Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы Smm Mafia (далее — «Платформа»).

1.2. Оператором Платформы и лицом, определяющим цели и основные способы обработки персональных данных, является ОсОО «МАРКЕТ ЛИНК», Кыргызская Республика, г. Бишкек, Свердловский район, ул. Киевская, 62, регистрационный номер 303671-3301-000 (далее — «Оператор»).

1.3. Обработка персональных данных осуществляется с учетом законодательства Кыргызской Республики, включая применимые положения Цифрового кодекса Кыргызской Республики, Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» в случаях, когда его действие распространяется на соответствующую обработку, а также обязательных требований законодательства иных государств, если такие требования подлежат применению к Оператору или конкретной операции обработки.

1.4. Собственные и арендуемые Оператором серверы, на которых размещены основные базы персональных данных Платформы, физически находятся на территории Российской Федерации. Персональные данные, самостоятельно сохраняемые Платформой в ее основных информационных системах, хранятся в базах данных на территории Российской Федерации.

1.5. Законодательство разных государств может устанавливать дополнительные обязательные требования, включая локализацию, регистрацию баз, специальные основания обработки, сроки ответа субъекту или правила трансграничной передачи. Такие императивные требования применяются в той мере, в какой они распространяются на соответствующую обработку и не могут быть изменены соглашением сторон.

1.6. Общий регламент ЕС по защите данных (GDPR) применяется к Оператору только в тех случаях и в том объеме, в которых конкретная обработка подпадает под территориальную сферу действия GDPR. Настоящая Политика не является безусловным заявлением о применимости GDPR ко всем пользователям и операциям Платформы.

2. Какие данные мы собираем

2.1. В зависимости от способа использования Платформы могут обрабатываться следующие категории данных:

2.1.1. Данные, предоставляемые пользователем:

• фамилия, имя, отчество или иное указанное пользователем имя;
• адрес электронной почты и номер телефона;
• данные профиля, фотография, сведения о навыках и опыте;
• данные, необходимые для публикации, выполнения и проверки заданий;
• платежные реквизиты и платежные идентификаторы в объеме, необходимом для расчетов;
• обращения в поддержку, переписка и материалы, направленные пользователем через Платформу.

2.1.2. Данные, собираемые автоматически:

• IP-адрес, сведения о регионе, типе устройства, браузере и операционной системе;
• дата и время обращения к Платформе, технические журналы и события безопасности;
• страницы и функции Платформы, с которыми взаимодействует пользователь;
• сведения о заданиях, статусах, доказательствах выполнения, операциях с балансом и транзакциях.

2.1.3. Данные от третьих лиц:

• данные, получаемые при использовании социального входа или иных внешних способов авторизации;
• сведения от платежных организаций и провайдеров в объеме, необходимом для подтверждения и учета операций;
• сведения от партнеров и подрядчиков — только при наличии законного основания.

3. Цели обработки данных

3.1. Персональные данные обрабатываются только для определенных и законных целей, в том числе:

4. Правовые основания обработки

4.1. В зависимости от конкретной операции и применимого законодательства основаниями обработки могут являться:

• исполнение договора и действия до его заключения — для регистрации, работы аккаунта, заданий, выплат и поддержки;
• согласие пользователя — когда оно прямо требуется законом, в частности для отдельных маркетинговых и необязательных операций;
• исполнение юридической обязанности Оператора — для обязательного учета, хранения документов и предоставления информации компетентным органам;
• законный интерес — только там, где такое основание предусмотрено применимым правом, например для обеспечения безопасности, предотвращения мошенничества и защиты прав Оператора и пользователей;
• иные основания, прямо предусмотренные применимым законодательством.

5. Права пользователя

5.1. В объеме, предусмотренном применимым законодательством, пользователь вправе:

5.2. Для реализации прав пользователь может обратиться через доступные функции личного кабинета либо написать на email: privacy@smmmafia.im.

5.3. Запрос рассматривается в срок, установленный применимым законодательством. Если специальный более короткий срок не установлен, Оператор стремится предоставить ответ не позднее 30 календарных дней.

5.4. Право на удаление не является безусловным: отдельные сведения могут временно сохраняться после удаления аккаунта, если это необходимо для исполнения закона, бухгалтерского или налогового учета, предотвращения мошенничества, разрешения спора либо защиты прав и законных интересов.

6. Защита и размещение данных

6.1. Оператор применяет разумные технические и организационные меры, соответствующие характеру обрабатываемых данных и существующим рискам.

