Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта «Крипто Лайт» (далее — Сайт), расположенного по адресу: https://cryptolight.ru.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав подлежащих обработке персональных данных, действия (операции), совершаемые с персональными данными. Оператором является юридическое лицо или индивидуальный предприниматель, указанное в разделе 9 настоящей Политики.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

Целью настоящей Политики является обеспечение надлежащей защиты информации о пользователях, включая их персональные данные, от несанкционированного доступа и разглашения.

Оператор обязуется принимать все необходимые меры для защиты персональных данных пользователей в соответствии с действующим законодательством.

2. Перечень персональных данных, подлежащих обработке

Оператор обрабатывает следующие персональные данные пользователей: фамилия, имя, отчество (при указании); контактный телефон; адрес электронной почты; наименование организации (при указании); текст обращения или комментария; иные данные, указанные пользователем по собственной инициативе.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

Пользователь не должен передавать через Сайт паспортные данные, данные банковских карт, сведения о банковских счетах, пароли, криптографические ключи и иную конфиденциальную информацию.

3. Цели обработки персональных данных

Обработка персональных данных пользователей осуществляется в следующих целях: рассмотрение обращений пользователей; предоставление ответов на запросы пользователей; информационное обслуживание пользователей; улучшение качества работы Сайта; анализ пользовательской активности; обеспечение безопасности Сайта и prevention мошеннических действий; исполнение обязательств оператора перед пользователями.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено федеральными законами.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании следующих правовых оснований: согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Федерального закона № 152-ФЗ); договор, стороной которого является субъект персональных данных (ст. 6 Федерального закона № 152-ФЗ); исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (ст. 6 Федерального закона № 152-ФЗ).

Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации, в соответствии со способом обработки персональных данных, указанным в согласии субъекта персональных данных.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор ограничивает доступ к персональным данным уполномоченных лиц, а также обеспечивает надлежащую защиту персональных данных от несанкционированного доступа.

6. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим третьим лицам: аффилированным лицам оператора; техническим подрядчикам, обеспечивающим функционирование Сайта (хостинг-провайдеры, поставщики услуг баз данных); поставщикам услуг аналитики и маркетинга; в случаях, предусмотренных законодательством Российской Федерации (по запросу правоохранительных органов, судов и т.д.).

Передача персональных данных третьим лицам осуществляется на основании договоров, содержащих обязательства по обеспечению конфиденциальности и защите персональных данных.

Оператор информирует пользователей о передаче их персональных данных третьим лицам, если такая передача предусмотрена условиями предоставления услуг.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

При трансграничной передаче персональных данных оператор обеспечивает соблюдение прав субъектов персональных данных в соответствии с законодательством Российской Федерации.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К мерам по обеспечению безопасности персональных данных относятся: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; учёт обращений к персональным данным; применение систем защиты информации; обучение сотрудников, осуществляющих обработку персональных данных.

9. Права субъектов персональных данных

Субъект персональных данных имеет право: на получение информации, касающейся обработки его персональных данных; на уточнение, обновление, изменение своих персональных данных; на удаление своих персональных данных; на отзыв согласия на обработку персональных данных; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда; на обжалование действий оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект персональных данных имеет право направить оператору запрос, содержащий сведения о документе, удостоверяющем личность субъекта персональных данных, либо сведения об ином документе, подтверждающем полномочия представителя субъекта персональных данных.

10. Сроки хранения персональных данных

Персональные данные пользователей хранятся в течение 3 (трёх) лет с момента последнего взаимодействия пользователя с Оператором или до достижения цели обработки персональных данных, если срок хранения не установлен законодательством Российской Федерации.

По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если продолжение их хранения не требуется для достижения целей обработки.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Пользователь обязуется регулярно знакомиться с актуальной редакцией Политики для своевременного получения информации о внесенных изменениях.