Политика конфиденциальности и порядок обработки персональных данных
Настоящий документ регулирует порядок получения, использования, хранения и защиты персональных данных, которые сервис может получать при взаимодействии пользователей с сайтом, его функционалом, продуктами и иными предоставляемыми возможностями.
Политика подготовлена с учетом положений Закона от 14 апреля 2008 года № 58 «Об информации персонального характера», а также применяется во взаимосвязи с Пользовательским соглашением и иными документами сервиса.
Для сервиса защита частной жизни, соблюдение прав субъектов персональных данных и обеспечение безопасности сведений являются важной частью повседневной деятельности. Сервис принимает разумные и необходимые меры для сохранения конфиденциальности получаемой информации.
Пользователю рекомендуется до начала использования сайта внимательно ознакомиться с данной Политикой, чтобы понимать, какие данные могут запрашиваться, по каким основаниям они обрабатываются, как используются, кому могут передаваться и какими способами защищаются.
1. Основные понятия
В рамках настоящей Политики приведенные ниже термины используются в следующем значении:
- Персональные данные — любые сведения, прямо либо косвенно относящиеся к конкретному человеку или позволяющие определить такого человека.
- Оператор — организация, которая самостоятельно либо вместе с другими лицами определяет цели и способы обработки персональных данных, а также состав таких данных.
- Обработка персональных данных — любые действия с персональными данными, совершаемые вручную или с применением технических средств, включая их получение, фиксацию, систематизацию, хранение, изменение, использование, передачу, блокирование, обезличивание и уничтожение.
- Сайт — интернет-ресурс сервиса, включающий программные, графические, информационные и иные материалы, размещенные под соответствующим доменным именем.
- Автоматизированная обработка персональных данных — обработка сведений с использованием компьютерной техники, программного обеспечения и иных технических решений.
- Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда она необходима для уточнения сведений.
- Информационная система персональных данных — совокупность баз данных, технологий и технических средств, применяемых для хранения и обработки соответствующей информации.
- Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно установить принадлежность сведений определенному субъекту.
- Предоставление персональных данных — раскрытие персональных данных определенному лицу либо ограниченному кругу лиц.
- Распространение персональных данных — действия, направленные на раскрытие сведений неограниченному кругу лиц, включая публикацию в сети Интернет или иные способы доведения информации до всеобщего сведения.
- Трансграничная передача персональных данных — передача данных на территорию иностранного государства иностранному органу, организации или физическому лицу.
- Уничтожение персональных данных — действия, вследствие которых восстановление содержания данных становится невозможным.
2. Общие положения
Конфиденциальность информации и безопасность ее обработки рассматриваются сервисом как обязательные условия надлежащего оказания услуг и стабильной работы сайта.
Использование сайта, его сервисов и функциональных возможностей, а также согласие с Пользовательским соглашением означают, что Пользователь ознакомился с настоящей Политикой и принимает установленные ею правила обработки персональных данных.
Если Пользователь не согласен с положениями данной Политики, он должен прекратить использование сайта и воздержаться от дальнейшего взаимодействия с сервисом.
Сервис исходит из того, что лицо, использующее сайт:
- использует сайт от собственного имени и в собственных интересах;
- при необходимости сообщает о себе корректные и актуальные сведения;
- самостоятельно определяет параметры используемого браузера и программного обеспечения;
- имеет возможность в любой момент ознакомиться с Политикой по ссылке, размещенной на сайте.
3. Состав обрабатываемых персональных данных
К персональным данным относятся любые сведения, по которым можно прямо или косвенно установить личность физического лица.
Такие сведения могут передаваться Пользователем при заполнении форм на сайте, направлении заявок, загрузке документов, обращении по электронной почте, в онлайн-чате либо через иные доступные каналы связи.
В зависимости от характера обращения сервис может обрабатывать, в частности, следующие сведения:
- фамилию, имя и отчество;
- контактный номер телефона;
- адрес электронной почты;
- адрес регистрации и фактический почтовый адрес;
- данные документа, удостоверяющего личность, и сведения, содержащиеся в нем;
- банковские реквизиты и сведения о счете;
- фото- и видеоматериалы с изображением клиента;
- иные сведения, добровольно предоставленные Пользователем при использовании сервиса.
В рамках идентификации, проверки операций и исполнения внутренних процедур сервис также может запрашивать:
- сведения из удостоверяющих личность документов;
- адреса криптовалютных кошельков, с которых осуществлялась отправка средств;
- счета за коммунальные услуги, банковские выписки, а также учредительную документацию юридических лиц;
- техническую информацию, автоматически передаваемую при обращении к сайту: IP-адрес, адрес страницы, дату и время запроса, сведения о браузере, операционной системе и источнике перехода;
- данные, формируемые с использованием файлов cookies.
