Редакция FBVS-LEGAL-2026-10-31-v1. Утверждена владельцем 31.10.2026. Применяется с момента публикации в FBVS.
1. Оператор и область применения
АКЦИОНЕРНОЕ ОБЩЕСТВО «ФИНТЕК СИСТЕМС» (АО «Финтек Системс»), ОГРН 1257700433913, ИНН 7743478390, КПП 774301001, юридический адрес: 125212, город Москва, вн.тер.г. муниципальный округ Головинский, Головинское шоссе, дом 5, корпус 1, помещение 159, далее — Оператор.
Политика относится к платформе FinBridge Venture Studio (FBVS), её интерфейсам на office.finbridge.vc и app.finbridge.vc, функциям подачи и рассмотрения проектов, AI-менторинга, работы с документами и внутренних аналитических инструментов FBVS. Она не распространяется автоматически на самостоятельные сервисы группы компаний с отдельными операторами или правилами обработки.
Канал обращения по вопросам персональных данных: privacy@finbridge.vc; также допустимо письменное обращение по юридическому адресу Оператора.
Политика описывает правила обработки со стороны Оператора. Ознакомление с ней, просмотр страницы или принятие Пользовательского соглашения сами по себе не являются универсальным согласием на обработку, рекламу, распространение данных либо трансграничную передачу. Когда необходимо согласие, оно оформляется отдельно: Согласие на обработку персональных данных. Договорные правила размещены в Пользовательском соглашении.
2. Принципы и основания обработки
Обработка должна быть законной, справедливой, необходимой для конкретных заранее определённых целей и не избыточной. Оператор не вправе объединять несовместимые цели, собирать данные «на всякий случай» или хранить их бессрочно без основания. Данные должны быть точными и актуальными в пределах целей обработки.
В зависимости от конкретной операции правовым основанием являются: согласие субъекта; необходимость заключения или исполнения договора с субъектом либо действий по его инициативе до заключения договора; обязанность по федеральному закону; защита прав и законных интересов Оператора или третьих лиц при ненарушении прав субъекта; иное прямо предусмотренное законом основание. Согласие не заменяет отсутствующие обязательные основания и ограничения закона.
Обработка сведений работников для трудовых целей подчиняется также Трудовому кодексу РФ и применимым документам работодателя; настоящая Политика не делает Оператора работодателем каждого пользователя и не заменяет трудовые документы другой организации.
3. Субъекты, источники и данные
Субъектами могут быть пользователи и посетители FBVS, заявители и участники команд, представители контрагентов, а также лица, сведения о которых правомерно включены в материалы проекта или рабочие документы.
Источники: сведения, предоставленные самим субъектом; выбранные им сервисы идентификации; уполномоченные представители при наличии законного основания; технические события использования FBVS; правомерно доступные источники в пределах целей конкретного исследования. Общедоступность сведений не даёт права на неограниченное использование для любых целей.
В пределах конкретной функции могут обрабатываться:
- имя, фамилия, отчество при предоставлении, username, Telegram ID и другие идентификаторы выбранного способа входа, e-mail, изображение профиля;
- сведения профиля: подразделение, должность, роль доступа, настройки отображения и анонимности, история использования функции;
- сведения заявок и проектов, переписка с ментором, комментарии, результаты анализа, история изменений и загруженные материалы — только в части содержащихся в них необходимых персональных данных;
- сведения рабочих финансовых документов и расходов, если пользователь правомерно использует соответствующий инструмент: дата, сумма, валюта, назначение, контрагент, необходимые реквизиты операции и комментарий;
- технические сведения: IP-адрес, User-Agent, идентификаторы сеанса, действия, дата и время, необходимые cookie/локальное хранилище, события безопасности и сведения о полученном согласии.
Обычные формы не предназначены для загрузки паролей, API-ключей, PIN/CVV, платёжных кодов, избыточных паспортных данных, сведений о здоровье, убеждениях и иных специальных категорий, данных о судимости либо биометрии для установления личности. Для объективно необходимой отдельной обработки таких данных нужны специальные законные основания, меры и, когда требуется законом, самостоятельное письменное согласие. Фотография или аудиозапись не становятся биометрическими автоматически: имеет значение цель их использования.