6.1.1. Технические меры:

• защищенное соединение при передаче данных;
• ограничение административного и пользовательского доступа;
• контроль аутентификации, журналирование и мониторинг событий безопасности;
• обновление программного обеспечения и резервное копирование;
• защита серверной инфраструктуры и баз данных от несанкционированного доступа.

6.1.2. Организационные меры:

• разграничение доступа по принципу необходимости;
• обязательства о конфиденциальности для лиц, имеющих доступ к данным;
• внутренние процедуры реагирования на инциденты и обращения пользователей;
• периодический пересмотр мер безопасности.

7. Сроки хранения и удаление

7.1. Персональные данные хранятся не дольше, чем это необходимо для заявленных целей обработки, исполнения договора, обязательных требований закона, разрешения споров и обеспечения безопасности.

7.2. Применяются следующие общие правила:

• основные данные аккаунта: в течение срока существования учетной записи; после ее удаления — удаляются или обезличиваются в разумный технический срок, кроме сведений, которые требуется сохранить на ином законном основании;
• договорные, расчетные и финансовые сведения: в течение сроков, установленных применимым бухгалтерским, налоговым, платежным или иным обязательным законодательством; такие сроки относятся к необходимым документам и операциям и не означают сохранение всего профиля пользователя;
• история заданий, доказательства выполнения и связанная переписка: до 3 лет после завершения соответствующих отношений, если более длительное хранение не требуется для конкретного спора, расследования нарушения или исполнения закона;
• технические журналы и сведения безопасности: как правило, до 1 года, если более длительное хранение не требуется в связи с инцидентом или спором;
• cookies: в соответствии со сроком действия конкретного cookie либо до его удаления пользователем.

7.3. По истечении применимого срока данные удаляются, уничтожаются или обезличиваются таким образом, чтобы дальнейшая идентификация пользователя была невозможна либо не требовалась для целей обработки.

8. Передача данных и иностранные получатели

8.1. Оператор не продает и не передает персональные данные третьим лицам для самостоятельного использования в целях, не связанных с работой Платформы, без законного основания.

8.2. Данные могут предоставляться следующим категориям получателей в минимально необходимом объеме:

• платежным организациям и банкам — для обработки пополнений, выплат, возвратов и подтверждения операций;
• поставщикам инфраструктуры, связи и технической поддержки — для обеспечения работы и безопасности Платформы;
• сервисам авторизации и иным внешним поставщикам — когда пользователь сам использует соответствующую функцию;
• государственным органам и судам — при наличии законного и обязательного требования;
• иным лицам — при наличии согласия пользователя или другого предусмотренного законом основания.

8.3. Основное хранение баз персональных данных Платформы осуществляется в Российской Федерации.

8.4. Передача отдельных данных иностранному получателю не означает перенос основной базы Платформы за пределы Российской Федерации. Если конкретная операция является трансграничной передачей, Оператор соблюдает применимые требования к основанию, уведомлению, согласию и уровню защиты такой передачи.

8.5. Если обязательное законодательство государства пользователя требует локального хранения, регистрации базы или иной специальной инфраструктуры, такое требование должно быть выполнено до осуществления соответствующей обработки в той мере, в какой оно распространяется на Оператора. Политика сама по себе не отменяет обязательные требования национального законодательства.

9. Cookies и аналогичные технологии

9.1. Платформа может использовать необходимые, функциональные и аналитические cookies для авторизации, безопасности, сохранения настроек и анализа работы сервиса.

9.2. Необязательные маркетинговые или рекламные cookies используются только при наличии основания, требуемого применимым законодательством.

9.3. Пользователь может ограничить или удалить cookies средствами браузера. Отключение необходимых cookies может привести к невозможности использования отдельных функций Платформы.

10. Контакты, обращения и надзорные органы

10.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по указанным контактам.

10.2. Пользователь вправе обратиться в компетентный надзорный или судебный орган, если такое право предоставлено применимым законодательством. Для вопросов, подпадающих под законодательство Российской Федерации, таким уполномоченным органом является Роскомнадзор. Для пользователей иных государств применяется компетентный орган соответствующей юрисдикции.

10.3. Если к конкретной обработке применим GDPR, пользователь также вправе обращаться в компетентный надзорный орган в порядке, предусмотренном GDPR. Представитель в Европейском союзе или должностное лицо по защите данных назначаются Оператором только в случаях, когда такая обязанность прямо возникает по применимому законодательству.