4. Для каких целей используются персональные данные
Обработка персональных данных может осуществляться сервисом, в том числе, в следующих целях:
- подтверждение личности Пользователя;
- предотвращение мошенничества, неправомерных действий и злоупотреблений;
- рассмотрение обращений и консультирование по вопросам работы сервиса;
- информирование о новостях, изменениях, новых услугах, специальных предложениях и акциях;
- проведение маркетинговых, рекламных и аналитических мероприятий, опросов и исследований;
- поддержание корректной и актуальной базы Пользователей;
- анализ работы сайта, пользовательской активности и качества обслуживания для дальнейшего улучшения сервиса.
5. Принципы обработки, хранения и защиты данных
При работе с персональными данными сервис руководствуется следующими принципами:
- законность и добросовестность обработки;
- ограничение обработки конкретными, заранее определенными и правомерными целями;
- соответствие объема собираемых данных целям их использования;
- обеспечение точности, актуальности и достаточности сведений;
- исключение обработки избыточных данных;
- недопустимость объединения баз данных, цели обработки которых несовместимы между собой;
- хранение данных не дольше периода, необходимого для достижения целей обработки, если более длительный срок не установлен законом либо договором;
- удаление либо уничтожение персональных данных после достижения целей обработки или при утрате необходимости в их использовании, кроме случаев, прямо предусмотренных законодательством.
Обработка персональных данных может осуществляться как автоматически, так и без использования средств автоматизации. Для этих целей сервис вправе применять программные продукты, базы данных, серверное оборудование, каналы передачи информации, средства хранения, защиты и иные технические решения.
В объеме, необходимом для рассмотрения обращений, выполнения заявок и оказания услуг, сервис может передавать персональные данные аффилированным и дочерним лицам, банкам, платежным посредникам, агентам и иным партнерам, участвующим в соответствующих процессах. Такие лица обязаны соблюдать режим конфиденциальности и принимать меры по защите сведений.
Передача данных иным третьим лицам допускается только при наличии законных оснований, включая надлежащим образом оформленные запросы судов, правоохранительных, административных и иных уполномоченных органов.
Доступ к персональным данным предоставляется только тем сотрудникам, представителям, агентам и партнерам сервиса, которым такая информация действительно необходима для выполнения своих обязанностей.
Размещение персональных данных в открытом доступе без предварительного согласия их субъекта не допускается.
Для предотвращения неправомерного доступа, изменения, раскрытия, уничтожения, блокирования и иных несанкционированных действий сервис применяет комплекс организационных и технических мер, включая внутренний контроль процедур обработки, ограничение доступа, использование средств защиты информации, шифрования и физической безопасности мест хранения данных.
6. Сторонние сайты и внешние ресурсы
На страницах сайта могут присутствовать ссылки на интернет-ресурсы третьих лиц. После перехода по таким ссылкам Пользователь покидает сайт сервиса и действует на условиях соответствующего внешнего ресурса.
Сервис не отвечает за содержание сторонних сайтов, их внутренние правила, способы обработки персональных данных и политику конфиденциальности. До передачи каких-либо сведений Пользователю рекомендуется самостоятельно ознакомиться с документами соответствующего ресурса.
7. Обращения пользователей и переписка
Письма, электронные сообщения, комментарии и иные обращения, направленные в адрес сервиса, рассматриваются как информация ограниченного доступа и не подлежат обнародованию без предварительного письменного согласия отправителя.
Контактные данные лица, направившего обращение, используются исключительно для подготовки и направления ответа по существу запроса, если иное отдельно не согласовано с таким лицом.
8. Cookies и согласие на обработку персональных данных
Используя сайт, независимо от наличия регистрации, Пользователь подтверждает свое согласие на обработку персональных данных, которые прямо или косвенно относятся к нему, его действиям, операциям и платежам. Такая обработка может включать сбор, запись, накопление, систематизацию, хранение, уточнение, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
Пользователь подтверждает, что:
- осознает цели, для которых осуществляется обработка его персональных данных;
- понимает, что обработка может вестись как автоматически, так и без применения автоматизированных средств;
- согласен с тем, что обработка может выполняться как самим сервисом, так и привлеченными лицами, связанными обязательствами по конфиденциальности и ответственности за разглашение информации;
- понимает, что персональные данные могут использоваться для оказания услуг, подготовки к заключению и исполнения договоров, идентификации Пользователя, оформления документов, уведомлений, соглашений, а также для консультирования, информирования, маркетинговых и рекламных мероприятий.
Согласие на обработку персональных данных предоставляется сроком на 10 лет. Оно может быть отозвано путем направления письменного уведомления в адрес сервиса. Обработка считается прекращенной по истечении 30 календарных дней с момента получения такого уведомления, при этом день его получения в указанный срок не включается.
9. Заключительные положения
Настоящая Политика является общедоступным документом и размещается на официальном сайте сервиса.
Сервис вправе пересматривать, изменять и дополнять положения настоящей Политики. Актуальная версия публикуется на соответствующей странице сайта. При существенном изменении условий сервис может дополнительно уведомлять Пользователей доступными способами, включая электронную почту.
Политика подлежит обновлению в случае изменения законодательства, появления новых нормативных требований или возникновения дополнительных обязательств в сфере обработки и защиты персональных данных.