4. Цели и сроки
| Цель | Необходимые данные | Основание и критерий срока |
|---|---|---|
| Вход, аккаунт, права доступа и связь по работе сервиса | Идентификаторы входа, контакт, профиль и настройки | Договор/действия по инициативе пользователя, иные применимые основания; период использования и отношений, затем только необходимая законная часть |
| Подготовка, рассмотрение и сопровождение проекта | Сведения заявителя/команды, содержание заявки, документы и история взаимодействия | Инициатива заявителя, договор или отдельное согласие; до завершения соответствующей цели/отношений, с отдельным законным хранением необходимых доказательств |
| AI-помощь, поиск/RAG и работа с документами | Минимальный необходимый контекст, сообщения, документы и результаты | Основание конкретной функции; не дольше её цели и применимых сроков, без автоматического разрешения на обучение сторонних моделей |
| Внутренний учёт расходов и рабочая аналитика | Необходимые сведения операций и документов | Применимое договорное, трудовое или законное основание; сроки конкретного учёта и обязательного хранения, а не общий бессрочный срок |
| Безопасность, предотвращение злоупотреблений и эксплуатация | Технические события, идентификаторы, IP/UA и ограниченные диагностические сведения | Законный интерес/обязанности с оценкой соразмерности; только пока сведения необходимы для соответствующей задачи |
| Подтверждение согласий, исполнение требований и защита прав | Минимальные сведения о субъекте/действии, документе, времени и контексте, необходимые материалы спора | Обязанности и защита законных прав; применимый срок обязанности/исковой давности и рассмотрения спора при ненарушении прав субъекта |
Оператор должен утвердить и выполнять конкретный регламент хранения по системам, данным и целям. Общий критерий «до достижения цели» не разрешает фактическое бессрочное хранение. При достижении цели или отзыве согласия без другого основания данные уничтожаются в установленные законом сроки; отсутствие автоматического удаления в интерфейсе не отменяет обязанности исполнить законное обращение. Обезличивание предполагает выполнение применимых требований, а не простую замену имени никнеймом.
5. Способы, доступ и обработчики
В рамках указанной цели возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа/передача законным получателям, обезличивание, блокирование, удаление и уничтожение, с применением автоматизации или без неё.
Доступ работников, экспертов и исполнителей ограничивается полномочиями и необходимостью для задачи. Обработка по поручению требует надлежащего договора: данные, цели, операции, конфиденциальность, безопасность, выполнение обязанностей оператора/обработчика и уведомление об инцидентах. Перед субъектом Оператор сохраняет предусмотренную законом ответственность; договор с исполнителем её автоматически не устраняет.
По выбранной пользователем функции техническими каналами могут быть Telegram, Yandex ID, настроенное объектное хранение/облачная инфраструктура, почтовый сервис, DeepSeek и Kimi/Moonshot для AI, а при включённой функции — внешний поиск. Конкретный получатель, его юридическое лицо, условия, страна и основание передачи подлежат предварительной инвентаризации и предоставлению субъекту в применимом порядке. Указание бренда не является подтверждением заключённого поручения, страны сервера или включённости всех интеграций.
Связанные компании группы не получают неограниченного права на данные: доступ или передача каждой из них должны иметь конкретную цель, основание и необходимые договорные/организационные условия. Государственным органам сведения предоставляются только в предусмотренном законом порядке и объёме.
6. ИИ, публикация и конфиденциальность
Использование AI не освобождает от законодательства о персональных данных, локализации, трансграничной передаче, прав третьих лиц и конфиденциальности. Перед передачей контекста необходимо минимизировать его и проверить условия получателя. Загрузка в модель не означает обезличивание. Настоящая Политика не включает самостоятельную цель обучения сторонних моделей на персональных данных пользователей.
Исключительно автоматизированные решения, создающие юридические последствия или иначе затрагивающие права и законные интересы, допустимы только при предусмотренном законом основании. Для таких решений должны быть обеспечены разъяснение порядка и последствий, возможность возражения и его рассмотрение. Результат AI сам по себе не обещает одобрение или финансирование и не заменяет необходимое уполномоченное человеческое решение.
Обычное согласие не разрешает распространение ФИО, фото, профиля, отзывов или иных персональных данных неопределённому кругу лиц. Если функция предусматривает такую публикацию, требуется отдельное основание и, когда применяется статья 10.1 152-ФЗ, самостоятельное согласие с выбором данных, условий и запретов. Анонимное отображение проекта не означает удаления или обезличивания данных для Оператора.
Пользователь не должен передавать чужие данные или сведения ограниченного доступа без полномочий и основания. Это правило не переносит на пользователя все обязанности Оператора. Интеллектуальные права и разрешение на техническое использование материалов определяются отдельными условиями; согласие на ПД не является отчуждением прав на материалы.
