Политика в отношении обработки персональных данных
ООО «МИДЕКС ТЕХНОЛОГИИ». Утверждена приказом генерального директора № 123 от 02.09.2026.
Сайт: https://midex-oracle.com. Редакция 1.0. Дата вступления в силу: 02.09.2026.
1. Общие положения
1.1. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «МИДЕКС ТЕХНОЛОГИИ» (далее — Оператор).
1.2. Оператор: Общество с ограниченной ответственностью «МИДЕКС ТЕХНОЛОГИИ»; ОГРН 1267700098643, ИНН 9704270994, КПП 770401001; адрес: 119019, г. Москва, вн.тер.г. муниципальный округ Арбат, ул. Арбат, д. 6/2, помещ. 1/1/4; телефон +7 (926) 596-81-53; e-mail: MIDEXTECH@MIDEXCAPITAL.RU; обращения по вопросам персональных данных: privacy@midextechnologies.com; генеральный директор Цымбал Антон Александрович.
1.3. Политика применяется ко всей информации о физических лицах, которую Оператор получает в связи с работой сайта https://midex-oracle.com, включая поддомены (далее — Сайт), и программного комплекса «MIDEX Oracle» (далее — Платформа).
1.4. Обработка, осуществляемая иными юридическими лицами группы MIDEX, настоящей Политикой не регулируется и определяется их собственными политиками.
1.5. Согласия на обработку персональных данных оформляются отдельными документами, размещёнными по адресу https://midex-oracle.com/consent, и даются активным действием (проставлением отметки); в состав настоящей Политики, договоров и иных документов согласия не включаются (ст. 9 Закона). Регистрация на Сайте означает ознакомление с настоящей Политикой.
1.6. Актуальная редакция Политики доступна неограниченному кругу лиц без регистрации; ссылка размещается в нижнем колонтитуле каждой страницы Сайта и рядом с каждой формой сбора персональных данных. Предыдущие редакции — в архиве: https://midex-oracle.com/privacy/archive.
2. Термины
2.1. Термины «персональные данные», «обработка», «оператор», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях ст. 3 Закона.
2.2. Пользователь — физическое лицо, посещающее Сайт и (или) использующее Платформу. Личный кабинет — закрытый раздел Платформы. Подписка — платный доступ к Платформе. Риск-профиль — результат опроса Пользователя о его отношении к инвестиционному риску. Портфель — сведения о структуре активов, внесённые Пользователем. Обработчик — лицо, обрабатывающее персональные данные по поручению Оператора (ч. 3 ст. 6 Закона).
3. Категории субъектов
3.1. К1 — посетители Сайта без регистрации; К2 — зарегистрированные пользователи, включая пробный период; К3 — подписчики платных тарифов; К4 — пользователи тарифа «Премиум», участвующие в консультациях.
3.2. Специальные категории персональных данных (ст. 10 Закона) и биометрические данные (ст. 11 Закона) не обрабатываются.
3.3. Платформа предназначена для лиц старше 18 лет. Целенаправленный сбор данных несовершеннолетних не ведётся; при выявлении такой учётной записи она блокируется, данные уничтожаются (раздел 13).
4. Состав обрабатываемых данных
4.1. Оператор обрабатывает только перечисленные данные; перечень закрытый.
| Категория | Состав | Источник |
|---|---|---|
| К1 — посетители | IP-адрес; cookie; идентификатор веб-аналитики (ClientID); данные браузера и устройства; источник перехода; просмотренные страницы и действия; дата и время | автоматически; счётчиком аналитики — при наличии согласия на аналитические cookie |
| К2 — зарегистрированные | адрес электронной почты; хеш пароля; дата, время и IP регистрации и входов; статус подтверждения почты; настройки интерфейса | от Пользователя; частично автоматически |
| К2–К4 — риск-профиль | ответы опроса (11 вопросов): возраст (диапазон), срок инвестирования, размер капитала (диапазон), соотношение доходов и расходов, стратегия пополнения, финансовая подушка, цель, приемлемая просадка, самооценка опыта, реакция на падение, интересующие рынки; рассчитанный риск-профиль | от Пользователя добровольно, на основании отдельного согласия |
| К3–К4 — портфель | тикеры инструментов и количество бумаг; расчётные доли и валюта. Абсолютные суммы не вводятся, однако стоимость позиций производна от количества и котировок | вносятся Пользователем |
| К3–К4 — подписка | тариф; даты начала и окончания; идентификатор и статус платежа, сумма, валюта; адрес электронной почты, передаваемый платёжному сервису для кассового чека; идентификатор сохранённого способа оплаты (при автопродлении) | формируются при оплате через сервис ЮKassa |
| К4 — консультации | имя; адрес электронной почты; дата и время консультации. Проводятся через сервис Яндекс Телемост; аудио- и видеозапись не ведётся | от Пользователя |
4.2. Реквизиты платёжных карт (номер, срок действия, код проверки) Оператор не получает и не хранит: они вводятся на стороне сервиса ЮKassa (ООО НКО «ЮМани») и обрабатываются им как самостоятельным оператором с соблюдением требований международного стандарта безопасности данных индустрии платёжных карт (PCI DSS). Оператору доступны только идентификатор, статус, сумма и валюта платежа.
