Политика обработки и хранения персональных данных

Эта политика описывает, как сервис SMREX (smrex.io) собирает, использует и защищает персональные данные посетителей и пользователей сайта https://smrex.io. По вопросам, связанным с персональными данными, пишите на mail@smrex.io.

1. Общие положения

1.1. Политика подготовлена в соответствии с законодательством Российской Федерации о персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Сервис smrex.io, принимающий обращения по вопросам персональных данных по адресу mail@smrex.io, далее называется «Оператор», а сайт https://smrex.io — «Сайт».

1.2. Политика распространяется на любую информацию, которую Оператор может получить о посетителях Сайта, пользователях его сервисов, клиентах и лицах, обращающихся в службу поддержки.

1.3. Политика размещена на Сайте, поэтому доступ к ней открыт для всех без ограничений.

2. Термины

2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или набор действий с персональными данными, выполняемые с помощью средств автоматизации или без них.

2.3. Пользователь — любое физическое лицо, которое пользуется Сайтом и его сервисами: формами обратной связи, заявки, регистрации и авторизации, а также другими функциями.

2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и добросовестно.

3.2. Обработка ограничена конкретными, заранее определёнными и законными целями.

3.3. Данные не обрабатываются способом, который несовместим с целями их сбора.

3.4. Состав и объём данных соответствуют заявленным целям и не бывают избыточными.

3.5. Оператор следит за точностью и достаточностью данных, а при необходимости и за их актуальностью.

4. Чьи данные обрабатываются

4.1. Оператор может обрабатывать персональные данные следующих лиц:

посетителей Сайта;
пользователей, которые создают заявки на обмен;
пользователей, которые регистрируют учётную запись на Сайте;
лиц, обращающихся в службу поддержки;
других лиц, которые добровольно передали свои данные Оператору в связи с использованием Сайта.

5. Какие данные обрабатываются

5.1. Оператор может обрабатывать:

имя, фамилию или псевдоним;
номер телефона;
адрес электронной почты;
данные из заявок на обмен, обращений и сообщений в службу поддержки;
идентификаторы пользователя в личном кабинете;
IP-адрес;
сведения о браузере, операционной системе, устройстве, языке и часовом поясе;
coоkie-файлы и другие технические идентификаторы;
сведения о действиях пользователя на Сайте;
иные данные, которые пользователь предоставил добровольно.

5.2. Если этого требуют правила сервиса, процедуры AML/KYC или закон, Оператор может запросить дополнительные сведения и документы. Они нужны, чтобы идентифицировать пользователя, проверить операцию, предотвратить мошенничество и выполнить требования законодательства.

6. Цели обработки

6.1. Регистрация пользователя на Сайте и ведение личного кабинета.

6.2. Приём, оформление и исполнение заявок на обмен, покупку, продажу и другие операции, доступные на Сайте.

6.3. Идентификация пользователя при оказании услуг.

6.4. Связь с пользователем: уведомления, служебные сообщения, ответы на обращения и запросы.

6.5. Техническая и клиентская поддержка.

6.6. Защита Сайта, предотвращение мошенничества, несанкционированного доступа, злоупотреблений и других противоправных действий.

6.7. Соблюдение законодательства Российской Федерации: исполнение запросов уполномоченных органов и выполнение обязанностей в сфере AML/KYC, если они применимы к Оператору.

6.8. Аналитика и статистика, администрирование Сайта, улучшение его работы и удобства для пользователей.

7. Правовые основания

7.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
необходимость заключить и исполнить договор, стороной которого является субъект;
выполнение обязанностей, которые возлагает на Оператора законодательство Российской Федерации;
другие основания, предусмотренные законом.

8. Способы обработки

8.1. Данные обрабатываются как с использованием средств автоматизации, так и без них.

8.2. С персональными данными Оператор вправе совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

9. Передача данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам, если:

это нужно для достижения целей обработки;
обработка поручена третьему лицу по договору;
это необходимо для выполнения обязательств перед пользователем;
передача предусмотрена законом;
это нужно, чтобы защитить права и законные интересы Оператора.

9.2. Такими лицами могут быть:

хостинг-провайдеры и технические подрядчики;
сервисы электронной почты, связи и поддержки клиентов;
платёжные и расчётные сервисы;
AML-, антифрод- и KYC-провайдеры, в том числе сервис 1gogh;
сервисы веб-аналитики, например Яндекс.Метрика;
другие контрагенты, которые участвуют в работе Сайта и оказании услуг.

10. Сроки хранения

10.1. Данные обрабатываются и хранятся не дольше, чем нужно для целей обработки, если закон или договор с пользователем не устанавливают иной срок.

10.2. Когда цели обработки достигнуты или в них отпала необходимость, данные удаляются или уничтожаются, если законом не предусмотрено иное.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

получать информацию об обработке своих данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде;
пользоваться другими правами, которые предусмотрены законом.

12. Как обратиться к Оператору

12.1. По вопросам обработки персональных данных пишите на mail@smrex.io.

12.2. Оператор рассматривает обращения в порядке и в сроки, установленные законодательством Российской Федерации.

13. Защита данных

13.1. Оператор применяет необходимые правовые, организационные и технические меры, чтобы защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от других неправомерных действий.

13.2. В числе таких мер:

ограничение доступа к персональным данным;
назначение ответственных лиц;
антивирусная защита и другие средства защиты информации;
пароли и разграничение прав доступа;
внутренний контроль и своевременное обновление документов о персональных данных;
работа только с контрагентами, которые принимают меры по защите данных.

14. coоkie и аналитика

14.1. Сайт использует coоkie-файлы и похожие технологии, в том числе программы веб-аналитики. Если Пользователь не согласен с этим, ему следует сразу прекратить пользоваться Сайтом.

15. Трансграничная передача

15.1. Оператор не передаёт персональные данные в страны, которые не обеспечивают адекватную защиту прав субъектов персональных данных.

16. Изменение Политики

16.1. Политика может изменяться без отдельного уведомления пользователей.

16.2. Новая редакция начинает действовать с момента размещения на Сайте, если в ней не указано иное.

16.3. Действующая версия Политики всегда доступна на Сайте.

Остались вопросы по обработке персональных данных? Напишите на mail@smrex.io или в Telegram @smrex_io. Поддержка работает в будни с 11:00 до 20:00 по МСК, в выходные — по свободному графику.