Политика конфиденциальности

Черновик. Документ не опубликован и проходит юридическую проверку.

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Фокин Иван Алексеевич (далее – «Оператор»). Реквизиты указаны в разделе 12.

1.2. Настоящая Политика действует в отношении информации, которую Оператор получает о Пользователе при использовании сайта и сервиса ArbSeek (arbseek.io и его поддомены, далее – «Сервис»).

1.3. Принятие настоящей Политики осуществляется при использовании Сервиса. Согласие на отдельные операции обработки, основанные именно на согласии (раздел 4), даётся отдельным действием. При несогласии Пользователь должен воздержаться от использования Сервиса.

1.4. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Субъекты, категории данных и действия

2.1. Субъекты: физические лица – пользователи Сервиса (владельцы аккаунтов), а также посетители Сайта.

2.2. Категории обрабатываемых данных:

  • регистрационные и контактные – адрес электронной почты (идентификатор аккаунта), имя, фамилия, защищённый (хэшированный) пароль;
  • данные аккаунта и подписки – статусы, роли, план и периоды подписки, идентификатор в мессенджере при подключении уведомлений;
  • платёжно-учётные – данные для выставления счетов и кассовых чеков и сведения о платежах (сумма, валюта, идентификатор операции); полные реквизиты карт Оператор не хранит;
  • данные, подключаемые Пользователем добровольно – ключи доступа (API) к криптовалютным биржам и иным внешним сервисам, а также импортированная торговая история и финансовые результаты, передаваемые Пользователем для функций журнала и импорта сделок;
  • данные об использовании – избранные позиции, сохранённые фильтры и виды, настройки уведомлений;
  • технические данные – могут фиксироваться инфраструктурой (в том числе IP-адрес в журналах веб-сервера). Сторонняя веб-аналитика и трекинговые технологии не применяются (раздел 9).

2.3. Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение – как с использованием средств автоматизации, так и без них.

3. Цели обработки

3.1. Персональные данные обрабатываются в целях: предоставления и функционирования Сервиса; идентификации Пользователя и доступа к Аккаунту; приёма и обработки платежей и ведения учёта; направления сервисных уведомлений, связанных с работой Сервиса и подпиской; технической поддержки; обеспечения безопасности и предотвращения мошенничества; поддержания и улучшения работоспособности Сервиса.

4. Правовое основание

4.1. Основания обработки соответствуют целям:

  • исполнение договора (Оферты) с Пользователем – предоставление Сервиса, идентификация, приём платежей и учёт, сервисные уведомления, поддержка (п. 2 ч. 1 ст. 6 152-ФЗ);
  • законные интересы Оператора – обеспечение безопасности, предотвращение мошенничества, поддержание и улучшение работоспособности Сервиса (п. 5 ч. 1 ст. 6 152-ФЗ);
  • согласие субъекта – подключение уведомлений в мессенджере и иные добровольно подключаемые функции; такое согласие может быть отозвано.

5. Передача третьим лицам

5.1. Оператор не продаёт персональные данные. Для достижения целей обработки данные могут передаваться в необходимом объёме следующим категориям получателей:

  • платёжный сервис – адрес электронной почты и сведения о заказе для приёма оплаты и формирования счёта/чека;
  • поставщик транзакционной почты – для направления писем;
  • поставщики хостинга и инфраструктуры – для размещения и работы Сервиса;
  • мессенджер – для направления уведомлений (при подключении Пользователем);
  • криптовалютные биржи и иные внешние сервисы, к которым Пользователь самостоятельно подключается через предоставленные им ключи доступа (API) – для получения данных счёта и позиций по инициативе Пользователя;
  • поставщики технического мониторинга, журналирования и метрик – для обеспечения работоспособности и безопасности.

5.2. Передача обработчикам осуществляется на основании поручения с условиями конфиденциальности и обеспечения безопасности данных (ч. 3 ст. 6 152-ФЗ).

5.3. Оператор вправе передать данные по запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.

5.4. При реорганизации или продаже бизнеса данные могут перейти к правопреемнику с сохранением условий настоящей Политики.

6. Трансграничная передача

6.1. При использовании Сервиса осуществляется трансграничная передача отдельных данных получателям за пределами Российской Федерации, а именно: мессенджеру (уведомления); криптовалютным биржам, к которым Пользователь подключается своими ключами доступа, – по инициативе Пользователя; поставщику технического мониторинга и телеметрии. При иностранной юрисдикции платёжного сервиса передача его данных также является трансграничной.

6.2. Трансграничная передача осуществляется с соблюдением статьи 12 152-ФЗ: на основании исполнения договора по инициативе субъекта (ч. 4 ст. 12) либо отдельного согласия Пользователя, а также с учётом уведомления уполномоченного органа. Оператор принимает меры для соблюдения прав субъекта при такой передаче.

7. Хранение и локализация

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7.2. Срок и порядок прекращения обработки:

  • данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия; отзыв прекращает только обработку, основанную исключительно на согласии;
  • данные, необходимые для исполнения договора (активный Аккаунт), обрабатываются в течение срока действия договора;
  • платёжно-учётные документы хранятся в течение срока, установленного законодательством (бухгалтерский и налоговый учёт);
  • иные данные уничтожаются в срок не более 30 (тридцати) дней после прекращения соответствующего основания (прекращение использования, отзыв согласия, требование об удалении).

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, включая ограничение доступа, защищённую (шифрованную) передачу данных по каналам связи и контроль обращения с данными.

8.2. При выявлении инцидента, связанного с персональными данными, Оператор действует в порядке и в сроки, предусмотренные законодательством РФ.

9. Файлы cookie и локальное хранилище

9.1. Сайт использует локальное браузерное хранилище (localStorage/sessionStorage) исключительно для функциональных целей – сохранения выбора темы оформления и языка интерфейса. Сторонняя веб-аналитика и трекинговые cookie не применяются. Пользователь может очистить локальное хранилище средствами браузера.

10. Права субъекта персональных данных

10.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие. Отзыв согласия не прекращает обработку, осуществляемую на ином законном основании (договор, закон); в таком случае Оператор вправе продолжить такую обработку либо прекратить оказание услуги.

10.2. Обращения направляются на support@arbseek.io. Срок ответа на запрос о сведениях/доступе – 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней с уведомлением); уточнение, блокирование или уничтожение по подтверждённому требованию – 7 рабочих дней; прекращение обработки при отзыве согласия – не более 30 дней.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику; новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. При существенном расширении целей обработки или состава получателей (в том числе трансграничных) Оператор уведомляет Пользователей (по электронной почте или в Сервисе) и при необходимости запрашивает новое согласие.

12. Реквизиты Оператора

  • Оператор: Индивидуальный предприниматель Фокин Иван Алексеевич
  • ОГРНИП: 324670000010560
  • ИНН: 673201800250
  • E-mail: support@arbseek.io
  • Telegram: @arbseek