4.3. Гостевой режим: результат и ответы опроса риск-профиля до входа в учётную запись хранятся только в браузере Пользователя (localStorage) и передаются Оператору при входе или регистрации. Расчёт риск-профиля гостя выполняется без сохранения ответов на сервере.
4.4. Оператор не приобретает базы персональных данных третьих лиц и не собирает данные из общедоступных источников для формирования клиентской базы.
4.5. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются (ст. 16 Закона). Материалы Платформы носят информационно-аналитический характер и не являются индивидуальной инвестиционной рекомендацией; решения о сделках Пользователь принимает самостоятельно.
5. Цели, правовые основания и сроки обработки
5.1. Обработка ведётся исключительно в следующих целях:
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация, доступ к Личному кабинету, аутентификация | К2 | п. 5 ч. 1 ст. 6 — договор (Оферта) | до удаления учётной записи |
| Определение риск-профиля и модельного распределения; аналитические сервисы, использующие риск-профиль | ответы опроса, риск-профиль | п. 1 ч. 1 ст. 6 — согласие (документ 1 на /consent) | до удаления учётной записи или отзыва согласия |
| Аналитика по портфелю | портфель | п. 5 ч. 1 ст. 6 — договор | срок Подписки + 30 дней |
| Приём платежей, кассовые чеки, бухгалтерский и налоговый учёт | данные подписки | п. 2 ч. 1 ст. 6 — обязанности по закону (54-ФЗ, 402-ФЗ, НК РФ) | 5 лет с завершения расчётов |
| Автопродление Подписки | идентификатор сохранённого способа оплаты | п. 5 ч. 1 ст. 6 — договор; явное волеизъявление при оформлении Подписки (раздел 8 Оферты) | до отключения автопродления |
| Сервисные (транзакционные) уведомления | адрес электронной почты | п. 5 ч. 1 ст. 6 — договор | срок действия договора |
| Рекламно-информационные рассылки, включая сообщения о продуктах и услугах группы компаний MIDEX | адрес электронной почты | п. 1 ч. 1 ст. 6 — отдельное согласие (документ 2 на /consent); ч. 1 ст. 18 38-ФЗ | до отзыва согласия |
| Передача сведений ООО «Финансовая группа «Мидекс Капитал» для предложения услуг персонального сопровождения | почта, риск-профиль, портфель | п. 1 ч. 1 ст. 6 — отдельное согласие (документ 3 на /consent) | до отзыва согласия |
| Проведение консультаций тарифа «Премиум» | К4 | п. 5 ч. 1 ст. 6 — договор | срок Подписки + 30 дней |
| Работоспособность и безопасность Сайта | IP, журналы событий | п. 7 ч. 1 ст. 6 — законные интересы Оператора | журналы — до 30 дней; технические записи учётной записи — до её удаления |
| Веб-аналитика | cookie, ClientID, IP | п. 1 ч. 1 ст. 6 — согласие в cookie-баннере | до 26 месяцев |
| Рассмотрение обращений | контактные данные, содержание обращения | п. 1 ч. 1 ст. 6 — согласие; ст. 20 Закона | 3 года |
5.2. Объединение баз, обрабатываемых в несовместимых целях, не допускается. Отказ от согласий на рассылки, аналитические cookie и передачу третьему лицу не ограничивает доступ к Платформе.
6. Порядок и условия обработки
6.1. Данные поступают: через форму регистрации; через опрос риск-профиля; при внесении портфеля; при оплате Подписки; автоматически при обращении браузера к Сайту; при обращениях в поддержку.
6.2. Обработка — автоматизированная, неавтоматизированная и смешанная.
6.3. Оператор соблюдает принципы ст. 5 Закона: законность, ограничение целями, соразмерность, точность, ограничение срока хранения.
6.4. Обработка прекращается при достижении целей, отзыве согласия, истечении сроков либо выявлении неправомерной обработки.
7. Cookie и сервисы, обрабатывающие данные
7.1. Технически необходимые cookie (сессия, настройки) используются на основании договора; аналитические — только после согласия в баннере. Подробности — в Политике cookie: https://midex-oracle.com/cookie-policy.
