DPA — Договор об обработке персональных данных

Последнее обновление: 3 сентября 2025 года

1. Стороны

Настоящий Договор заключается между Платформой InvestAI (Оператор) и Пользователем (Субъект данных).

2. Предмет Договора

Оператор осуществляет обработку персональных данных Пользователя исключительно для оказания услуг Платформы и в объёме, необходимом для выполнения Соглашения.

3. Категории данных

  • Идентификационные данные (имя, email)
  • Инвестиционные предпочтения и данные портфеля
  • Технические данные (IP, браузер, сессии)

4. Правовые основания и цели

Исполнение договора, законные интересы, согласие субъекта данных (для маркетинга и cookies).

5. Передача и субобработчики

Оператор может привлекать субобработчиков при условии обеспечения уровня защиты не ниже установленного настоящим Договором.

6. Меры безопасности

  • TLS и шифрование «в покое», контроль доступа по ролям
  • Резервное копирование и тесты восстановления
  • Журналы доступа, мониторинг и управление инцидентами

7. Права субъекта данных

Доступ, исправление, удаление, ограничение, портируемость, отзыв согласия. Контакт: support@investai.website.

8. Срок действия и прекращение

Договор действует на срок использования услуг. При прекращении обработки данные удаляются либо анонимизируются, если иное не предусмотрено законом.