ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

Дата последних изменений: 14.03.2025

Настоящая Политика обработки персональных данных и использования файлов Cookie (далее – «Политика») устанавливает порядок сбора, хранения, обработки и передачи Персональных данных Пользователей Платформы Changebox Limited, зарегистрированная на Британских Виргинских островах, регистрационный номер 2171550 (далее – «Оператор» или «мы»). Она также раскрывает информацию о мерах, принимаемых Оператором для обеспечения безопасности Персональных данных, направленных на защиту прав и свобод Пользователей, включая право на неприкосновенность частной жизни, личную, семейную и коммерческую тайну.

Политика является частью Условий использования Платформы ChangeBox и их приложений. Просим вас внимательно ознакомиться с настоящей Политикой. В случае возникновения вопросов или сомнений, пожалуйста, свяжитесь с нами посредством Платформы или направив письмо по электронной почте: info@changebox.io.

1. Термины и определения

   1. В настоящем документе используются следующие термины:

«Платформа» – это совокупность информации, веб–форм, программно–аппаратных средств и объектов интеллектуальной собственности, доступ к которому обеспечивается с устройств Пользователя посредством специального программного обеспечения для просмотра веб–страниц (браузер) по доменному (или (суб)доменному, если доменное имя имеет соответствующий признак) имени: changebox.io (равно https://changebox.io, с/без использования аббревиатуры «www»), исключительные права и/или право использования которой принадлежат Оператору.

«Пользователь» – это физическое или юридическое лицо, зарегистрировавшее Аккаунт на Платформе.

«Оператор» – это Changebox Limited, зарегистрированная на Британских Виргинских островах, осуществляющая оперирование Платформой.

«Условия использования Платформы ChangeBox» или «Общие условия» – это основное соглашение между Пользователем и Оператором, включающее в себя общие положения и соглашения между ними относительно порядка использования Платформы. Данный документ доступен по адресу: changebox.io.

«Аккаунт» – это уникальная для каждого Пользователя совокупность данных о Пользователе и его использовании функционала Платформы, доступ к которой осуществляется Пользователем интерфейса Платформы при предоставлении верных данных доступа, указанных им при регистрации.

«Персональные данные» – это опознавательные данные, личные характеристики, сведения о семейном положении, финансовом положении, состоянии здоровья и прочие данные, которые Пользователи предоставляют Оператору при использовании Платформы или в связи с использованием Платформы.

«Обработка персональных данных» – это любая операция или набор операций, выполняемых независимо от способов с Персональными данными автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения Персональных данных.

2. Термины и определения, которые употреблены в Политике, но которым не было дано определения выше, понимаются в значении, придаваемом им Общими условиями и их приложениями, а при отсутствии в них определения в соответствии с трактовками, представленными в сети Интернет.

3. Порядок выражения согласия с условиями

   1. Если вы согласны с положениями настоящей Политики, вы можете принять их, поместив знак «☑» или его аналог рядом с полем «Я согласен с условиями Политика обработки персональных данных и использования файлов Cookie» при регистрации Аккаунта или посещении Платформы.

   2. В случае если вы в какой-либо момент не согласны с каким-либо положением настоящей Политики, вы должны немедленно прекратить использование Платформы и Услуг.

4. Собираемые Персональные данные

   1. В целях предоставления доступа к Платформе мы запрашиваем у Пользователей информацию о себе, такие данные можно подразделить на следующие категории:

2. Мы постоянно развиваем Платформу и Услуги, добавляя новые функции и возможности. В связи с этим таблица собираемых Персональных данных, указанная выше, может быть изменена. Для доступа к новым функциям мы можем запросить у вас предоставление дополнительной информации о себе. При этом мы обязательно уведомим вас о таких изменениях и запросим ваше согласие на сбор и Обработку дополнительных Персональных данных.

3. Обращаем ваше внимание, что предоставление Персональных данных является полностью добровольным. Однако отказ от предоставления данных может ограничить ваш доступ к определенным Услугам и функциональным возможностям Платформы, особенно к тем, которые требуют прохождения процедуры верификации Аккаунта.

4. Цели сбора и обработки Персональных данных

   1. Мы собираем ваши Персональные данные для следующих целей:

2. Мы обязуемся использовать ваши Персональные данные исключительно для вышеуказанных целей. Исключение составляют случаи, когда сбор и использование данных требуются для иных целей, совместимых с первоначальной целью, или когда это необходимо в соответствии с применимыми законами, судебными актами, либо распоряжениями органов исполнительной власти.

3. Если нам потребуется использовать ваши Персональные данные для иных, не указанных выше целей, мы заранее уведомим вас об этом и предоставим информацию о правовых основаниях такого использования.

