RUBREKНастоящая политика описывает, какие данные обрабатывает сервис RUBREK при работе с сайтом rubrek.com и при оказании услуг, с какими целями и в течение какого срока. Полные реквизиты оператора обработки указываются в договоре с клиентом: [РЕКВИЗИТЫ ИСПОЛНИТЕЛЯ УТОЧНЯЮТСЯ].
1. Общие положения
1.1. Исполнитель — лицо, оказывающее услуги под коммерческим обозначением RUBREK, — обрабатывает данные добросовестно, в объёме, необходимом для заявленных целей, и в соответствии с применимым законодательством.
1.2. Политика распространяется на: посетителей сайта rubrek.com; представителей организаций и индивидуальных предпринимателей, обращающихся за услугами; действующих клиентов и их уполномоченных представителей.
1.3. Политика не распространяется на сайты третьих лиц, ссылки на которые могут размещаться на сайте Исполнителя.
1.4. Используя сайт и направляя обращение, вы подтверждаете, что ознакомились с настоящей политикой.
2. Категории обрабатываемых данных
2.1. Данные представителя клиента. Фамилия, имя, контактный телефон, адрес электронной почты, идентификатор в мессенджере, должность и объём полномочий, сведения, необходимые для идентификации в соответствии с AML/KYC-политикой.
2.2. Данные о клиенте как субъекте деятельности. Наименование, регистрационные сведения, характер деятельности, планируемый и фактический оборот, сведения о бенефициарном владельце, банковские и платёжные реквизиты, адреса для перечисления цифровых активов.
2.3. Данные об операциях. Суммы, дата и время, применённый курс, размер вознаграждения, идентификаторы платежей и транзакций, сведения, поступающие вместе с платежом от платёжных систем.
2.4. Технические данные сайта. IP-адрес, тип и версия браузера и операционной системы, язык, источник перехода, страницы просмотра, время и продолжительность сессии, обезличенные идентификаторы устройства и файлов cookie.
2.5. Переписка. Содержание обращений в поддержку и по вопросам обслуживания, включая приложенные документы.
2.6. Исполнитель не запрашивает и не хранит полные данные платёжных карт, а также специальные категории персональных данных.
3. Цели и основания обработки
| Цель | Категории данных | Основание |
|---|---|---|
| Рассмотрение обращения и подготовка условий | 2.1, 2.2, 2.5 | Действия по заключению договора по инициативе субъекта |
| Заключение и исполнение договора | 2.1, 2.2, 2.3 | Исполнение договора |
| Идентификация клиента и проверка операций | 2.1, 2.2, 2.3 | Требования применимого законодательства и внутренние процедуры контроля |
| Расчёты, отчётность и учёт | 2.2, 2.3 | Исполнение договора и требования законодательства |
| Поддержка и разбор спорных ситуаций | 2.1, 2.3, 2.5 | Исполнение договора, законный интерес |
| Обеспечение работоспособности и безопасности сайта | 2.4 | Законный интерес |
| Оценка эффективности рекламных каналов | 2.4 | Законный интерес, согласие в отношении необязательных технологий |
3.1. Обработка не осуществляется в целях, несовместимых с указанными выше.
3.2. Автоматизированное принятие решений, влекущее юридические последствия исключительно на основании автоматической обработки, не применяется: решение об отказе в обслуживании принимается с участием сотрудника.
4. Файлы cookie и аналитика
4.1. Сайт использует файлы cookie двух видов: технически необходимые для корректной работы страниц и аналитические, позволяющие оценивать эффективность рекламных каналов.
4.2. На сайте установлен пиксель Meta (Meta Pixel) и настроена серверная передача событий в интерфейс конверсий Meta. Передаются: факт посещения страницы, факт нажатия на кнопку обращения, адрес страницы, а также технические идентификаторы браузера, формируемые cookie этого сервиса. Данные используются для измерения результативности рекламы.
4.3. Исполнитель также использует технический идентификатор обращения, сохраняемый в локальном хранилище браузера, для связи обращения в мессенджере с источником перехода.
4.4. Вы можете ограничить или запретить использование файлов cookie в настройках браузера, включить режим блокировки трекеров либо использовать режим приватного просмотра. Ограничение технически необходимых cookie может повлиять на работу отдельных элементов сайта.
4.5. Обработка данных на стороне сервиса Meta осуществляется этим сервисом самостоятельно на условиях его собственных политик.
5. Срок хранения
5.1. Данные обращений, не приведших к заключению договора, хранятся не более 12 месяцев с даты последнего взаимодействия.
5.2. Данные клиентов и сведения об операциях хранятся в течение срока действия договора и не менее 5 лет после его прекращения, если применимым законодательством не установлен более длительный срок хранения для документов финансового учёта и материалов контроля.
5.3. Технические данные сайта хранятся в обезличенном или агрегированном виде.
5.4. По истечении срока данные удаляются или обезличиваются.
6. Передача данных третьим лицам
6.1. Исполнитель не продаёт данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
6.2. Передача возможна: поставщикам инфраструктуры (хостинг, доставка контента, служебная электронная почта) в объёме, необходимом для функционирования сервиса; платёжным и расчётным партнёрам в объёме, необходимом для проведения операции; провайдерам аналитики в объёме, описанном в разделе 4; уполномоченным органам — в случаях и в порядке, прямо предусмотренных применимым законодательством; правопреемникам при реорганизации — с сохранением условий настоящей политики.
6.3. Привлекаемые поставщики обязаны обеспечивать конфиденциальность и обрабатывать данные только по поручению Исполнителя.
6.4. Инфраструктура может размещаться за пределами страны нахождения субъекта данных. В таком случае Исполнитель принимает разумные меры для обеспечения сопоставимого уровня защиты.
7. Меры защиты
7.1. Доступ к данным разграничен по ролям и предоставляется сотрудникам в объёме, необходимом для выполнения их функций.
7.2. Передача данных между браузером и сервером осуществляется по защищённому соединению. Доступ к личному кабинету предоставляется по индивидуальным ссылкам с ограниченным сроком действия.
7.3. Секреты доступа и ключи не передаются через каналы переписки и хранятся в защищённом хранилище.
7.4. Ведётся журналирование действий, связанных с расчётами и изменением параметров обслуживания.
7.5. Исполнитель не заявляет о наличии сертификаций и не предоставляет гарантий абсолютной защищённости: ни одна система не является полностью неуязвимой. При выявлении инцидента, затрагивающего данные клиента, Исполнитель информирует его без неоправданной задержки.
8. Права субъекта данных
8.1. Вы вправе: получить информацию об обработке ваших данных; потребовать уточнения неточных данных; потребовать удаления данных, если для их обработки отсутствует правовое основание; отозвать согласие в отношении обработки, основанной на согласии; возразить против обработки, основанной на законном интересе; получить копию предоставленных вами данных.
8.2. Реализация прав может быть ограничена, если данные необходимы для исполнения договора, для соблюдения требований законодательства либо для защиты прав Исполнителя в споре.
8.3. Обращение направляется на адрес hello@rubrek.com. Срок рассмотрения — 30 календарных дней. Исполнитель вправе запросить сведения, необходимые для подтверждения личности заявителя.
9. Изменения политики
9.1. Исполнитель вправе изменять настоящую политику, публикуя новую редакцию на сайте с указанием даты.
9.2. Существенные изменения, затрагивающие права клиентов, доводятся до их сведения по контактным данным, указанным при подключении.
9.3. Иные документы сервиса — на странице документов. Порядок проверок описан в AML/KYC-политике, контактные данные — на странице контактов.