Персональные данные

Политика конфиденциальности EVA

Настоящая Политика определяет, какие персональные данные обрабатывает ИП Камыхин Д.Ю. на сайте https://eva-agent.ru, зачем они нужны, как защищаются и какие права есть у пользователя.

1. Оператор персональных данных

Оператор

ИП Камыхин Д.Ю.

ОГРН: 325300000023462

ИНН: 301505845553

Сайт: https://eva-agent.ru

Контакты

Связь с оператором осуществляется через формы обратной связи, поддержку и контактные способы, размещённые на сайте.

Запросы по персональным данным можно направлять через страницу поддержки или официальный контакт, указанный на сайте.

2. Правовая основа обработки

152-ФЗ: ст. 2цель закона — защита прав и свобод человека при обработке персональных данных, включая право на частную жизнь.

152-ФЗ: ст. 3определяет персональные данные, оператора, обработку, распространение, предоставление и уничтожение данных.

152-ФЗ: ст. 5закрепляет принципы обработки: законность, конкретные цели, недопустимость избыточности, точность и хранение не дольше необходимого.

152-ФЗ: ст. 6обработка допускается для исполнения договора, согласия субъекта, выполнения обязанностей оператора и иных законных оснований.

152-ФЗ: ст. 9регулирует согласие субъекта персональных данных, когда такое согласие требуется.

152-ФЗ: ст. 10, 11специальные категории и биометрические данные не запрашиваются целенаправленно и не нужны для обычного доступа к EVA.

152-ФЗ: ст. 14субъект персональных данных вправе получать сведения об обработке своих данных.

152-ФЗ: ст. 18.1оператор обязан опубликовать политику обработки персональных данных и сведения о реализуемых мерах защиты.

152-ФЗ: ст. 19оператор принимает правовые, организационные и технические меры для защиты персональных данных.

152-ФЗ: ст. 21регулирует уточнение, блокирование и уничтожение персональных данных при достижении цели обработки или выявлении нарушений.

152-ФЗ: ст. 22устанавливает уведомительные обязанности оператора, если они применимы к конкретной модели обработки.

ГК РФ: ст. 435, 437, 438данные могут обрабатываться для заключения и исполнения договора, оформленного через публичную оферту и акцепт.

ГК РФ: ст. 779, 781, 782данные используются для оказания платной услуги / предоставления цифрового доступа.

ЗоЗПП: ст. 8, 10, 12данные могут использоваться для предоставления пользователю достоверной информации об услуге, оплате, доступе и поддержке.

3. Какие данные могут обрабатываться

Данные профиля

email;
телефон;
TradingView-логин;
имя или ник, если пользователь указал их сам.

Данные доступа и оплаты

тариф, срок доступа, статус оплаты;
номер заявки или заказа;
история обращений в поддержку;
статус тестового периода.

Технические данные

IP-адрес;
cookie;
user-agent браузера;
дата и время действий;
технические события безопасности.

4. Цели обработки

регистрация пользователя;
создание и защита личного кабинета;
оформление тестового доступа;
оформление и подтверждение оплаты;
выдача доступа к EVA Ai+ / Advisor;
привязка доступа к TradingView-логину;
обработка обращений в поддержку;
защита от повторного злоупотребления тестовым доступом;
предотвращение мошенничества и несанкционированного доступа;
ведение технических журналов безопасности;
исполнение публичной оферты и пользовательского соглашения;
соблюдение требований законодательства РФ.

5. Cookie и технические идентификаторы

Сайт может использовать cookie и похожие технические идентификаторы для работы сессии, защиты личного кабинета, проверки повторного тестового доступа, сохранения технического состояния и анализа корректности работы сайта.

Cookie не используются для того, чтобы передавать третьим лицам закрытую торговую информацию пользователя. Отключение cookie может нарушить работу входа, кабинета, оплаты, тестового доступа и защиты от злоупотреблений.

6. Специальные категории и биометрия

EVA не запрашивает специально сведения о здоровье, политических взглядах, религии, интимной жизни, биометрические данные и иные специальные категории. Если пользователь добровольно укажет лишние сведения в обращении в поддержку, оператор обрабатывает их только в объёме, необходимом для ответа, либо вправе удалить как избыточные.

7. Передача третьим лицам

Когда возможна передача

Данные могут передаваться платёжным, почтовым, хостинговым, техническим и иным сервисам только в объёме, необходимом для оплаты, связи, поддержки, безопасности и исполнения договора.

Что не передаётся без необходимости

Мы не продаём персональные данные рекламодателям и не передаём их третьим лицам для самостоятельного использования вне целей работы EVA, если нет согласия пользователя или законного основания.

8. Трансграничная передача

Если для работы сайта, почты, аналитики, поддержки, платёжных или технических сервисов используется инфраструктура за пределами РФ, оператор оценивает применимость требований 152-ФЗ к трансграничной передаче и действует в рамках законодательства РФ.

9. Сроки хранения

Данные хранятся не дольше, чем требуется для целей обработки: предоставления доступа, исполнения договора, поддержки, бухгалтерского и налогового учёта, защиты от претензий, предотвращения злоупотреблений и выполнения требований закона.

После достижения целей обработки данные удаляются, обезличиваются или архивируются в пределах сроков, необходимых для защиты прав оператора и пользователя.

10. Защита данных

Организационные меры

Ограничение доступа, контроль прав, регламенты обработки, минимизация данных, работа только с нужными сведениями.

Технические меры

HTTPS, журналы безопасности, резервные копии, ограничение доступа к серверу, защита от несанкционированного входа.

Правовые меры

Публичная оферта, политика конфиденциальности, предупреждение о рисках, режим обработки данных и ответы на запросы пользователей.

11. Права пользователя

получать информацию об обработке своих персональных данных;
запрашивать уточнение, блокирование или удаление данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку, если обработка основана на согласии;
получать сведения о целях, составе данных, сроках хранения и лицах, которым данные могут передаваться;
обжаловать действия оператора в порядке, предусмотренном законодательством РФ.

12. Как направить запрос

Пользователь может направить запрос через форму поддержки или иной официальный контакт, размещённый на сайте. Для защиты данных оператор вправе запросить подтверждение, что обращение действительно направлено субъектом персональных данных или его законным представителем.

13. Обновление политики

Оператор вправе обновлять настоящую Политику при изменении сервиса, способов обработки данных, требований закона или технической инфраструктуры. Актуальная редакция размещается на странице /privacy-policy.

14. Связь с другими документами

Настоящая Политика применяется вместе с Публичной офертой (/user-agreement) и Предупреждением о рисках и дисклеймером (/risk-warning). Эти документы вместе определяют правила доступа, юридические ограничения и порядок работы с данными.

15. Итог

EVA собирает только те данные, которые нужны для доступа, оплаты, поддержки, безопасности и исполнения договора. Цель Политики — сделать обработку данных понятной и защищённой для пользователя и юридически корректной для оператора.

Редакция подготовлена для сайта https://eva-agent.ru. Документ является политикой оператора в отношении обработки персональных данных и опубликован для выполнения требований 152-ФЗ.