Общие положения.
Настоящее соглашение по обработке персональных данных является публичным Договором (далее — соглашение), заключённое между владельцем сервиса обмена цифровых (электронных) валют — https://crystal-trade.org/ , (далее – Оператор) и пользователем, в соответствии со ст.387 Гражданского кодекса Республики Казахстан, основано на Законе Республики Казахстан «О персональных данных и их защите», а также положений Федерального закона «О персональных данных», и действует в отношении всей информации, содержащей персональные данные Пользователей, которую Оператор может получить о Пользователях во время посещения ими Веб-сайта: https://crystal-trade.org/ .
1. Основные понятия-термины, используемые в Соглашении.
1.1. Персональные данные — сведения, любая информация, относящиеся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://crystal-trade.org/, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
1.2. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, доступных в сети интернет по сетевому адресу: https://crystal-trade.org/, обеспечивающих услуги по обмену титульных знаков;
1.3. Пользователь – любой посетитель веб-сайта https://crystal-trade.org/;
1.4. Оператор – физическое лицо, владелец сервиса обмена цифровых (электронных) валют — https://crystal-trade.org/, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.6. Сбор персональных данных — действия, направленные на получение персональных данных;
1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.8. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
1.9. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
1.10. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.11. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
1.12. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.13. Сервисы Веб-сайта – все услуги, доступные для использования на сайте https://crystal-trade.org/;
1.14. Cookies — это небольшие текстовые файлы, в которые браузер записывает данные с посещенных Пользователем сайтов. Cookies исполняют целый ряд функций, например, позволяют Пользователю эффективно перемещаться между страницами, запоминая его предпочтения, и, таким образом, улучшает опыт взаимодействия с Веб-сайтом. Они также могут способствовать тому, что реклама, которую видит Пользователь онлайн, соответствует его интересам;
1.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, позволяющий определить местонахождение Пользователя. Веб-сайт не отслеживает местоположение, подробнее чем город и область;
1.16. Неличные данные — сведения, которые автоматически передаются в процессе просмотра Пользователем рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы: адрес запрашиваемой страницы, информацию coоkie, IP-адрес, информацию о браузере, referer (адрес предыдущей страницы), время доступа;
1.17. Защита персональных данных — комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных Законом РК «О персональных данных и их защите»;
1.18. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2. Политика конфиденциальности.
2.1. Веб-сайт уважает право Пользователя и соблюдает Политику конфиденциальности, тем самым устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на веб-сайте и/или при использовании сервисов Веб-сайта.
2.2. Персональные данные, разрешённые к обработке в рамках Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной и иных форм на Веб-сайте и включают в себя следующую информацию:
2.2.1. Фамилию, имя, отчество Пользователя;
2.2.2. Контактные номера телефонов Пользователя;
2.2.3. Адрес электронной почты (e-mail);
2.2.4. Реквизиты документа, удостоверяющего личность, включая ИИН (ИНН), год, месяц, дата и место рождения;
2.2.5. Фотографии;
2.2.6. Фото лицевой части банковской карты и ФИО владельца;
2.2.7. Номер телефона пользователя, привязанный к банковской карте;
2.2.8. Номера и адреса кошельков пользователя в платёжных системах.
2.3. На веб-сайте происходит сбор и обработка обезличенных данных о пользователях (в т.ч. файлов «coоkie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других). Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «coоkie» и использование технологии JavaScript). Вышеперечисленные данные объединены общим понятием Персональные данные.
2.4. Любая иная персональная информация неоговоренная выше (история сервисов, используемые браузеры и операционные системы и т.д.) также подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.4.3. и п.4.4. настоящего Соглашения.
3. Цели сбора и обработки персональных данных Пользователей.
3.1. Оператор собирает, обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте: https://crystal-trade.org/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает своё согласие на заключение данного Соглашения.
