11.1. Политика является общедоступным документом Оператора.
11.2. Политика подлежит изменению в случае принятия нормативных правовых актов, устанавливающих новые требования по обработке и защите Персональных данных, или в случае внесения изменений в действующие нормативные правовые акты. Политика может быть изменена Оператором.11.3. Политика утверждается и вводится в действие приказом Оператора и является обязательной для исполнения всеми работниками Оператора, имеющими доступ к Персональным данным.
11.4. Сайт не предназначен для ведения хозяйственной деятельности с интернет- пользователями, находящимися на территории Европейского союза.
11.5. Содержащиеся на Сайте сведения и документы, содержащие Персональные данные, не являются общедоступными. Оператор и Сайт не создают общедоступный источник Персональных данных.
11.6. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки Персональных данных Оператора.
11.7. Оператор (в части осуществления сбора Персональных данных с использованием информационно-телекоммуникационных сетей) размещает на Сайте Политику, определяющую его политику в отношении обработки Персональных данных категорий субъектов Персональных данных, указанных в пункте 3.2 Политики, и содержащую сведения о реализуемых требованиях к защите Персональных данных, а также обеспечивает возможность доступа к Политике с
использованием средств соответствующей информационно-телекоммуникационной сети путем ее размещения на Сайте.
11.8. Настоящий документ определяет политику по обработке Персональных данных в отношении категорий субъектов Персональных данных, указанных в пункте 3.2 Политики, и является частью локального акта Оператора, определяющего политику по обработке Персональных данных в отношении всех категорий субъектов Персональных данных, Персональные данные которых обрабатывает Оператор.

10.1. При посещении и использовании субъектом Персональных данных Сайта Оператор с использованием Файлов cookies и (или) иных технических средств автоматического сбора информации собирает о субъекте Персональных данных и его технических устройствах информацию следующего характера: источник входа на Сайт; IP-адрес; данные о браузере; тип устройства; сведения об операционной системе устройства; разрешение экрана; язык интерфейса и т.п.; параметры сессии, в том числе дата и время доступа к Сайту; сведения о действиях пользователя на Сайте, в том числе пользовательские клики, адреса запрашиваемых страниц, показы и просмотры страниц; данные, характеризующие аудиторные сегменты, – и обрабатывает ее для целей, указанных в пункте 10.2 Политики и в соответствии с условиями Политики.
10.2. Указанную в пункте 10.1 Политики информацию Оператор обрабатывает с целью улучшения качества услуг, оказываемых Оператором, а именно: в целях контроля использования Платформы, улучшения работы Сайта, совершенствования его функционала, определения предпочтений субъекта Персональных данных, предоставления целевой информации по Сервисам и услугам Оператора и его партнеров, таргетирования рекламных материалов, проведения статистических и иных исследований, предотвращения мошенничества.
10.3. Указанную в пункте 10.1 Политики информацию Оператор обрабатывает, в частности, с использованием метрической программы Яндекс.Метрика.
10.4. В случае нежелания субъекта Персональных данных предоставлять Оператору указанную в пункте 10.1 Политики информацию субъект Персональных данных обязан изменить настройки браузера, в частности, отключить Файлы cookies в настройках браузера, или прекратить использование Сайта; при этом субъект Персональных данных должен сознавать, признавать и соглашаться с тем, что в таком случае отдельные разделы и (или) функции Сайта могут отображаться и (или) работать некорректно.

9.1. Информация, относящаяся к Персональным данным, ставшая известной Оператору в ходе своей деятельности, является конфиденциальной информацией и охраняется законодательством Российской Федерации.
9.2. Оператор, получивший доступ к Персональным данным, обязан не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта Персональных данных, если иное не предусмотрено Правилами или федеральными законами.
9.3. При передаче Персональных данных субъекта Персональных данных работники Оператора, осуществляющие обработку Персональных данных, должны соблюдать требования законодательства Российской Федерации о Персональных данных и Политики, в частности:
9.4. не сообщать Персональные данные субъекта Персональных данных третьим лицам без наличия правового основания;
9.5. предупредить третьих лиц, получающих Персональные данные субъекта Персональных данных о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Лица, получающие Персональные данные субъекта Персональных данных, обязаны соблюдать режим конфиденциальности.
9.6. Персональные данные относятся к конфиденциальной информации. Режим конфиденциальности Персональных данных снимается в случаях обезличивания, если иное не определено законодательством Российской Федерации.
