Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») устанавливает порядок обработки и защиты персональных данных, который реализует Сервис proficash.ru, email для обращений по вопросам персональных данных: proficash24@gmail.com (далее — «Оператор»), при использовании сайта https://proficash.ru (далее — «Сайт»).

1. Общие положения

1.1. Политика разработана в соответствии с требованиями законодательства Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на всю информацию, которую Оператор может получить о посетителях Сайта, пользователях его сервисов, клиентах, а также о лицах, обращающихся в службу поддержки.
1.3. Оператор обеспечивает свободный и неограниченный доступ к настоящей Политике, размещая её на Сайте.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Пользователь — любое физическое лицо, которое использует Сайт, его сервисы, формы обратной связи, заявки, регистрации, авторизации и иные функции.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные, руководствуясь следующими принципами:
3.1. Законность и справедливость.
3.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей.
3.3. Недопустимость обработки, несовместимой с целями сбора персональных данных.
3.4. Соответствие содержания и объёма обрабатываемых данных заявленным целям; недопустимость избыточности данных.
3.5. Обеспечение точности, достаточности и, при необходимости, актуальности персональных данных.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта;
пользователи, создающие заявки на обмен;
пользователи, регистрирующие учётную запись на Сайте;
лица, обращающиеся в службу поддержки Оператора;
иные лица, добровольно предоставившие свои данные в связи с использованием Сайта.

5. Категории и перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные:

имя, фамилия, псевдоним;
номер телефона;
адрес электронной почты;
данные, указываемые в заявках на обмен, обращениях и сообщениях в службу поддержки;
идентификаторы пользователя в личном кабинете;
IP-адрес;
сведения о браузере, операционной системе, устройстве, языке интерфейса и часовом поясе;
coоkie-файлы и иные технические идентификаторы;
сведения о действиях пользователя на Сайте;
иные персональные данные, добровольно предоставленные пользователем.

5.2. В случаях, предусмотренных правилами сервиса, процедурами AML/KYC или требованиями законодательства, Оператор вправе запросить дополнительные документы и сведения, необходимые для идентификации, проверки операции, предотвращения мошенничества и выполнения законодательных требований.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

6.1. Регистрация пользователя на Сайте и управление личным кабинетом.
6.2. Приём, оформление, обработка и исполнение заявок на обмен, покупку, продажу и другие операции, доступные на Сайте.
6.3. Идентификация пользователя при оказании услуг.
6.4. Взаимодействие с пользователем, включая направление уведомлений, сервисных сообщений и ответов на обращения.
6.5. Оказание технической и клиентской поддержки.
6.6. Обеспечение безопасности Сайта, предотвращение мошенничества, несанкционированного доступа и иных противоправных действий.
6.7. Выполнение требований законодательства Российской Федерации, включая ответы на запросы государственных органов, а также исполнение обязанностей в рамках AML/KYC (при их применимости).
6.8. Проведение аналитики, статистики, администрирование и улучшение работы Сайта и пользовательского опыта.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
согласие субъекта персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные законодательством РФ.

8. Способы обработки персональных данных

8.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
8.2. Оператор вправе совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда это:

необходимо для достижения целей обработки;
поручено третьему лицу по договору;
требуется для исполнения обязательств перед пользователем;
предусмотрено законодательством Российской Федерации;
необходимо для защиты прав и законных интересов Оператора.

9.2. К таким третьим лицам могут относиться:

хостинг-провайдеры и технические подрядчики;
сервисы электронной почты, телефонии, helpdesk и коммуникаций;
платежные и расчётные системы;
AML/антифрод/KYC-провайдеры;
сервисы веб-аналитики;
иные контрагенты, участвующие в работе Сайта и оказании услуг.

9.3. Актуальный перечень основных категорий третьих лиц включает: хостинг, почтовые сервисы, JivoSite, helpdesk-системы, антифрод- и AML-провайдеры, Яндекс.Метрика, Google Analytics / GA4.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством РФ или договором с пользователем.
10.2. По достижении целей обработки или при утрате необходимости в них персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию о обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
отозвать согласие на обработку персональных данных;
обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
реализовывать иные права, предусмотренные законодательством Российской Федерации;

12. Порядок обращения субъекта персональных данных

12.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обращаться к Оператору по адресу: proficash24@gmail.com.
12.2. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

13. Меры по защите персональных данных

13.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
13.2. В частности, применяются следующие меры:

ограничение доступа к персональным данным;
назначение ответственных лиц;
использование антивирусной защиты и средств защиты информации;
применение паролей и разграничение прав доступа;
внутренний контроль и регулярная актуализация внутренних документов;
взаимодействие только с контрагентами, обеспечивающими надлежащую защиту данных.

14. Использование coоkie и метрических программ

14.1. Сайт использует coоkie-файлы и аналогичные технологии (включая метрические программы). Если Пользователь не согласен с их использованием, ему следует немедленно прекратить использование Сайта.

15. Трансграничная передача персональных данных

15.1. Оператор не осуществляет трансграничную передачу персональных данных.

16. Изменение Политики

16.1. Политика обработки персональных данных может быть изменена Оператором в любое время без предварительного уведомления пользователей.
16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
16.3. Актуальная версия Политики всегда доступна на Сайте.