласии.
Исправление персональных данных
Субъект данных имеет право потребовать исправить свои персональные данные в случае обнаружения неточностей в составе персональных данных, которые обрабатываются Инвестичионной компанией. Принимая во внимание цели обработки, субъект данных имеет право на внесение дополнений в персональные данные, в том числе посредством предоставления дополнительного заявления.
Ограничение обработки персональных данных
Субъект данных имеет право инициировать ограничение обработки всех или части своих персональных данных, если применяется одно из следующих условий:
- точность персональных данных оспаривается субъектом данных (ограничение на срок, необходимый Инвестиционной компании для подтверждения корректности персональных данных);
- выявлена неправомерная обработка персональных данных, субъект данных возражает против удаления его персональных данных и вместо этого требует ограничить их использование;
- Инвестиционной компании больше не требуются персональные данные для целей обработки, но они требуются субъекту данных для обоснования и осуществления правовых требований и исков или в рамках судебного разбирательства;
- субъект данных возражает против обработки его персональных данных (ограничение на срок, необходимый Инвестиционной компании для определения того, превалируют ли законные основания Инвестиционной компании для обработки персональных данных над основаниями возражения субъекта данных).
Удаление персональных данных
Субъект данных имеет право потребовать удалить свои персональные данные из систем Инвестиционной компании и/или других имеющихся материальных источников, если применяется одно из следующих условий:
- персональные данные больше не требуются для целей, для достижения которых они были получены;
- субъект данных отзывает свое согласие, на основании которого производилась обработка, и если отсутствует иное юридическое основание для обработки;
- субъект данных возражает против обработки его персональных данных, и если отсутствуют имеющие преимущественную юридическую силу законные основания для обработки его данных;
- персональные данные обрабатываются незаконно;
- персональные данные должны быть уничтожены в целях соблюдения правового обязательства согласно требованиям законодательства;
- на момент сбора персональных данных субъектом персональных данных является несовершеннолетнее лицо, не достигшее возраста 16 лет, при этом персональные данные не были получены на основании согласия законного представителя на предоставления несовершеннолетнему лицу услуг с использованием дистанционных каналов обслуживания (information society services).
Переносимость данных
Субъект данных имеет право запросить в структурированном, универсальном и машиночитаемом формате перечень своих персональных данных, предоставленных Инвестиционной компании для обработки, и поручить Инвестиционной компании передать свои персональные данные третьему лицу при наличии соответствующей технической возможности у Инвестиционной компании. В данном случае Raison Asset Management не несет ответственность за действия третьего лица, совершенные с персональными данными в дальнейшем.
Возражение против обработки персональных данных
Субъект данных имеет право возразить против обработки части или полного перечня своих персональных данных в целях, указанных при предоставлении в Инвестиционную компанию своих персональных данных, кроме случаев, когда законные основания Инвестиционной компании для обработки превалируют над интересами, правами и свободами субъекта данных или обработка необходима для обоснования, осуществления или оспаривания судебных исков.
Отказ от маркетинговых активностей
Субъект данных имеет право потребовать ограничить обработку его персональных данных в целях маркетинговых активностей Инвестиционной компании.
Подача жалобы в национальный надзорный орган
Субъект данных имеет право подать жалобу в надзорный орган, если Инвестиционная компания каким-либо образом нарушает его права в области обработки персональных данных.
Жалоба может быть подана в надзорный орган страны постоянного пребывания субъекта в ЕС, страны его работы или страны, где, по мнению субъекта, были нарушены его права.
Для того, чтобы найти соответствующий национальный надзорный орган, в который можно подать жалобу, Вы можете воспользоваться списком на сайте Европейского совета по защите данных.
Осуществляем ли мы передачу персональных данных?
В соответствии с заранее определенными целями и требованиями законодательства Инвестиционная компания может передавать персональные данные следующим категориям третьих лиц:
- компаниям внутри Raison Asset Management;
- внешним контрагентам;
- в государственные или иные органы в целях исполнения требований законодательства.
Гарантии безопасности при трансграничной передаче данных
Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих уровень адекватной защиты прав субъектов персональных данных, осуществляется строго при наличии согласия субъекта и/или в целях исполнения договора и/или для выполнения требований законодательства.
Для передачи персональных данных, полученных с территории ЕС, третьим лицам на территорию стран, не обеспечивающих адекватный уровень защиты персональных данных по смыслу GDPR, с соответствующими третьими лицами заключаются договоры, содержащие «Стандартные договорные условия» (SCC), принятые Европейской Комиссией или надзорным органом и одобренные Европейской Комиссией, которые гарантируют соблюдение прав и свобод субъектов персональных данных.
Перечень третьих лиц и передаваемых им персональных данных, а также копии используемых в таких договорах Стандартных договорных условий могут быть запрошены у Ответственного за организацию обработки и защиты персональных данных Инвестиционной компании.