Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса STVLoop (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является [указать наименование/ИП, ОГРН, адрес]. Контакт по вопросам обработки персональных данных: [контактный e-mail].

2. Категории обрабатываемых данных

• идентификационные данные: адрес электронной почты, EVM-адрес кошелька;
• учётные данные: хэш пароля (пароль в открытом виде не хранится);
• технические данные: IP-адрес, сведения об устройстве и браузере (user-agent), журналы входа;
• пользовательский контент: сведения о торговых счетах, сделках, портфелях, заметки;
• данные клиентов (CRM), которые пользователь вносит самостоятельно: имя, e-mail, телефон, Telegram.

3. Цели обработки

• регистрация и аутентификация пользователя;
• предоставление функциональности Сервиса (журнал сделок, аналитика);
• обеспечение безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта (ст. 9 152-ФЗ), предоставляемого при регистрации, а также для исполнения договора (пользовательского соглашения) и в иных случаях, предусмотренных законом.

5. Трансграничная передача

Для отправки писем, аутентификации через сторонние сервисы и импорта данных с бирж отдельные данные могут передаваться операторам, находящимся за пределами РФ. Перечень получателей и стран указывается в уведомлении, направляемом в Роскомнадзор до начала такой передачи (ст. 12 152-ФЗ).

6. Сроки хранения

Персональные данные хранятся в течение срока использования Сервиса и удаляются при отзыве согласия или по достижении целей обработки, если иное не предусмотрено законом.

7. Права субъекта

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие и удалить аккаунт в разделе «Настройки»;
• экспортировать свои данные в машиночитаемом виде.

8. Меры защиты

Применяются организационные и технические меры: хэширование паролей, шифрование ключей внешних интеграций, ограничение доступа, журналирование действий, защита от перебора и HTTPS.

9. Изменения

Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна на этой странице.