Настоящая Политика обработки персональных данных (далее — «Политика») устанавливает порядок получения, использования, хранения и защиты персональных данных, обрабатываемых сервисомtop-exchange.com, email для обращений по вопросам персональных данных:[email protected] (далее — «Оператор»), при использовании сайта https://top-exchange.com (далее — «Сайт»).
1. Общие положения
1.1. Настоящая Политика подготовлена в соответствии с требованиями законодательства Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Действие Политики распространяется на всю информацию, которую Оператор может получать о посетителях Сайта, пользователях его сервисов, клиентах, а также лицах, обращающихся в службу поддержки.
1.3. Оператор обеспечивает свободный и неограниченный доступ к настоящей Политике путем ее размещения на Сайте.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без их использования.
2.3. Пользователь — любое физическое лицо, использующее Сайт, его сервисы, формы обратной связи, подачи заявок, регистрации, авторизации и иные функции.
3. Основные принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Персональные данные обрабатываются только для конкретных, заранее определенных и правомерных целей.
3.3. Не допускается обработка персональных данных в целях, несовместимых с целями их первоначального сбора.
3.4. Состав и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными по отношению к ним.
3.5. При обработке персональных данных Оператор обеспечивает их точность, достаточность, а при необходимости — актуальность.
4. Категории субъектов персональных данных
Оператор вправе обрабатывать персональные данные следующих категорий лиц:
- посетителей Сайта;
- пользователей, оформляющих заявки на обмен;
- пользователей, регистрирующих учетную запись на Сайте;
- лиц, обращающихся в службу поддержки;
- иных лиц, добровольно предоставивших свои данные Оператору в связи с использованием Сайта.
5. Состав обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные:
- имя, фамилия, псевдоним;
- номер телефона;
- адрес электронной почты;
- данные, указываемые в заявках на обмен, обращениях и сообщениях в службу поддержки;
- идентификаторы пользователя в личном кабинете;
- IP-адрес;
- сведения о браузере, операционной системе, устройстве, языке и часовом поясе;
- coоkie-файлы и иные технические идентификаторы;
- информация о действиях пользователя на Сайте;
- иные персональные данные, добровольно предоставленные пользователем.
5.2. В случаях, предусмотренных правилами сервиса, AML/KYC-процедурами либо требованиями законодательства, Оператор вправе запросить дополнительные сведения и документы, необходимые для идентификации пользователя, проверки операции, предотвращения мошенничества и исполнения обязательных требований законодательства.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
- регистрация пользователя на Сайте и ведение личного кабинета;
- прием, оформление, обработка и исполнение заявок на обмен, покупку, продажу и иные операции, доступные через Сайт;
- идентификация пользователя в рамках предоставления услуг Сайта;
- связь с пользователем, включая направление уведомлений, сервисных сообщений, а также ответов на обращения и запросы;
- оказание технической и клиентской поддержки;
- обеспечение безопасности Сайта, предотвращение мошенничества, несанкционированного доступа, злоупотреблений и иных противоправных действий;
- соблюдение требований законодательства Российской Федерации, включая исполнение запросов уполномоченных органов, а также выполнение обязанностей, связанных с AML/KYC, если такие обязанности применимы к Оператору;
- проведение аналитики, ведение статистики, администрирование Сайта, улучшение его работы и пользовательского опыта.
7. Правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Операторa законодательством Российской Федерации;
- иные основания, предусмотренные законодательством Российской Федерации.
8. Порядок и способы обработки персональных данных
8.1. Обработка персональных данных может осуществляться как с применением средств автоматизации, так и без применения таких средств.
8.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- если такая передача необходима для достижения целей обработки;
- если обработка поручается третьему лицу на основании договора;
- если это необходимо для исполнения обязательств перед пользователем;
- если обязанность передачи предусмотрена законодательством Российской Федерации;
- если это требуется для защиты прав и законных интересов Оператора.
9.2. К числу таких лиц могут относиться:
- хостинг-провайдеры и технические подрядчики;
- сервисы электронной почты, телефонии, helpdesk и связи;
- платежные и расчетные сервисы;
- AML / антифрод / KYC-провайдеры;
- сервисы веб-аналитики;
- иные контрагенты Оператора, участвующие в обеспечении работы Сайта и оказании услуг.
9.3. К основным категориям третьих лиц, которым может быть поручена обработка персональных данных, относятся: хостинг, почтовые сервисы, JivoSite, helpdesk, антифрод-сервисы, AML-провайдеры, Яндекс.Метрика, Google Analytics / GA4.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен законодательством Российской Федерации или условиями соответствующего договора с пользователем.
10.2. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок обращения субъекта персональных данных
12.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по адресу: [email protected].
12.2. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
13. Меры по обеспечению защиты персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий.
13.2. К таким мерам, в частности, относятся:
- ограничение доступа к персональным данным;
- назначение ответственных лиц;
- использование антивирусной защиты и иных средств защиты информации;
- применение паролей и разграничение прав доступа;
- внутренний контроль и актуализация документов по вопросам персональных данных;
- взаимодействие только с контрагентами, принимающими меры по защите данных.
14. Использование coоkie-файлов и метрических сервисов
Сайт использует coоkie-файлы и аналогичные технологии, включая метрические программы. В случае несогласия с таким использованием Пользователь должен прекратить использование Сайта.
15. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.
16. Изменение Политики
16.1. Настоящая Политика может быть изменена Оператором без предварительного уведомления пользователей Сайта.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено соответствующей новой редакцией.
16.3. Актуальная версия Политики всегда доступна на Сайте.
