Политика конфиденциальности и порядок обработки персональных данных сервиса
Настоящая Политика конфиденциальности и обработки персональных данных применяется во взаимосвязи с Пользовательским соглашением и другими документами сервиса, являющимися его неотъемлемой частью. Документ подготовлен с учетом положений Закона от 14 апреля 2008 года № 58 «Об информации персонального характера» и устанавливает правила получения, использования, хранения, передачи и защиты персональных данных.
Сервис исходит из необходимости соблюдения прав и свобод человека и гражданина при работе с персональными данными. Одним из основных приоритетов является обеспечение неприкосновенности частной жизни, а также защита личной и семейной тайны.
Действие настоящей Политики распространяется на всю информацию, которую сервис вправе получать о посетителях сайта, пользователях его функций, продуктов, программных решений и иных услуг.
Сервис и его аффилированные лица предпринимают обоснованные и достаточные меры для сохранения конфиденциальности сведений о Пользователях. Получаемая информация используется в целях исполнения обязательств перед Пользователями, повышения качества обслуживания и совершенствования работы сервиса.
До начала использования сайта и его функциональных возможностей Пользователю рекомендуется ознакомиться с данной Политикой. Документ предназначен для разъяснения того, какие сведения могут собираться, на каких основаниях они обрабатываются, каким образом хранятся, защищаются и в каких случаях могут быть переданы третьим лицам.
1. Основные термины
В рамках настоящей Политики приведенные ниже понятия используются в следующем значении:
Персональные данные — сведения, относящиеся прямо или косвенно к определенному либо определяемому физическому лицу.
Оператор — юридическое лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели такой обработки, состав данных и перечень совершаемых с ними действий.
Обработка персональных данных — любые действия или совокупность действий, совершаемых с персональными данными как с использованием средств автоматизации, так и без них, включая получение, фиксацию, систематизацию, накопление, хранение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Сайт — совокупность программных, информационных, графических и иных материалов, доступных в сети Интернет под доменным именем сервиса.
Автоматизированная система обработки персональных данных — комплекс технических и программных средств, используемых для обработки персональных данных с помощью вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда такая обработка необходима для уточнения сведений.
Информационная система персональных данных — совокупность персональных данных, содержащихся в базах, а также технологий и технических средств, обеспечивающих их обработку.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно установить принадлежность персональных данных конкретному субъекту.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо ограниченному кругу лиц.
Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц, в том числе посредством размещения в Интернете, публикации в средствах массовой информации и иными способами.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому либо юридическому лицу.
Уничтожение персональных данных — действия, в результате которых восстановление содержания персональных данных становится невозможным, в том числе путем уничтожения материальных носителей.
2. Общие положения
Защита информации, включая персональные данные, рассматривается сервисом как важнейшее условие безопасной работы сайта и надлежащего оказания услуг. Сохранение конфиденциальности и обеспечение безопасности персональных данных относится к числу ключевых задач сервиса.
Сервис проявляет уважение к действующим и потенциальным Пользователям, а также к посетителям своих интернет-ресурсов, и осознает значимость надлежащей защиты сведений, способных относиться к персональным данным.
Принятие условий Пользовательского соглашения, а также фактическое использование сайта и сервисов означает, что Пользователь ознакомился с настоящей Политикой, принимает ее положения и соглашается с условиями обработки своих персональных данных, включая их сбор, хранение, использование, защиту, а также возможность получения информационных и рекламных сообщений.
Если Пользователь не согласен с положениями настоящей Политики, он обязан прекратить использование сайта и отказаться от дальнейшего использования услуг сервиса.
Сервис исходит из того, что лицо, использующее сайт:
— действует от собственного имени;
— при необходимости предоставляет достоверную и актуальную информацию о себе;
— самостоятельно регулирует настройки используемого программного обеспечения;
— имеет возможность ознакомиться с Политикой конфиденциальности по ссылке, размещенной на сайте.
3. Какие сведения могут относиться к персональным данным
К персональным данным относится любая информация, которая позволяет прямо или косвенно идентифицировать физическое лицо.
К таким сведениям могут относиться данные, передаваемые Пользователем при заполнении форм на сайте, подаче заявок, направлении документов или их копий, в том числе в электронном виде, а также при обращении через онлайн-чат, электронную почту либо иные каналы взаимодействия.
Сервис, в частности, может обрабатывать следующие данные:
— фамилию, имя и отчество;
— номер телефона;
— адрес электронной почты;
— адрес регистрации;
— почтовый адрес;
— реквизиты документа, удостоверяющего личность, а также содержащиеся в нем сведения;
— банковские реквизиты и данные банковского счета;
— фото- и видеоизображения клиента;
— иные сведения, предоставленные Пользователем в связи с использованием сервиса.
Для целей идентификации и соблюдения внутренних требований сервиса также могут запрашиваться:
— сведения из документа, удостоверяющего личность;
— адреса криптовалютных кошельков, с которых направлялись средства;
— счета за коммунальные услуги, банковские выписки или учредительные документы юридического лица;
— технические сведения, автоматически передаваемые сервером при обращении к сайту, включая IP-адрес, адрес страницы, дату и время запроса, данные о браузере, операционной системе и странице перехода;
— данные, формируемые с использованием файлов cookies.
