← BondMap · Согласие на обработку ПДн · Пользовательское соглашение

Политика конфиденциальности и обработки персональных данных

Редакция от 24 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, обрабатываемых Обществом с ограниченной ответственностью «Система анализа данных» (ИНН 6670535274, ОГРН 1269600026695, адрес: 620066, Свердловская область, г. Екатеринбург, ул. Академическая, д. 13, кв. 39) — далее «Оператор».

1.2. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к обработке персональных данных, которая осуществляется Оператором при использовании сайта bondmap.ru (далее — «Сервис» или «BondMap»), а также при рассмотрении обращений и при ведении переписки.

1.4. Использование Сервиса означает согласие пользователя с настоящей Политикой. При несогласии с её условиями пользователю следует прекратить использование Сервиса.

1.5. Действующая редакция Политики размещена по адресу https://bondmap.ru/legal/privacy.html и доступна любому лицу без регистрации.

1.6. В соответствии с частью 1 статьи 18.1 Закона о персональных данных Оператором назначено лицо, ответственное за организацию обработки персональных данных. Сведения о нём предоставляются по запросу, направленному по адресу info@bondmap.ru.

1.7. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор: регистрационный номер 26254/66 от 24.08.2026.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, использующее Сервис.

2.4. Учётная запись — запись в Сервисе, создаваемая при регистрации Пользователя, позволяющая ему входить в Сервис и хранить свои настройки (в том числе сохранённые подборки фильтров).

2.5. Иные термины используются в значениях, установленных Законом о персональных данных.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
• необходимость исполнения договора, стороной которого является субъект персональных данных, — Пользовательского соглашения, размещённого по адресу https://bondmap.ru/legal/terms.html (пункт 5 части 1 статьи 6);
• необходимость исполнения возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации (пункт 2 части 1 статьи 6);
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6).

3.2. Форма согласия на обработку персональных данных размещена по адресу https://bondmap.ru/legal/consent.html.

4. Категории субъектов и перечень обрабатываемых данных

4.1. Оператор обрабатывает персональные данные Пользователей Сервиса и лиц, направивших обращения.

4.2. Оператор обрабатывает следующие персональные данные:

• при регистрации и входе: адрес электронной почты (он же логин) и имя, указанное Пользователем. Пароль в Сервисе не используется: для входа на адрес электронной почты направляется одноразовый код, который хранится только в виде защищённого (хешированного) значения не более 10 минут;
• при использовании Сервиса: сохранённые Пользователем настройки, подборки фильтров, списки облигаций и позиции портфеля;
• при загрузке отчёта брокера: наименование брокера, последние три символа номера брокерского счёта или договора, необратимое хеш-значение этого номера (для обновления среза при повторной загрузке), дата отчёта и позиции на конец периода (ISIN, название, количество, оценка в рублях). Сам файл отчёта обрабатывается в оперативной памяти сервера и не сохраняется; фамилия, имя и отчество, полные номера счетов и договоров, сведения о денежных средствах и операциях из отчёта не извлекаются и не сохраняются;
• технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время входа, дата и время предоставления согласия и редакция документов, с которыми оно выражено;
• при обращении к Оператору: содержание обращения, приложенные файлы, история переписки.

4.3. Без регистрации Сервис доступен в полном объёме, кроме сохранения подборок фильтров в учётной записи. Настройки, списки и портфель, которые Пользователь ведёт без регистрации, хранятся только в его браузере (локальное хранилище браузера) и Оператору не передаются.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не запрашивает паспортные данные и платёжные реквизиты Пользователей. Загрузка отчёта брокера добровольна; из отчёта сохраняются только сведения, перечисленные в пункте 4.2.

4.5. Сервис не предназначен для использования лицами, не достигшими восемнадцати лет. Оператор не собирает осознанно персональные данные таких лиц.

4.6. Оператор не проверяет достоверность сведений, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверные данные и вправе их предоставлять.

5. Цели обработки и сроки хранения

5.1. Персональные данные обрабатываются исключительно в перечисленных ниже целях и в объёме, необходимом для их достижения.

5.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

5.3. По достижении целей обработки, а равно при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

5.4. Оператор не использует адрес электронной почты Пользователя для рекламных и информационных рассылок без его отдельного согласия.

6. Файлы cookie и локальное хранилище браузера

6.1. Сервис использует один файл cookie, необходимый для его работы, — идентификатор сессии входа в учётную запись. Он устанавливается только после входа, недоступен скриптам страницы и действует до выхода из учётной записи, но не более 400 дней с последнего посещения. Отказ от этого файла cookie делает вход в учётную запись невозможным; остальные возможности Сервиса доступны без него.

6.2. Настройки отображения, фильтры, списки и портфель, заданные без регистрации, хранятся в локальном хранилище браузера Пользователя и на сервер не передаются. Пользователь может удалить их средствами браузера.