9.7. Работники Оператора и иные лица, получившие доступ к обрабатываемым Персональным данным, предупреждаются о возможной дисциплинарной, материальной, административной, гражданско-правовой или уголовной ответственности в случае нарушения
положений законодательства Российской Федерации в области Персональных данных.9.8. Работники Оператора, по вине которых произошло нарушение конфиденциальности Персональных данных, и работники, создавшие предпосылки к нарушению конфиденциальности Персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
9.9. Лица, виновные в нарушении положений законодательства Российской Федерации в области Персональных данных при обработке Персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке,
установленном федеральными законами.

8.1. Ответственный за организацию обработки Персональных данных у Оператора (далее
– Ответственный за обработку Персональных данных) назначается генеральным директором Оператора.
8.2. Ответственный за обработку Персональных данных в своей работе руководствуется законодательством Российской Федерации в области Персональных данных и Политикой.

7.1. Субъекты Персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации, имеют право на получение информации, касающейся обработки их Персональных данных, в том числе содержащей:
7.1.1. подтверждение факта обработки Персональных данных Оператором;
7.1.2. правовые основания и цели обработки Персональных данных;
7.1.3. применяемые Оператором способы обработки Персональных данных;
7.1.4. наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;7.1.5. обрабатываемые Персональные данные, относящиеся к соответствующему субъекту Персональных данных, источник их получения;
7.1.6. сроки обработки Персональных данных, в том числе сроки их хранения Оператором;
7.1.7. порядок осуществления субъектом Персональных данных прав, предусмотренных законодательством Российской Федерации в области Персональных данных;
7.1.8. информацию об осуществленной или предполагаемой трансграничной передаче
данных;
7.1.9. наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку Персональных данных по поручению Оператора, если обработка поручена или будет поручена такой организации или лицу;
7.1.10. иные сведения, предусмотренные законодательством Российской Федерации в области Персональных данных.
7.2. Субъекты Персональных данных вправе требовать от Оператора уточнения их Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для реализации указанных прав субъекты Персональных данных имеют право обратиться к Оператору в письменной форме с помощью почтового отправления на адрес Оператора или в виде электронного документа на адрес электронной почты Оператора, которые указаны на Сайте (https://cofi.ru/contacts).
7.3. Сведения, указанные в подпунктах 7.1.1 – 7.1.10 Политики, должны быть предоставлены субъекту Персональных данных Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим субъектам Персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких Персональных данных.
7.4. Сведения, указанные в подпунктах 7.1.1 – 7.1.10 Политики, предоставляются субъекту Персональных данных или его представителю уполномоченным лицом Оператора, осуществляющим обработку соответствующих Персональных данных при обращении либо при
получении запроса субъекта Персональных данных или его представителя. Запрос должен содержать:
7.4.1. номер основного документа, удостоверяющего личность субъекта Персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
7.4.2. сведения, подтверждающие участие субъекта Персональных данных в правоотношениях с Оператором, либо сведения, иным образом подтверждающие факт
обработки Персональных данных Оператором, подпись субъекта Персональных данных или его представителя.
7.5. В случае, если сведения, указанные в подпунктах 7.1.1 – 7.1.10 Политики, а также обрабатываемые Персональные данные были предоставлены для ознакомления субъекту Персональных данных по его запросу, субъект Персональных данных вправе обратиться повторно к Оператору или направить повторный запрос в целях получения указанных сведений и ознакомления с такими Персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект Персональных данных.7.6. Субъект Персональных данных вправе обратиться повторно к Оператору или направить повторный запрос в целях получения сведений, указанных в подпунктах 7.1.1 – 7.1.10
Политики, а также в целях ознакомления с обрабатываемыми Персональными данными до истечения срока, указанного в пункте 7.5 Политики, в случае, если такие сведения и (или) обрабатываемые Персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7.4 Политики, должен содержать обоснование
направления повторного запроса.
7.7. Оператор вправе отказать субъекту Персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7.5 и 7.6 Политики. Такой отказ должен быть мотивированным.
7.8. Право субъекта Персональных данных на доступ к его Персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта Персональных данных к его Персональным данным нарушает права и законные интересы
третьих лиц.

6.1. Оператор осуществляет систематический контроль и выделение документов, содержащих Персональные данные, с истекшими сроками хранения, подлежащих
уничтожению.
6.2. Вопрос об уничтожении выделенных документов, содержащих Персональные данные, рассматривается на заседании комиссии Оператора, состав которой утверждается локальным актом Оператора.
6.3. По итогам заседания составляются протокол и Акт о выделении к уничтожению документов, опись уничтожаемых документов, проверяется их комплектность, акт подписывается председателем и членами комиссии и утверждается уполномоченным лицом Оператора.