7.2. Сервисы:
| Сервис | Роль | Данные |
|---|---|---|
| Яндекс.Метрика, счётчик № 111936200 (ООО «ЯНДЕКС») | обработчик по поручению | IP, cookie, ClientID, данные устройства, действия на страницах (включая технологию Вебвизор) |
| ЮKassa — ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031) | самостоятельный оператор | сумма, валюта, идентификатор платежа; почта для чека; реквизиты карт — на стороне сервиса. Политика: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney-530304 |
| АО «Селектел» (ИНН 7810962785) | обработчик (размещение Платформы и БД, дата-центры в РФ) | все обрабатываемые данные |
| Unisender Go — ООО «Юнисендер Смарт» (сервис транзакционных писем, аккаунт региона РФ) | обработчик | адрес электронной почты, содержание сервисных писем |
| Яндекс Телемост (ООО «ЯНДЕКС») | самостоятельный оператор | имя участника, почта при подключении, время подключения |
7.3. Согласие на аналитические технологии даётся нажатием кнопки «Ок» в cookie-баннере; отзыв — очисткой данных Сайта в браузере либо заявлением на privacy@midextechnologies.com (баннер открывается повторно по ссылке «Настройки cookie» в подвале). Отключение технически необходимых cookie в браузере сделает вход в Личный кабинет невозможным.
8. Передача третьим лицам
8.1. Продажа персональных данных и передача их третьим лицам в рекламных целях не осуществляются.
8.2. Передача допускается только:
| Получатель | Основание и объём |
|---|---|
| Обработчики из п. 7.2 | ч. 3 ст. 6 Закона, по договору с обязательными условиями; ответственность перед субъектом несёт Оператор |
| ЮKassa, оператор фискальных данных, налоговый орган | 54-ФЗ, НК РФ: почта Пользователя, без которой кассовый чек не считается выданным |
| ООО «Финансовая группа «Мидекс Капитал» (ОГРН 1237700408967, ИНН 7720899850) | п. 1 ч. 1 ст. 6 — отдельное согласие (документ 3 на /consent): почта, риск-профиль, портфель — для предложения услуг персонального сопровождения. С момента передачи — самостоятельный оператор |
| Государственные органы | мотивированный запрос по основаниям, предусмотренным законодательством |
9. Локализация и хранение
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона); размещение обеспечивает АО «Селектел» (ИНН 7810962785) в центрах обработки данных на территории Российской Федерации.
9.2. Срок хранения резервных копий баз данных не превышает 30 дней; уничтожение выполняется путём ротации копий. Доступ к данным в резервных копиях ограничен.
10. Трансграничная передача
10.1. Трансграничная передача персональных данных не осуществляется: все сервисы п. 7.2 — российские юридические лица с обработкой на территории РФ. До начала трансграничной передачи (при её появлении) Оператор направляет в Роскомнадзор предварительное уведомление по ст. 12 Закона.
11. Меры безопасности
11.1. Организационные: назначено лицо, ответственное за организацию обработки (ст. 22.1); изданы внутренние документы; ведётся внутренний контроль; проведена оценка вреда; работники ознакомлены с требованиями.
11.2. Технические: TLS между браузером и Сайтом; пароли — только в виде хеш-значений; разграничение доступа по ролям; журналирование событий; средства защиты информации применяются в соответствии с уровнем защищённости персональных данных, установленным Оператором согласно постановлению Правительства РФ от 01.11.2012 № 1119.
12. Права субъекта
12.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласия, обжаловать действия Оператора в Роскомнадзор или суд.
12.2. Запросы — на privacy@midextechnologies.com либо письменно по адресу Оператора, с данными, предусмотренными ч. 3 ст. 14 Закона.
12.3. Сроки: сведения об обработке — 10 рабочих дней (+5 с мотивированным уведомлением); уточнение — 7 рабочих дней; уничтожение при неправомерной обработке или отзыве согласия — до 30 дней; прекращение рассылки — незамедлительно.
12.4. Пользователь может самостоятельно изменить данные учётной записи и удалить её в Личном кабинете (кнопка «Удалить аккаунт»): удаление уничтожает учётную запись, риск-профиль, ответы опроса и связанные записи. Отзыв согласия на данные, необходимые для исполнения договора, влечёт прекращение доступа к Платформе.
13. Уничтожение
13.1. Данные уничтожаются по достижении целей, истечении сроков, отзыве согласия либо по требованию субъекта.
13.2. Факт уничтожения подтверждается актом и выгрузкой из журнала событий (приказ Роскомнадзора от 28.10.2022 № 179).
13.3. В резервных копиях данные уничтожаются по истечении срока хранения копии; до этого доступ к ним ограничен.
14. Инциденты
14.1. При неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор: в течение 24 часов — о факте, причинах, вреде и мерах; в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
14.2. Порядок реагирования — отдельный внутренний регламент. Оператор взаимодействует с ГосСОПКА в объёме, предусмотренном законодательством.
15. Заключительные положения
15.1. Ответственный за организацию обработки: генеральный директор Цымбал Антон Александрович, privacy@midextechnologies.com.
15.2. Сведения об Операторе подлежат включению в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направляемого в Роскомнадзор.
15.3. Политика действует до её замены новой редакцией. Новая редакция публикуется на Сайте с указанием даты вступления в силу; о существенных изменениях зарегистрированные Пользователи уведомляются по адресу электронной почты учётной записи.