1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сервиса «КОВЧЕГ | Центр трейдера» (далее — «Сервис») и меры по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Сунюков Анатолий Сергеевич (ИНН 732103897850, ОГРНИП 324330000036610). Контакт для обращений по вопросам персональных данных: support@kovcheg-crypto.ru.
1.3. Сервис работает в Telegram и предоставляет дистанционный доступ к информационно-аналитическим материалам. Настоящая Политика регулирует только обработку персональных данных, которую осуществляет Оператор.
1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
2.1. Основная цель обработки: подготовка, заключение и исполнение гражданско-правового договора с пользователем Сервиса.
2.2. В рамках этой цели персональные данные используются для идентификации пользователя внутри Telegram-бота, предоставления и учета доступа к разделам Сервиса, оформления и учета подписки, создания и учета заказов и оплат, продления доступа, формирования и направления кассового чека, а также обработки обращений, связанных с доступом и оплатой.
2.3. Оператор не использует персональные данные для автоматической торговли, копирования сделок, принятия инвестиционных решений за пользователя или формирования кредитного/финансового профиля.
3.1. Клиенты Сервиса.
3.2. Пользователи Telegram-бота, не являющиеся клиентами, в том числе потенциальные клиенты, которые самостоятельно начинают взаимодействие с Сервисом.
4.1. Адрес электронной почты, который пользователь указывает для получения кассового чека и который может повторно использоваться при последующих оплатах и продлениях.
4.2. Иные персональные данные, необходимые для работы Сервиса: идентификатор пользователя Telegram (Telegram ID), имя пользователя в Telegram (username, если оно установлено), отображаемое имя профиля Telegram, сведения о подписке, предоставленном доступе, заказах и произведенных оплатах.
4.3. Оператор не запрашивает и не хранит реквизиты банковских карт, CVV/CVC-коды, данные банковского счета пользователя, паспортные данные, СНИЛС, сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные специальные категории персональных данных.
4.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности пользователя.
5.1. Обработка осуществляется в объеме, необходимом для заключения договора по инициативе пользователя и исполнения договора, стороной которого является пользователь.
5.2. В части формирования и направления кассовых чеков обработка необходимых контактных данных осуществляется также во исполнение обязанностей Оператора, установленных законодательством Российской Федерации о применении контрольно-кассовой техники и расчетах.
5.3. Если для отдельной операции законодательство требует отдельного согласия пользователя, такая операция должна осуществляться только после получения соответствующего согласия.
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование и передачу (предоставление, доступ) персональных данных в объеме, необходимом для достижения заявленной цели.
6.2. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем и сети Интернет.
6.3. По достижении целей обработки либо при наступлении иных законных оснований Оператор прекращает обработку и обеспечивает блокирование, удаление или уничтожение персональных данных в случаях и сроки, установленные законодательством Российской Федерации.
7.1. При начале взаимодействия с Telegram-ботом Оператор получает от платформы Telegram технически доступные данные профиля пользователя, необходимые для работы бота, в частности Telegram ID, username (при наличии) и отображаемое имя.
7.2. Пользователь самостоятельно принимает решение об использовании Telegram. Платформа Telegram самостоятельно определяет порядок обработки данных в рамках своей инфраструктуры и собственных правил. Настоящая Политика не регулирует обработку, которую Telegram осуществляет как самостоятельный сервис.
7.3. Оператор не просит пользователя направлять через бот избыточные персональные данные, не необходимые для использования Сервиса.
8.1. Оператор передает персональные данные только в объеме, необходимом для работы Сервиса, исполнения договора и выполнения обязанностей, установленных законом.
8.2. Для приема оплаты и формирования/направления кассового чека необходимые сведения могут передаваться АО «ТБанк», а также организациям, участвующим в фискализации расчетов и передаче фискальных документов, в объеме, необходимом для соответствующей операции.
8.3. Реквизиты банковской карты вводятся пользователем на стороне платежного провайдера и Оператором не получаются и не хранятся.
8.4. Информационная система Сервиса размещена на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» на территории Российской Федерации. Хостинг-провайдер обеспечивает инфраструктурное размещение и хранение данных в соответствии с условиями оказываемых услуг и применимым законодательством.
8.5. Оператор не распространяет персональные данные неопределенному кругу лиц и не продает персональные данные.
9.1. Основная база данных Сервиса, содержащая персональные данные граждан Российской Федерации, размещена на территории Российской Федерации на инфраструктуре Timeweb Cloud в Москве.
9.2. В текущей конфигурации Сервиса Оператор не осуществляет отдельную трансграничную передачу персональных данных из своей базы иностранным получателям.
9.3. При изменении архитектуры Сервиса, подключении новых иностранных платежных или иных сервисов Оператор до начала соответствующей обработки отдельно оценивает требования законодательства к трансграничной передаче и при необходимости обновляет настоящую Политику и сведения, направленные в Роскомнадзор.
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и обязательные сроки хранения, установленные законодательством Российской Федерации.
10.2. Сведения об учетной записи, подписке и доступах обрабатываются в период использования Сервиса и далее — в течение срока, необходимого для урегулирования обязательств сторон и исполнения требований закона.
10.3. Адрес электронной почты, указанный для кассового чека, может храниться для последующих оплат и продлений. Пользователь вправе обратиться к Оператору с требованием удалить или изменить этот адрес; требование исполняется, если дальнейшее хранение не требуется по договору или закону.
10.4. По достижении цели обработки персональные данные уничтожаются либо обезличиваются в сроки, установленные законодательством, если отсутствует иное законное основание для дальнейшего хранения.
11.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В частности, применяются разграничение прав доступа, идентификация и аутентификация при администрировании информационной системы, защищенный удаленный доступ, ограничение сетевого доступа, использование HTTPS/TLS при передаче данных, ограничение доступа к конфигурационным данным и базе данных, резервное копирование и контроль целостности базы данных.
11.3. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих задач.
12.1. Пользователь вправе получать сведения об обработке своих персональных данных в случаях и объеме, предусмотренных законом.
12.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки.
12.3. Пользователь вправе требовать прекращения обработки персональных данных, за исключением случаев, когда Оператор вправе или обязан продолжить обработку на ином законном основании.
12.4. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13.1. Запросы, связанные с персональными данными, можно направить на адрес электронной почты: support@kovcheg-crypto.ru.
13.2. В запросе рекомендуется указать сведения, позволяющие Оператору определить пользователя в Сервисе, например username в Telegram или иной достаточный идентификатор, а также изложить суть требования.
13.3. Оператор вправе запросить дополнительные сведения, необходимые исключительно для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
13.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
14.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей, архитектуры или используемых поставщиков услуг.
14.2. Актуальная редакция Политики должна быть доступна пользователю без ограничений по постоянной публичной ссылке, размещенной в Сервисе.
14.3. Новая редакция применяется с даты ее публикации, если в самой редакции не указан иной срок.