Политика в отношении обработки персональных данных

Оператор: Индивидуальный предприниматель Боатенг Евгений Самуэлович ИНН 774319428786 · ОГРНИП 318774600624112 Адрес: г. Москва, ул. Смольная, д. 71 Контакты для обращений субъектов: tools@bocapital.ru, +7 (995) 150-36-15 Сайт: https://bocapital.ru

Редакция от 04.08.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) и меры по обеспечению их безопасности, принимаемые Оператором, и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор получает в связи с работой сайта https://bocapital.ru.

1.3. Политика является общедоступным документом и размещена по постоянному адресу https://bocapital.ru/privacy/.

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-26-563853 от 30.07.2026. Запись можно проверить в реестре Роскомнадзора (pd.rkn.gov.ru/operators-registry/operators-list/) по ИНН 774319428786.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка ПД — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, организующее и осуществляющее обработку ПД, определяющее цели обработки, состав обрабатываемых ПД и совершаемые с ними действия.

2.4. Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту.

2.5. Уничтожение ПД — действия, в результате которых ПД уничтожаются безвозвратно с невозможностью восстановления их содержания.

2.6. Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3. Правовые основания обработки

3.1. Обработка ПД осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
необходимость обработки для заключения договора по инициативе субъекта персональных данных либо договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ).

3.2. Правовым основанием обработки является также настоящая Политика и согласия субъектов, оформленные отдельными документами.

3.3. Федеральный закон № 152-ФЗ сам по себе правовым основанием обработки не является — он устанавливает требования к ней.

4. Принципы обработки

4.1. Обработка ПД осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается.

4.3. Обрабатываются только те ПД, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными (принцип минимизации).

4.4. Обрабатываемые ПД не хранятся дольше, чем этого требуют цели обработки.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Категории субъектов: клиенты и потенциальные клиенты Оператора; посетители сайта.

5.2. Состав обрабатываемых ПД:

Что заполняет субъект	Персональные данные
Форма записи на консультацию	имя; номер телефона; адрес электронной почты; выбранный способ связи; содержание обращения
Форма заявки на торговую стратегию	имя; номер телефона; адрес электронной почты; сведения о торговом опыте, предпочтениях и задаче, указанные субъектом в форме
Технические сведения о посещении	обезличенный признак устройства и сетевого адреса; адрес страницы, с которой отправлено обращение; дата и время обращения

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

5.4. Оплата услуг на сайте не принимается. Реквизиты банковских карт, номера счетов и иные платёжные данные через сайт не собираются и Оператором не обрабатываются.

5.5. Обезличивание технических сведений. Сетевой адрес (IP) и признак устройства (User-Agent) сохраняются исключительно в обезличенном виде — путём необратимого преобразования с использованием секретного ключа. Исходные значения не сохраняются. Адрес страницы сохраняется без параметров запроса.

5.6. Файлы cookie. Сайт использует две группы файлов cookie:

технически необходимые — обеспечивают работу сайта и его интерфейса; используются всегда, поскольку без них сайт не работает;
аналитические — используются для сбора обезличенной статистики посещаемости и загружаются только после того, как посетитель дал на это согласие нажатием кнопки в информационном сообщении о файлах cookie. До получения согласия сервисы веб-аналитики на сайте не запускаются и запросов к ним не происходит.

5.7. Сервисы веб-аналитики. Используется Яндекс.Метрика (счётчик 105907443). Обработка данных этим сервисом осуществляется на условиях его собственных правил; персональные данные, позволяющие идентифицировать субъекта, сервису не передаются.

5.8. Управление решением о файлах cookie. Субъект вправе в любой момент изменить своё решение — с помощью элемента «Настройки cookie» в нижней части любой страницы сайта, — а также управлять файлами cookie в настройках браузера. Отзыв согласия прекращает работу аналитических сервисов и удаляет установленные ими файлы cookie.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает ПД в следующих целях:

приём, регистрация и рассмотрение обращений, поступающих через формы сайта;
подготовка и заключение договора об оказании услуг по инициативе субъекта персональных данных, связь с субъектом по его обращению, включая направление автоматического подтверждения о приёме обращения;
оценка посещаемости сайта средствами веб-аналитики — при наличии согласия посетителя.

6.2. Обработка ПД для иных целей без отдельного правового основания не осуществляется.

7. Порядок и условия обработки

7.1. Способ обработки: автоматизированная, без передачи по внутренней сети, с передачей по сети «Интернет».

