1. Общие положения
1.1. Настоящий документ определяет порядок получения, использования, хранения, защиты и иного обращения с персональными данными пользователей сервиса обмена (далее — Сервис), а также устанавливает меры, направленные на обеспечение безопасности такой информации.
1.2. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных» и иными действующими нормативными актами Российской Федерации.
1.3. Сервис исходит из необходимости соблюдения прав и законных интересов граждан при обработке их персональных данных, включая право на неприкосновенность частной жизни и сохранение конфиденциальности личной информации.
1.4. Действие настоящей Политики распространяется на все сведения, которые Сервис получает о пользователях в процессе предоставления услуг.
2. Термины и определения
2.1. Персональные данные — любая информация, которая прямо или косвенно позволяет определить конкретное физическое лицо.
2.2. Обработка персональных данных — любое действие либо совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее функционал Сервиса.
3. Основания для обработки персональных данных
3.1. Сервис осуществляет обработку персональных данных в случаях, когда для этого имеются законные основания, в том числе:
получение согласия пользователя;
необходимость заключения, исполнения или прекращения договорных отношений;
исполнение обязанностей, установленных законодательством Российской Федерации;
реализация прав и законных интересов Сервиса при условии соблюдения прав субъекта персональных данных.
3.2. Передавая свои данные, пользователь подтверждает согласие на их обработку в рамках условий, изложенных в настоящей Политике.
4. Для чего используются персональные данные
Сервис обрабатывает персональные данные пользователей для следующих целей:
создание и подтверждение учётной записи пользователя;
идентификация пользователя при совершении операций;
исполнение обязательств, связанных с обменными услугами;
соблюдение требований российского законодательства;
ведение бухгалтерского, финансового и налогового учёта;
предупреждение мошеннических действий и защита операций;
обработка обращений, заявок и запросов пользователей;
информирование о ходе и статусе операций;
обеспечение стабильной и безопасной работы Сервиса.
5. Какие данные могут обрабатываться
5.1. В зависимости от характера взаимодействия с пользователем Сервис может получать и использовать следующие сведения:
фамилия, имя и отчество;
адрес электронной почты;
контактный номер телефона;
реквизиты банковских карт, счетов и электронных кошельков;
паспортные данные — в случаях, когда это требуется для идентификации;
адрес проживания;
IP-адрес;
данные coоkie;
сведения о действиях пользователя на сайте;
информация об истории совершённых операций.
5.2. Сервис не осуществляет обработку специальных категорий персональных данных, кроме ситуаций, прямо предусмотренных законодательством Российской Федерации.
6. Порядок обработки и меры защиты
6.1. Персональные данные могут обрабатываться как с использованием автоматизированных средств, так и без их применения.
6.2. Сервис принимает необходимые правовые, организационные и технические меры для предотвращения неправомерного обращения с персональными данными, в том числе для защиты от:
несанкционированного доступа;
уничтожения;
изменения;
блокировки;
копирования;
распространения;
иных незаконных действий.
6.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных обязанностей и которые обязаны соблюдать режим конфиденциальности.
7. Передача персональных данных другим лицам
7.1. Сервис вправе передавать персональные данные третьим лицам в случаях, когда это требуется для выполнения своих функций и обязательств, включая:
банки и иные платёжные организации;
поставщиков хостинга;
подрядчиков, отвечающих за техническое сопровождение;
государственные органы — в объёме и порядке, предусмотренных законодательством.
7.2. Передача данных третьим лицам допускается при условии, что такие лица соблюдают требования законодательства Российской Федерации в части обработки и защиты персональных данных.
8. Период хранения персональных данных
8.1. Персональные данные пользователей могут храниться:
на протяжении срока действия договорных отношений;
в течение периодов, предусмотренных налоговым, финансовым и иным обязательным законодательством;
до момента достижения целей, для которых данные были собраны;
до отзыва согласия пользователем, если иное не вытекает из закона или иных правовых оснований обработки.
8.2. После достижения целей обработки либо при отсутствии необходимости в дальнейшем хранении персональные данные подлежат удалению, уничтожению либо обезличиванию в соответствии с требованиями законодательства.
9. Права пользователя как субъекта персональных данных
Пользователь вправе:
запрашивать сведения о факте обработки его персональных данных;
требовать уточнения, исправления, ограничения обработки, блокирования или уничтожения данных;
в любой момент отозвать ранее данное согласие;
обращаться с жалобами в уполномоченные органы или защищать свои права в судебном порядке.
10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации Сервис обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации.
11. Защита персональных данных
11.1. Для обеспечения безопасности персональных данных Сервис использует комплекс технических и организационных мер, включая:
применение защищённых каналов передачи данных (SSL/TLS);
антивирусные средства;
межсетевые экраны и иные средства сетевой защиты;
разграничение и контроль доступа;
создание резервных копий;
регулярную проверку уровня безопасности.
12. Заключительные положения
12.1. Сервис оставляет за собой право изменять и дополнять настоящую Политику без отдельного предварительного уведомления пользователей.
12.2. Новая редакция Политики начинает действовать с момента её публикации на сайте Сервиса, если иное не установлено в самой редакции.
12.3. Актуальная версия Политики размещается в открытом доступе на сайте Сервиса.
