Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — ООО «МОН» (ИНН 9702065679, ОГРН 1247700244538), адрес: 129090, г. Москва, пр-кт Мира, д. 19, стр. 1, помещ. 1/2. Политика описывает, какие данные собирает сайт платформы Invista, зачем, как долго их хранит и как их защищает. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Чьи данные и какие

Заявители — люди, которые оставили заявку на участие в объекте. От них мы получаем имя, адрес электронной почты и (или) номер телефона, выбранный статус (квалифицированный инвестор, юридическое лицо, индивидуальный предприниматель или отсутствие статуса), интересующую сумму, если её указали, объект заявки, дату и время отправки.

Владельцы объектов — люди, которые предложили платформе свой объект из личного кабинета. От них мы получаем имя, номер телефона, адрес электронной почты, с которым они вошли в кабинет, тип, город, адрес и площадь объекта, ожидаемую цену, описание, цель предложения (продажа или привлечение инвестиций), дату и время отправки.

Пользователи личного кабинета, в том числе без заявок и предложений. Для входа человек указывает адрес электронной почты, и мы отправляем на него одноразовую ссылку. В учётной записи кабинета хранится только хэш адреса, по которому сам адрес не восстановить. До перехода по ссылке адрес хранится в зашифрованном виде вместе со ссылкой, а после входа — в зашифрованной сессии кабинета, пока она действует (до 7 дней).

Посетители сайта. Сайт хранит в браузере технические cookie: отметку о выбранном статусе (чтобы показывать или скрывать документы объекта) и ваш выбор по аналитике. По ним человека не установить.

Веб-аналитика. Если вы нажали «Принять» в плашке о cookie, сайт подключает счётчик Яндекс Метрики (ООО «Яндекс»): он собирает обезличенную статистику посещений — страницы, время, тип устройства, примерный регион по IP-адресу. Без вашего согласия счётчик не загружается. На страницах статуса заявки по личной ссылке счётчика нет никогда. Отказаться можно в любой момент, удалив cookie сайта в браузере.

Видео объектов. На карточке объекта ролик показывается плеером внешнего сервиса — YouTube, Rutube или VK Видео. Пока вы не нажали на видео, сайт ничего не загружает с этих сервисов. После нажатия браузер загружает плеер с сервера сервиса, и сервис получает ваш IP-адрес, данные браузера и адрес страницы напрямую, по своим правилам; YouTube может обрабатывать их за пределами России. Мы сами эти данные сервисам не передаём. На страницах статуса заявки и в личном кабинете плееров нет.

Паспортные данные, ИНН, дату рождения, сведения о доходах и счетах сайт не запрашивает. Если для оформления доли понадобятся документы, их запросят отдельно, вне сайта, по правилам конкретной сделки.

3. Зачем

Рассмотреть заявку и связаться с заявителем по ней. Предварительно понять, подходит ли формат участия, по статусу, который человек указал сам. Это не проверка статуса: подтверждение проходит позже, при оформлении доли.

Сообщать о ходе сбора по объекту, если заявитель дал на это отдельное согласие. Рекламных рассылок нет.

Рассмотреть предложенный владельцем объект и связаться с ним, чтобы обсудить продажу или привлечение инвестиций. Владелец видит статус предложения в личном кабинете и может отозвать его там же: имя, контакты, адрес и описание сразу удаляются.

4. Основание

Согласие заявителя на обработку персональных данных. Согласие оформлено отдельным документом, человек даёт его, отмечая поле в форме заявки или предложения объекта. Без согласия форма не отправляется. Текст согласия опубликован на сайте, у каждой редакции есть номер версии, и мы храним, под какой версией дано согласие.

Вход в личный кабинет. Адрес электронной почты для отправки ссылки входа обрабатывается по просьбе самого пользователя, чтобы предоставить ему доступ к кабинету по пользовательскому соглашению (п. 5 ч. 1 ст. 6 152-ФЗ). Для других целей этот адрес не используется.

5. Что мы делаем с данными

Собираем, записываем, систематизируем, храним, уточняем, используем для связи по заявке, блокируем, обезличиваем, удаляем и уничтожаем. Обработка ведётся с использованием средств автоматизации и без них.

Данные не продаются и не передаются третьим лицам для их собственных целей. Обработку по нашему поручению могут вести только поставщики инфраструктуры: хостинг и сервис отправки писем. С ними заключается договор с обязанностью хранить конфиденциальность и выполнять требования 152-ФЗ. Трансграничной передачи нет.

6. Сколько храним

Пока это нужно для работы по заявке, но не дольше трёх лет с последнего обращения по ней. При отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.

Предложение объекта хранится, пока его рассматривает команда, но не дольше трёх лет с даты отправки. Если владелец отозвал предложение в кабинете, имя, контакты, адрес, город, площадь, цена и описание удаляются сразу. Отметка «Отозвано» видна владельцу в кабинете ещё 30 дней, затем связь записи с его адресом тоже удаляется.

Учётная запись кабинета удаляется, когда у адреса не осталось ни заявок, ни предложений: сразу после отзыва последней заявки или при плановой уборке, если в кабинет не входили дольше 7 дней. Ссылка входа действует 15 минут; зашифрованный адрес в неиспользованной ссылке стирается в течение 6 часов после её истечения, сама ссылка удаляется через сутки.

Записи о самих согласиях (версия текста, время, вид согласия) хранятся без контактов человека: они подтверждают законность обработки и после обезличивания заявки.

7. Как защищаем

Имя, почта и телефон, а у предложения объекта — ещё адрес и описание, хранятся в базе в зашифрованном виде. Для поиска используются хэши, по которым исходные данные не восстановить.

Доступ к заявкам есть только у сотрудников с учётной записью в панели управления. Вход защищён паролем и вторым фактором. Действия с данными записываются в журнал, который нельзя изменить задним числом. Сайт работает только по защищённому соединению HTTPS. В технические журналы контакты не записываются.

8. Права человека, чьи данные мы обрабатываем

Узнать, какие данные о нём обрабатываются и зачем. Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие или обрабатываются без оснований. Отозвать согласие. Обжаловать действия оператора в Роскомнадзоре или в суде.

Отозвать согласие проще всего кнопкой: «Отозвать согласие» на странице статуса заявки по личной ссылке из письма или в личном кабинете, «Отозвать предложение» — у предложения объекта в кабинете. Данные обезличиваются сразу. Запрос или отзыв согласия можно направить и письменно по адресу оператора: 129090, г. Москва, пр-кт Мира, д. 19, стр. 1, помещ. 1/2, или письмом на now@mon.events с того адреса электронной почты, который указан в заявке. Ответ даём в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с объяснением причины.

9. Изменения политики

Новая редакция публикуется на этой странице с датой. Если меняются цели обработки или состав данных, мы попросим новое согласие у тех, кого это касается.