Этот документ объясняет, какие персональные данные ООО «Северный Альянс» получает через сайт startinvest.info, зачем они нужны, где хранятся и как их удалить. Коротко: при записи в лист ожидания мы спрашиваем только адрес электронной почты и, по желанию, имя; храним их на сервере в России; не продаём и не передаём для чужой рекламы; удаляем по первой просьбе.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет, как обрабатываются персональные данные и какие меры принимаются для их защиты.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Северный Альянс» (ООО «Северный Альянс», далее — Оператор):
- ИНН 3510004840, ОГРН 1023502295948, КПП 352301001;
- адрес: 162690, Вологодская область, Череповецкий район, д. Ясная Поляна, ул. Энергетиков, д. 2А;
- электронная почта для обращений: team@startinvest.info.
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор. Регистрационный номер — 35-26-021546.
1.4. Политика принята во исполнение приказа № 2 от 25 сентября 2026 г. «Об организации обработки персональных данных». Настоящая редакция действует с 1 октября 2026 г. Ответственный за организацию обработки персональных данных — генеральный директор Оператора.
1.5. Политика распространяется на персональные данные, которые Оператор получает через сайт https://startinvest.info (далее — Сайт) и по электронной почте, указанной на Сайте.
1.6. Термины используются в значениях, установленных статьёй 3 Закона. Проще говоря: персональные данные — любые сведения, которые относятся к определённому человеку; обработка — любое действие с ними, от записи до удаления; субъект персональных данных — человек, к которому эти сведения относятся.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Закона, включая согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
- части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — в части согласия на получение писем;
- обязанностей, которые Закон возлагает на Оператора, в том числе по рассмотрению запросов субъектов персональных данных (пункт 2 части 1 статьи 6, статьи 14, 20 и 21 Закона);
- необходимости защищать Сайт от атак и злоупотреблений — при условии, что права и свободы субъекта не нарушаются (пункт 7 части 1 статьи 6 Закона).
3. Цели обработки, состав данных и сроки
Оператор обрабатывает персональные данные только для целей, перечисленных ниже. Сведения, которые для этих целей не нужны, не собираются.
3.1. Лист ожидания и письма о запуске
- Цель. Информирование пользователей сайта startinvest.info о запуске сервиса «СтартИнвест» и приглашение к участию в закрытом бета-тестировании (ведение листа ожидания), направление связанных информационных сообщений по электронной почте.
- Чьи данные. Посетители Сайта, которые записались в лист ожидания.
- Какие данные. Адрес электронной почты; имя или обращение, если человек сам его указал; IP-адрес; сведения о браузере; дата и время предоставления согласий и редакции документов, с которыми человек согласился.
- Основание. Согласие на обработку персональных данных и отдельное согласие на получение писем.
- Способ. Автоматизированная обработка с передачей по сети Интернет.
- Срок. До отзыва согласия или до достижения цели, но не дольше 3 лет со дня согласия. Если адрес не подтверждён по ссылке из письма, заявка удаляется через 7 суток.
3.2. Обращения
- Цель. Рассмотрение обращений и запросов пользователей, в том числе запросов субъектов персональных данных, и направление ответов на них.
- Чьи данные. Люди, которые написали Оператору.
- Какие данные. Имя и адрес электронной почты отправителя; сведения, которые человек сам сообщил в обращении.
- Основание. Согласие субъекта, выраженное направлением обращения, и обязанности Оператора, установленные Законом.
- Способ. Смешанная обработка с передачей по сети Интернет.
- Срок. В течение 1 года после ответа на обращение, если закон не требует хранить его дольше.
3.3. Технические журналы Сайта
- Цель. Защита Сайта от атак и злоупотреблений, поиск и устранение сбоев.
- Чьи данные. Все посетители Сайта.
- Какие данные. Веб-сервер автоматически записывает в журнал каждое обращение к Сайту: IP-адрес, дату и время, адрес запрошенной страницы, сведения о браузере.
- Основание. Законный интерес Оператора в защите Сайта (пункт 7 части 1 статьи 6 Закона).
- Способ. Автоматизированная обработка.
- Срок. Не дольше 15 суток, затем журналы удаляются автоматически.
Оператор не использует журналы для установления личности посетителей.
3.4. Чего Оператор не собирает
- Специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и подобные) и биометрические данные.
- Платёжные данные: на Сайте ничего нельзя оплатить.
- Данные брокерских счетов: подключить счёт через Сайт нельзя.
- Данные для рекламы и веб-аналитики: Сайт не использует cookie, счётчики посещений и рекламные метки. Подробнее — в документе «Cookie и локальное хранилище».
4. Как обрабатываются данные
4.1. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицу, указанному в разделе 5, блокирование, удаление, уничтожение.
4.2. Запись в лист ожидания проходит в два шага. Сначала человек оставляет адрес электронной почты и отмечает согласия. Затем он подтверждает адрес по ссылке из письма. Пока адрес не подтверждён, письма о запуске на него не отправляются.
