ПРАВИЛА КОНФИДЕНЦИАЛЬНОСТИ ESTATEGURU
Действует с 01.12.2022

Каждое предприятие группы Estateguru (совместно именуемые «Estateguru» или «мы») понимает важность надлежащей и адекватной защиты персональных данных физических лиц. Настоящее Положение о конфиденциальности поможет вам понять, почему и как мы обрабатываем ваши данные. Здесь мы разъясняем, как мы собираем и используем ваши данные и как мы их защищаем, какие у вас есть права в связи со своими персональными данными.

Настоящее Положение о конфиденциальности распространяется на вас, если вы являетесь нашим инвестором, представителем или связанной стороной юридического лица-инвестора или заемщика, если вы отправили запрос на информацию на нашем сайте или связались с нами с любой другой целью, если мы получили ваши личные данные от третьих лиц, а также если вы посещаете наш Портал по адресу estateguru.co или любую из его страниц.

1. Термины и определения

Любые термины с заглавной буквы, используемые в настоящем Положении о конфиденциальности, которые не определены в нем, соответствуют определениям, приведенным в Пользовательских условиях Estateguru.

Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое физическое лицо – это лицо, которое можно прямо или косвенно идентифицировать, в частности, посредством ссылки на идентификатор, такой как имя, личный код, данные о местонахождении, сетевой идентификатор, или на один или несколько признаков, характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица.

Обработка персональных данных означает любое действие или совокупность действий (операций), совершаемых над персональными данными или набором персональных данных с использованием автоматизированных средств или без использования таких средств, включая сбор, запись, организацию, структурирование, хранение, адаптацию или изменение, поиск, просмотр, использование, раскрытие посредством передачи, распространения или иным способом, предоставляя доступ к данным, выравнивание или комбинирование, ограничение, удаление или уничтожение.

Ответственный обработчик данных – любое физическое или юридическое лицо, государственный орган, учреждение или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства такой обработки определены правовыми актами Союза или государства-члена ЕС, ответственный обработчик данных или конкретные критерии для его назначения могут быть предусмотрены правовыми актами Союза или государства-члена ЕС.

Совместный обработчик данных – два или более ответственных обработчика данных, совместно определяющих цели и средства обработки данных. На них возлагается равная ответственность за выполнение обязанностей по GDPR (Общий регламент защиты персональных данных Европейского союза) в том, что касается обеспечения соблюдения прав субъекта данных, соответствующего информирования субъектов данных и наличия назначенного контактного лица для субъектов данных.

Уполномоченный обработчик данных – физическое или юридическое лицо, государственный орган, агентство или орган, отличный от субъекта данных, контролера, обработчика или лиц, обрабатывающих персональные данные под непосредственным руководством контролера или обработчика.

Третье лицо – физическое или юридическое лицо, государственный орган, учреждение или орган, не являющийся субъектом данных, ответственным обработчиком данных, уполномоченным обработчиком данных и лицами, которые уполномочены ответственным или уполномоченным обработчиком данных обрабатывать персональные данные под их прямым руководством.

Субъект данных – лицо, чьи персональные данные обрабатываются (например, Инвестор, являющийся физическим лицом, посетитель нашего Портала по адресу estateguru.co или любой из его страниц, представитель или контактное лицо юридического лица).

2. Категории персональных данных, которые мы обрабатываем

Мы собираем следующие персональные данные:

Идентификационные данные – имя и фамилия, национальный идентификационный номер (например, личный идентификационный код, номер социального страхования) и/или дата рождения, возраст, язык, копия документа, удостоверяющего личность, с фотографией (включая следующие данные: дата выдачи и срок действия документа, пол, гражданство;) и другие данные, необходимые для идентификации лица (для более конкретного описания обработки данных при идентификации, пожалуйста, ознакомьтесь с условиями конфиденциальности наших поставщиков услуг идентификации Veriff и Onfido;

Контактные данные – номер телефона, адрес электронной почты, контактный адрес;

Данные должной осмотрительности – данные, необходимые для принятия мер должной осмотрительности в отношении кредитоспособности, борьбы с отмыванием денег и предотвращения финансирования терроризма, а также для соблюдения международных санкций, включая данные о месте вашего проживания, сфере деятельности, происхождении средств и активов, используемых в сделках, квалификации или связях с политически значимыми лицами;

Данные о транзакциях – данные, связанные с финансовыми операциями, которые вы совершаете через Портал, включая данные об инвестированных и доступных средствах, договорах займа, входящих и исходящих платежах, долгах и т. д.

