Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальный предприниматель Осипов Дмитрий Андреевич (ИНН 772084403297, ОГРНИП 326774600270117) (далее — «Оператор») при работе сайта rublcrypto.ru.

Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования сайта.

2. Какие данные мы собираем

Сайт собирает следующие категории данных:

• Данные веб-аналитики (Яндекс.Метрика): обезличенные сведения о действиях посетителей — URL посещённых страниц, время на сайте, источник перехода, тип устройства и браузера, регион (на уровне города по IP).
• Технические данные сервера: IP-адрес, User-Agent, время запроса, URL запрашиваемой страницы. Используются для обеспечения работы и безопасности сайта, хранятся в логах не более 90 дней.
• Файлы cookie и аналогичные технологии — для запоминания пользовательских настроек, корректной работы аналитических сервисов и обеспечения безопасности.

Сайт не собирает прямые персональные данные (ФИО, телефон, email) автоматически. На сайте отсутствуют формы регистрации, заявок и обратной связи; вход через соцсети не предусмотрен. Сделки по обмену криптовалюты заключаются напрямую между пользователем и обменником через мониторинг Bestchange — Оператор сайта не участвует в обмене и не получает финансовые данные пользователя.

3. Цели обработки данных

• обеспечение работы сайта и его безопасности;
• анализ посещаемости и поведения пользователей для улучшения сервиса;
• выявление и предотвращение технических сбоев, мошенничества, атак;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку (выражается фактом использования сайта и/или принятием cookie-баннера);
• необходимость исполнения договора об оказании услуг информационного сервиса;
• законные интересы Оператора (обеспечение работы и безопасности сайта).

5. Cookie и аналитика

Сайт использует cookie-файлы для следующих целей:

• Технические cookie — необходимы для работы сайта;
• Аналитические cookie — Яндекс.Метрика для анализа посещаемости в обезличенной форме. Включаются только после согласия в cookie-баннере.

Пользователь может отключить cookie в настройках своего браузера. Это может ограничить часть функциональности сайта.

Подробнее о работе использованного аналитического сервиса: политика Яндекса.

6. Передача данных третьим лицам

Оператор не передаёт собранные персональные данные третьим лицам, за исключением:

• сервиса веб-аналитики (Яндекс.Метрика) в рамках его пользовательского соглашения;
• хостинг-провайдера для размещения сайта;
• государственных органов в случаях, предусмотренных законодательством РФ.

Трансграничная передача персональных данных не осуществляется: используемый сервис веб-аналитики (Яндекс.Метрика) хранит обезличенные данные на серверах на территории Российской Федерации.

7. Сроки хранения данных

• Логи сервера — 90 дней;
• Данные веб-аналитики — в соответствии с политикой Яндекса;
• Cookie-файлы — в соответствии со сроками, установленными в каждом cookie (от сессии до 1 года).

8. Меры защиты данных

Оператор принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• HTTPS-шифрование всех запросов;
• ограничение доступа к серверной инфраструктуре;
• регулярное обновление программного обеспечения;
• резервное копирование данных.

9. Права субъекта персональных данных

В соответствии с 152-ФЗ пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации перечисленных прав пользователь может обратиться к Оператору по адресу: dmitry@odalabs.ru.

10. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу rublcrypto.ru/privacy. Существенные изменения вступают в силу с момента публикации.

11. Контакты

По вопросам обработки персональных данных и реализации прав, предусмотренных 152-ФЗ:

• Оператор: индивидуальный предприниматель Осипов Дмитрий Андреевич (ИНН 772084403297, ОГРНИП 326774600270117)
• Email: dmitry@odalabs.ru
• Сайт: rublcrypto.ru