6.4. В порядке, установленном законодательством Российской Федерации, определяются условия и процедура уничтожения документов.
6.5. По окончании процедуры уничтожения составляется соответствующий Акт об уничтожении документов, содержащих Персональные данные.
6.6. Уничтожение по окончании срока обработки Персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление Персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

5.1. Сроки обработки и хранения Персональных данных субъектов Персональных данных определяются в соответствии с законодательством Российской Федерации, Политикой, иными локальными актами Оператора, издаваемыми в развитие Политики, договорами, стороной которых, выгодоприобретателем или поручителем по которым является субъект Персональных данных, иными соглашениями между Оператором и субъектом Персональных данных.
5.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях Персональных данных, в специальных разделах или на полях форм (бланков).
5.3. Необходимо обеспечивать раздельное хранение Персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных Политикой.
5.4. Контроль за хранением и использованием материальных носителей Персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение Персональных данных, находящихся на этих носителях, осуществляет лицо, ответственное за организацию обработки Персональных данных.
5.5. В случае подтверждения факта неточности Персональных данных или неправомерности их обработки, Персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.
5.6. При достижении цели обработки Персональных данных Оператором обработка Персональных данных прекращается. В случае отзыва субъектом Персональных данных своего согласия на обработку Персональных данных Оператор прекращает их обработку в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением того, что Оператор вправе продолжить обработку Персональных данных без согласия субъекта Персональных данных при наличии
оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».5.7. При достижении целей обработки Персональных данных, истечении срока действия согласия или отзыве согласия субъекта Персональных данных на обработку его Персональных данных, а также в случае выявления неправомерной обработки Персональных данных Персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных данных;
- Оператор не вправе осуществлять обработку Персональных данных без согласия субъекта Персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами;
- иное не предусмотрено иным соглашением между Оператором и субъектом Персональных данных.
5.8. Срок хранения Персональных данных, внесенных в информационную систему Персональных данных, должен соответствовать сроку хранения бумажных оригиналов.

4.1. Обработка Персональных данных субъектов Персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с использованием средств вычислительной техники).
4.2. Обработка Персональных данных с использованием средств автоматизации осуществляется:
4.2.1. в информационной системе;
4.2.2. на автоматизированных рабочих местах работников Оператора.
4.3. Работникам Оператора, имеющим право осуществлять обработку Персональных данных, предоставляется уникальный логин и пароль для доступа к автоматизированным рабочим местам работников. Доступ предоставляется к Персональным данным в соответствии
с функциями, предусмотренными должностными инструкциями работников и локальными актами Оператора. Информация может вноситься как в автоматическом режиме, при получении Персональных данных с Платформы, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
4.4. Обеспечение безопасности Персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к Персональным данным, защиты от уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных, в частности, путем принятия следующих мер:
4.4.1. разработана и применяется Политика Оператора по обработке Персональных данных.
4.4.2. разработаны и применяются Положение по вопросам обработки Персональных данных, осуществляемой без использования средств автоматизации, и Положение об обеспечении безопасности Персональных данных при их обработке в информационных системах Персональных данных;
4.4.3. приказом Генерального директора Оператора назначены ответственные за организацию обработки Персональных данных лица, определены их полномочия и
ответственность;
4.4.4. работники, непосредственно осуществляющие обработку Персональных данных, ознакомлены с положениями законодательства Российской Федерации о Персональных данных, в том числе с требованиями к защите Персональных данных, документами, определяющими политику Оператора в отношении обработки Персональных данных, локальными актами по вопросам обработки Персональных данных;
4.4.5. произведена оценка вреда, который может быть причинён субъектам Персональных данных в случае нарушения законодательства Российской Федерации о Персональных данных, соотношения указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации о Персональных данных;
4.4.6. осуществлён внутренний контроль (аудит) соответствия обработки Персональных данных законодательству Российской Федерации о Персональных данных и требованиям к защите Персональных данных, документам, определяющим политику Оператора в отношенииобработки Персональных данных, локальным актам по вопросам обработки Персональных данных;
4.4.7. применяются правовые, организационные и технические меры по обеспечению безопасности Персональных данных при их обработке, необходимые для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;
4.4.8. оценивается эффективность принимаемых мер по обеспечению безопасности Персональных данных до ввода в промышленную эксплуатацию информационной системы;
4.4.9. хранение сведений организовано на электронных носителях (в информационной системе Персональных данных) с использованием средств обеспечения безопасности, на бумажных носителях – с применением мер, обеспечивающих раздельное хранение Персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
4.4.10. учитываются машинные носители Персональных данных;
4.4.11. обеспечивается обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер;
4.4.12. обеспечивается восстановление Персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
4.4.13. обеспечивается контроль за принимаемыми мерами по обеспечению безопасности Персональных данных.
