1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных пользователей сайта exchan.ru.
1.2. Оператором персональных данных является ООО «ТРЕТЬЕ ЛИЦО», ОГРН 1267400013396, ИНН 7449160725, КПП 744901001 (далее — «Оператор»).
1.3. Политика распространяется на данные, которые Оператор получает непосредственно при работе сайта, регистрации пользователя (если применяется) и оказании поддержки. Данные заявки и процедур KYC/AML обрабатываются ООО «Криптуза» на условиях отдельной Политики обработки персональных данных.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.
Пользователь — посетитель сайта либо лицо, оформляющее Заявку через exchan.
Cookie — небольшой фрагмент технических данных, сохраняемый браузером для работы сайта, безопасности и аналитики.
3. Какие данные могут обрабатываться
3.1. Контактные и регистрационные данные
- номер мобильного телефона;
- адрес электронной почты — если он предоставлен Пользователем;
- обращения и переписка с поддержкой.
3.2. Технические данные
IP-адрес, дата и время доступа, тип устройства и браузера, операционная система, посещённые страницы, cookie, журналы событий и сведения, необходимые для защиты сайта от злоупотреблений.
3.3. Данные заявки
Данные, вводимые для создания заявки, направляются в интегрированную Витрину ООО «Криптуза». Оператор сайта не включает идентифицирующие данные заявки в собственные реестры, кроме случаев и объёма, прямо предусмотренных законом и необходимостью технической передачи.
4. Цели обработки
- работа сайта и предоставление доступа к интегрированной Витрине;
- регистрация, аутентификация и связь с Пользователем;
- ответы поддержки и рассмотрение претензий;
- исполнение требований законодательства и запросов уполномоченных органов;
- информационная безопасность, предотвращение мошенничества и расследование инцидентов;
- обезличенная аналитика качества и удобства Сервиса.
5. Правовые основания
Оператор обрабатывает данные на основании согласия Пользователя, необходимости заключить и исполнить договор, требований законодательства Российской Федерации, а также для осуществления законных интересов Оператора при условии, что права Пользователя не имеют приоритета.
Согласие выражается установкой отметки в интерфейсе, отправкой данных или иным однозначным действием Пользователя. Если для отдельной категории данных требуется специальное согласие, оно запрашивается отдельно.
6. Порядок обработки и передачи данных
6.1. Обработка осуществляется автоматизированным и неавтоматизированным способом в объёме, необходимом для заявленных целей.
6.2. Необходимый минимум данных может передаваться организациям, обеспечивающим хостинг, связь, техническую поддержку и безопасность сайта. Данные заявки передаются ООО «Криптуза» в рамках интегрированной Витрины и обрабатываются по отдельной Политике.
6.3. Передача осуществляется на основании договора, согласия либо требования закона. Получатели обязаны обеспечивать конфиденциальность и безопасность данных.
6.4. Уполномоченные государственные органы получают данные только в случаях и объёме, предусмотренных законодательством.
6.5. Первичная запись и хранение данных граждан Российской Федерации обеспечиваются с использованием баз данных на территории Российской Федерации. Трансграничная передача, если она необходима, осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ.
7. Сроки хранения и уничтожение
7.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки по закону.
7.2. После достижения цели, прекращения правового основания или удовлетворения требования Пользователя данные уничтожаются либо обезличиваются в установленные законом сроки, если их дальнейшее хранение не требуется по закону.
7.3. При отзыве согласия обработка прекращается в течение установленного законом срока, за исключением данных, которые Оператор обязан или вправе продолжить обрабатывать на ином законном основании.
8. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защищённую передачу, журналирование событий, резервирование, антивирусную защиту, выявление несанкционированного доступа, внутренний контроль и требования конфиденциальности к работникам и подрядчикам.
Ни один способ передачи или хранения не гарантирует абсолютную безопасность, однако при инциденте Оператор принимает меры по его локализации, устранению последствий и уведомлению в предусмотренных законом случаях.
9. Cookie и аналитика
Сайт может использовать обязательные cookie для работы интерфейса и безопасности, а также аналитические cookie — при наличии соответствующего основания. Пользователь может ограничить cookie в настройках браузера, но часть функций сайта может стать недоступной.
10. Права Пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения используйте Telegram: @exchan_support или электронную почту support@exchan.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и защиты данных от раскрытия постороннему лицу.
11. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, процессов или состава используемой инфраструктуры. Новая редакция вступает в силу с момента публикации на exchan.ru/site-privacy, если в ней не указан иной срок.