Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных, который осуществляет сервис Cryptonet.pro (email для связи по вопросам персональных данных: mail@cryptonet.pro) именуемый далее «Оператор», при использовании пользователями сайта https://cryptonet.pro (далее — «Сайт»).

1. Общие положения

1.1. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации в области защиты персональных данных.

1.2. Действие Политики распространяется на всю информацию о физических лицах, которую Оператор получает через Сайт, включая посетителей, пользователей сервиса, клиентов и лиц, обращающихся в поддержку.

1.3. Текст Политики находится в открытом доступе и размещён на Сайте для всеобщего ознакомления.

2. Основные понятия

Персональные данные — любая информация, прямо или косвенно относящаяся к конкретному физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или набор действий с персональными данными, выполняемых как автоматически, так и вручную.
Пользователь — любое физическое лицо, которое взаимодействует с Сайтом: просматривает его, регистрируется, подаёт заявки, пишет в поддержку и т.д.

3. Принципы обработки

Оператор руководствуется следующими принципами:

законность и добросовестность;
ограничение обработки только заранее определёнными и легитимными целями;
недопущение обработки, несовместимой с целями сбора;
соразмерность объёма и содержания данных заявленным целям (без избыточности);
обеспечение точности, актуальности и достаточности обрабатываемых данных.

4. Категории субъектов, чьи данные обрабатываются

посетители веб-сайта;
пользователи, подающие заявки на обмен / покупку / продажу;
зарегистрированные пользователи (владельцы личных кабинетов);
лица, обращающиеся в службу поддержки;
другие физические лица, добровольно предоставившие свои данные при использовании Сайта.

5. Какие данные собираются и обрабатываются

5.1. Основные категории персональных данных:

имя, фамилия, никнейм;
номер мобильного телефона;
адрес электронной почты;
информация из заявок на обмен, сообщений в чат поддержки, обращений;
логин / ID в личном кабинете;
IP-адрес;
данные об устройстве, браузере, ОС, языке, часовом поясе;
coоkie и другие технические идентификаторы;
история действий на Сайте;
любые иные данные, которые Пользователь добровольно передал Оператору.

5.2. В ситуациях, предусмотренных правилами сервиса, требованиями AML/KYC или законодательством, Оператор вправе запросить дополнительные документы и сведения для верификации личности, проверки операций и предотвращения противоправных действий.

6. Для чего обрабатываются персональные данные

создание и обслуживание учётной записи / личного кабинета;
приём, обработка и выполнение заявок на обменные и другие операции;
идентификация пользователя при оказании услуг;
коммуникация с Пользователем (уведомления, ответы на запросы, сервисные сообщения);
оказание технической и консультационной поддержки;
защита Сайта от мошенничества, взломов, злоупотреблений;
соблюдение требований российского законодательства, в том числе в сфере AML/KYC;
сбор статистики, аналитика поведения пользователей, совершенствование функционала и удобства Сайта.

7. Правовые основания обработки

добровольное согласие субъекта;
необходимость для заключения и исполнения договора с Пользователем;
исполнение обязанностей, прямо предусмотренных законодательством РФ;
другие основания, допускаемые действующим законодательством.

8. Способы и операции с данными

Обработка ведётся как автоматизированными средствами, так и без них. Оператор может выполнять следующие действия: сбор, фиксация, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

9. Передача данных третьим лицам

9.1. Передача возможна только в случаях:

необходимости для достижения целей обработки;
поручения обработки по договору;
исполнения обязательств перед Пользователем;
требования законодательства;
защиты законных интересов Оператора.

9.2. Примеры получателей:

хостинг-провайдеры и технические подрядчики;
сервисы email, телефонии, чатов и систем тикетов;
платёжные системы и процессинговые центры;
провайдеры AML / KYC / антифрод-решений;
системы веб-аналитики.

9.3. Основные категории партнёров на текущий момент: хостинг, почтовые сервисы, JivoSite / аналогичные чат-системы, helpdesk, антифрод-сервисы, AML-провайдеры, Яндекс.Метрика, Google Analytics (GA4).

10. Сроки обработки и хранения

Данные хранятся не дольше, чем необходимо для достижения целей их сбора, либо столько, сколько требует закон или условия договора. После достижения цели или утраты необходимости данные удаляются / уничтожаются, если иное не предусмотрено законодательством.

11. Права пользователя (субъекта персональных данных)

получать сведения об обработке своих данных;
требовать исправления, блокировки или удаления данных при их неточности, неактуальности, незаконности сбора или ненужности;
отозвать ранее данное согласие;
обращаться с жалобами в уполномоченный орган (Роскомнадзор) или в суд;
реализовывать другие права, предусмотренные 152-ФЗ и иными законами.

12. Как связаться с Оператором

Все вопросы, связанные с персональными данными, направляйте на почту: mail@cryptonet.pro Обращения рассматриваются в сроки, установленные законодательством РФ.

13. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры, направленные на предотвращение несанкционированного доступа, утраты, изменения, копирования и иных неправомерных действий с данными, в частности:

ограничение круга лиц, имеющих доступ;
назначение ответственных сотрудников;
использование антивирусного ПО и средств защиты информации;
контроль доступа по паролям и ролям;
регулярный аудит и обновление внутренних документов;
работа только с контрагентами, обеспечивающими адекватный уровень защиты.

14. Использование coоkie и аналитических сервисов

Сайт применяет coоkie-файлы и инструменты веб-аналитики. Продолжая пользоваться Сайтом, Пользователь соглашается с их использованием. При несогласии необходимо немедленно прекратить использование сайта.

15. Трансграничная передача

Оператор не осуществляет передачу персональных данных за пределы Российской Федерации.

16. Изменения Политики

Оператор вправе вносить изменения в Политику в любое время без отдельного уведомления пользователей. Новая редакция вступает в силу с момента публикации на Сайте (если иной порядок не указан в самой новой версии). Актуальный текст всегда доступен на Сайте.