4.5. Лицо, ответственное за обеспечение информационной безопасности, организует и контролирует ведение учета материальных носителей Персональных данных.
4.6. Лицо, ответственное за обеспечение безопасности Персональных данных при их обработке в информационной системе Персональных данных, должно обеспечить:
4.6.1. своевременное обнаружение фактов несанкционированного доступа к Персональным данным и немедленное доведение этой информации до ответственного за организацию обработки Персональных данных;
4.6.2. недопущение воздействия на технические средства автоматизированной обработки Персональных данных, в результате которого может быть нарушено их функционирование;
4.6.3. возможность восстановления Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
4.6.4. постоянный контроль за обеспечением уровня защищенности Персональных данных;
4.6.5. знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
4.6.6. учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей Персональных данных;
4.6.7. при обнаружении нарушений порядка предоставления Персональных данных незамедлительное приостановление предоставления Персональных данных пользователям информационной системы Персональных данных до выявления причин нарушений и устранения этих причин;
4.6.8. разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей Персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности Персональных данных или другим нарушениям, приводящим к снижению уровня защищенностиПерсональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
4.7. Обмен Персональными данными при их обработке в информационной системе Персональных данных осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
4.8. Доступ работников Оператора к Персональным данным, находящимся в информационной системе Персональных данных, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
4.9. В случае выявления нарушений порядка обработки Персональных данных в информационной системе Персональных данных уполномоченным должностным лицом незамедлительно принимаются меры по установлению причин нарушений и их устранению.
4.10. При сборе Персональных данных, в том числе посредством информационно- телекоммуникационной сети «Интернет», Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3.1. Правовые основания обработки Оператором Персональных данных субъектов Персональных данных (категории субъектов Персональных данных указаны в пункте 3.2 Политики):
3.1.1. ГК РФ;
3.1.2. Трудовой кодекс Российской Федерации;
3.1.3. Налоговый кодекс Российской Федерации;
3.1.4. Федеральный закон от 08.02.1998 №14-ФЗ «Об обществах с ограниченной ответственностью»;
3.1.5. Федеральный закон от 02.08.2019 №259-ФЗ «О привлечении инвестиций с использованием инвестиционных платформ и о внесении изменений в отдельные
законодательные акты Российской Федерации»;
3.1.6. Федеральный закон от 22.05.2003 №54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
3.1.7. Федеральный закон от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
3.1.8. Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
3.1.9. Федеральный закон от 10.07.2002 №86-ФЗ «О Центральном банке Российской Федерации (Банке России)»;
3.1.10. Федеральный закон от 22.04.1996 №39-ФЗ «О рынке ценных бумаг»;
3.1.11. Федеральный закон от 30.12.2004 №218-ФЗ «О кредитных историях»;
3.1.12. Федеральный закон от 06.04.2011 №63-ФЗ «Об электронной подписи»;
3.1.13. Федеральный закон от 26.10.2002 №127-ФЗ «О несостоятельности (банкротстве)»;
3.1.14. Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
3.1.15. Федеральный закон от 13.03.2006 №38-ФЗ «О рекламе»;
3.1.16. Федеральный закон от 02.10.2007 №229-ФЗ «Об исполнительном производстве»;
3.1.17. Устав Оператора;
3.1.18. Политика;
3.1.19. локальные акты Оператора, разработанные в развитие Политики;3.1.20. договоры, заключаемые между Оператором и субъектами Персональных данных;
а также договоры, заключаемые Оператором, выгодоприобретателем по которым является (будет являться) субъект Персональных данных;
3.1.21. согласие(я) субъекта(ов) Персональных данных на обработку его(их) Персональных данных.
3.2. Категории субъектов Персональных данных, Персональные данные которых обрабатываются Оператором:
3.2.1. Посетители Платформы, являющиеся физическими лицами;
3.2.2. Участники Платформы – физические лица, которые присоединились к Правилам и с которыми Оператор заключил договор об оказании услуг по привлечению инвестиций или договор об оказании услуг по содействию в инвестировании;
3.2.3. Единоличный исполнительный орган, акционеры/участники, бенефициарные владельцы Посетителей и Участников Платформы, являющихся юридическими лицами;
3.2.4. Контрагенты – физические лица, за исключением лиц, указанных в пп. 3.2.2 и пп. 3.2.5. настоящей Политики;
3.2.5. Представители Контрагентов, являющихся юридическими лицами;
3.2.6. Работники, бывшие работники Оператора, а равно кандидаты на замещение вакантной должности.
