Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые владельцем сайта inFrame (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и зарегистрированных пользователях сайта inFrame (далее — Сайт, Пользователь).

1.4. Регистрируясь на Сайте, Пользователь проставляет отметку о согласии с настоящей Политикой. Такая отметка является согласием на обработку персональных данных на изложенных в Политике условиях. Без неё регистрация не производится.

2. Сведения об Операторе

2.1. Оператором персональных данных является физическое лицо Горянин Алексей Владимирович, ИНН 780459519753.

2.2. По всем вопросам, связанным с обработкой персональных данных, включая отзыв согласия, Пользователь может обратиться к Оператору по адресу электронной почты: leevermy@yandex.ru.

3. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
• Пользователь — любой посетитель Сайта.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются их материальные носители.
• Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и запрашивает при последующих посещениях.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие данные Пользователя:

• Адрес электронной почты — указывается Пользователем при регистрации и служит логином.
• Пароль — хранится исключительно в виде необратимого криптографического хэша. Оператор не располагает паролем в открытом виде и не может его восстановить.
• Данные, вносимые Пользователем в сервисы Сайта — записи дневника трейдера: обозначение инструмента, направление сделки, цены входа и выхода, объём, даты, валюта, а также произвольный текстовый комментарий к сделке.
• Технические данные — IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса посещённых страниц, файлы cookie и идентификаторы сервиса веб-аналитики.

4.2. Имя, фамилия, отчество, номер телефона, почтовый адрес, платёжные реквизиты и иные подобные сведения при регистрации не запрашиваются и Оператором не обрабатываются.

4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.4. Комментарий к сделке является полем свободного ввода. Пользователю не следует вносить в него персональные данные третьих лиц, а также сведения, которые он не намерен передавать Оператору. Ответственность за содержание таких записей несёт Пользователь.

4.5. Сайт не предназначен для лиц младше 18 лет, и Оператор сознательно не собирает персональные данные несовершеннолетних.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

• регистрация Пользователя на Сайте, создание учётной записи и предоставление доступа к функционалу Сайта, включая идентификацию и аутентификацию;
• обеспечение работоспособности сервисов Сайта, включая сохранение и отображение данных, внесённых Пользователем;
• направление служебных сообщений на адрес электронной почты: подтверждение адреса, восстановление доступа, уведомления, связанные с работой учётной записи;
• обработка обращений Пользователя и предоставление ответов на них;
• улучшение качества работы Сайта, анализ статистики посещаемости.

5.2. Оператор не направляет Пользователям рекламные рассылки. Если такие рассылки появятся, они будут производиться только при наличии отдельного, предварительно и явно выраженного согласия Пользователя, от которого можно отказаться в любой момент.

5.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются: согласие Пользователя на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), а также необходимость обработки для исполнения договора, стороной которого является Пользователь, либо для заключения договора по его инициативе (пункт 5 части 1 статьи 6 Закона о персональных данных).

6.2. Обработка технических данных, необходимых для работы Сайта (в том числе файлов cookie аутентификации), осуществляется в целях предоставления Пользователю запрошенного им сервиса: без них вход в учётную запись технически невозможен.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, с передачей данных по сети Интернет. Доступ к персональным данным ограничен и предоставляется Оператору, а также лицам, которым он необходим для обеспечения работы Сайта, — в объёме, требуемом для выполнения их функций.

7.2. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам, за исключением следующих случаев:

• передача уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации;
• обработка поручена лицам, обеспечивающим работу Сайта, на условиях соблюдения конфиденциальности и без права использования данных в собственных целях (перечень — в пункте 7.3).

7.3. Обработка отдельных данных по поручению Оператора осуществляется следующими лицами:

• ООО «Бегет» — размещение Сайта и базы данных. Центр обработки данных находится в городе Санкт-Петербурге.
• Сервис Unisender Go — доставка служебных писем. Передаётся адрес электронной почты получателя и текст письма.
• ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика. Состав данных описан в разделе 8.

7.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

7.6. Условием прекращения обработки персональных данных является достижение целей обработки либо прекращение деятельности Оператора. Обработка также прекращается по отзыву согласия Пользователя — в порядке, установленном разделом 10 настоящей Политики.

7.7. При удалении учётной записи персональные данные Пользователя уничтожаются в срок, не превышающий 30 дней, за исключением данных, дальнейшее хранение которых требуется в соответствии с законодательством Российской Федерации. Сведения о сессиях (IP-адрес и данные браузера) хранятся не более 7 дней с момента последней активности.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует следующие файлы cookie:

• Технические — сохраняют сессию Пользователя после входа. Без них работа личного кабинета невозможна.
• Пользовательские настройки — запоминают состояние элементов интерфейса, например свёрнутого бокового меню.
• Аналитические — устанавливаются сервисом Яндекс.Метрика для различения посещений.

8.2. Для анализа посещаемости Сайт использует сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»), обрабатывающий данные по поручению Оператора. Собираются сведения о посещениях: просмотренные страницы, длительность сеанса, источник перехода, тип устройства и браузера, IP-адрес, а также идентификатор, сохраняемый в файле cookie. Оператор использует эти сведения исключительно в виде сводных отчётов и не сопоставляет их с учётными записями Пользователей. Условия обработки данных сервисом описаны в политике конфиденциальности Яндекса.

8.3. Запись действий Пользователя на странице (сервис «Вебвизор») не ведётся.

8.4. Пользователь может отключить или ограничить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта, в частности вход в учётную запись, станут недоступны.

9. Права Пользователя

9.1. В соответствии со статьёй 14 Закона о персональных данных Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, способах и сроках обработки, а также о лицах, которым они передаются;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Отзыв согласия и порядок обращений

10.1. Для отзыва согласия на обработку персональных данных, а также по любым иным вопросам, связанным с обработкой данных, Пользователь направляет Оператору запрос на адрес электронной почты leevermy@yandex.ru с адреса, указанного при регистрации, с пометкой «Персональные данные».

10.2. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с момента его получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением Пользователю мотивированного уведомления.

10.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда дальнейшая обработка требуется в соответствии с законодательством Российской Федерации. Отзыв согласия влечёт удаление учётной записи и внесённых Пользователем данных.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• пароли Пользователей хранятся только в виде необратимого криптографического хэша;
• обмен данными между браузером Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS;
• доступ к серверу и базе данных ограничен и защищён средствами аутентификации;
• доступ к персональным данным предоставляется только лицам, которым он необходим для обеспечения работы Сайта, в объёме их функций;
• осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

11.2. Шифровальные (криптографические) средства защиты информации, подлежащие учёту в соответствии с законодательством Российской Федерации, Оператором не применяются.

12. Переход на сторонние ресурсы

12.1. Сайт может содержать ссылки на сторонние ресурсы, в том числе на сообщества и чат-боты сторонних авторов в мессенджерах. Переходя по такой ссылке, Пользователь покидает Сайт.

12.2. Настоящая Политика на сторонние ресурсы не распространяется. Обработку персональных данных, которые Пользователь сообщает на таких ресурсах, осуществляет их владелец, самостоятельно и под свою ответственность. Оператор не получает эти данные и не отвечает за их обработку.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа.

13.2. Если изменения затрагивают состав обрабатываемых данных или цели обработки, Оператор запрашивает у Пользователя согласие повторно.

13.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.