Данные о банковском счете – имя владельца счета, номер счета, IBAN, Swift-код (BIC) и название банка;

Предпочтения пользователя Портала – данные, связанные с предпочтениями и настройками, определенными Пользователем Портала;

Данные о договорах – любые договоры, согласованные или заключенные Пользователем через Портал;

Данные поручителя по кредиту – идентификационные и контактные данные поставщика обеспечения, подтверждение наличия имущества (включая данные о заложенном имуществе или ином обеспечении), используемого в качестве гарантии по кредиту;

Данные портала – данные о сессиях посетителей Портала, файлы cookie и IP-адреса, время и количество входов в систему, включая входы через Facebook, LinkedIn или другой сторонний сервис;

Коммуникационные данные – личные данные, связанные с любым общением с вами, например, данные из электронных писем или разговоров чат-бота с Estateguru.

3. Цель и правовая основа для обработки персональных данных

Estateguru обрабатывает персональные данные на следующих законных основаниях 

3.1 Обработка данных для выполнения контракта

Обработка данных необходима для выполнения заключенного с вами контракта или для осуществления действий, необходимых до заключения контракта. 

3.2 Обработка для выполнения юридических обязательств Estateguru

Правовые обязательства по обработке данных включают обработку всех персональных данных согласно действующим законам Юридические обязательства по обработке включают обработку всех персональных данных согласно соответствующим законам и нормативным актам во всех наших регионах, например, Европейскому регламенту о краудфандинге (Регламент (ЕС) 2020/1503) и другим европейским и внутренним нормативным актам финансового сектора, а также бухгалтерскому законодательству. Эти законы и постановления определяют тип собираемых данных и сроки их хранения.

3.3 Обработка данных на основании обоснованного интереса Estateguru

Обоснованный интерес означает, что обработка данных необходима в целях нашей деятельности. Мы обрабатываем персональные данные на основании нашего обоснованного интереса только в том случае, если мы провели проверку сальдо, чтобы определить воздействие обработки на ваши права на конфиденциальность и защиты данных. Вы имеете право получить дополнительную информацию о нашем обоснованном интересе или обоснованном интересе третьего лица и не согласиться на обработку персональных данных. Если вы не согласитесь на обработку ваших персональных данных на основании нашего обоснованного интереса, мы не будем обрабатывать персональные данные с этой целью, пока мы не сможем привести вам убедительные обоснованные причины для обработки данных. Если вы будете возражать против обработки данных в целях прямого маркетинга, персональные данные более не будут обрабатываться в этих целях.

*Профилирование инвестора 

Мы используем различные технологии для обработки ваших данных с помощью математического анализа, статистики или других методов, позволяющих нам создавать профили инвесторов, устанавливать вероятности и промежуточные подходящие для вас инвестиционные возможности. Полученная информация дает нам возможность оценить и предсказать ваши предпочтения в инвестировании и предложить вам варианты инвестиций, соответствующие вашим ожиданиям. Нам также может понадобиться составить профиль наших Пользователей при оценке рисков или в целях борьбы с отмыванием денег. 

3.4 Обработка данных с вашего согласия

При обработке персональных данных с согласия в качестве законного основания мы ограничиваем использование ваших данных теми действиями по обработке, на которые вы дали согласие. Вы можете отозвать свое согласие в любое время и так же легко, как оно было дано.

Вы имеете право в любое время отозвать свое согласие, связавшись с нами по адресу: info@estateguru.co, и мы удалим данные, которые мы обрабатываем на основании вашего согласия, если только нам также не нужны персональные данные для обработки, осуществляемой на других правовых основаниях.

Более подробную информацию об использовании куки-файлов вы можете прочитать в нашей Политике использования куки-файлов.

4. Источники персональных данных

Мы собираем ваши персональные данные из следующих источников:

● Непосредственно от Вас;

● От ретьих сторон, таких как общественные организации (например, реестр недвижимости, реестр зданий, реестр предприятий);

● От поставщиков услуг по проверке личности;

● От поставщиков услуг по проверке платежеспособности и кредитной информации.