7. Локализация и трансграничные передачи
При сборе персональных данных граждан РФ должны соблюдаться ограничения части 5 статьи 18 152-ФЗ на использование иностранных баз данных, включая изменения, действующие с 01.07.2025. Наличие VPN, российского выходного IP или российского домена не доказывает локализацию хранения/обработки.
До начала трансграничной передачи Оператор должен оценить получателя, страны и меры защиты и выполнить отдельную уведомительную процедуру статьи 12 152-ФЗ; ограничения/запреты Роскомнадзора обязательны. Обычное согласие пользователя не отменяет локализацию, уведомление и ограничения. Внешний AI, CDN, почта, удалённый доступ и другие каналы включаются в оценку, если через них персональные данные передаются за рубеж.
Этот проект не утверждает, что нужные уведомления уже поданы, все данные расположены в РФ, иностранной передачи нет или инфраструктура аттестована. Такие сведения включаются в утверждённый документ только после фактической проверки.
8. Cookie и технические средства
Для сессии, безопасности и выбранных функций применяются необходимые технические средства. Их состав и основания должны быть описаны и ограничены необходимостью. Если используются необязательные аналитические/рекламные cookie, пиксели или SDK, они требуют отдельного надлежащего выбора/основания и не могут запускаться на основании общего согласия с офертой или одного факта просмотра сайта.
Отказ от необязательных cookie не должен автоматически закрывать базовый доступ. Маркетинговые рассылки требуют отдельного предварительного доказуемого согласия и прекращаются по требованию; обычное согласие на работу FBVS их не охватывает.
9. Права субъекта и обращения
Субъект вправе получить сведения об обработке и собственных данных, основаниях, целях, источниках, получателях и обработчиках, сроках, трансграничной передаче и мерах исполнения обязанностей; требовать уточнения, блокирования или уничтожения в случаях закона; отозвать согласие; возражать против предусмотренных законом автоматизированных решений; обратиться в Роскомнадзор или суд.
Оператор вправе соразмерно подтвердить личность/полномочия заявителя, не требуя избыточные данные. Ответ на соответствующий запрос субъекта предоставляется в течение 10 рабочих дней с допустимым мотивированным продлением не более 5 рабочих дней. Уточнение и уничтожение в предусмотренных законом случаях — в течение 7 рабочих дней. Неправомерная обработка прекращается не позднее 3 рабочих дней; если сделать её правомерной невозможно, уничтожение — не позднее 10 рабочих дней. После достижения цели или отзыва согласия при отсутствии другого основания применим срок до 30 календарных дней. Конкретный срок зависит от предусмотренного законом случая, а не выбирается Оператором произвольно.
Отзыв согласия не имеет обратной силы и не исключает ограниченную обработку по другому действующему законному основанию. Оператор сообщает основания и объём такой обработки. Если без необходимых данных выбранная услуга объективно не может быть оказана и иного основания нет, её предоставление может быть прекращено; это не лишает субъекта законных прав на обращение или защиту.
10. Защита и обязанности Оператора
Оператор обязан принять применимые правовые, организационные и технические меры, определить ответственных и доступ, оценивать риски, обеспечить конфиденциальность и процедуры выявления/реагирования. Эти обязанности не означают гарантии абсолютной безопасности или заявления об аттестации.
При предусмотренном законом инциденте применяются сроки уведомления Роскомнадзора — 24 часа для первичного сообщения и 72 часа для результатов внутреннего расследования. До обработки выполняются применимые обязанности статьи 22 152-ФЗ; факт включения Оператора в реестр этим проектом не подтверждается.
Оператор вправе предотвращать злоупотребления, ограничивать неправомерные операции, требовать необходимых подтверждений прав на материалы и защищать законные интересы соразмерными средствами. Ни Политика, ни соглашение не отменяют установленные законом права субъекта и ответственность Оператора.
11. Изменение и утверждение
Изменения целей, оснований и существенных условий обработки не легализуются задним числом. При необходимости получают новое отдельное согласие и выполняют иные обязательные действия. Историческим данным нельзя приписывать новую редакцию согласия без действительного действия субъекта.
Настоящая именованная неизменяемая редакция FBVS-LEGAL-2026-10-31-v1 утверждена владельцем 31.10.2026 и применяется с момента публикации в FBVS. Изменения оформляются новой именованной редакцией.