Политика конфиденциальности и обработки персональных данных сервиса
Настоящая Политика конфиденциальности и обработки персональных данных разработана совместно с Пользовательским соглашением и иными документами, являющимися его составной частью, в соответствии с положениями Закона от 14 апреля 2008 года № 58 «Об информации персонального характера». Документ определяет принципы, порядок и условия обработки персональных данных, а также меры, принимаемые сервисом для их защиты.
Сервис рассматривает обеспечение прав и свобод человека и гражданина при обработке персональных данных как одно из ключевых условий своей деятельности. Особое внимание уделяется защите права на частную жизнь, личную и семейную тайну.
Настоящая Политика распространяется на все сведения, которые сервис может получать о посетителях сайта при использовании веб-ресурсов, сервисов, функций, продуктов и услуг.
Сервис, а также его аффилированные лица, предпринимают разумные и необходимые меры для обеспечения конфиденциальности данных Пользователей. Информация, полученная от Пользователей, используется для исполнения обязательств перед ними, улучшения качества обслуживания и совершенствования работы сервиса.
Перед использованием сайта и сервисов Пользователю рекомендуется внимательно ознакомиться с настоящей Политикой. Ее цель — разъяснить, какие именно сведения могут собираться, как они используются, хранятся, защищаются и в каких случаях могут передаваться.
1. Термины и определения
Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
Оператор — юридическое лицо, которое самостоятельно либо совместно с иными лицами организует и осуществляет обработку персональных данных для сервиса, определяет цели такой обработки, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых как с применением средств автоматизации, так и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Сайт — совокупность программных, графических, информационных и иных материалов, доступных в сети Интернет под доменным именем сервиса.
Автоматизированная система обработки персональных данных — совокупность технических и программных средств, предназначенных для обработки персональных данных при помощи вычислительной техники.
Блокирование персональных данных — временное приостановление обработки персональных данных, кроме случаев, когда такая обработка требуется для их уточнения.
Информационная система персональных данных — совокупность содержащихся в базах персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо ограниченному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе путем размещения в сети Интернет, опубликования в средствах массовой информации или иным способом.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому либо юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания, включая уничтожение материальных носителей.
2. Общие положения
Для сервиса защита информации, включая персональные данные, является существенным элементом безопасного функционирования и оказания услуг. Обеспечение конфиденциальности и безопасности персональных данных относится к приоритетным задачам сервиса.
Сервис уважительно относится к своим действующим и потенциальным Пользователям, а также к посетителям интернет-ресурсов, и осознает важность надлежащей защиты сведений, которые могут относиться к персональным данным.
Принятие условий Пользовательского соглашения, а также фактическое использование сайта и услуг сервиса, означает согласие Пользователя с положениями настоящей Политики и подтверждение того, что он понимает и принимает условия обработки своих персональных данных, включая их сбор, хранение, использование и защиту, а также возможность получения информационных и рекламных сообщений.
При несогласии с положениями настоящей Политики Пользователь обязан прекратить использование сайта и услуг сервиса.
Сервис исходит из того, что лицо, использующее его интернет-ресурсы:
действует от собственного имени;
при необходимости предоставляет достоверные сведения о себе;
самостоятельно управляет настройками используемого программного обеспечения;
имеет возможность ознакомиться с Политикой конфиденциальности посредством размещенной на сайте ссылки.
3. Какие сведения относятся к персональным данным
К персональным данным относится любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо.
К числу таких данных могут относиться сведения, которые Пользователь предоставляет при заполнении форм на сайте, при подаче заявок, передаче документов или их копий, в том числе в электронном виде, а также при обращениях через онлайн-чат, электронную почту или иные каналы связи.
В частности, сервис может обрабатывать следующие данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес регистрации;
почтовый адрес;
реквизиты документа, удостоверяющего личность, а также сведения, содержащиеся в таком документе;
банковские реквизиты и сведения о банковском счете;
фото- и видеоизображения клиента;
иные данные, предоставленные Пользователем в связи с использованием сервиса.
Для целей идентификации и выполнения требований сервиса могут также запрашиваться:
сведения из документа, удостоверяющего личность;
адреса криптовалютных кошельков, с которых производилась отправка средств;
счета за коммунальные услуги, банковские выписки либо учредительные документы юридического лица;
технические данные, автоматически передаваемые сервером при обращении к сайту, включая IP-адрес, адрес запрошенной страницы, дату и время обращения, сведения о браузере, операционной системе и странице перехода;
данные, получаемые с использованием файлов cookies.
4. Цели обработки персональных данных
Сервис осуществляет обработку персональных данных в том числе для следующих целей:
установление личности Пользователя;
предотвращение мошенничества, злоупотреблений и иных незаконных действий;
информирование о новостях сервиса, новых возможностях, изменениях в перечне услуг, специальных предложениях и акциях;
консультирование Пользователей по вопросам, связанным с деятельностью сервиса;
проведение рекламных, маркетинговых и аналитических мероприятий, опросов, анкетирования и исследований;
ведение корректной базы данных Пользователей;
анализ статистики использования сайта, его эффективности и качества обслуживания для улучшения предлагаемых продуктов и услуг.