Обратите внимание, что если вы предоставляете Estateguru личные данные третьих лиц (например, при раскрытии данных поставщика залога), вы обязаны убедиться, что имеете на это право (например, у вас есть согласие субъекта данных).

5. Управление доступом и раскрытием персональных данных компанией Estateguru

Внутри нашей организации нам необходимо обмениваться персональными данными о наших Пользователях между различными подразделениями Estateguru в административных и маркетинговых целях, а также в той мере, в какой это необходимо для предоставления и развития услуг. Внутри нашей организации ваши личные данные доступны только тем сотрудникам Estateguru, которым эти данные необходимы для выполнения их рабочих обязанностей (на так называемой основе "необходимо знать").

За пределами Estateguru, в строго ограниченном необходимостью порядке и в соответствии с целями, Estateguru может передавать данные следующим категориям сторонних поставщиков услуг, таким как: служба технического обслуживания ИТ, размещение серверов, служба электронной почты, администрирование веб-сайта, аудит, юридические консультации.

Estateguru также должна передавать ваши личные данные третьим лицам, которые являются независимыми контролерами, в следующих ситуациях:

● если это требуется по закону, ваши данные должны быть раскрыты государственным органам и учреждениям (например, полиции, судам, органам надзора за защитой данных);

● банкам, платежным учреждениям или учреждениям электронных денег, предоставляющим услуги по переводу платежей, которым мы передаем персональные данные, связанные с платежами, для выполнения заключенного между вами и нами договора или для применения мер по предотвращению отмывания денег и финансирования терроризма;

● в исключительных случаях нам может потребоваться раскрыть определенный ограниченный объем персональных данных любому субъекту, который предоставляет или намеревается предоставить финансирование Estateguru (в том числе путем предоставления кредита или покупки долгового инструмента любого типа) или участвует в соответствующем процессе в качестве посредника или консультанта;

● для целей взыскания задолженности - судам, судебным приставам и поставщикам услуг по взысканию задолженности.

Для обеспечения безопасной обработки персональных данных мы заключаем с нашими партнерами договор о совместном использовании данных. Эти договоры обязывают другие стороны:

● принимать соответствующие меры для обеспечения конфиденциальности и безопасности персональных данных и

● обрабатывать персональные данные в соответствии с требованиями законодательства и соглашением.

6. Передача в третьи страны

Третья страна - это страна, не являющаяся членом ЕС, страна ЕЭЗ или страна, не имеющая решения Европейской комиссии об адекватности.

Мы не храним и не передаем ваши данные за пределы Европейской экономической зоны или в третьи страны, которые Европейская комиссия не считает имеющими адекватный уровень защиты персональных данных, за исключением случаев, описанных в настоящем документе. В случае необходимости передача будет осуществляться только при наличии законных оснований, в частности, если мы заключили с получателем соглашение, отвечающее требованиям, установленным в GDPR для передачи персональных данных за пределы ЕЭЗ, и применили другие соответствующие меры для обеспечения безопасности передачи.

Estateguru пользуется услугами одного из наших аффилированных лиц, EstateGuru Technology LLC в Армении, для оказания услуг ИТ и технологической поддержки. В ходе предоставления этих услуг некоторые сотрудники EstateGuru Technology LLC могут иметь доступ к вашим персональным данным. Мы следим за тем, чтобы ваши данные обрабатывались в соответствии с высокими стандартами GDPR, заключив соглашение об обработке данных и Стандартные договорные положения, применяя соответствующие технические и организационные меры и обеспечивая защиту ваших прав.

7. Сроки хранения данных

Ваши персональные данные хранятся столько, сколько требуется в соответствии с требованиями законодательства, действующего в соответствующей стране операций, или до тех пор, пока не будет выполнена цель обработки. Ниже приведены примеры сроков хранения данных:

8.  Безопасность ваших персональных данных

Estateguru применяет необходимые правовые, организационные, физические и технические меры безопасности для защиты ваших персональных данных, как указано в специальных внутренних правилах Estateguru. Некоторые примеры используемых нами мер:

Физические меры – наши офисы заперты, а документы на бумажном носителе, содержащие персональные данные, хранятся в запертых шкафах для документов. 

Технические меры – компьютеры защищены паролями и закодированы по мере необходимости; используются межсетевые экраны и антивирусные программы; регулярно делаются резервные копии данных; всем пользователям инфотехнологической системы присвоены роли и профили.