3.3. Цели обработки Персональных данных субъектов Персональных данных, указанных в пункте 3.2 Политики:
3.3.1. осуществление деятельности, предусмотренной Уставом Оператора;
3.3.2. предоставление субъектам персональных данных доступа к Сайту, а также размещённой на нём информации и имеющемуся функционалу;
3.3.3. принятие решения о заключении договора с субъектом Персональных данных, а также с Посетителем, Участником Платформы или Контрагентом, являющихся юридическими лицами;
3.3.4. заключение, исполнение и прекращение гражданско-правовых договоров с Посетителями и Участниками Платформы и иными лицами, в случаях, предусмотренных законодательством Российской Федерации и (или) уставом Оператора;
3.3.5. осуществление связи с субъектом Персональных данных в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг Оператора, а также обработки заявлений, заявок, запросов и иных сообщений Посетителей и Участников Платформы;
3.3.6. исполнение Оператором требований законодательства;
3.3.7. осуществление банковских операций;
3.3.8. осуществление и выполнение возложенных на Оператора договорами прав и обязанностей (в том числе с целью исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому субъект Персональных данных будет являться выгодоприобретателем или поручителем);
3.3.9. осуществление прав и законных интересов Оператора или третьих лиц;
3.3.10. улучшение качества услуг, оказываемых Оператором.
3.4. В целях, указанных в пункте 3.3 Политики, обрабатываются следующие категории Персональных данных категорий субъектов Персональных данных, указанных в пункте 3.2 Политики:
3.4.1. фамилия, имя, отчество;
3.4.2. число, месяц, год рождения;
3.4.3. место рождения;
3.4.4. адрес места жительства (регистрации) или места пребывания;
3.4.5. гражданство (российское, а также иные гражданства);
3.4.6. пол;
3.4.7. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи документа, код подразделения, указанный в документе;
3.4.8. скан-копии страниц паспорта;
3.4.9. идентификационный номер налогоплательщика (ИНН);
3.4.10. номер контактного телефона;
3.4.11. адрес электронной почты (email);
3.4.12. сведения о налоговом статусе (резидент/нерезидент);
3.4.13. сведения об имущественном положении;
3.4.14. сведения о доходах;
3.4.15. сведения о суммах налога, подлежащего уплате с доходов;
3.4.16. банковские реквизиты;
3.4.17. сведения о суммах инвестирования;
3.4.18. сведения о суммах инвестиций;
3.4.19. сведения об операциях с денежными средствами;
3.4.20. профессия, образование, квалификация и опыт;
3.4.21. сведения о статусе лица в органах управления юридического лица (в том числе сведения о вхождении лица в структуру и Персональный состав органов управления юридического лица; наличии у лица права распоряжаться не менее чем 10 процентами голосов в высшем органе управления юридического лица, если таким лицом является корпорация);
3.4.22. сведения о наличии или отсутствии у лица статуса контролирующего лица;
3.4.23. сведения о наличии или отсутствии у лица статуса квалифицированного инвестора;
3.4.24. сведения о наличии административного наказания в виде дисквалификации;
3.4.25. сведения о неснятой или непогашенной судимости за преступления в сфере экономики или преступления против государственной власти, интересов государственной службы и службы в органах местного самоуправления;
3.4.26. сведения о включении лица в перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, причастности к распространению оружия массового уничтожения;
3.4.27. сведения о банкротстве (включая сведения о наличии в суде дела о банкротстве);
3.4.28. сведения о наличии или отсутствии у лица статуса иностранного публичного должностного лица, близкого родственника иностранного публичного должностного лица, должностного лица публичной международной организации, близкого родственника должностного лица публичной международной организации, государственного должностного лица, близкого родственника государственного должностного лица;
3.4.29. Файлы cookies;
3.4.30. иные Персональные данные, необходимые для достижения целей, предусмотренных пунктом 3.3 Политики.
3.5. Специальные категории Персональных данных категорий субъектов Персональных
данных, указанных в пункте 3.2 Политики, не обрабатываются.
