Политика конфиденциальности платформы FirstExchange

1. Определения и общие положения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (согласно определению в GDPR и ФЗ-152).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, хранение, использование, передачу и уничтожение.

Использование платформы FirstExchange означает согласие пользователя с условиями данной Политики конфиденциальности.

2. Какие данные мы собираем

2.1. Персональные данные, предоставляемые вами

• ФИО, адрес электронной почты, номер телефона, дата рождения;
• Данные учетной записи (логин, пароль);
• Платежные данные при оплате услуг;
• Другая информация, которую вы предоставляете при регистрации, заполнении форм, обращениях в поддержку.

2.2. Автоматически собираемые данные

• IP-адрес, тип и версия браузера;
• Данные о местоположении (при согласии пользователя);
• Информация о действиях на сайте — посещённые страницы, время и длительность сессий;
• Файлы cookie и аналогичные технологии.

3. Цели обработки данных

Мы используем ваши данные для следующих целей:

• Регистрация и управление учетной записью;
• Предоставление и улучшение сервисов платформы;
• Обработка платежей и выставление счетов;
• Обеспечение безопасности и предотвращение мошенничества;
• Персонализация контента и рекламы (с учётом требований законодательства и ваших предпочтений);
• Обратная связь и поддержка пользователей;
• Выполнение юридических обязательств;
• Аналитика и статистика для оптимизации работы платформы.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании применимых законодательств, включая, но не ограничиваясь:

• Согласия пользователя (статья 6(1)(a) GDPR, статья 9 GDPR, а также ФЗ-152);
• Исполнения договора, стороной которого является пользователь (статья 6(1)(b) GDPR);
• Выполнения юридических обязательств (статья 6(1)(c) GDPR);
• Защиты жизненно важных интересов пользователя или других лиц (статья 6(1)(d) GDPR);
• Законных интересов компании, если они не нарушают права и свободы пользователя (статья 6(1)(f) GDPR).

Мы обеспечиваем соблюдение требований локального законодательства в каждой юрисдикции.

5. Передача и раскрытие данных третьим лицам

Мы можем передавать данные следующим категориям третьих лиц:

• Партнёры и подрядчики, обеспечивающие функционирование платформы (хостинг, платежные системы, аналитика);
• Государственные органы по требованию законодательства;
• Юридические консультанты и аудиторы при необходимости;
• В случае слияния, поглощения или продажи бизнеса — новому владельцу.

При передаче данных в страны вне Европейской экономической зоны (ЕЭЗ) и РФ мы гарантируем, что принимаются соответствующие меры безопасности и соблюдаются требования законодательства, включая использование стандартных договорных условий, согласованных с Европейской комиссией, либо иные правовые механизмы, обеспечивающие адекватную защиту данных.

6. Хранение и защита данных

Персональные данные хранятся на защищённых серверах с применением современных технических и организационных мер безопасности:

• Шифрование данных при передаче и хранении;
• Контроль доступа к информации;
• Регулярное обновление и аудит систем безопасности;
• Резервное копирование данных;
• Обучение сотрудников принципам защиты данных.

Данные хранятся не дольше, чем это необходимо для целей их обработки или в соответствии с требованиями законодательства.

7. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии для:

• Аутентификации и управления сессиями;
• Персонализации интерфейса;
• Аналитики и улучшения работы сайта;
• Показа релевантной рекламы (с учётом согласия пользователя, если это требуется законодательством).

Вы можете управлять настройками cookie в вашем браузере, однако отключение некоторых файлов может повлиять на функциональность сайта.

8. Права и обязанности пользователей

В зависимости от вашей юрисдикции, вы имеете следующие права в отношении персональных данных:

• Право на доступ к своим персональным данным;
• Право на исправление и обновление данных;
• Право на удаление данных (право быть забытым), за исключением случаев, предусмотренных законом;
• Право ограничивать обработку данных;
• Право на переносимость данных;
• Право возражать против обработки данных, включая прямой маркетинг;
• Право отозвать согласие на обработку данных в любое время;
• Право подавать жалобы в соответствующие органы по защите данных.

Пользователи обязуются предоставлять достоверную информацию и соблюдать условия использования платформы.

9. Безопасность детских данных

Платформа FirstExchange не предназначена для детей младше 16 лет (или другого установленного законом возраста в вашей юрисдикции). Мы не собираем сознательно персональные данные детей без согласия родителей или законных представителей. Если вы обнаружили, что мы случайно получили данные ребенка, пожалуйста, свяжитесь с нами для их удаления.

10. Международные передачи данных

Если мы передаем ваши персональные данные за пределы вашей страны, мы обеспечиваем соответствующую правовую защиту, включая:

• Передачу в страны с признанным уровнем защиты данных;
• Использование стандартных договорных условий, утверждённых Европейской комиссией;
• Заключение дополнительных соглашений с получателями данных;
• Другие меры, обеспечивающие адекватный уровень защиты.

11. Сроки хранения данных

Мы храним персональные данные в течение срока, необходимого для достижения целей обработки, а также в соответствии с требованиями законодательства. По истечении этого срока данные удаляются или обезличиваются.

12. Изменения в Политике конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности. Все изменения публикуются на этой странице с указанием даты последнего обновления. Рекомендуем регулярно просматривать Политику для ознакомления с актуальной информацией.