6.3. Файлы cookie сторонних систем веб-аналитики и рекламных сетей на страницах Сервиса не устанавливаются. Внешние скрипты на страницах Сервиса не используются.

7. Хранение персональных данных и их локализация

7.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

7.2. Технические средства Сервиса размещены на оборудовании, арендованном у хостинг-провайдера ООО «Хостланд» (ИНН 7811142520, ОГРН 1037825052352, 197342, г. Санкт-Петербург, ул. Кантемировская, д. 2, офис 211), в центре обработки данных, расположенном на территории Российской Федерации. Электронная почта Сервиса обслуживается тем же провайдером.

7.3. Резервные копии данных хранятся на тех же условиях и в тех же границах, что и основные данные, и уничтожаются в те же сроки.

8. Передача персональных данных

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не предусмотренных настоящей Политикой.

8.2. Передача персональных данных возможна:

• лицам, привлекаемым Оператором для обеспечения работы Сервиса (услуги размещения оборудования и доставки электронной почты), — в минимально необходимом объёме и на условиях конфиденциальности;
• лицам, оказывающим Оператору юридические услуги, — в объёме, необходимом для защиты прав;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• иным лицам — с согласия субъекта персональных данных.

8.3. Оператор не осуществляет распространение персональных данных (раскрытие их неопределённому кругу лиц) и не размещает их в общедоступных источниках.

8.4. Трансграничная передача персональных данных Оператором не осуществляется.

9. Меры защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• пароли не используются; одноразовые коды входа и идентификаторы сессий хранятся только в виде необратимых хеш-значений; число попыток ввода кода и частота запросов ограничены;
• соединение с Сервисом защищено протоколом HTTPS; файл cookie сессии передаётся только по защищённому соединению и недоступен скриптам страницы;
• данные каждого Пользователя доступны только ему после входа в учётную запись;
• выполняется резервное копирование данных;
• доступ работников Оператора к данным ограничен служебной необходимостью, работники предупреждены об ответственности за разглашение.

9.2. Оператор не несёт ответственности за действия Пользователя, предоставившего доступ к своему почтовому ящику или устройству третьим лицам, а также за последствия использования Пользователем небезопасного оборудования или сетей связи.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, перечисленные в части 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Запрос направляется по адресу info@bondmap.ru либо почтовым отправлением по адресу: 620066, Свердловская область, г. Екатеринбург, ул. Академическая, д. 13, кв. 39. Запрос должен содержать сведения, позволяющие установить личность обратившегося и его связь с Оператором (в частности, адрес электронной почты, указанный при регистрации), а также подпись субъекта или его представителя.

10.3. Оператор рассматривает запрос и даёт ответ в течение десяти рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней с направлением уведомления о причинах продления.

10.4. Сохранённые подборки фильтров Пользователь может удалить самостоятельно в Сервисе. Учётную запись целиком Пользователь удаляет самостоятельно в меню учётной записи (кнопка «Удалить аккаунт») либо по запросу на адрес info@bondmap.ru.

11. Отзыв согласия и прекращение обработки

11.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём удаления учётной записи в Сервисе либо направления заявления по адресу info@bondmap.ru или почтой по адресу: 620066, Свердловская область, г. Екатеринбург, ул. Академическая, д. 13, кв. 39.

11.2. При удалении учётной записи Пользователем в Сервисе адрес электронной почты, имя, сессии и сохранённые настройки уничтожаются немедленно, а из резервных копий — в сроки их ротации, не превышающие тридцати дней. При отзыве согласия заявлением Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законом.

11.3. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных, — в частности, для защиты своих прав в течение срока исковой давности.

11.4. Отзыв согласия влечёт невозможность использования учётной записи. Возможности Сервиса, не требующие регистрации, остаются доступны.

12. Действия при нарушениях

12.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных: в течение двадцати четырёх часов — о факте инцидента, в течение семидесяти двух часов — о результатах внутреннего расследования.

12.2. При выявлении неправомерной обработки Оператор в срок, не превышающий трёх рабочих дней, прекращает такую обработку либо обеспечивает её прекращение и уведомляет об этом субъекта персональных данных.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://bondmap.ru/legal/privacy.html, если иное не предусмотрено самой редакцией.

13.2. Дата действующей редакции указана в начале документа. Существенные изменения доводятся до Пользователей по электронной почте.

14. Реквизиты Оператора

Общество с ограниченной ответственностью «Система анализа данных»
ИНН 6670535274, КПП 667001001, ОГРН 1269600026695
Юридический адрес: 620066, Свердловская область, г. Екатеринбург, ул. Академическая, д. 13, кв. 39
Почтовый адрес: 620066, Свердловская область, г. Екатеринбург, ул. Академическая, д. 13, кв. 39
Электронная почта: info@bondmap.ru
Электронная почта для запросов по персональным данным: info@bondmap.ru