3.6. Биометрические Персональные данные не обрабатываются.3.7. Обработка Персональных данных категорий субъектов Персональных данных,
указанных в пункте 3.2 Политики, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3.3 Политики, в соответствии с пунктами 2, 3, 3.1, 5, 7, 9, 10 и 11 части 1 статьи 6 Федерального закона «О персональных данных». В случае если обработка Персональных данных категорий субъектов Персональных данных осуществляется не на основании пунктов 2, 3, 3.1, 5, 7, 9, 10 и 11 части 1 статьи 6 Федерального закона «О персональных данных», то обработка Персональных данных категорий субъектов Персональных данных, указанных в пункте 3.2 Политики, осуществляется в рамках целей, определенных пунктом 3.3 Политики, при условии получения согласия указанных лиц.
3.8. Обработка Персональных данных категорий субъектов Персональных данных, указанных в пункте 3.2 Политики, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение Персональных данных.
3.9. Трансграничная передача Персональных данных не осуществляется.
3.10. Обработка Персональных данных субъектов Персональных данных, указанных в
пункте 3.2 Политики, осуществляется путем:
3.10.1. получения оригиналов необходимых документов;
3.10.2. получения копий (скан-копий) документов;
3.10.3. копирования оригиналов документов;
3.10.4. формирования Персональных данных в ходе деятельности, предусмотренной уставом Оператора;
3.10.5. внесения сведений в учетные формы на бумажных и электронных носителях;
3.10.6. внесения Персональных данных в информационные системы.
3.11. Обработка Персональных данных осуществляется путем получения Персональных данных от субъектов Персональных данных, категории которых указаны в пункте 3.2 Политики, в частности, путем заполнения субъектом Персональных данных экранных форм, размещенных на Сайте. Обработка Персональных данных, которая осуществляется путем получения Персональных данных не от субъектов Персональных данных, категории которых указаны в пункте 3.2 Политики, допускается с соблюдением положений Политики и (или) законодательства Российской Федерации.
3.12. Запрещается обрабатывать Персональные данные, не указанные в пункте 3.4 Политики.
3.13. Запрещается запрашивать у субъектов Персональных данных и третьих лиц, а также обрабатывать Персональные данные в случаях, не предусмотренных Политикой и (или) законодательством Российской Федерации.
3.14. Обработка Персональных данных осуществляется лишь в случаях и в порядке, предусмотренных Политикой и (или) федеральными законами.
3.15. Оператор вправе проверять представленные данные, в частности содержащиеся в представленных документах, на соответствие субъектов Персональных данных требованиям Оператора (в частности, на наличие оснований для заключения сделок на Платформе) и (или) законодательства Российской Федерации.
3.16. В рамках достижения целей обработки Персональных данных Оператор может предоставлять доступ к Персональным данным и (или) передавать Персональные данные третьим лицам, в частности, партнерам Оператора. Перечень лиц, которым Оператор можетпредоставлять доступ к Персональным данным и (или) передавать Персональные данные, устанавливается Оператором на основании выбора Оператора. Указанный перечень размещается на Сайте по адресу: https://id.cofi.ru/#/info/documents. Оператор обновляет перечень по мере необходимости. Оператор может предоставлять доступ к Персональным
данным и (или) передавать Персональные данные третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации, Политикой и иными локальными актами Оператора, издаваемыми в развитие Политики, договорами, стороной которых, выгодоприобретателем или поручителем по которым является субъект Персональных данных, иными соглашениями между Оператором и субъектом Персональных данных. Кроме того, Оператор предоставляет доступ и (или) передает Персональные данные Участников Платформы (физических лиц), являющихся Инвесторами, Участникам Платформы (юридическим лицам и индивидуальным предпринимателям), являющимися Заемщиками, для исполнения Заемщиками обязанностей налогового агента по налогу на доходы физических лиц в отношении Инвесторов – физических лиц. Третьи лица, которым Оператор предоставляет доступ к Персональным данным и (или) передает Персональные данные, обязаны соблюдать принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации о Персональных данных, в частности, соблюдать конфиденциальность Персональных данных и обеспечивать безопасность Персональных данных при их обработке.
3.17. Оператор вправе на основании выбора Оператора поручить обработку Персональных данных другому лицу с согласия субъекта Персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – поручение Оператора). Лицо, осуществляющее обработку Персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации о Персональных данных. В поручении Оператора должны быть определены перечень действий (операций) с Персональными данными, которые будут совершаться лицом, осуществляющим обработку
Персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность Персональных данных и обеспечивать безопасность Персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых Персональных данных в соответствии законодательством Российской Федерации о Персональных данных. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, не обязано получать согласие субъекта Персональных данных на обработку его Персональных данных.
