Политика и процедура защиты персональных данных (BK Financial Services)

Дата обновления: 25 мая 2026

1) Цель

BK Financial Services («BKFS», «мы») обязуется защищать персональные данные и обрабатывать их в соответствии с применимыми законами Квебека и Канады. Этот документ описывает:

какие данные мы можем собирать и зачем,
как мы их защищаем и храним,
как вы можете реализовать свои права,
как мы действуем при инцидентах конфиденциальности.

2) Область применения

Политика распространяется на:

сайт и формы обратной связи,
запись на консультацию через Amelia,
коммуникации, связанные с консультациями,
подрядчиков и сервис-провайдеров, которые обрабатывают данные от нашего имени.

3) Термины

Персональные данные: информация, позволяющая идентифицировать человека.
Инцидент конфиденциальности: несанкционированный доступ/использование/раскрытие, утрата или иное нарушение защиты персональных данных.
Чувствительные данные: сведения, раскрытие которых может причинить значимый ущерб.

4) Ответственность

Ответственный за защиту данных: Boris Kolodner.
Отвечает за:

соблюдение политики,
ответы на запросы доступа/исправления,
ведение реестра инцидентов,
координацию мер защиты,
уведомления (когда это требуется).

5) Какие данные мы собираем

Мы собираем только то, что нужно для конкретной цели.

5.1 Короткая форма на сайте

Обычно:

имя,
e-mail,
телефон (если предусмотрено),
текст сообщения.

5.2 Запись через Amelia

Обычно:

имя,
e-mail,
телефон,
выбранные дата/время,
дополнительные примечания (по желанию).

Важно: сейчас Amelia отправляет детали записи на e-mail Бориса. Если в будущем появится интеграция с календарем, она будет использоваться только для календаря Бориса (не для календарей клиентов).

5.3 Данные по консультации

В зависимости от запроса вы можете добровольно предоставить общие сведения (цели, сроки, общий финансовый контекст и т. п.). Мы не запрашиваем лишнего.

6) Для чего мы используем данные

ответ на запросы,
организация и подтверждение консультаций,
коммуникации до/после встречи,
предоставление услуг и ведение клиентского файла (если применимо),
соблюдение требований закона и регуляторов,
безопасность, предотвращение мошенничества и злоупотреблений,
улучшение работы сайта (технические журналы/антиспам по необходимости).

7) Передача третьим лицам

Мы не продаем данные.
Мы можем передавать данные сервис-провайдерам только в объеме, необходимом для работы:

хостинг и обслуживание сайта,
e-mail-сервисы,
плагин записи (Amelia),
сервисы защиты (антиспам, firewall, бэкапы).

8) Хранение и удаление

Храним данные столько, сколько нужно для целей обработки и соблюдения обязательств. Затем удаляем/уничтожаем безопасно или обезличиваем.

9) Меры безопасности

ограничение доступа «по необходимости»,
пароли и контроль доступа,
обновления и мониторинг,
защита устройств и резервных копий,
обязательства конфиденциальности для допущенных лиц,
безопасное уничтожение документов/носителей.

10) Ваши права

В зависимости от применимого права вы можете запросить:

доступ к данным,
исправление,
отзыв согласия (в отдельных случаях),
информацию об автоматизированных решениях (если используются),
переносимость (в отдельных случаях).

Мы отвечаем на запросы доступа/исправления в установленные законом сроки (в частном секторе Квебека — обычно 30 дней).

11) Процедура при инциденте конфиденциальности

Инцидент может быть случайным или умышленным (ошибочный e-mail, потеря устройства, взлом и т. п.).

Мы:

Сразу локализуем проблему и прекращаем дальнейшее раскрытие.
Оцениваем риск (чувствительность данных, вероятность злоупотребления, потенциальный ущерб).
При необходимости уведомляем затронутых лиц и/или регуляторов; уведомление включает ключевые сведения: период, какие данные затронуты, какие меры приняты, что может сделать человек, контакты для вопросов.
Документируем инцидент и ведем реестр. В Квебеке реестр инцидентов хранится 5 лет и предоставляется по запросу CAI.
Улучшаем процессы и меры защиты, чтобы снизить риск повторения.

12) Контакты

E-mail: contact@bkfinancialservices.ca
Телефон: 514-834-5558

13) Обновления

Мы можем обновлять эту политику; актуальная дата будет указана вверху страницы.