Политика обработки персональных данных
Редакция № 1 от {{DATE}}
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатываются в сервисе TellTrade (сайт {{DOMAIN}} и веб-приложение), зачем, как они защищаются и какие права есть у пользователей. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор — {{FIO}}, применяющий налог на профессиональный доход, ИНН {{INN}}, адрес для корреспонденции: {{ADDRESS}}, электронная почта: {{EMAIL}}. Оператор сам отвечает за организацию обработки персональных данных.
1.3. Политика опубликована на сайте в открытом доступе и применяется ко всем данным, которые Оператор получает через сайт и приложение.
2. Основания обработки
2.1. Обработка ведётся на основании:
- согласия субъекта персональных данных;
- договора (Публичной оферты), стороной которого является пользователь;
- обязанностей, установленных законом, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход.
3. Чьи данные, какие и зачем
Субъекты: пользователи сервиса, посетители сайта, лица, обратившиеся в поддержку.
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход, работа аккаунта | адрес почты; имя или ник, если указаны; часовой пояс; язык; идентификатор аккаунта; данные сеансов: тип устройства и браузера, IP-адрес, дата и время входа | договор, согласие | до удаления аккаунта; журналы входов — 6 месяцев |
| Работа функций журнала | сделки (инструмент, направление, даты, риск, результат); счета и их правила; заметки и теги; отметки о состоянии перед сделкой, нарушениях правил и оценке исполнения; ссылки на скриншоты; настройки; голосовые сообщения — только для распознавания текста | договор | до удаления аккаунта или записи пользователем |
| ИИ-разборы и ответы | текст запроса, сведения о сделках в объёме, нужном для ответа, сохранённые разборы | договор, запрос пользователя | до удаления аккаунта или разбора пользователем |
| Оплата, чеки, возвраты | адрес почты; тариф; сумма, дата, статус и номер платежа; последние 4 цифры карты, если их передаёт платёжный сервис | договор, закон | 5 лет с даты платежа |
| Служебные уведомления | адрес почты; адрес push-подписки браузера; настройки уведомлений | договор | до отключения уведомлений или удаления аккаунта |
| Поддержка | адрес почты или имя в Telegram; текст обращения | согласие, договор | 1 год после закрытия обращения |
| Безопасность и защита от злоупотреблений | IP-адрес, журналы запросов, сведения об использовании лимитов | договор | 6 месяцев |
| Аналитика сайта | данные cookie Яндекс Метрики: идентификатор посетителя, IP-адрес, сведения о браузере и действиях на сайте | согласие (кнопка «Принять» в плашке cookie) | до отзыва согласия |
| Новости и предложения | адрес почты; адрес push-подписки | отдельное согласие на рассылку | до отзыва согласия |
Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные не обрабатываются. Отметки о состоянии перед сделкой (например, «спокоен», «FOMO») описывают торговое поведение и не являются сведениями о здоровье.
4. Как обрабатываются данные
4.1. Способ. Автоматизированная обработка с передачей по сети Интернет.
4.2. Действия. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 4.4, блокирование, удаление, уничтожение.
4.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации ({{HOSTING_RF}}).
4.4. Кому передаются данные. Оператор поручает обработку или передаёт данные только в объёме, необходимом для цели:
- {{HOSTING_RF}} — хранение данных и работа сервиса;
- {{EMAIL_PROVIDER}} — отправка писем (коды входа, уведомления, чеки);
- {{PAYMENT_PROVIDER}} — приём платежей и возвраты. Данные банковских карт обрабатывает платёжный сервис, Оператор их не получает;
- ООО «ЯНДЕКС» (Яндекс Метрика) — аналитика сайта, только после согласия в плашке cookie;
- {{AI_PROVIDER}} — работа ИИ-функций. Передаются текст запроса и сведения о сделках без адреса почты, имени и других данных, позволяющих определить пользователя.
4.5. Трансграничная передача персональных данных не осуществляется.
4.6. Голосовые сообщения передаются на распознавание и не хранятся после того, как текст получен. Голос не используется для установления личности.
4.7. Push-уведомления доставляются через службы уведомлений браузера и операционной системы. Тексты уведомлений не содержат персональных данных.
4.8. Скриншоты. Сервис хранит только ссылки на изображения, размещённые на сторонних сайтах (например, TradingView).
4.9. Возраст. Сервис предназначен для лиц старше 18 лет. Оператор сознательно не обрабатывает данные несовершеннолетних.
5. Cookie
5.1. Необходимые cookie обеспечивают вход в аккаунт (cookie сеанса, срок до 60 дней) и работу сайта. Они устанавливаются без отдельного согласия, так как без них сервис не работает.
5.2. Аналитические cookie (Яндекс Метрика) устанавливаются только после нажатия «Принять» в плашке cookie. При выборе «Только необходимые» аналитика не загружается.
5.3. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале сайта. Удалить cookie можно также в настройках браузера.
6. Сроки и прекращение обработки
6.1. Данные хранятся не дольше, чем нужно для целей обработки, в сроки из таблицы в разделе 3.
6.2. При удалении аккаунта, отзыве согласия или достижении цели Оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключение — данные, которые Оператор обязан хранить по закону (сведения о платежах).
6.3. Резервные копии перезаписываются, данные из них удаляются в течение 30 дней.
7. Права пользователя
7.1. Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку данных, на аналитические cookie и на рассылку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Как обратиться: письмом на {{EMAIL}} с адреса почты, к которому привязан аккаунт, или письменно на адрес для корреспонденции. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.
7.3. Отзыв согласия: удаление аккаунта в настройках или письмо на {{EMAIL}}. Отписаться от рассылки можно по ссылке в любом письме или в настройках.
8. Защита данных
Оператор принимает меры по статьям 18.1 и 19 Закона № 152-ФЗ:
- передача данных шифруется (HTTPS/TLS);
- вход выполняется по одноразовым кодам, пароли не хранятся;
- cookie сеанса недоступны скриптам страницы, сеансы ограничены тремя устройствами;
- доступ к базам данных есть только у Оператора;
- ведётся резервное копирование и журналирование действий;
- в ИИ-функции данные передаются без адреса почты и имени.
При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов, а также сообщает пользователям, чьи данные затронуты.
9. Изменение политики
9.1. Новая редакция публикуется на сайте с датой. О существенных изменениях Оператор сообщает пользователям на почту.
9.2. Вопросы по обработке данных: {{EMAIL}}.