Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика конфиденциальности) на русском языке, размещенная в сети Интернет по постоянному адресу https://www.gemstate.ru/confidentiality действует в отношении всей информации, которую владелец информационных ресурсов, в том числе сайта, расположенного на доменном имени https://www.gemstate.ru и программный решений чат-бот @gemstateBot и чат-бот @FastFind_gemstate_bot созданных и функционирующих на базе бесплатного кроссплатформенного мессенджера «Telegram» (далее – Информационные ресурсы), может получить о физическом лице (далее – Пользователь), при использовании Информационных ресурсов, в том числе регистрации, заполнении форм, а также в процессе дальнейшего использования Информационных ресурсов и(или) приложений для мобильных устройств iOS и Android, при наличии таковых (далее – Приложения).
Настоящая Политика конфиденциальности и обработки персональных данных является официальным документом Общества с ограниченной ответственностью «ДЖЕМСТЕЙТ» (далее – Администратор).

1.Термины и определения
1.1 В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администратор» — уполномоченные на управление сайтом работники, действующие от имени Общества с ограниченной ответственностью «ДЖЕМСТЕЙТ», адрес местонахождения: г. Москва, ул. Летниковская, д. 4, строение 5, этаж мансарда, помещение 5, офис 70, ОГРН 1217700320386, ИНН 9705157536, КПП 770501001, р/с 40702810410000848463 в АО «ТИНЬКОФФ БАНК», к/с 30101810145250000974, БИК 044525974, e-mail: info@gemstate.ru, официальный сайт: https://www.gemstate.ru, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Аккаунт Telegram» — индивидуальная учетная запись Пользователя в бесплатном кроссплатформенном мессенджере «Telegram».
1.1.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Администратором, оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.4. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.5. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.6. «Пользователь» — лицо, имеющее доступ к Информационным ресурсам, посредством сети Интернет.
1.1.7. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения
2.1.Заполнение данных в форме, представленной на Информационных ресурсах при регистрации и(или) выбор соответствующей роли, предлагаемой в формах регистрации и(или) пользование услугой Подписки, означает безоговорочное согласие Пользователя на обработку, хранение и использование его персональных данных в рамках Политики конфиденциальности, а также согласие с настоящей Политикой конфиденциальности и указанными в ней условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен воздержаться от заполнения любых форм регистрации на Информационных ресурсах и прекратить использование Информационных ресурсов.
2.3. Настоящая Политика регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые планируют стать Пользователями Информационных ресурсов, либо уже являются их Пользователями. Настоящая Политика распространяется на обработку персональных данных, собранных любыми средствами.
2.4. Администратор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль за их дееспособностью, но при этом исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме запроса (заявки), и поддерживает эту информацию в актуальном состоянии.
2.5. Администратор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Информационных ресурсах. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
2.6. Администратор предпринимает меры предосторожности, включая правовые, организационные, административные, технические и физические для обеспечения защиты персональных данных Пользователей в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3. Предмет политики конфиденциальности
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администратора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администратора при регистрации на Информационных ресурсах, использовании Подписки, при оформлении доступа к программному обеспечению или заключению договора с Администратором.
3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения регистрационной формы на Информационных ресурсах, осуществления переписки в чат-боте, по электронной почте, в мессенджерах и заполнения полей в гражданско-правовых договорах и включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. иные биографические сведения (пол, дата рождения, место рождения);
3.2.3. контактный телефон Пользователя;
3.2.4. адрес электронной почты (e-mail) Пользователя;
3.2.5. наименование аккаунта (логин) пользователя в Telegram;
3.2.6. паспортные данные (серия, номер, дата выдачи, кем выдан);
3.2.7. адрес регистрации/местожительства;
3.2.8. данные ИНН и СНИЛС;
3.2.9. цель и содержание обращения Пользователя;
3.2.10. реквизиты банковского счета Пользователя;
3.2.11. подпись Пользователя или его представителя;
3.2.12. иные сведения, позволяющие по совокупности определить, идентифицировать субъекта персональных данных.
3.3. Администратор получает, обрабатывает и защищает Персональные данные, которые автоматически передаются при использовании Информационных ресурсов:
IP адрес;
HTTP-заголовки;
информация из cookies, файлы cookies;
информация о браузере (данные об идентификаторе браузера);
дата и время доступа к Сайту;
информация об аппаратном и программном обеспечении;
реферер (адрес предыдущей страницы).
3.3.1. Отключение cookies может повлечь недоступность некоторого функционала Информационных ресурсов.
3.3.2. Администратор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем и контроля законности проводимых финансовых платежей. IP-адрес представляет собой номер, присваиваемый компьютеру Пользователя при каждом выходе в сеть Интернет.
3.4. При принятии Пользователем решения об использовании услуг, предлагаемых в рамках функционала, представленного на Информационных ресурсах, в том числе, договора займа, Администратор с согласия Пользователя, выраженного в предоставлении Администратору такой информации, вправе получать и обрабатывать иную информацию, предоставляемую Пользователем, но исключительно в целях исполнения обязательств по договору (в том числе представленному в виде публичной или непубличной оферты на Информационных ресурсах), либо иному соглашению, заключаемому между Пользователем и Администратором.
3.5. Любая иная персональная информация неоговоренная выше (активность на Информационных ресурсах, информация о действующих аккаунтах Пользователя в социальных сетях и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.

