Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, хранения, использования и защиты информации, включая персональные данные (далее — «Персональные данные»), которые сервис NEXA (далее — «Сервис», «Оператор») получает от пользователей (далее — «Субъекты персональных данных») при использовании сайтов, программных продуктов и услуг, а также в рамках исполнения договоров и соглашений.

1.2. Сервис обеспечивает сбор и обработку Персональных данных в целях предоставления и улучшения своих услуг, соблюдая требования законодательства Российской Федерации.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

Оператор — сервис NEXA, осуществляющий обработку Персональных данных и определяющий цели и способы обработки.

Обработка персональных данных — любые действия с персональными данными (сбор, хранение, использование и т.п.), в том числе автоматизированные.

Распространение — раскрытие персональных данных неопределённому кругу лиц.

Предоставление — раскрытие персональных данных определённому лицу или кругу лиц.

Блокирование — временное прекращение обработки персональных данных (кроме случаев, необходимых для их уточнения).

Уничтожение — действия, делающие невозможным восстановление персональных данных.

Обезличивание — действия, делающие невозможным идентификацию субъекта без дополнительной информации.

Трансграничная передача — передача персональных данных в иностранные государства или иностранным лицам.

3. Права и обязанности Оператора

3.1 Обязанности

• По письменному запросу предоставлять Субъекту информацию о его Персональных данных и их обработке, не раскрывая данные третьих лиц без законных оснований.
• Уточнять, блокировать или уничтожать Персональные данные по запросу Субъекта, если данные неполные, устаревшие, неточные или незаконно полученные.
• Немедленно прекращать обработку по требованию Субъекта в случаях, предусмотренных настоящей Политикой.
• Разъяснять последствия отказа предоставить обязательные по закону данные.
• При получении данных не от Субъекта информировать его о соответствующих сведениях, кроме случаев, предусмотренных законом.
• Обеспечивать обработку данных граждан РФ с использованием баз данных, расположенных на территории РФ.

3.2 Права

• Обрабатывать Персональные данные в пределах, установленных законодательством РФ и настоящей Политикой.
• Использовать данные для продвижения товаров и услуг при наличии согласия Субъекта.
• Требовать от Субъекта соблюдения законодательства и условий обработки.

4. Права и обязанности Субъекта персональных данных

4.1 Права

• Получать информацию о факте и целях обработки, используемых способах, сроках хранения, а также о третьих лицах, имеющих доступ к данным.
• Требовать уточнения, блокирования или уничтожения данных при нарушениях.
• Обжаловать действия Оператора в уполномоченных органах или суде.
• Защищать свои права и интересы, включая возмещение убытков.

4.2 Обязанности

• Соблюдать законодательство РФ в сфере персональных данных.
• Предоставлять достоверные и актуальные данные, своевременно их обновлять.
• Соблюдать требования Оператора по защите конфиденциальности.

5. Порядок предоставления информации Субъекту

5.1. Информация предоставляется по письменному запросу или при личном обращении.

5.2. Запрос должен содержать данные, удостоверяющие личность и подтверждающие право на получение информации.

5.3. Запросы могут направляться в электронном виде с использованием электронной подписи.

5.4. Повторные запросы возможны не ранее чем через 30 дней после предыдущего, за исключением случаев неполного предоставления информации.

5.5. Оператор вправе мотивированно отказать в повторных запросах, не соответствующих условиям.

5.6. Доступ к данным может быть ограничен в случаях, предусмотренных законом (например, противодействие отмыванию денег, защита прав третьих лиц).

6. Цели сбора и обработки Персональных данных

6.1. Обработка осуществляется для:

• Выполнения договорных обязательств и предоставления услуг.
• Соблюдения требований законодательства.
• Улучшения качества и безопасности Сервисов.
• Связи с пользователями, уведомлений и обработки запросов.
• Маркетинговых целей при наличии согласия.
• Защиты прав и интересов Субъектов и Оператора.

6.2. Обработка ограничена достижением конкретных, законных целей, не противоречащих условиям сбора данных.

7. Категории обрабатываемых данных и Субъектов

7.1. Категории Субъектов: физические лица — плательщики и представители юридических лиц (контрагенты).

7.2. Для плательщиков обрабатываются: ФИО, контактные данные, дата рождения, IP-адрес, cookie, данные о сессиях, геолокация и иная информация, необходимая для функционирования Сервисов.

7.3. Для контрагентов — ФИО, должность, паспортные данные, контакты и иные сведения, необходимые для делового взаимодействия.

7.4. Оператор исходит из достоверности предоставленных данных, но не несёт ответственность за их недостоверность или неполноту, если Субъект не уведомил об изменениях.

7.5. Данные собираются только в объёме, необходимом для достижения заявленных целей.

8. Сбор, хранение и использование Персональных данных

8.1. Сбор осуществляется при регистрации, использовании Сервисов, заключении договоров или в иных законных случаях.

8.2. Данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее 5 лет с момента прекращения отношений, если иное не предусмотрено законом.

8.3. Использование включает автоматизированную обработку для предоставления услуг, анализа и улучшения Сервисов, а также для связи с Субъектом.

8.4. Обработка без согласия возможна в случаях, предусмотренных законодательством (например, для исполнения судебных решений или обеспечения безопасности).

9. Передача Персональных данных

9.1. Данные не передаются третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законом (например, по запросу правоохранительных органов).

9.2. Трансграничная передача возможна только в страны с адекватным уровнем защиты данных (в соответствии с требованиями ФЗ-152).

9.3. При передаче обеспечивается конфиденциальность и защита данных.

10. Хранение и защита Персональных данных

10.1. Данные хранятся на защищённых серверах с использованием шифрования и других мер безопасности.

10.2. Оператор принимает все необходимые меры для защиты от несанкционированного доступа, изменения, раскрытия или уничтожения.

10.3. В случае инцидента безопасности Оператор уведомит Субъекта и уполномоченные органы в установленные сроки.

11. Cookies и аналогичные технологии

11.1. Сервис использует cookies для улучшения работы сайта, анализа трафика и персонализации контента.

11.2. Субъект может управлять настройками cookies в браузере.

11.3. Отказ от cookies может ограничить функциональность Сервиса.

12. Изменения в Политике

12.1. Оператор вправе вносить изменения в Политику, уведомляя Субъектов через сайт или email.

12.2. Продолжение использования Сервиса после изменений означает согласие с новой версией.