Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных Оператором, а также регулирует отношения, связанные с обработкой персональных данных пользователей сайта. Политика разработана в соответствии с требованиями законодательства Российской Федерации, в частности Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”.
Используя сайт и предоставляя свои персональные данные, вы выражаете своё согласие с условиями настоящей Политики. Если вы не согласны с её положениями, воздержитесь от использования сайта и предоставления данных.
Оператор персональных данных
Оператором, обрабатывающим персональные данные, является владелец сайта. Оператор обеспечивает соблюдение требований законодательства в области обработки персональных данных и принимает все необходимые меры для их защиты.
Оператор вправе привлекать для обработки данных третьих лиц, действуя в рамках законодательства и настоящей Политики.
Категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных, предоставляемых пользователями добровольно при использовании сайта:
- Идентификационные данные: фамилия, имя, отчество, дата рождения, пол, гражданство.
- Контактные данные: адрес электронной почты, номер телефона, почтовый адрес.
- Финансовые данные: информация о платёжных средствах, истории транзакций, финансовых операциях.
- Технические данные: IP-адрес, данные файлов cookie, информация о браузере и устройстве, история посещений сайта.
- Иные данные: информация, предоставляемая пользователями в процессе взаимодействия с сайтом, включая сообщения и запросы.
Цели обработки
Обработка персональных данных осуществляется Оператором для достижения следующих целей:
- Предоставление пользователям доступа к услугам и функциям сайта.
- Обработка запросов и обращений пользователей, предоставление консультаций.
- Заключение и исполнение договоров с пользователями.
- Проведение финансовых операций, управление счетами.
- Улучшение качества услуг, анализ поведения пользователей на сайте.
- Информирование пользователей о новостях, акциях и обновлениях.
- Обеспечение безопасности сайта, предотвращение мошеннических действий.
- Соблюдение требований законодательства, включая налоговое и финансовое регулирование.
Правовые основания
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных на обработку данных.
- Заключение и исполнение договора, стороной которого является субъект данных.
- Выполнение обязанностей, возложенных на Оператора законодательством.
- Осуществление прав и законных интересов Оператора, при условии, что это не нарушает права и свободы субъекта данных.
Правовое основание: ФЗ-152 “О персональных данных”
Порядок обработки
Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.
Оператор обеспечивает хранение данных в течение срока, необходимого для достижения целей обработки, или в соответствии с требованиями законодательства. По истечении указанных сроков данные подлежат уничтожению или обезличиванию.
Передача третьим лицам
Оператор может передавать персональные данные третьим лицам в следующих случаях:
- При наличии согласия субъекта данных на такую передачу.
- Для выполнения обязательств по договору с субъектом данных.
- В рамках требований законодательства, например, по запросу государственных органов.
- При привлечении третьих лиц для оказания услуг, связанных с обработкой данных, при условии обеспечения конфиденциальности.
Оператор требует от третьих лиц соблюдения конфиденциальности и безопасности данных в соответствии с законодательством и настоящей Политикой.
Меры безопасности
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Меры безопасности включают, но не ограничиваются:
- Использование шифрования данных при передаче.
- Регулярное обновление систем защиты и мониторинг угроз.
- Ограничение доступа к данным только для уполномоченных лиц.
- Проведение обучения сотрудников по вопросам защиты данных.
Права субъекта данных
Субъект персональных данных имеет право:
- На получение информации об обработке своих данных, включая цели, основания и категории данных.
- На доступ к своим персональным данным и их уточнение, если данные неполны или устарели.
- На блокирование или удаление данных, если они обрабатываются незаконно или не соответствуют заявленным целям.
- На отзыв согласия на обработку данных, если обработка основана на согласии.
- На обжалование действий или бездействия Оператора в уполномоченные органы.
Для реализации своих прав субъект данных может направить запрос Оператору в порядке, предусмотренном законодательством.
Файлы cookie
Сайт использует файлы cookie для улучшения работы и анализа поведения пользователей. Файлы cookie — это небольшие текстовые файлы, сохраняемые на устройстве пользователя.
Использование файлов cookie позволяет:
- Запоминать предпочтения пользователей и настройки сайта.
- Анализировать трафик и эффективность сайта.
- Обеспечивать безопасность и предотвращать мошенничество.
Пользователь может отключить файлы cookie в настройках браузера, однако это может ограничить функциональность сайта.
Изменения политики
Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики всегда доступна на сайте. Изменения вступают в силу с момента их публикации, если иное не предусмотрено новой редакцией.
Пользователям рекомендуется периодически знакомиться с Политикой для своевременного получения информации об изменениях.
Контактная информация
По вопросам, связанным с обработкой персональных данных, пользователи могут обращаться к Оператору. Оператор обязуется рассмотреть обращения в разумные сроки и в соответствии с законодательством.
Оператор обеспечивает рассмотрение обращений пользователей в течение срока, установленного законодательством Российской Федерации, и предоставляет ответ в удобной для пользователя форме, если иное не предусмотрено законом.
Международная передача данных
В случае, если обработка персональных данных предполагает их передачу на территорию иностранного государства, Оператор обеспечивает соблюдение требований, установленных законодательством Российской Федерации для такой передачи. Передача данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, или при наличии соответствующих правовых оснований, например:
- Согласие субъекта данных на международную передачу.
- Необходимость для исполнения договора с субъектом данных.
- Защита жизненно важных интересов субъекта данных или иных лиц.
Обработка данных несовершеннолетних
Сайт не предназначен для сбора персональных данных несовершеннолетних без согласия их законных представителей. Если Оператор узнает о том, что им были получены персональные данные несовершеннолетнего без необходимого согласия, такие данные будут незамедлительно удалены.
Законные представители несовершеннолетних могут обратиться к Оператору для проверки, удаления или блокирования данных, связанных с их подопечными.
Автоматизированное принятие решений
Оператор может использовать автоматизированные средства обработки данных, включая профилирование, для анализа финансового поведения пользователей с целью:
- Оценки кредитоспособности или финансовых рисков.
- Персонализации предлагаемых финансовых продуктов и услуг.
- Выявления и предотвращения мошеннических операций.
Пользователь имеет право потребовать человеческого вмешательства в процесс принятия решений, выразить свою точку зрения и оспорить решение, принятое на основе автоматизированной обработки.
Сроки хранения данных
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, или в соответствии с установленными законодательными требованиями. Конкретные сроки хранения определяются исходя из:
- Срока действия договора с пользователем и периода исковой давности.
- Требований финансового и налогового законодательства.
- Необходимости для защиты законных интересов Оператора в судебных спорах.
По истечении сроков хранения данные подлежат безопасному уничтожению или обезличиванию.
Ответственность
Оператор несёт ответственность за соблюдение требований законодательства в области обработки персональных данных. В случае нарушений, Оператор обязуется предпринять все необходимые меры для их устранения и минимизации последствий.
Пользователи несут ответственность за достоверность предоставляемых персональных данных и обязаны своевременно их обновлять в случае изменений.