Пользовательское соглашение по обработке персональных данных

Общие положения

1. Настоящая Политика регулирует порядок обработки персональных данных оператором diamond-exchange.io и информирует о мерах защиты таких данных. Документ доступен всем пользователям в сети Интернет.
2. Цель Политики — обеспечить защиту прав и свобод пользователей, включая неприкосновенность частной жизни и личной тайны, при обработке их данных.
3. Все сотрудники оператора, работающие с персональными данными, обязаны соблюдать требования настоящей Политики.
4. Согласие пользователя выражается нажатием кнопки подтверждения или установкой флажка в чек-боксе, что означает безоговорочное принятие условий Политики.

Основные понятия

1. Персональные данные — любая информация, прямо или косвенно идентифицирующая физическое лицо (ФИО, контакты, финансовые данные, история операций, паспортные данные, IP-адрес, coоkie и др.).
2. Персональные данные для распространения — информация, доступ к которой предоставлен субъектом для неограниченного круга лиц.
3. Оператор — diamond-exchange.io, определяющий цели и методы обработки данных.
4. Обработка данных — сбор, хранение, использование, передача и иные действия с персональными данными.
5. Мобильное приложение — программа для устройств (смартфоны, планшеты), обеспечивающая доступ к услугам diamond-exchange.io.
6. Личный кабинет — защищенный раздел на сайте/в приложении, доступный после регистрации (логин и пароль).
7. Сайт — информационный ресурс по адресу diamond-exchange.io, включая тексты, графику, ПО и иные материалы.

Обработка данных на diamond-exchange.io

Перечень обрабатываемых данных:

1. Электронная почта;
2. Номер телефона;
3. ФИО;
4. Паспортные данные (включая сканы);
5. История операций;
6. Данные банковских карт/счетов;
7. Переписка с поддержкой;
8. Технические данные (IP-адрес, coоkie).

Цели обработки:

1. Регистрация и работа в личном кабинете;
2. Исполнение условий пользовательского соглашения;
3. Верификация аккаунта;
4. Предоставление финансовых услуг;
5. Техническая поддержка.

Особенности:

• Не обрабатываются биометрические данные.
• Трансграничная передача данных не осуществляется.
• Хранение данных — на территории РФ.

Идентификаторы сайта и приложения

Способы сбора данных:

1. Предоставление пользователем через формы на сайте, письма на корпоративную почту.
2. Автоматический сбор с использованием:
   — coоkie — данные для анализа посещаемости и персонализации сервисов.
   — Веб-отметки (теги) — оценка эффективности рекламы и контента.
   — Логи серверов — информация о запросах и устройствах. Настройки браузера могут ограничивать использование coоkie, но это может повлиять на функциональность сайта.

Права и обязанности сторон

Обязанности оператора:

• Не передавать данные третьим лицам без согласия (кроме случаев, предусмотренных законом).
• Разъяснять последствия отказа предоставить данные.
• Прекращать обработку по требованию субъекта.

Права пользователя:

• Отозвать согласие на обработку;
• Требовать уточнения, блокировки или удаления данных;
• Обжаловать действия оператора в уполномоченные органы.
  Запрещено:
• Использовать данные для прямого маркетинга без согласия.
• Принимать решения на основе исключительно автоматизированной обработки (без письменного согласия).

Актуализация и удаление данных

Пользователь вправе требовать:

• Исправления неточных данных — в течение 7 рабочих дней.
• Уничтожения незаконно полученных данных — в течение 7 рабочих дней.

Оператор уведомляет пользователя и третьих лиц о внесенных изменениях.

Работа с запросами

Срок ответа на запрос: 10 рабочих дней (возможно продление до 5 дней).
Запрос должен содержать:

• Данные документа, удостоверяющего личность;
• Подтверждение участия в отношениях с оператором (номер договора, email и т.д.);
• Электронную подпись (для цифровых обращений).

Оператор вправе отказать в предоставлении данных, если:

• Это угрожает безопасности государства;
• Нарушает права третьих лиц.

Защита данных

Меры безопасности:

• Назначение ответственного за обработку данных;
• Регулярный аудит и обучение сотрудников;
• Шифрование данных;
• Контроль доступа к информации;
• Предотвращение утечек и кибератак.

Заключительные положения

1. Политика вступает в силу с момента публикации на diamond-exchange.io
2. Изменения вносятся при:
   — Обновлении законодательства;
   — Получении предписаний регуляторов;
   — Изменении бизнес-процессов оператора.

Актуальная версия Политики доступна по адресу: https://diamond-exchange.io/privacy.
Дата последнего обновления: 07.04.2025