Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет, как обрабатываются и защищаются персональные данные пользователей сервиса P2P Machine (p2pmachine.com). Оператором персональных данных является Общество с ограниченной ответственностью «Бинарность» (ИНН 7743488447, ОГРН 1267700182694; далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор.
2. Какие данные мы обрабатываем
- адрес электронной почты и пароль (хранится только в виде хэша);
- имя или ник, пара строк «о себе» — если Пользователь указал их в профиле или в форме обратной связи;
- имя пользователя и идентификатор Telegram — если Пользователь сам привязал Telegram для уведомлений;
- сведения о подписке и платежах: тариф, сумма, дата, статус;
- настройки и действия в Сервисе: банки и сумма для подбора, избранное, уведомления, журнал сделок, комментарии, реферальные и промо-данные, дата последнего входа;
- отчёты и ответы участников программы «Практик», включая приложенные снимки экрана;
- текст обращения в поддержку;
- технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie.
Оператор не запрашивает и не хранит доступ к биржевым аккаунтам, кошелькам и средствам Пользователя, паспортные данные и реквизиты банковских карт. Данные карты вводятся на странице платёжного сервиса и Оператору не передаются. На снимках экрана в отчётах просим закрашивать имена и реквизиты — свои и контрагентов: эти сведения Оператору не нужны.
3. Цели и основания обработки
- регистрация и доступ к Сервису, исполнение договора (Публичной оферты), приём и учёт оплаты — на основании договора и согласия Пользователя;
- сервисные сообщения (подтверждение почты, восстановление пароля, уведомления, которые Пользователь настроил сам, сообщения о сроке подписки) — на основании договора;
- ответы на обращения — на основании согласия, данного при отправке формы;
- сообщения рекламного и информационного характера — только на основании отдельного согласия, которое можно отозвать в любой момент;
- статистика посещаемости — на основании согласия, данного в окне выбора cookie;
- исполнение требований законодательства (бухгалтерский и налоговый учёт) — на основании закона.
4. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их для чужих рекламных целей. Данные передаются в минимально необходимом объёме тем, кто обеспечивает работу Сервиса:
- платёжному сервису, указанному на шаге оплаты, — номер и сумма заказа, адрес электронной почты для подтверждения платежа;
- провайдеру хостинга — размещение серверов Сервиса на территории Российской Федерации;
- ООО «Яндекс» (сервис «Яндекс Метрика») — сведения о посещении страниц, если Пользователь согласился на аналитические cookie;
- сервису Telegram — идентификатор аккаунта и текст уведомления, если Пользователь привязал Telegram.
Для подготовки части текстов (разборы новостей, сводки) Оператор использует сторонние сервисы обработки текста. Адреса почты, имена и идентификаторы пользователей им не передаются.
Передача данных государственным органам возможна только по основаниям, установленным законом.
5. Трансграничная передача
Базы данных с персональными данными пользователей Оператор размещает только на территории Российской Федерации. Единственный случай передачи данных за её пределы — уведомления в Telegram: серверы этого сервиса находятся за рубежом. Передача происходит по инициативе Пользователя, который сам привязал Telegram к аккаунту, и ограничена идентификатором аккаунта и текстом уведомления. Отвязать Telegram можно в настройках кабинета.
6. Сроки хранения и защита
Данные учётной записи хранятся, пока она существует. После удаления учётной записи либо отзыва согласия данные уничтожаются в течение 30 дней, кроме сведений о платежах: их Оператор обязан хранить в сроки, установленные законодательством о бухгалтерском учёте и налогах. Обращения в поддержку хранятся три года.
Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения, хранение паролей в виде хэша, разграничение доступа. Доступ к данным имеют только лица, которым он необходим для работы Сервиса.
7. Права Пользователя
Пользователь вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или удаления; отозвать согласие на обработку и согласие на рекламные сообщения; обжаловать действия Оператора в Роскомнадзоре или в суде.
Для этого достаточно написать на info@p2pmachine.com с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней. Удаление учётной записи и связанных с ней данных выполняется по такому же обращению.
9. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице; дата редакции указана в её начале.