4. Цели обработки персональных данных
Сервис вправе обрабатывать персональные данные, в том числе, в следующих целях:
— идентификация Пользователя;
— предупреждение мошенничества, злоупотреблений и иных неправомерных действий;
— информирование о новостях сервиса, новых функциях, изменениях в услугах, специальных предложениях и акциях;
— консультирование Пользователей по вопросам, связанным с деятельностью сервиса;
— проведение маркетинговых, рекламных, аналитических мероприятий, опросов и исследований;
— поддержание актуальной базы Пользователей;
— анализ статистики использования сайта, его эффективности и качества обслуживания для дальнейшего улучшения продуктов и услуг.
5. Принципы обработки, хранения и защиты персональных данных
При обработке персональных данных сервис руководствуется следующими принципами:
— законность и добросовестность;
— обработка только для заранее определенных, правомерных целей;
— соответствие объема и характера данных целям их использования;
— достоверность и актуальность персональных данных;
— исключение избыточной обработки;
— недопустимость объединения баз данных, созданных для целей, несовместимых между собой;
— хранение данных только в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом или договором;
— удаление или уничтожение данных после достижения целей обработки либо при утрате необходимости в них, если иное не предусмотрено законодательством.
Сервис вправе осуществлять обработку персональных данных как автоматизированным способом, так и без использования средств автоматизации. Для этого могут применяться информационные системы, вычислительная техника, каналы передачи и хранения информации, программное обеспечение, базы данных, системы защиты информации и иные технические средства.
Сервис может передавать персональные данные дочерним и аффилированным лицам, банкам, агентам, платежным посредникам и другим организациям, взаимодействующим с сервисом, исключительно в объеме, необходимом для рассмотрения и исполнения заявок Пользователя, а также оказания соответствующих услуг. Такие лица обязаны соблюдать режим конфиденциальности и обеспечивать защиту переданной информации.
Передача персональных данных иным третьим лицам, не относящимся к указанным категориям, допускается только на основании надлежащим образом оформленных запросов уполномоченных административных, судебных, правоохранительных либо иных государственных органов.
Доступ к персональным данным предоставляется лишь тем работникам, агентам, представителям и партнерам сервиса, которым такие сведения объективно необходимы для исполнения своих обязанностей и обеспечения деятельности сервиса, включая взаимодействие с банковскими и финансовыми организациями.
Размещение персональных данных в открытом доступе без предварительного согласия субъекта персональных данных не допускается.
Сервис вправе раскрывать сведения о Пользователе государственным регулирующим и правоохранительным органам в пределах применимой юрисдикции при наличии законных оснований, включая надлежаще оформленные запросы, судебные акты, повестки и иные обязательные к исполнению документы.
Для обеспечения защиты персональных данных сервис применяет организационные и технические меры, направленные на предотвращение неправомерного либо случайного доступа, изменения, раскрытия, уничтожения, блокирования и иных несанкционированных действий. К таким мерам относятся, в частности, внутренний контроль процессов обработки, использование средств защиты информации, шифрование, а также физическая охрана мест хранения данных.
6. Ссылки на сторонние интернет-ресурсы
На сайте могут размещаться ссылки на внешние сайты и сервисы третьих лиц, которые не находятся под управлением сервиса. При переходе по таким ссылкам Пользователь покидает сайт сервиса.
Сервис не отвечает за содержание сторонних ресурсов, порядок обработки ими персональных данных и их политику конфиденциальности. До передачи какой-либо информации на таких ресурсах Пользователю рекомендуется самостоятельно ознакомиться с соответствующими условиями.
7. Обращения и переписка
Любые обращения, направленные Пользователями или посетителями в адрес сервиса, включая письма, электронные сообщения, комментарии и иные материалы, считаются информацией ограниченного доступа и не подлежат публикации без предварительного письменного согласия отправителя.
Контактные данные отправителя, в том числе адрес, телефон и иные персональные сведения, используются исключительно для подготовки ответа по существу обращения, если иное отдельно не согласовано с таким лицом.
8. Использование cookies и согласие на обработку данных
Используя сайт, независимо от факта регистрации, Пользователь подтверждает свое согласие на обработку персональных данных, включая их сбор, фиксацию, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение сведений, которые прямо либо косвенно относятся к нему, его операциям и платежам.
Пользователь также подтверждает, что:
— понимает цели обработки своих персональных данных;
— осознает, что обработка может вестись как с применением автоматизированных средств, так и без них;
— соглашается с тем, что обработка может осуществляться как самим сервисом, так и иными лицами, привлеченными на основании обязательств о конфиденциальности и ответственности за разглашение персональных данных;
— понимает, что персональные данные могут использоваться для оказания услуг, подготовки к заключению, заключения, исполнения, изменения и прекращения договоров, идентификации Пользователя, оформления заявлений, уведомлений, соглашений и иных документов, а также для информирования, консультирования, проведения опросов, рекламных и маркетинговых мероприятий.
Согласие Пользователя на обработку персональных данных предоставляется на срок 10 лет и может быть отозвано путем направления письменного уведомления в адрес сервиса. Такое согласие считается прекращенным по истечении 30 календарных дней с даты получения сервисом соответствующего уведомления, при этом день получения уведомления в данный срок не включается.
9. Заключительные положения
Настоящая Политика является открытым и общедоступным документом и размещается на официальном сайте сервиса.
Сервис вправе изменять и дополнять настоящую Политику. Действующая редакция подлежит опубликованию на соответствующей странице сайта. В случае внесения существенных изменений сервис вправе дополнительно уведомить Пользователей доступными способами, в том числе посредством электронной почты.
Настоящая Политика подлежит обновлению при изменении законодательства, принятии новых нормативных правовых актов, а также при возникновении специальных требований в сфере обработки и защиты персональных данных.