5. Принципы обработки, хранения и защиты персональных данных
Обработка персональных данных в сервисе осуществляется на основании следующих принципов:
законность и добросовестность обработки;
обработка исключительно для заранее определенных и правомерных целей;
соответствие объема и характера обрабатываемых данных заявленным целям;
достоверность и актуальность персональных данных;
недопустимость обработки избыточных данных;
недопустимость объединения баз данных, созданных для несовместимых целей;
хранение данных не дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено законодательством или договором;
удаление или уничтожение данных при достижении целей обработки либо при утрате необходимости в их достижении, если иное не установлено законом.
Сервис вправе обрабатывать персональные данные как с применением автоматизированных средств, так и без них. Для этого могут использоваться информационные системы, вычислительная техника, средства передачи и хранения информации, программное обеспечение, базы данных, системы защиты информации и иные технические решения.
Сервис вправе передавать персональные данные дочерним и аффилированным лицам, банкам, агентам, платежным посредникам и иным организациям, сотрудничающим с сервисом, исключительно в объеме, необходимом для рассмотрения и исполнения заявок Пользователя, а также оказания соответствующих услуг. Такие лица обязаны соблюдать требования конфиденциальности и обеспечивать необходимую защиту полученной информации.
Передача персональных данных иным третьим лицам, не относящимся к указанным категориям, допускается только при наличии надлежащим образом оформленного запроса уполномоченных административных, судебных, правоохранительных или иных государственных органов.
Сервис предоставляет доступ к персональным данным только тем работникам, агентам, представителям и партнерам, которым такие сведения объективно необходимы для выполнения своих функций и обеспечения деятельности сервиса, включая взаимодействие с банковскими и финансовыми организациями.
Размещение персональных данных в открытом доступе без предварительного согласия субъекта персональных данных не допускается.
Сервис вправе раскрывать сведения о Пользователе государственным регулирующим и правоохранительным органам в пределах юрисдикции, применимой к сервису, при наличии законных оснований, включая надлежаще оформленные запросы, судебные акты, повестки и иные обязательные к исполнению документы.
Для защиты персональных данных сервис принимает организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа, изменения, раскрытия, уничтожения, блокирования и иных несанкционированных действий. К таким мерам, в частности, относятся внутренний контроль процессов обработки данных, применение средств защиты информации, шифрование, а также меры физической безопасности в отношении мест хранения данных.
6. Ссылки на сторонние интернет-ресурсы
На сайте могут размещаться ссылки на сайты и сервисы третьих лиц, не находящихся под контролем сервиса. Переходя по таким ссылкам, Пользователь покидает сайт.
Сервис не несет ответственности за содержание, способы обработки персональных данных и политику конфиденциальности сторонних ресурсов. Пользователю рекомендуется самостоятельно знакомиться с условиями обработки персональных данных на сайтах третьих лиц до передачи им какой-либо информации.
7. Обращения и корреспонденция
Любые обращения, направляемые Пользователями или посетителями в адрес сервиса, включая письма, электронные сообщения, комментарии и иные материалы, рассматриваются как информация ограниченного доступа и не подлежат публикации без предварительного письменного согласия отправителя.
Контактные данные отправителя, включая адрес, телефон и иные персональные сведения, не используются иначе, чем для ответа по существу поступившего обращения, если иное отдельно не согласовано с таким лицом.
8. Использование cookies и согласие на обработку данных
Используя сайт, независимо от факта регистрации, Пользователь подтверждает свое согласие на обработку персональных данных, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение сведений, которые прямо или косвенно относятся к нему, его операциям и платежам.
Пользователь также подтверждает, что:
ему понятны цели обработки его персональных данных;
обработка может осуществляться как с применением автоматизированных средств, так и без них;
обработка может осуществляться как самим сервисом, так и иными лицами, привлеченными на основании соглашений о конфиденциальности и ответственности за разглашение персональных данных;
персональные данные могут использоваться для оказания услуг, подготовки к заключению, заключения, исполнения, изменения и прекращения договоров, надлежащей идентификации Пользователя, подготовки заявлений, уведомлений, соглашений и иных документов, а также для информирования, консультаций, проведения опросов, маркетинговых и рекламных мероприятий.
Согласие Пользователя на обработку персональных данных предоставляется сроком на 10 лет и может быть отозвано путем направления письменного уведомления в адрес сервиса. Такое согласие считается прекращенным по истечении 30 календарных дней с даты получения сервисом соответствующего уведомления, при этом день получения в указанный срок не включается.
9. Заключительные положения
Настоящая Политика является открытым и общедоступным документом и размещается на официальном интернет-ресурсе сервиса.
Сервис вправе вносить изменения и дополнения в настоящую Политику. Актуальная редакция подлежит опубликованию на соответствующей странице сайта. В случае внесения существенных изменений сервис может дополнительно уведомлять Пользователей иными доступными способами, в том числе посредством электронной почты.
Настоящая Политика подлежит актуализации в случае изменения законодательства, принятия новых нормативных правовых актов, а также появления специальных требований в области обработки и защиты персональных данных.
