Общие положения

1.1. Настоящая политика определяет подход сайта torbit.exchange (далее — Оператор) к обработке персональных данных пользователей, а также основные принципы, на которых она основана.

1.2. Политика составлена в соответствии с требованиями Общего регламента по защите данных (GDPR) и направлена на защиту персональных данных и идентификацию пользователей сайта. Она охватывает весь объем персональных данных, которые обрабатываются Оператором.

1.3. Документ определяет порядок сбора, хранения, обновления, удаления и уничтожения персональных данных пользователей.

1.4. Устанавливаются обязательные для сотрудников Оператора требования и правила работы с персональными данными на всех носителях информации.

1.5. Термины:

Персональные данные — любая информация, прямо или косвенно относящаяся к конкретному человеку.
Оператор — лицо или организация, обрабатывающая персональные данные и определяющая цели такой обработки.
Обработка — любые действия с персональными данными, включая сбор, хранение, передачу и удаление.
Пользователь — лицо, использующее сайт torbit.exchange.
Автоматизированная обработка — обработка с помощью компьютерных средств.
Предоставление — передача персональных данных определённым лицам.
Блокировка — временное прекращение обработки.
Уничтожение — действия, делающие невозможным восстановление данных.
Обезличивание — исключение возможности идентификации субъекта данных.

1.6. Оператор обязуется сохранять конфиденциальность данных, не передавать их третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законом.

2. Права и обязанности сторон

2.1. Оператор вправе:

получать персональные данные от пользователей и третьих лиц;
самостоятельно определять меры защиты данных;
продолжать обработку даже после отзыва согласия, если это допускается законом.

2.2. Оператор обязан:

обеспечивать обработку персональных данных в соответствии с законом;
отвечать на обращения пользователей по вопросам обработки их данных.

2.3. Пользователь имеет право:

получать информацию об обработке его данных;
требовать уточнения, блокировки или удаления своих данных, если они являются неточными, устаревшими или получены незаконно.

3. Цели обработки данных

3.1. Обработка персональных данных осуществляется строго для достижения конкретных, законных целей.

3.2. Обрабатываются только те данные, которые соответствуют целям их сбора.

3.3. Основная цель обработки — обеспечение взаимодействия пользователя с сайтом.

3.4. Персональными данными считается любая информация, позволяющая идентифицировать пользователя.

4. Объем обрабатываемых данных

4.1. Состав персональных данных соответствует заявленным целям и не является избыточным.

4.2. Оператор может обрабатывать:

источник перехода на сайт, поисковые или рекламные запросы;
информацию об устройстве пользователя;
действия пользователя на сайте (клики, просмотры, ввод данных и пр.);
данные из cookie;
ФИО, контактный телефон, email.

4.3–4.5. Обработка данных, относящихся к специальным и биометрическим категориям, а также трансграничная передача не осуществляется.

5. Условия обработки

5.1. Обработка проводится в соответствии с законодательством ЕС.

5.2. Обработка может проводиться как с согласия, так и без него — в случаях, установленных законом.

5.3. Применяются как автоматизированные, так и ручные методы обработки.

5.4. К обработке допускаются только уполномоченные сотрудники.

5.5. Передача третьим лицам и распространение данных возможны только при наличии согласия пользователя или законных оснований.

5.6. Оператор обеспечивает защиту персональных данных с помощью:

оценки угроз безопасности;
принятия локальных актов;
организации условий хранения;
учета документов;
ограничения доступа.

5.7. Срок хранения ограничивается временем, необходимым для достижения целей обработки.

5.8. Все действия по обработке и хранению данных производятся в ЕС (за исключением установленных законом случаев).

6. Сроки хранения

6.1. Данные хранятся только в электронном виде.

6.2. Срок хранения начинается с момента согласия пользователя и действует до момента отзыва.

6.3. Бумажные носители для хранения данных не используются.

7. Удаление данных

7.1. Данные подлежат удалению после достижения цели или отзыва согласия, если иное не предусмотрено договором или законом.

7.2. Пользователь может потребовать удаления своих данных в письменной форме.

7.3. Если удалить данные невозможно — они блокируются.

7.4. Уничтожение данных происходит с использованием сертифицированных программных средств.

8. Заключительные положения

8.1. Контроль за соблюдением настоящей политики осуществляет уполномоченное лицо.

8.2. Ответственность за нарушения определяется законодательством ЕС.

8.3. При изменении законодательства настоящая Политика действует в части, не противоречащей новым нормам.

8.4. Оператор имеет право в одностороннем порядке изменять Политику. Новая редакция вступает в силу с момента публикации на сайте.

8.5. Настоящий документ представляет собой оферту. Согласие пользователя с условиями считается полученным в момент подачи заявки на сайте torbit.exchange.

8.6. Несогласие с Политикой предполагает обязанность пользователя прекратить использование сайта и уведомить об этом Оператора. Продолжение использования означает автоматическое согласие с условиями.

Вопросы и ответы