ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ FINDIAG

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании интернет-сервиса FINDIAG (далее — «Сервис»).

Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1.

Настоящая Политика применяется к информации, которую владелец и оператор Сервиса FINDIAG (далее — «Оператор») может получать при:

• посещении сайта FINDIAG;
• регистрации Пользователя;
• использовании функций Сервиса;
• обращении в службу поддержки;
• загрузке документов для проведения анализа;
• скачивании результатов анализа;
• взаимодействии с Сервисом иным предусмотренным способом.

1.2.

Оператор обеспечивает обработку персональных данных на законной и справедливой основе и ограничивает обработку достижением конкретных, заранее определённых и законных целей. Состав обрабатываемых данных должен соответствовать заявленным целям и не быть избыточным.

1.3.

Настоящая Политика является общедоступным документом и размещается на сайте FINDIAG.

2. Оператор персональных данных

2.1.

Оператором персональных данных является владелец Сервиса FINDIAG — физическое лицо.

Актуальные контактные данные Оператора размещаются на сайте FINDIAG и могут быть обновлены при изменении соответствующей информации.

3. Какие персональные данные обрабатываются

3.1. Данные учётной записи

При регистрации Пользователя могут обрабатываться:

• адрес электронной почты;
• пароль в форме, необходимой для функционирования системы авторизации;
• сведения о дате и времени регистрации;
• технические идентификаторы учётной записи.

Важно: пароль Пользователя не предназначен для использования Оператором в открытом виде и должен храниться средствами системы авторизации в защищённой форме.

3.2. Технические данные

При использовании сайта и Сервиса могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения;
• сведения о браузере;
• сведения об операционной системе;
• технические параметры устройства;
• сведения о действиях Пользователя в Сервисе;
• технические журналы работы Сервиса.

Эти данные используются прежде всего для обеспечения функционирования, безопасности и диагностики Сервиса.

3.3. Данные, содержащиеся в загружаемых документах

Пользователь может самостоятельно загружать в FINDIAG бухгалтерские, финансовые и иные документы для проведения анализа.

Такие документы могут содержать сведения о физических лицах.

Оператор обрабатывает содержащиеся в таких документах персональные данные только в объёме, необходимом для выполнения выбранной Пользователем функции Сервиса.

4. Загружаемые Пользователем документы

4.1.

FINDIAG предназначен для проведения автоматизированного финансового анализа предоставленной Пользователем информации.

4.2.

Пользователь самостоятельно определяет содержание загружаемых документов.

4.3.

Пользователь может загружать документы, относящиеся к различным организациям, включая документы, используемые в тестовых целях.

4.4.

Оператор не осуществляет самостоятельный сбор информации о том, какой организации принадлежит загруженный Пользователем документ, если такая информация не требуется для работы конкретной функции.

4.5.

Пользователь обязан иметь необходимые законные основания для передачи документов и содержащихся в них персональных данных в Сервис.

4.6.

Оператор не использует загруженные документы для самостоятельного формирования баз данных о Пользователях, организациях или третьих лицах.

5. Цели обработки персональных данных

5.1. Регистрация и идентификация Пользователя

Для:

• создания учётной записи;
• авторизации;
• предоставления доступа к Сервису;
• восстановления доступа;
• обеспечения безопасности учётной записи.

5.2. Предоставление функциональности FINDIAG

Для:

• обработки загруженных Пользователем документов;
• проведения финансового анализа;
• расчёта финансовых показателей;
• формирования аналитических выводов;
• подготовки аналитического отчёта.

5.3. Обеспечение безопасности

Для:

• предотвращения несанкционированного доступа;
• выявления технических нарушений;
• защиты инфраструктуры Сервиса;
• расследования инцидентов информационной безопасности.

5.4. Техническое функционирование Сервиса

Для:

• обеспечения работы сайта;
• диагностики технических ошибок;
• поддержания работоспособности программного обеспечения;
• совершенствования функциональности Сервиса.

5.5. Обработка обращений

Если Пользователь обращается к Оператору, его данные могут обрабатываться для рассмотрения и ответа на соответствующее обращение.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации, включая:

• согласие субъекта персональных данных;
• необходимость обработки для предоставления Пользователю функциональности Сервиса и исполнения соответствующих условий взаимодействия;
• необходимость осуществления законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Использование технологий искусственного интеллекта

7.1.

Для формирования аналитических материалов FINDIAG может использовать технологии искусственного интеллекта, включая внешние технологические сервисы.

7.2.

Необходимые для формирования результата данные могут передаваться соответствующему технологическому сервису в объёме, необходимом для выполнения конкретной функции.

7.3.

Такая обработка осуществляется исключительно в целях предоставления Пользователю соответствующей функциональности FINDIAG.

7.4.

Технологии искусственного интеллекта не используются FINDIAG для принятия юридически значимых решений в отношении Пользователей.

7.5.

Аналитический результат FINDIAG не является самостоятельным решением Оператора о предоставлении кредита, отказе в финансировании, установлении юридического статуса лица или совершении иных юридически значимых действий в отношении Пользователя.

8. Передача персональных данных третьим лицам

8.1.

Оператор не продаёт и не предоставляет персональные данные Пользователей третьим лицам для их самостоятельного использования в рекламных или иных целях, не связанных с функционированием FINDIAG.

8.2.

Для обеспечения работы Сервиса Оператор может привлекать технологических подрядчиков и поставщиков инфраструктуры, которым может быть поручена обработка определённых данных.

