Политика обработки персональных данных

Статья 1. Общие положения

1.1. Цели настоящей Политики

Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, принципы, правовые основания и порядок обработки персональных данных физических лиц (далее — «субъекты персональных данных» или «пользователи»), а также права субъектов персональных данных и обязательства ООО «КарКрипто» как оператора персональных данных.

1.2. Применимое законодательство

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, а также настоящей Политикой.

1.3. Сфера применения

Политика распространяется на все персональные данные, которые Оператор получает в связи с использованием субъектами сайта karcrypto.com, а также при обращении за услугами Оператора по любым каналам коммуникации (форма на сайте, электронная почта, мессенджеры, телефон).

1.4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта; лица, обратившиеся за консультацией или заключившие договор на оказание услуг; контрагенты и партнеры Оператора; сотрудники Оператора (в рамках трудовых отношений).

1.5. Перечень обрабатываемых данных

В зависимости от типа взаимодействия Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; IP-адрес и данные браузера (при использовании сайта); информация о характере обращения и описание инцидента, предоставленная самим субъектом; платежные реквизиты в части, необходимой для оказания услуг и исполнения договора.

Статья 2. Принципы и условия обработки персональных данных

2.1. Принципы обработки

Обработка персональных данных осуществляется на основе следующих принципов: законности и справедливости; ограничения целями обработки — данные не используются в целях, несовместимых с заявленными; соответствия обрабатываемых данных заявленным целям и необходимого объема; точности данных и их актуализации при необходимости; ограничения хранения — данные хранятся не дольше, чем этого требуют цели обработки; обеспечения конфиденциальности и безопасности данных.

2.2. Цели и правовые основания обработки

Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:

• Оказание услуг по договору — правовое основание: исполнение договора (ст. 6 ч. 1 п. 5 № 152-ФЗ).
• Первичная консультация и диагностика — правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1 № 152-ФЗ).
• Направление информационных сообщений и коммерческих предложений — правовое основание: согласие субъекта.
• Улучшение работы сайта и аналитика — правовое основание: законный интерес Оператора (ст. 6 ч. 1 п. 5 № 152-ФЗ).
• Исполнение обязательств по законодательству (бухгалтерский учет, ответы на запросы государственных органов) — правовое основание: выполнение требований закона.

2.3. Сроки хранения персональных данных

Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями гражданского и налогового законодательства). Данные, обрабатываемые на основании согласия, хранятся до его отзыва, если иное не предусмотрено законом. Данные аналитики (cookie) хранятся в соответствии с настройками используемых инструментов (как правило, не более 2 лет).

Статья 3. Права субъектов персональных данных

3.1. Перечень прав

Каждый субъект персональных данных вправе:

• получить подтверждение факта обработки своих персональных данных и доступ к ним;
• потребовать уточнения, обновления или исправления неполных или неточных данных;
• потребовать прекращения обработки и уничтожения персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных, предоставленное ранее;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• на защиту своих прав и законных интересов иными способами, предусмотренными законодательством.

3.2. Порядок реализации прав

Для реализации своих прав субъект персональных данных направляет обращение на адрес электронной почты privacy@karcrypto.com или в письменном виде по юридическому адресу Оператора. Обращение должно содержать: фамилию, имя, отчество субъекта; контактные данные для ответа; суть требования. Оператор рассматривает обращение и направляет ответ в течение 30 (тридцати) дней с даты его получения.

3.3. Несовершеннолетние

Услуги Оператора предназначены для лиц, достигших 18 (восемнадцати) лет. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, без предварительного согласия их законных представителей. При обнаружении факта предоставления данных несовершеннолетним без надлежащего согласия Оператор незамедлительно удаляет такие данные.

Статья 4. Меры по обеспечению безопасности персональных данных

4.1. Технические и организационные меры

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий. К таким мерам, в частности, относятся: шифрование каналов передачи данных (SSL/TLS); разграничение прав доступа к данным; использование средств защиты информации; регулярный аудит обработки данных; соглашения о неразглашении с сотрудниками и подрядчиками.

4.2. Уведомление об инцидентах

В случае выявления инцидента, повлекшего нарушение конфиденциальности персональных данных, Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения факта утечки, а в части, касающейся содержания и объема нарушения, в течение 72 часов. Субъекты персональных данных, которых затронул инцидент, уведомляются без неоправданных задержек, если инцидент создает высокий риск для их прав.

4.3. Конфиденциальность сотрудников

Все сотрудники Оператора, имеющие доступ к персональным данным, проходят инструктаж и подписывают соглашение о неразглашении. Обработка персональных данных допускается исключительно в рамках должностных обязанностей и в соответствии с настоящей Политикой.

Статья 5. Передача данных третьим лицам и использование cookie

5.1. Передача данных третьим лицам

Оператор не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством. В рамках оказания услуг Оператор может привлекать следующих категорий обработчиков:

• Платежные сервисы — для проведения расчетов по договору (передаются только данные, необходимые для оплаты).
• IT-инфраструктура и хостинг — серверы для хранения данных сайта и CRM.
• Аналитические сервисы — Google Analytics (Google LLC), Яндекс Метрика (ООО «Яндекс») для анализа посещаемости сайта.
• Правоохранительные органы — по их законному запросу в рамках возбужденных дел.

С каждым обработчиком заключается соглашение, обязывающее соблюдать требования конфиденциальности, не уступающие требованиям настоящей Политики.

5.2. Трансграничная передача данных

Оператор может передавать персональные данные в страны, не обеспечивающие адекватной защиты персональных данных по российскому законодательству, исключительно при наличии согласия субъекта либо при использовании стандартных договорных условий, обеспечивающих должный уровень защиты.

5.3. Файлы cookie

Сайт karcrypto.com использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, анализа трафика и персонализации контента. При первом посещении сайта субъект дает согласие на использование cookie. Субъект вправе в любое время отключить cookie в настройках браузера, однако это может повлиять на корректность работы отдельных функций сайта. Используемые cookie хранятся не более 2 (двух) лет.

Статья 6. Заключительные положения

6.1. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на сайте karcrypto.com, если иное не предусмотрено новой редакцией. Продолжение использования сайта или услуг Оператора после опубликования изменений означает согласие субъекта с новой редакцией Политики. Рекомендуем периодически проверять актуальность настоящей Политики.

6.2. Применимое право и разрешение споров

Настоящая Политика и любые споры, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации. Споры разрешаются в претензионном порядке (срок ответа на претензию — 30 дней), а при недостижении соглашения — в суде по месту нахождения Оператора.

6.3. Контактные данные по вопросам обработки персональных данных

По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:

• Электронная почта: privacy@karcrypto.com
• Почтовый адрес: 125130, г. Москва, Старопетровский проезд, д. 7А, стр. 6, ООО «КарКрипто»
• Телефон: +7 (977) 886-95-95