3.2. Персональные данные Пользователя Оператор использует в целях:
3.2.1. Идентификации Пользователя при регистрации на веб-сайте для оформления сервисов на веб-сайте;
3.2.2. Обработки и получения от Пользователя платежей;
3.2.3. Выполнение Оператором обязательств перед Пользователем;
3.2.4. Предоставления Пользователю эффективной клиентской поддержки;
3.2.5. Предоставления Пользователю персонализированных Сервисов;
3.2.6. Связи с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, оказания услуг, а также обработки запросов и заявок от Пользователя;
3.2.7. Улучшения качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;
3.2.8. Информирования Пользователя о проводимых мероприятиях и акциях;
3.2.9. Проведения статистических и иных исследований на основе неличных данных, а также оптимизации рекламных сообщений;
3.2.10. В целях идентификации (верификации) Пользователей в рамках противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.
4. Права и обязанности сторон
4.1. Пользователь обязан:
4.1.1. Предоставлять информацию о персональных данных, необходимую для пользования веб-сайтом;
4.1.2. Изменять, дополнять предоставленную информацию в случае обнаружения некорректных данных при пользовании веб-сайтом;
4.1.3. Прекратить пользование веб-сайтом в случае несогласия с условиями данного соглашения.
4.2. Пользователь имеет право:
4.2.1. На доступ и редактирование информации о персональных данных в любое время через веб-интерфейс, предоставляемый в рамках сервисов;
4.2.2. Отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты [email protected] с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях»;
4.2.3. В любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора [email protected] с пометкой «Отзыв согласия на обработку персональных данных».
4.3. Оператор обязан:
4.3.1. Использовать полученную информацию исключительно для целей, указанных в разделе 3 настоящего соглашения;
4.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя переданных персональных данных, за исключением передачи данных уполномоченным государственным органам Республики Казахстан в порядке, установленным законодательством РК;
4.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации.
4.4. Оператор имеет право:
4.4.1. Предоставлять доступ для сбора и анализа неличных данных Пользователей третьим лицам для целей статистики и оптимизации рекламных сообщений. Использование неличных данных третьими лицами регулируется их собственными политиками конфиденциальности, и веб-сайт не несет ответственности за их использование.
5. Порядок сбора, хранения, передачи и других видов обработки персональных данных.
5.1. Оператор хранит только те персональные данные, которые необходимы для предоставления Сервиса веб-сайта.
5.2. Персональные данные Пользователей обрабатываются непосредственно только Оператором, хранятся исключительно на электронных носителях веб-сайта размещённого на сервере находящегося в Эстонии, где соответственно обеспечена надлежащая защита персональных данных, ввиду чего имеет место трансграничной передачи персональных данных Пользователей.
5.3. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
5.4. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным не уполномоченных лиц.
5.5. Срок обработки персональных данных является неограниченным.
6. Прочие условия.
6.1. Использование Пользователем веб-сайта означает его согласие: с содержанием настоящего соглашения, с политикой конфиденциальности указанной в данном Соглашении, с условиями обработки и хранении персональных данных Пользователей, с трансграничной передачи персональных данных Пользователя.
6.2. Настоящее Соглашение применяется только к сайту https://crystal-trade.org/. Веб-сайт не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на веб-сайте.
6.3. Отключение Сookies может повлечь невозможность доступа к частям сайта веб-сайта, требующим авторизации.
6.4. Веб-сайт осуществляет сбор статистики об IP-адресах своих Пользователей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
6.5. К настоящему Соглашению и отношениям между Пользователем и Оператором применяется действующее законодательство Республики Казахстан.
6.6. Оператор оставляет за собой право на одностороннее изменение настоящего Соглашения для дальнейшего совершенствования системы безопасности в соответствии с действующим законодательством РК.
6.7. Все предложения или вопросы по поводу настоящего Соглашения следует отправлять на электронный адрес Оператора: [email protected].
Актуальная версия Соглашения в свободном доступе расположена в сети Интернет по адресу: https://crystal-trade.org/tos