В случае, если Оператор поручает обработку Персональных данных другому лицу, ответственность перед субъектом Персональных данных за действия указанного лица несет Оператор. В случае, если Оператор поручает обработку Персональных данных другому лицу, информацию о таком лице Оператор включает в перечень третьих лиц, предусмотренный пунктом 3.16 Политики.
3.18. Обработка Файлов cookies осуществляется в случаях и порядке, предусмотренных разделом 10 Политики.

2.1. Политика определяет цели, содержание и порядок обработки Персональных данных, меры, направленные на защиту Персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области Персональных данных у Оператора.
2.2. Политика определяет стратегию (политику) Оператора как оператора, осуществляющего обработку Персональных данных, в отношении обработки и защиты Персональных данных.
2.3. Политика разработана в соответствии с ГК РФ, Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 08.02.1998 №14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 02.08.2019 №259-ФЗ «О привлечении инвестиций с использованием инвестиционных платформ и о внесении изменений в отдельные законодательные акты Российской Федерации», Федеральным законом от 22.05.2003 №54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации», Федеральным законом от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральным законом от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 10.07.2002 №86-ФЗ «О Центральном банке Российской Федерации (Банке России)», Федеральным законом от 22.04.1996 №39-ФЗ «О рынке ценных бумаг», Федеральным законом от 30.12.2004 №218-ФЗ «О кредитных историях», Федеральным законом от 06.04.2011 №63-ФЗ «Об электронной подписи», Федеральным законом от 26.10.2002 №127-ФЗ «О несостоятельности (банкротстве)», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 №38-ФЗ «О рекламе», Федеральным законом от 02.10.2007 №229-ФЗ «Об исполнительном производстве», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите Персональных данных при их обработке в информационных системах Персональных данных», Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки Персональных данных, осуществляемой без использования средств автоматизации», Уставом Оператора.
2.4. Обработка и защита Персональных данных у Оператора осуществляется с соблюдением принципов и условий, предусмотренных Политикой и законодательством Российской Федерации в области персональных данных.
2.5. Обработка Персональных данных Оператором осуществляется на основе следующих принципов:
2.5.1. законности и справедливости оснований, целей и способов обработки Персональных данных, соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе Персональных данных;
2.5.2. соответствия объема и характера обрабатываемых Персональных данных, способов обработки Персональных данных целям обработки Персональных данных;
2.5.3. достоверности Персональных данных, их достаточности для целей обработки, недопустимости обработки Персональных данных избыточных по отношению к целям, заявленным при сборе Персональных данных;
2.5.4. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Персональные данные;
2.5.5. хранение Персональных данных осуществляется в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели их обработки, кроме случаев, когда срок хранения Персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных данных;
2.5.6. уничтожение Персональных данных либо обезличивание осуществляется по достижении целей их обработки или в случае утраты необходимости в их достижении, если срок хранения Персональных данных не установлен законодательством Российской Федерации, другими документами, определяющими такой срок.
2.6. Оператор в качестве оператора Персональных данных обязан:
2.6.1. организовывать обработку Персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»);
2.6.2. обеспечивать защиту Персональных данных, обрабатываемых Оператором, от их неправомерного использования или утраты;
2.6.3. сообщать в предусмотренном законодательством Российской Федерации порядке субъекту Персональных данных или его представителю информацию о наличии Персональных данных, относящихся к соответствующему субъекту Персональных данных, а также предоставить возможность ознакомления с этими Персональными данными;
2.6.4. своевременно и в соответствии с требованиями законодательства Российской Федерации реагировать на обращения и запросы субъектов Персональных данных, и их законных представителей;
2.6.5. в случае отказа, при обращении субъекта Персональных данных или его представителя, в предоставлении субъекту Персональных данных его Персональных данных или информации о наличии у Оператора его Персональных данных, давать в письменной форме мотивированный ответ, содержащий ссылку на положение федерального закона, являющееся основанием для такого отказа;
2.6.6. если предоставление Персональных данных является обязательным в соответствии с федеральным законом, разъяснить субъекту Персональных данных юридические последствия отказа предоставить его Персональные данные;
2.6.7. предоставлять безвозмездно субъекту Персональных данных или его представителю возможность ознакомления с Персональными данными, относящимися к этому субъекту Персональных данных, а также по требованию субъекта Персональных данных или его представителя вносить в них необходимые изменения и уничтожать, если они не являются необходимыми для заявленной цели обработки, и принимать разумные меры для уведомления третьих лиц об изменениях в Персональных данных, которым, Персональные данные этого
субъекта были переданы;
2.6.8. сообщать в уполномоченный орган по защите прав субъекта Персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса;
2.6.9. немедленно прекратить по требованию субъекта Персональных данных обработку его Персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с использованием средств связи;
2.6.10. устранять нарушения законодательства, допущенные при обработке Персональных данных;
2.6.11. уточнять, блокировать и уничтожать Персональные данные в случаях, предусмотренных законодательством Российской Федерации о персональных данных;
2.6.12. выполнять иные обязанности, предусмотренные Политикой и законодательством Российской Федерации.
