Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает порядок обработки и защиты персональных данных пользователей цифровой платформы PimsTea Cloud. Администратор платформы, определяющий цели и способы обработки данных, далее именуется Оператором.

Политика применяется к сайту, личному кабинету, формам обратной связи, поддержке и связанным сервисам платформы. Она разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных и иных применимых требований законодательства Российской Федерации.

Оператор обрабатывает данные законно, добросовестно, только для заранее определенных целей и в объеме, необходимом для их достижения. Политика не ограничивает права субъектов персональных данных.

2. Какие данные обрабатываются

В зависимости от используемых функций Оператор может обрабатывать:

имя, контактный email и номер телефона,

сведения, необходимые для идентификации, проверки пользователя и исполнения требований закона,

данные аккаунта, сведения о входах, IP-адрес, user-agent, идентификаторы сессий и записи событий безопасности,

сведения о заявках, счетах, платежах, инвестиционных долях, выводах, обращениях и истории операций,

сведения, указанные при создании инвойса для идентификации банковского перевода: имя и фамилия владельца карты, выбранный банк, номер телефона, привязанный к карте, и номер банковской карты в минимально необходимом объеме,

содержание обращений в поддержку и приложенные пользователем файлы,

технические данные устройства, cookie и сведения о взаимодействии с интерфейсом,

иные данные, которые пользователь добровольно предоставляет при использовании платформы.

При создании инвойса Оператор запрашивает номер банковской карты исключительно для идентификации перевода и применяет меры защиты и ограничения отображения таких данных. Оператор не запрашивает срок действия карты, CVC- или CVV-код, ПИН-код, пароль от интернет-банка либо коды подтверждения банковских операций. Не следует передавать такие сведения через формы и поддержку.

3. Цели обработки

Персональные данные обрабатываются для:

регистрации, аутентификации и управления аккаунтом,

предоставления функций платформы и исполнения соглашений с пользователем,

формирования и учета заявок, платежей, долей, выводов и иных операций,

связи с пользователем, направления сервисных уведомлений и ответа поддержки,

идентификации, предотвращения мошенничества, управления рисками и обеспечения информационной безопасности,

исполнения требований законодательства, запросов уполномоченных органов, бухгалтерских и иных обязательных процедур,

улучшения стабильности и удобства платформы на основе обезличенной или минимально необходимой аналитики,

защиты прав и законных интересов Оператора, пользователей и третьих лиц.

Рекламные и маркетинговые сообщения направляются только при наличии отдельного законного основания и возможности отказаться от них.

4. Правовые основания

Основаниями обработки являются согласие субъекта в случаях, когда оно требуется; заключение и исполнение договора с пользователем; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права пользователя не нарушаются; иные основания, предусмотренные законодательством.

Ознакомление с настоящей Политикой не заменяет отдельное согласие, когда закон требует получить его в специальной форме.

5. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.

Доступ предоставляется только сотрудникам и подрядчикам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.

6. Передача третьим лицам

Данные могут передаваться поставщикам хостинга и информационной инфраструктуры, сервисам связи и уведомлений, банкам и платежным партнерам, организациям идентификации и проверки, профессиональным консультантам, а также государственным органам — только в необходимом объеме и при наличии законного основания.

Если обработка поручается другому лицу, Оператор определяет перечень данных, цели и действия с ними, требования конфиденциальности, безопасности и соблюдения прав субъектов.

Оператор не продает персональные данные пользователей. Публикация или распространение данных осуществляется только при наличии отдельного основания, предусмотренного законом.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме прямо установленных законом исключений.

Трансграничная передача, если она необходима, осуществляется только после выполнения предусмотренных законом процедур и при наличии соответствующего правового основания.

8. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки, установленные законодательством. Сведения о финансовых операциях, принятии документов, безопасности и исполнении обязательств могут храниться после закрытия аккаунта в течение установленного законом срока.

После достижения целей или утраты правового основания данные удаляются либо уничтожаются, если закон или действующий договор не требует дальнейшего хранения. Резервные копии очищаются в соответствии с установленным циклом хранения и техническими возможностями системы.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных при наличии законных оснований, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Для исполнения запроса Оператор вправе разумно проверить личность заявителя, чтобы не раскрыть данные постороннему лицу. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, для которой существует иное законное основание.

Запрос можно направить на support@pimstea.cloud. В запросе следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую учетную запись.

10. Cookie и технические данные

Платформа использует технически необходимые cookie для сессии, защиты форм и сохранения пользовательских настроек. Отключение обязательных cookie может сделать вход и операции недоступными.

Необязательная аналитика и иные технологии применяются с учетом требований о согласии. По возможности используются обезличенные или агрегированные данные, не содержащие открытых финансовых сумм и прямых идентификаторов.

11. Защита данных

Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и актуальным угрозам: разграничение доступа, защищенную передачу, журналирование значимых действий, резервное копирование, контроль уязвимостей и реагирование на инциденты.

Ни один способ хранения и передачи не исключает риск полностью. При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий и уведомлению в случаях и сроки, предусмотренные законом.

12. Несовершеннолетние

Платформа не предназначена для лиц младше 18 лет. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, такие данные будут заблокированы и удалены в установленном порядке.

13. Изменения Политики

Актуальная редакция публикуется на странице /documents/privacy-policy с номером версии и датой вступления в силу. Существенные изменения доводятся до пользователей доступным способом. Когда закон требует нового согласия, обработка на измененных условиях начинается после его получения.

14. Контакты Оператора

Обращения по вопросам персональных данных принимаются по адресу support@pimstea.cloud. До начала промышленной эксплуатации на странице должны быть опубликованы полное наименование Оператора, адрес места нахождения, ИНН, ОГРН и данные ответственного за организацию обработки персональных данных.