Политика обработки персональных данных

Настоящая Политика регулирует порядок сбора, использования и защиты персональных данных, осуществляемых сервисом Z-Obmen (далее — «Оператор»). Обращения по вопросам обработки персональных данных принимаются по адресу: z—obmen@mail.ru. Документ применяется ко всем пользователям сайта Z-Obmen (далее — «Сайт»).

1. Общие положения

1.1. Политика разработана с учетом требований законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

1.2. Документ распространяется на все сведения, получаемые Оператором от пользователей Сайта, клиентов, а также лиц, взаимодействующих со службой поддержки.

1.3. Текущая версия Политики находится в свободном доступе на Сайте.

2. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных для следующих целей:

предоставление доступа к функционалу Сайта и управление учетной записью;
обработка заявок и выполнение операций, доступных через Сайт;
установление обратной связи с пользователями;
оказание технической и клиентской поддержки;
обеспечение безопасности и предотвращение неправомерных действий;
соблюдение требований законодательства Российской Федерации;
анализ и улучшение работы Сайта.

3. Категории субъектов данных

Обработка может осуществляться в отношении:

посетителей Сайта;
зарегистрированных пользователей;
лиц, оформляющих заявки;
пользователей, обращающихся в поддержку;
иных лиц, добровольно предоставивших свои данные.

4. Перечень обрабатываемых персональных данных

4.1. Оператор вправе обрабатывать следующие сведения:

имя, фамилия, псевдоним;
контактные данные (телефон, email);
информация, передаваемая через формы Сайта;
данные учетной записи;
IP-адрес и технические характеристики устройства;
сведения о программном обеспечении (браузер, ОС, язык и др.);
coоkie-файлы и иные идентификаторы;
данные о действиях пользователя на Сайте;
иная информация, предоставленная добровольно.

4.2. В случаях, предусмотренных законодательством или внутренними процедурами (включая AML/KYC), могут запрашиваться дополнительные данные для идентификации и предотвращения мошенничества.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия пользователя;
необходимости исполнения договорных обязательств;
требований законодательства Российской Федерации;
иных предусмотренных законом оснований.

6. Способы и принципы обработки

6.1. Обработка данных может осуществляться как с использованием автоматизированных средств, так и без них.

6.2. Оператор придерживается следующих принципов:

законность и добросовестность обработки;
ограничение обработки конкретными целями;
недопущение избыточности данных;
обеспечение точности и актуальности информации.

6.3. Оператор вправе осуществлять сбор, хранение, систематизацию, обновление, использование, передачу, обезличивание, блокирование и удаление персональных данных.

7. Передача персональных данных третьим лицам

7.1. Передача данных допускается в случаях, необходимых для достижения целей обработки либо выполнения требований законодательства.

7.2. К получателям данных могут относиться:

хостинг-провайдеры и технические подрядчики;
сервисы коммуникаций и поддержки;
платежные системы;
AML/KYC и антифрод-провайдеры;
аналитические сервисы;
государственные органы.

7.3. В работе могут использоваться сторонние сервисы, включая почтовые системы, helpdesk-инструменты, решения по защите от мошенничества, а также системы аналитики (например, Яндекс.Метрика и Google Analytics).

8. Сроки хранения персональных данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их использования, если иное не установлено законом или договором.

8.2. По завершении обработки данные подлежат удалению либо уничтожению.

9. Права субъектов персональных данных

Пользователь имеет право:

получать сведения об обработке своих данных;
требовать их уточнения, ограничения или удаления;
отзывать согласие на обработку;
обжаловать действия Оператора;
реализовывать иные права, предусмотренные законодательством.

10. Обеспечение безопасности персональных данных

10.1. Оператор принимает необходимые меры для защиты данных от неправомерного доступа и иных рисков.

10.2. К таким мерам относятся:

ограничение доступа к информации;
внедрение средств защиты;
назначение ответственных лиц;
контроль и актуализация внутренних процедур;
взаимодействие только с надежными контрагентами.

11. Использование coоkie и аналитики

Сайт применяет coоkie-файлы и инструменты веб-аналитики. В случае несогласия с их использованием пользователь должен прекратить работу с Сайтом.

12. Трансграничная передача данных

Передача персональных данных за пределы Российской Федерации не осуществляется.

13. Порядок обращений

Запросы и обращения, связанные с обработкой персональных данных, направляются на адрес z—obmen@mail.ru и рассматриваются в установленном законом порядке.

14. Изменение Политики

Оператор вправе изменять настоящую Политику без предварительного уведомления. Новая редакция вступает в силу с момента публикации на Сайте. Актуальная версия документа всегда доступна пользователям.