К таким категориям могут относиться:

• хостинг-провайдеры;
• поставщики программной инфраструктуры;
• поставщики сервисов электронной почты;
• поставщики технологий искусственного интеллекта;
• поставщики средств технического мониторинга и защиты.

8.3.

Объём передаваемых данных должен ограничиваться информацией, необходимой для выполнения соответствующей функции.

8.4.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации и условия соответствующего поручения или договора в части обработки и защиты персональных данных.

9. Трансграничная передача данных

9.1.

В связи с использованием отдельных технологических сервисов обработка предоставленных Пользователем данных может осуществляться с привлечением инфраструктуры, расположенной за пределами Российской Федерации.

9.2.

В случае осуществления трансграничной передачи персональных данных Оператор принимает меры в соответствии с требованиями законодательства Российской Федерации.

9.3.

Информация о применяемых Оператором способах обработки и предполагаемой трансграничной передаче раскрывается в предусмотренном законодательством объёме.

10. Хранение и удаление данных

10.1.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.

10.2.

Данные учётной записи могут храниться в течение периода существования учётной записи Пользователя, если иное не предусмотрено законодательством или запросом Пользователя.

10.3.

Загруженные Пользователем исходные документы не предназначены для постоянного хранения.

10.4.

После завершения необходимой обработки исходные документы подлежат удалению из рабочей инфраструктуры FINDIAG.

10.5.

Сформированный аналитический отчёт скачивается Пользователем на своё устройство. После скачивания отчёт находится на устройстве Пользователя, а не в файловом хранилище FINDIAG, если иное прямо не предусмотрено соответствующей функцией Сервиса.

10.6.

Технические журналы и резервные копии, если они создаются в процессе функционирования инфраструктуры, могут сохраняться в течение периода, необходимого для обеспечения безопасности и работоспособности Сервиса, если более длительный срок допускается или требуется законодательством.

11. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Защита персональных данных

12.1.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного:

• доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

12.2.

Меры защиты могут включать:

• ограничение доступа к данным;
• использование средств аутентификации;
• защиту каналов передачи данных;
• контроль доступа к инфраструктуре;
• ведение технических журналов;
• резервирование необходимых компонентов;
• обновление программного обеспечения;
• иные организационные и технические меры.

12.3.

Оператор принимает разумные меры для предотвращения несанкционированного доступа к персональным данным, однако не может гарантировать абсолютную защищённость информации при передаче и использовании сети Интернет.

13. Права субъекта персональных данных

Пользователь и иное лицо, чьи персональные данные обрабатываются FINDIAG, имеют права, предусмотренные законодательством Российской Федерации.

В частности, субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных данных;
• требовать блокирования или удаления данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обращаться к Оператору по вопросам обработки персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения по вопросам персональных данных

Для реализации своих прав или получения информации об обработке персональных данных субъект может направить обращение Оператору.

В обращении рекомендуется указать:

• ФИО заявителя;
• адрес электронной почты для ответа;
• суть обращения;
• сведения, позволяющие идентифицировать учётную запись, если обращение связано с конкретным Пользователем.

Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

15. Удаление учётной записи

15.1.

Пользователь может обратиться к Оператору с просьбой удалить его учётную запись.

15.2.

При получении соответствующего обращения Оператор принимает меры по удалению учётной записи и связанных с ней персональных данных в случаях, когда их дальнейшее хранение не требуется законодательством Российской Федерации.

15.3.

Удаление учётной записи не обязательно означает немедленное уничтожение всех технических записей, которые могут сохраняться в течение установленного технического или законного срока.

16. Cookies и технические данные

16.1.

Сайт FINDIAG может использовать файлы cookie и аналогичные технические технологии для:

• поддержания авторизации;
• сохранения технических настроек;
• обеспечения корректной работы сайта;
• обеспечения безопасности;
• анализа технической работоспособности Сервиса.

16.2.

Оператор не использует cookie для самостоятельной продажи персональных данных Пользователей третьим лицам.

16.3.

Если в дальнейшем на сайте будут подключены дополнительные аналитические или рекламные инструменты, соответствующая информация может быть дополнительно отражена в настоящей Политике.

17. Данные несовершеннолетних

FINDIAG предназначен для использования в предпринимательской и профессиональной деятельности индивидуальных предпринимателей и юридических лиц.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

18. Изменение Политики

18.1.

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности FINDIAG, используемых технологий или порядка обработки данных.

18.2.

Новая редакция Политики размещается на сайте FINDIAG.

18.3.

Дата актуальной редакции указывается в начале документа.

18.4.

Продолжение использования Сервиса после публикации новой редакции осуществляется с учётом её положений в случаях, когда это допускается законодательством Российской Федерации.

19. Заключительные положения

19.1.

Настоящая Политика является общедоступным документом, определяющим основные принципы обработки персональных данных в FINDIAG.

19.2.

Настоящая Политика применяется совместно с Пользовательским соглашением FINDIAG.

19.3.

Если отдельное положение настоящей Политики будет признано недействительным или неприменимым, остальные положения сохраняют силу в соответствующей части.

20. Контактная информация Оператора

Сервис: FINDIAG
Сайт: findiag.ru
Оператор: Накаряков Андрей Анатольевич
E-mail: findiag@yandex.ru

Адрес для обращений: по электронной почте, указанной выше.

Дата публикации: 17 августа 2026 г.
Редакция: 1.0