Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса LLUP (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Использование Сервиса означает согласие пользователя с настоящей Политикой.

1. Оператор персональных данных

Оператором является {{OPERATOR_NAME}} (ИНН {{OPERATOR_INN}}, ОГРН/ОГРНИП {{OPERATOR_OGRN}}, адрес: {{OPERATOR_ADDRESS}}). Контакт для обращений субъектов персональных данных: {{OPERATOR_EMAIL}}.

2. Правовые основания обработки

Данные, необходимые для оказания услуг Сервиса (регистрация, аутентификация, исполнение торговых поручений через брокерский API), обрабатываются на основании п. 5 ч. 1 ст. 6 ФЗ-152 — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение). Согласие по ст. 9 ФЗ-152 запрашивается отдельно и только для обработки, выходящей за пределы необходимой для оказания услуги.

3. Перечень обрабатываемых данных

• адрес электронной почты (email);
• пароль (хранится исключительно в виде необратимого хеша, bcrypt);
• номер брокерского счёта;
• идентификатор Telegram (chat id), если указан пользователем;
• IP-адрес (в целях обеспечения безопасности и ограничения частоты запросов);
• файлы cookie (см. раздел 8);
• содержание обращений в службу поддержки.

Токен доступа к брокерскому API (T-Invest) не является персональными данными, а относится к данным доступа и конфиденциальной информации; он защищается наравне с персональными данными (шифрование при хранении, см. раздел 6).

4. Цели обработки

• регистрация и аутентификация пользователя;
• предоставление функций Сервиса и исполнение торговых поручений;
• обеспечение технической поддержки;
• обеспечение безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства.

5. Передача третьим лицам и трансграничная передача

Для исполнения торговых поручений данные передаются брокеру (АО «Т-Банк» / сервис T-Invest), выступающему обработчиком. Трансграничная передача персональных данных не осуществляется: обработка ведётся на территории Российской Федерации. Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законом.

6. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты в соответствии со ст. 19 ФЗ-152, постановлением Правительства РФ № 1119 и приказом ФСТЭК России № 21: шифрование чувствительных данных при хранении (AES-256), хранение паролей в виде хеша (bcrypt), передача данных по защищённому каналу (TLS), ограничение частоты запросов и разграничение доступа.

7. Локализация и сроки хранения

Базы данных, содержащие персональные данные граждан РФ, расположены на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Данные хранятся в течение срока использования Сервиса и удаляются при удалении аккаунта либо при отзыве согласия — в срок не более 30 дней (ч. 3 ст. 21 ФЗ-152).

8. Файлы cookie

Сервис использует только функционально необходимые файлы cookie и локальное хранилище браузера (для авторизации и сохранения настроек интерфейса). Сторонние аналитические и рекламные cookie не используются.

9. Права субъекта персональных данных

Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения (ст. 14 ФЗ-152), а также в любой момент отозвать согласие (ч. 2 ст. 9 ФЗ-152). Отозвать согласие и удалить данные можно самостоятельно в разделе настроек аккаунта либо направив обращение на {{OPERATOR_EMAIL}}. Ответ на обращение предоставляется в течение 10 рабочих дней (ч. 1 ст. 20 ФЗ-152) с возможностью продления не более чем на 5 рабочих дней.

10. Возрастное ограничение

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренную обработку данных несовершеннолетних.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на данной странице.