7.2. Локализация баз данных (часть 5 статьи 18 152-ФЗ): сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.3. Передача третьим лицам. Оператор поручает обработку ПД следующим лицам (часть 3 статьи 6 152-ФЗ) — в объёме, необходимом для соответствующей цели:

ООО «Хостинг-технологии», ИНН 7721833428, адрес: 109202, г. Москва, 1-я Фрезерная улица, д. 2/1, корп. 2 — размещение технических средств сайта и хранение поступивших обращений (центр обработки данных);
ООО «АДМИНВПС», ИНН 7708257630, ОГРН 1157746467372, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19 — размещение технических средств почтового сервера, через который доставляются уведомления об обращениях.

Кроме того, обезличенные технические сведения передаются лицу, которое определяет цели обработки самостоятельно и действует как самостоятельный оператор:

ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — веб-аналитика (Яндекс.Метрика) при наличии согласия посетителя.

Поручение обработки осуществляется на основании договора, содержащего обязанность соблюдать конфиденциальность и требования 152-ФЗ. Иным лицам ПД не передаются, кроме случаев, предусмотренных законодательством Российской Федерации.

7.4. Трансграничная передача персональных данных не осуществляется. Все лица, указанные в пункте 7.3, находятся на территории Российской Федерации, серверы обработки расположены в Российской Федерации.

7.5. Распространение ПД, то есть раскрытие их неопределённому кругу лиц, не осуществляется.

7.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки его ПД.

8. Сроки обработки и хранения

8.1. Срок обработки и хранения обращений, поступивших через сайт, — 3 (три) года с даты последнего обращения субъекта. Условие прекращения обработки: отзыв согласия субъектом, а также достижение целей обработки либо прекращение деятельности Оператора.

8.2. По истечении срока обработки, достижении целей или отзыве согласия ПД подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8.3. Соблюдение срока обеспечивается автоматически: сведения с истёкшим сроком хранения удаляются из информационной системы по расписанию, без отдельного решения Оператора.

9. Актуализация, блокирование и уничтожение персональных данных (ст. 21 152-ФЗ)

9.1. При выявлении неточных ПД или неправомерной обработки — в том числе по обращению субъекта или запросу уполномоченного органа — Оператор уточняет либо блокирует соответствующие ПД на период проверки.

9.2. При подтверждении неточности Оператор уточняет ПД в течение 7 рабочих дней и снимает блокирование. При выявлении неправомерной обработки, которую невозможно устранить, Оператор в срок не более 10 рабочих дней прекращает обработку и уничтожает ПД, уведомляя об этом субъекта.

9.3. По достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает ПД в сроки, установленные 152-ФЗ.

10. Меры по обеспечению безопасности персональных данных (ст. 18.1, 19 152-ФЗ)

10.1. Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

Правовые: издание и опубликование настоящей Политики; оформление согласия субъектов отдельным документом; заключение договоров с лицами, указанными в пункте 7.3.

Организационные: определение перечня обрабатываемых ПД и мест их хранения; ограничение круга лиц, допущенных к обработке, и разграничение их прав доступа; учёт обращений субъектов; внутренний контроль соответствия обработки требованиям законодательства; определение порядка реагирования на инциденты и уничтожения ПД по достижении целей обработки. Функции лица, ответственного за организацию обработки ПД, осуществляет сам Оператор.

Технические: шифрование канала передачи данных между браузером посетителя и сервером; ограничение сетевого доступа к серверу межсетевым экраном, административный доступ по ключам аутентификации; защита форм от автоматических отправок и ограничение частоты обращений; обезличивание сетевых адресов и признаков устройств при сохранении; регулярное резервное копирование; журналирование действий с ПД; автоматическое удаление сведений с истёкшим сроком хранения.

10.2. Шифровальные (криптографические) средства защиты информации не используются.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

получать сведения об обработке своих ПД в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;
получать доступ к своим ПД;
требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отозвать согласие на обработку ПД;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

11.2. Оператор обязан: предоставлять субъекту по его запросу сведения об обработке его ПД; отвечать на обращения субъектов и их представителей; сообщать в уполномоченный орган по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса; принимать меры для защиты ПД; прекращать обработку и уничтожать ПД в случаях, предусмотренных 152-ФЗ.

12. Порядок рассмотрения обращений субъектов

12.1. Обращения направляются по адресу электронной почты tools@bocapital.ru либо по телефону +7 (995) 150-36-15.

12.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и существо требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности обратившегося.

12.3. Срок ответа — 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

12.4. Отзыв согласия исполняется путём прекращения обработки и уничтожения ПД субъекта, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных частью 2 статьи 9, статьями 6, 10 и 11 152-ФЗ.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://bocapital.ru/privacy/; дата редакции указана в начале документа.

13.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.