Политика конфиденциальности

Оглавление

Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса курса дирхама к рублю. Политика разработана в соответствии с законодательством РФ о персональных данных. Целью Политики является обеспечение защиты прав и свобод человека при обработке его персональных данных. Действие Политики распространяется на все персональные данные, обрабатываемые в Сервисе. Политика является общедоступным документом и публикуется на сайте Сервиса.

Область применения Политики

Политика применяется в отношении:

  • Пользователей Сервиса
  • Сотрудников компании-оператора Сервиса
  • Контрагентов и партнеров Сервиса
  • Посетителей офисов компании-оператора
  • Иных лиц, персональные данные которых обрабатываются Сервисом

Категория субъектов

Цели обработки данных

Пользователи

Предоставление услуг Сервиса

Сотрудники

Кадровый учет

Контрагенты

Исполнение договоров

Посетители

Обеспечение безопасности

Основные понятия, используемые в Политике

В Политике используются следующие основные понятия: персональные данные, оператор персональных данных, обработка персональных данных, автоматизированная обработка персональных данных, распространение персональных данных, предоставление персональных данных, блокирование персональных данных, уничтожение персональных данных, информационная система персональных данных. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Виды обрабатываемых персональных данных

Сервис может обрабатывать следующие персональные данные:

  • Фамилия, имя, отчество
  • Контактные данные (телефон, email)
  • Паспортные данные
  • Финансовая информация
  • Технические данные (IP-адрес, cookies)

Основные права и обязанности Оператора

Оператор имеет право обрабатывать персональные данные пользователей в соответствии с заявленными целями. Оператор обязан принимать необходимые меры для защиты персональных данных от неправомерного доступа или действий. Оператор обязан предоставлять субъекту персональных данных информацию об обработке его персональных данных. Оператор обязан осуществлять обработку персональных данных в соответствии с принципами и условиями, установленными законодательством РФ.

Основные права и обязанности субъектов персональных данных

Субъект персональных данных имеет право на получение информации об обработке его персональных данных. Субъект вправе требовать уточнения, блокирования или уничтожения его персональных данных. Субъект вправе отозвать согласие на обработку персональных данных. Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Порядок осуществления прав субъекта персональных данных

Для реализации своих прав субъект персональных данных может:

  • Направить запрос оператору в письменной форме
  • Воспользоваться функционалом личного кабинета на сайте Сервиса
  • Обратиться в службу поддержки
  • Подать жалобу в уполномоченный орган
  • Обратиться в суд в случае нарушения его прав

Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определенных целей. Не допускается обработка, несовместимая с целями сбора персональных данных. Обработке подлежат только данные, отвечающие целям обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Обеспечивается точность, достаточность и актуальность персональных данных.

Цели обработки персональных данных

Основными целями обработки персональных данных являются:

  • Предоставление доступа к функционалу Сервиса
  • Идентификация пользователей для оказания услуг
  • Связь с пользователями для информирования и поддержки
  • Улучшение качества работы Сервиса
  • Проведение статистических и маркетинговых исследований

Условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта. Обработка необходима для достижения целей, предусмотренных законом. Обработка необходима для исполнения договора, стороной которого является субъект. Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц.

Условие обработки

Правовое основание

Согласие субъекта

ст. 9 152-ФЗ

Исполнение договора

п. 5 ч. 1 ст. 6 152-ФЗ

Требования закона

п. 2 ч. 1 ст. 6 152-ФЗ

Защита жизненно важных интересов

п. 3 ч. 1 ст. 6 152-ФЗ

Порядок обработки персональных данных

Оператор обеспечивает безопасность персональных данных путем реализации правовых, организационных и технических мер. Оператор принимает меры, исключающие доступ к персональным данным неуполномоченных лиц. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством. Пользователь может актуализировать свои персональные данные самостоятельно или через обращение к Оператору.

Сроки обработки персональных данных

Сроки обработки персональных данных определяются в соответствии со следующими критериями:

  • Срок действия согласия субъекта
  • Срок действия договора
  • Сроки, установленные законодательством
  • Сроки исковой давности
  • Сроки достижения целей обработки

Конфиденциальность персональных данных

Оператор обязуется не раскрывать персональные данные третьим лицам без согласия субъекта. Работники Оператора, получившие доступ к персональным данным, подписывают обязательство о неразглашении. Персональные данные являются конфиденциальной информацией. Передача персональных данных третьим лицам допускается только в случаях, установленных законодательством РФ.

Заключительные положения

Политика является общедоступным документом. Пользователь может получить разъяснения по вопросам обработки его персональных данных. В Политике отражаются изменения в обработке персональных данных. Политика действует бессрочно до замены новой версией.