4.3. Оператор не принимает решений, которые порождают юридические последствия для человека или иным образом затрагивают его права, на основании исключительно автоматизированной обработки персональных данных.
4.4. Оператор не распространяет персональные данные, не продаёт их и не передаёт для рекламы третьих лиц.
5. Где хранятся данные и кому они доступны
5.1. Базы данных, в которых записываются и хранятся персональные данные, находятся на территории России. Сервер Сайта размещён у хостинг-провайдера ООО «БЕГЕТ» (ИНН 7801451618, ОГРН 1077847645590), в дата-центре в г. Санкт-Петербург. Почтовые ящики Оператора обслуживает тот же провайдер; его почтовые серверы находятся в России.
5.2. ООО «БЕГЕТ» обрабатывает данные по поручению Оператора: предоставляет серверное оборудование и почтовый сервис, через который отправляются письма. Оно обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Ответственность перед субъектом персональных данных за действия этого лица несёт Оператор.
5.3. Трансграничная передача персональных данных не осуществляется. Зарубежные сервисы персональные данные не получают. Служебные уведомления, которые команда проекта получает в мессенджере, содержат только общее число записавшихся.
5.4. Доступ к персональным данным имеют только лица, допущенные к их обработке приказом Оператора.
5.5. Государственным органам персональные данные предоставляются только в случаях и в порядке, которые установлены законом.
6. Сроки хранения и уничтожение
6.1. Сроки обработки и хранения для каждой цели указаны в разделе 3.
6.2. Оператор прекращает обработку и уничтожает персональные данные:
- при отказе от писем по ссылке из письма — запись удаляется из листа ожидания сразу, автоматически;
- при отказе от писем, отзыве согласия или требовании прекратить обработку, направленных письмом, — письма этому человеку больше не отправляются с момента получения обращения, а запись удаляется в срок не более 10 рабочих дней;
- при достижении цели обработки или истечении срока хранения — в течение 30 дней.
6.3. Сообщения, которые остались в почтовых ящиках Оператора (ответы на письма, служебные уведомления о недоставке), удаляются не позднее 30 дней после удаления записи.
6.4. Уничтожение означает удаление записей из базы данных листа ожидания. Факт уничтожения подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
6.5. После удаления записи у Оператора остаются только сведения без персональных данных: счётчик записавшихся и отписавшихся и журнал событий удаления (дата и причина).
7. Ваши права
7.1. Вы вправе:
- получить сведения о том, обрабатывает ли Оператор ваши персональные данные, какие именно, для чего и на каком основании;
- потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Чтобы воспользоваться этими правами, напишите на team@startinvest.info или отправьте письмо по адресу Оператора из пункта 1.2. Укажите, как к вам обращаться, адрес электронной почты, с которым вы записывались, и суть запроса. Если запрос пришёл с того же адреса, что записан в листе ожидания, дополнительные документы не понадобятся.
7.3. Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор письменно объяснит причину.
8. Отзыв согласия и отказ от писем
8.1. Отозвать согласие можно в любой момент одним из способов:
- перейти по ссылке «Отписаться», которая есть в каждом письме, — запись удаляется сразу;
- написать на team@startinvest.info;
- отправить письмо по адресу Оператора.
8.2. Отзыв согласия не влияет на законность обработки, которая велась до него.
9. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:
- назначен ответственный за организацию обработки персональных данных;
- принята настоящая Политика; доступ к персональным данным ограничен перечнем лиц, который утверждает генеральный директор;
- проводится оценка вреда, который может быть причинён субъектам персональных данных; для информационной системы установлен 4-й уровень защищённости (постановление Правительства Российской Федерации от 01.11.2012 № 1119);
- обмен данными между браузером и Сайтом идёт только по защищённому соединению;
- вход на сервер возможен только по ключам, сетевой доступ ограничен межсетевым экраном, попытки подбора доступа блокируются автоматически;
- обновления безопасности на сервере устанавливаются автоматически.
Если произойдёт неправомерная передача персональных данных, Оператор уведомит об этом Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.
10. Несовершеннолетние
Сайт адресован людям старше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если станет известно, что запись оставил человек младше 18 лет, она будет удалена.
11. Изменение Политики
11.1. Оператор может обновлять Политику. Новая редакция публикуется на этой странице с номером редакции и датой вступления в силу.
11.2. Если меняются цели обработки или состав данных, Оператор запросит новое согласие у тех, чьи данные уже обрабатываются.
11.3. Предыдущие редакции Политики Оператор предоставляет по запросу.
12. Контакты
ООО «Северный Альянс», 162690, Вологодская область, Череповецкий район, д. Ясная Поляна, ул. Энергетиков, д. 2А. Электронная почта: team@startinvest.info.
Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор, https://rkn.gov.ru.