Политика обработки персональных данных

Редакция от не заполнено

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://beri-ali.com и сервиса «Бери-Али».

1. Оператор

Оператор персональных данных

не заполнено

ИНН

не заполнено

ОГРН / ОГРНИП

не заполнено

Адрес

не заполнено

Email по вопросам обработки данных

не заполнено

Ответственный за организацию обработки

не заполнено

2. Какие данные обрабатываются

2.1. При регистрации и входе в личный кабинет

• адрес электронной почты;
• отметка о подтверждении адреса электронной почты;
• дата регистрации;
• пароль — хранится только в виде необратимого криптографического хеша, Оператору исходный пароль неизвестен.

2.2. При оформлении заявки

• адрес электронной почты;
• имя пользователя в Telegram — указывается по желанию;
• комментарий к заявке — заполняется по желанию в свободной форме; не указывайте в нём сведения, которые не требуются для исполнения заявки;
• изображение QR-кода Alipay для получения платежа и результат его автоматической технической проверки;
• параметры заявки: суммы, курс, комиссии, статус, даты, номер заявки;
• документ (чек), формируемый по итогам исполнения заявки.

2.3. Технические данные, получаемые автоматически

• IP-адрес;
• дата и время обращений, сведения о браузере и устройстве;
• страницы сайта и действия на них;
• файлы cookie.

2.4. Данные систем веб-аналитики

На сайте используется Яндекс.Метрика. Она собирает обезличенные данные о посещениях: IP-адрес, cookie, сведения об устройстве и браузере, источник перехода, поведение на страницах. Включена запись действий пользователя на страницах (Вебвизор): движения курсора, прокрутка, нажатия, содержимое заполняемых полей форм в объёме, определяемом настройками сервиса. Условия обработки данных Яндекс.Метрикой определяются документами ООО «ЯНДЕКС».

2.5. Оператор не обрабатывает специальные и биометрические категории персональных данных, а также не собирает осознанно и целенаправленно данные лиц младше 18 лет.

2.6. Оператор не запрашивает и не обрабатывает логины, пароли, коды подтверждения и иные данные доступа к аккаунту Alipay или к банковским приложениям пользователя. Для исполнения заявки они не требуются.

3. Цели обработки

Оператор не использует персональные данные для рекламной рассылки без отдельного согласия пользователя.

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для регистрации, аналитики и cookie;
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — для оформления и исполнения заявок на условиях публичной оферты;
• достижение законных интересов Оператора при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности сайта и предотвращения злоупотреблений;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ) — не заполнено.

Согласие на обработку персональных данных даётся пользователем при регистрации и при оформлении заявки путём проставления соответствующей отметки и (или) совершения конклюдентных действий.

5. Способы обработки

Обработка ведётся с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.

Решения, порождающие юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки, не принимаются. Автоматическая проверка загруженного QR-кода носит технический характер и не является таким решением.

6. Сроки хранения

• данные учётной записи — до удаления учётной записи по обращению пользователя или до отзыва согласия;
• данные заявок и документы по ним — не заполнено;
• загруженные QR-коды Alipay — до удаления пользователем сохранённого QR-кода в личном кабинете, но не дольше срока хранения связанных с ними заявок;
• технические журналы и IP-адреса — не заполнено;
• данные Яндекс.Метрики — в соответствии со сроками, установленными ООО «ЯНДЕКС»;
• cookie — в течение срока жизни соответствующего файла cookie либо до его удаления пользователем в настройках браузера.

По истечении срока хранения либо при достижении целей обработки данные уничтожаются или обезличиваются.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих случаев:

• поставщикам инфраструктуры — хостинг и размещение серверов: не заполнено;
• оператору почтовой рассылки — для доставки писем с адреса no-reply@beri-ali.com: не заполнено;
• ООО «ЯНДЕКС» — в объёме, собираемом Яндекс.Метрикой;
• банкам и операторам платёжной инфраструктуры — в объёме, необходимом для приёма оплаты через СБП и возврата средств: не заполнено;
• уполномоченным государственным органам — по мотивированному запросу в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Каждое такое лицо обязано соблюдать конфиденциальность и требования 152-ФЗ. Трансграничная передача: не заполнено.

8. Cookie и аналитика

Файлы cookie используются для сохранения сессии авторизованного пользователя, корректной работы интерфейса и сбора статистики посещений.

Отключить cookie можно в настройках браузера. При отключении cookie вход в личный кабинет и часть функций сайта могут стать недоступны.

Отказаться от сбора данных Яндекс.Метрикой можно, установив официальное дополнение для браузера «Блокировщик Яндекс.Метрики» или отключив cookie в браузере.

9. Права субъекта персональных данных

Пользователь имеет право:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения, перечень обрабатываемых данных, сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

Запрос направляется на адрес не заполнено с адреса электронной почты, указанного при регистрации, либо на почтовый адрес Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, и существо требования. Срок ответа — не заполнено.

10. Отзыв согласия

Согласие отзывается направлением заявления на не заполнено или на почтовый адрес Оператора.

После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением данных, обработка которых продолжается на иных законных основаниях, — в частности, необходимых для исполнения уже созданной заявки, для исполнения обязанностей, возложенных законодательством, а также для защиты прав Оператора при рассмотрении претензий и споров.

Отзыв согласия делает невозможным дальнейшее использование личного кабинета и оформление новых заявок.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе: передачу данных по защищённому соединению (HTTPS), хранение паролей в виде необратимых хешей, разграничение прав доступа сотрудников, хранение загруженных файлов под непредсказуемыми именами, ведение журналов действий с заявками и резервное копирование.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://beri-ali.com/privacy. Дата редакции указана в начале документа.