4. Цели сбора персональной информации Пользователя
4.1. Персональные данные Пользователя Администратор может использовать в целях:
4.1.1. Идентификации Пользователя, зарегистрированного на Информационных ресурсах.
4.1.2. Предоставления Пользователю доступа к персонализированным, в том числе платным, частям Информационных ресурсов;
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Информационных ресурсов, обработки запросов и заявок от Пользователя.
4.1.4. Направление в адрес Пользователя информационной рассылки.
4.1.5. Обработки и получения платежей, подтверждения налога.
4.1.6. Предоставления Пользователю информации про обновление порядка и условий договора займа (Общих условий и Индивидуальных условий), специальных предложений, новостной рассылки и иных сведений от имени Администратора.
4.2. Администратор вправе запросить у Пользователя персональные данные при заполнении информации о Пользователе. Администратор может использовать такие данные в соответствии с настоящей Политикой конфиденциальности.
4.3. Администратор принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения. Администратор предоставляет доступ к персональным данным Пользователя только тем работникам и непосредственным исполнителям, которым эта информация необходима для осуществления обратной связи с Пользователем и исполнения обязательств, предусмотренных настоящей Политикой конфиденциальности.
4.4. Администратор вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.

5. Способоы и сроки обработки персональной информации
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Пользователь соглашается с тем, что Администратор вправе передавать персональные данные третьим лицам (в том числе, допускается трансграничная передача данных) без письменного дополнительного согласия субъектов персональных данных, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, владельцам (правообладателям) систем ЭДО исключительно в целях исполнения обязательств перед Пользователем.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. При утрате или разглашении персональных данных Администратор информирует Пользователя об утрате или разглашении персональных данных.
5.5. Администратор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Администратор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.7. Обработка персональных данных Пользователя, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Администратором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Администратор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
5.8. Обработка персональных данных Пользователя, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:
Администратор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
Защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
Технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
Администратор производит резервное копирование данных с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

6. Обязательства сторон
6.1. Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Информационными ресурсами.
6.1.2. Обновить/дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Пользователь вправе:
6.2.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных Администратором, для чего вправе направить письменный запрос на адрес: с пометкой «запрос информации о порядке обработки персональных данных».
6.2.2. Пользователь имеет право обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
6.2.3. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6.3. Администратор обязан:
6.3.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
6.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.4. Администратор вправе:
6.4.1. Хранить персональные данные Пользователей в соответствии с внутренними регламентами конкретных сервисов и информационных систем, включая, но не ограничиваясь сервисами Яндекс, Google.
6.4.2. Использовать Персональные данные пользователя для:
связи с Пользователем, в том числе направления Пользователю в виде SMS- и email- сообщений уведомлений, уведомлений через Telegram, а также информации, касающихся услуг, которые Администратор может оказать Пользователю, а также новостных, рекламных и прочих рассылок от Администратора;
идентификации стороны в рамках договоров и соглашений с Информационными ресурсами;
предоставлении Пользователю персонализированных услуг и сервисов;
осуществления телефонных звонков, направления сообщений по электронной почте с целью уточнения данных, указанных на Информационных ресурсах.
6.5. Если Пользователь не желает получать информационные, новостные, рекламные и иные рассылки от Администратора, он вправе в любое время отказаться от таких рассылок путем направления требования Администратору по указанным на Информационных ресурсах контактам для обратной связи в свободной форме любым удобным для Пользователя способом, либо отписавшись от таких рассылок непосредственно перейдя по ссылке, предлагаемой в e-mail-сообщении или ином средстве коммуникации.

7. Ответственность сторон
7.1. Администратор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи
с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Конфиденциальной информации Администратор не несет ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до ее утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента ее получения Администратором.
7.2.3. Была разглашена с согласия Пользователя.

8. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администратором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администратором применяется действующее законодательство Российской Федерации.

9. Дополнительные условия
9.1. Администратор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.2. Администратор оставляет за собой право вносить любые изменения в Политику конфиденциальности в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным, без согласия Пользователя. При внесении изменений в настоящую Политику, на Информационных ресурсах размещается обновленная версия Политики.
9.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Информационных ресурсах, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.4. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений.
9.5. Все предложения или вопросы по настоящей Политике конфиденциальности следует направить на электронный адрес: info@gemstate.ru