Политика обработки персональных данных

1. Оператор

Оператор: самозанятая Боженюк Татьяна Владимировна, ИНН 500102326051.

Контакт по вопросам персональных данных: crypto.plot.service@mail.ru.

2. Данные и цели обработки

• логин и адрес электронной почты — для регистрации, входа, восстановления доступа, поддержки и передачи чека;
• защищённый хеш пароля и настройки двухфакторной аутентификации — для защиты аккаунта;
• настройки терминала, избранное, параметры алертов и сведения о тарифе — для работы выбранных функций;
• идентификатор, статус, сумма и время платежа — для предоставления подписки, возврата и исполнения обязанностей Исполнителя;
• IP-адрес, сведения о браузере, времени входа, сеансе и действиях — для безопасности, предотвращения злоупотреблений и диагностики;
• содержание обращений в поддержку — для ответа и разрешения спорных ситуаций.

Сервис не запрашивает и не хранит полный номер банковской карты, CVC/CVV, пароль банка или код подтверждения платежа.

3. Правовые основания

Обработка выполняется с согласия пользователя, для заключения и исполнения договора по публичной оферте, исполнения обязанностей, установленных законом, а также для реализации законных интересов Оператора по обеспечению безопасности сервиса при условии соблюдения прав пользователя.

4. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным получателям, блокировать и удалять данные с применением автоматизированной обработки или без неё. Данные используются только для заявленных целей.

5. Передача и обработчики

Для проведения платежа необходимые данные передаются ЮKassa. Для отправки служебных сообщений может использоваться почтовый провайдер, а для Telegram-уведомлений — Telegram по прямому выбору пользователя. Публичные рыночные данные загружаются с выбранных бирж; данные банковской карты Crypto Plot им не передаёт.

Данные могут быть предоставлены государственным органам в случаях, предусмотренных законом. Оператор не продаёт персональные данные.

6. Сроки хранения и удаление

Данные аккаунта хранятся, пока аккаунт действует и пока они нужны для исполнения договора. После удаления аккаунта данные удаляются или обезличиваются, кроме сведений, которые необходимо сохранять в течение установленного законом срока. Журналы пользовательской активности хранятся до 90 дней, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

Платёжные и налоговые сведения сохраняются в сроки, предусмотренные законодательством. По достижении цели обработки данные уничтожаются или обезличиваются безопасным способом.

7. Защита данных

Используются разграничение прав, защищённые соединения, хеширование паролей, двухфакторная аутентификация, ограничение попыток входа, журналирование событий безопасности, резервное копирование и ограничение административного доступа. Абсолютная защищённость передачи данных через интернет не может быть гарантирована.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, отозвать согласие и обжаловать действия Оператора. Запрос направляется на crypto.plot.service@mail.ru с адреса, связанного с аккаунтом. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, необходимую по другим законным основаниям.

9. Обновление политики

Актуальная редакция постоянно доступна по адресу https://crypto-plot.ru/privacy. Дата последнего изменения указывается в начале документа.