Организационные меры – политика защиты данных, безопасности информации и управления доступом; регулярное обучение работников, требования конфиденциальности, предъявляемые работникам. 

9. Ваши права относительно ваших персональных данных

Вы имеете право получать информацию о том, какие данные мы обрабатываем о вас, и получать копию личных данных, которые мы храним о вас.

Вы имеете право потребовать удаления ваших личных данных. Пожалуйста, имейте в виду, что мы не можем удалить данные, которые мы обрабатываем для выполнения договорных или юридических обязательств.

Вы имеете право возражать против обработки ваших персональных данных или ограничивать ее.

Вы имеете право на перенос данных, что означает, что при наличии технологической возможности мы можем передать ваши данные в цифровом формате другой аналогичной службе.

Мы всегда следим за тем, чтобы лицо, запрашивающее информацию о себе или подающее любой другой запрос субъекта данных, было идентифицировано и имело право на осуществление вышеупомянутых прав субъекта данных. По этой причине вам может потребоваться подтвердить свою личность или право на подачу запроса.

Если у вас есть какие-либо вопросы о том, как мы обрабатываем ваши данные, пожалуйста, свяжитесь с нами по адресу: info@estateguru.co.

10. Роли в обработке данных

Предприятия Estateguru выступают в качестве контролера, совместного контролера или обработчика в различных видах деятельности по обработке персональных данных, как указано ниже.

Estateguru OÜ является контролером всех данных Инвестора и Заемщика, всех данных, зарегистрированных вами на Портале, личных данных наших поставщиков или партнеров, а также данных посетителей Портала.

Estateguru OÜ (код регистра: 12558919)
Тарту мнт 2
Таллинн 10145
Эстония

В Финляндии, Латвии, Литве и Германии контролером персональных данных, которые вы сообщаете соответствующему местному подразделению Estateguru, являются:

Estateguru Lietuva UAB в Литве;
Estateguru Latvia SIA в Латвии;
Estateguru Germany Gmbh в Германии;
Estateguru Finland Oy в Финляндии.

Контактная информация вышеупомянутых организаций Estateguru доступна в нижнем колонтитуле нашей домашней страницы по адресу https://estateguru.co/.

Мы являемся совместным контролером с компанией Lemonway SAS при обработке платежей, связанных с кредитами, выданными через портал Estateguru.

Lemonway SAS (регистрационный код: 500 486 915)
8 rue de Sentier
Париж 75002
Франция

Наша армянская компания EstateGuru Technology LLC выступает в качестве обработчика данных при предоставлении ИТ-услуг другим компаниям Estateguru. 

11. Контактные данные ответственного за защиту данных

У нас есть ответственный за защиту данных (DPO), контролирующий защиту данных на уровне группы Estateguru. Если у вас возникли вопросы относительно данного Положения о конфиденциальности или нашей обработки персональных данных, пожалуйста, свяжитесь с нами по адресу: dpo@estateguru.co.

12. Право на подачу жалобы в орган надзора за защитой данных

Если вы считаете, что ваши права на конфиденциальность и защиту данных нарушены, вы имеете право подать жалобу в орган по надзору за защитой данных в местах, где мы работаем.

13. Изменения в Положении о конфиденциальности

Конфиденциальность личных данных важна для Estateguru, поэтому мы регулярно обновляем данное Положение о конфиденциальности. Версия, опубликованная на нашем сайте, всегда является актуальной.

14. Куки-файлы

Куки-файлы – это небольшой блок данных или сообщение, которые направляются из сетевого сервера организации на ваш сетевой браузер и затем сохраняются на вашем жестком диске. Куки-файлы не могут считывать информацию с вашего жесткого диска и куки-файлы, созданные другими сайтами, и они не причиняют вреда вашей системе.

Тем не менее, мы можете поменять настройки своего браузера, чтобы отказаться от любых куки-файлов или чтобы система сообщала вам каждый раз, когда вам направляется куки-файл. Сетевые браузеры позволяют вам контролировать сохраненные на вашем жестком диске куки-файлы через настройки сетевого браузера. Вы можете узнать подробнее о куки-файлах, в том числе о том, какие куки-файлы у вас установлены и как управлять ими и удалять их, для этого используйте ссылку http://www.allaboutcookies.org. 

Если вы решите не принимать куки-файлы, некоторые элементы нашего сайта могут функционировать не так хорошо, как было запланировано.