2.7. Оператор в качестве оператора Персональных данных вправе:
2.7.1. принимать локальные акты в развитие Политики;
2.7.2. предлагать субъекту Персональных данных оформить персональное согласие на обработку Персональных данных;
2.7.3. отказывать в предоставлении Персональных данных в случаях, предусмотренных законодательством Российской Федерации;
2.7.4. привлекать к дисциплинарной ответственности работников Оператора за нарушение требований к защите Персональных данных;
2.7.5. осуществлять иные права, предусмотренные Политикой и законодательством Российской Федерации.
2.8. Субъект Персональных данных праве:
2.8.1. получать в случаях и порядке, предусмотренных законодательством Российской Федерации, информацию, касающуюся обработки его Персональных данных у Оператора, в том числе и об источниках их получения;
2.8.2. требовать блокирования или уничтожения своих Персональных данных в случае, если Персональные данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
2.8.3. обжаловать в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке действия или бездействие Оператора в качестве оператора Персональных данных, если субъект Персональных данных считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы;
2.8.4. дать свое согласие Оператору на обработку Персональных данных субъекта Персональных данных;
2.8.5. отозвать свое согласие на обработку Персональных данных следующими способами:
2.8.5.1. направление отзыва в письменной форме почтовым отправлением Оператору по его адресу, указанному на Сайте. Отзыв считается полученным Оператором с момента вручения соответствующего почтового отправления Оператору. Отзыв в письменной форме должен включать в себя (помимо непосредственно отзыва по существу), в частности, фамилию, имя, отчество, адрес субъекта Персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; адрес Оператора, получающего отзыв субъекта Персональных данных, подпись субъектаПерсональных данных;
2.8.5.2. направление отзыва в виде электронного документа на адрес электронной почты Оператора, указанный на Сайте по адресу: https://cofi.ru/contacts;
2.8.6. дать свое согласие на обработку Персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом Персональных данных (потенциальным потребителем) с использованием средств связи;
2.8.7. требовать прекращения обработки Персональных данных, указанной в подпункте
2.8.6 Политики. Требование о прекращении обработки Персональных данных субъект Персональных данных направляет Оператору способами, предусмотренными для отзыва согласия на обработку Персональных данных и указанными в подпункте 2.8.5 Политики.
2.8.8. защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
2.8.9. осуществлять иные права субъекта Персональных данных, предусмотренные Политикой и законодательством Российской Федерации.

1.1. Настоящая Политика по обработке персональных данных (далее по тексту – Политика) издана Оператором в соответствии с требованиями законодательства Российской Федерации о персональных данных.
1.2. Для целей Политики термины и определения в отношении обработки и защиты Персональных данных (в случае, если в тексте Политики они будут написаны с заглавной буквы), толкуются и понимаются в соответствии с Правилами Инвестиционной платформы Ко-Фи (далее по тексту – Правила).
1.3. Основные понятия, используемые в Политике:
1.3.1. Оператор Персональных данных – Общество с ограниченной ответственностью «Ко-Фи» (сокращенное наименование – ООО «Ко-Фи», ОГРН: 1027700587991, ИНН: 7710343735, КПП: 770701001), осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав (категории) Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными. Понятия «Оператор Персональных данных» и «Оператор» в целях Политики считаются равнозначными.
1.3.2. Обработка Персональных данных – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка Персональных данных включает в себя, в том числе, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.3.3. Автоматизированная обработка Персональных данных – обработка Персональных данных с использованием средств вычислительной техники.
1.3.4. Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
1.3.5. Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.3.6. Блокирование Персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
1.3.7. Уничтожение Персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
1.3.8. Обезличивание Персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному субъекту Персональных данных.
1.3.9. Информационная система Персональных данных – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3.10. Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3.11. Файлы cookies – это текстовые файлы, содержащие небольшой объём информации и загружающиеся на используемое субъектом Персональных данных устройство при посещении сайта. После загрузки на техническое устройство субъекта Персональных данных Файлы cookiesотправляются обратно на исходный сайт при каждом последующем его посещении субъектом Персональных данных либо на другой сайт – в случае если такой сайт распознает такие Файлы cookies.