4. Порядок сбора Персональных данных

   1. Мы можем собирать Персональные данные Пользователей различными способами:

6. Срок хранения Персональных данных

   1. Мы храним ваши Персональные данные только в течение времени, необходимого для достижения целей их сбора и обработки, или в пределах сроков, установленных применимым законодательством. В зависимости от категории Персональных данных можно выделить следующие применимые сроки хранения:

2. Обращаем ваше внимание, что мы можем хранить ваши Персональные данные в течение более длительного срока, если это необходимо для выполнения требований применимых законов и нормативных актов. Некоторые Персональные данные могут сохраняться даже после закрытия вашего Аккаунта для целей предотвращения мошенничества, обеспечения возможности преследования лиц, причастных к мошенническим действиям, и соблюдения наших юридических обязательств.

3. Правовые основания обработки Персональных данных

   1. Обработка Персональных данных осуществляется в соответствии с Регламентом Европейского Парламента и Совета Европейского Союза о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (англ., «General Data Protection Regulation» или «GDPR») и нашими локальными правилами.

   2. В случаях, когда законодательство страны вашего местонахождения устанавливает более строгие стандарты обработки Персональных данных, мы обязуемся соблюдать такие стандарты при обработке ваших данных.

   3. Правовые основания для обработки Персональных данных включают следующее:

1. Согласие. Обработка персональных данных может осуществляться при наличии вашего предварительного явного согласия, предоставленного добровольно, информированно и недвусмысленно. Вы имеете право в любой момент отозвать свое согласие, уведомив нас об этом, что приведет к прекращению обработки ваших Персональных данных, если она основывалась исключительно на данном основании. Обращаем ваше внимание, что отзыв согласия прекращает обработку ваших Персональных данных с нашей стороны, но не влияет на законность обработки Персональных данных, осуществленной до отзыва согласия.

2. Выполнение договора. Мы обрабатываем ваши персональные данные в рамках исполнения обязательств по договору, стороной которого вы являетесь, либо для принятия необходимых мер до его заключения. Так, обработка может включать идентификацию Пользователя, предоставление доступа к Услугам.

3. Законные интересы. Мы можем обрабатывать ваши персональные данные для защиты наших законных интересов или интересов третьих лиц, при условии, что такие интересы не нарушают ваши права, свободы и законные интересы. Законные интересы могут включать обеспечение безопасности Платформы, предотвращение мошенничества, а также улучшение качества Услуг.

4. Соблюдение законодательства. Мы обязаны обрабатывать персональные данные в случаях, когда это необходимо для выполнения обязательств, установленных законодательными и нормативными актами Британских Виргинских островов. Это может включать выполнение требований законодательства в сфере предоставления услуг в отношении Виртуальных активов, налогообложения, бухгалтерского учета, финансового контроля или защиты прав потребителей, а также обязательства по предоставлению данных государственным органам в предусмотренных законом случаях.

8. Передача ваших Персональных данных третьим лицам

   1. Мы передаем ваши Персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике, и в соответствии с применимым законодательством Британских Виргинских островов.

   2. Передача осуществляется только в следующих случаях:

1. при наличии вашего предварительного явного согласия на это;

2. в рамках исполнения договора, стороной которого вы являетесь;

3. для выполнения наших юридических обязательств;

4. для защиты наших законных интересов или интересов третьих лиц.

   3. Передача ваших Персональных данных может осуществляться следующим категориям лиц:

5. Деловые партнеры, поставщики и субподрядчики: Мы можем привлекать внешних поставщиков услуг, таких как Агенты, Контрагенты, платежные провайдеры, службы доставки уведомлений и другие компании, которые помогают нам в предоставлении Услуг и обеспечении оперирования Плафтормы.

6. Юридические и государственные органы: Ваши Персональные данные могут быть переданы компетентным государственным органам, включая судебные инстанции и правоохранительные органы.

7. Правопреемники: В случае реорганизации, слияния, продажи или иной передачи нашего бизнеса ваши Персональные данные могут быть переданы правопреемнику при условии соблюдения конфиденциальности и использования данных в соответствии с настоящей Политикой.

   4. Мы можем гарантируем вам, что не будем продавать, обменивать или передавать третьим лицам ваши Персональные данные без вашего явного на то согласия.

   5. Мы принимаем все необходимые меры для защиты ваших Персональных данных при их передаче третьим лицам, включая использование соглашений о конфиденциальности, механизмов шифрования и иных технических и организационных средств.

   6. Мы не несем ответственности за использование ваших Персональных данных третьими лицами, если такая передача осуществлена на основании вашего согласия или в случаях, предусмотренных законодательством.

   7. Вы вправе запросить информацию о том, кому, когда и на каком основании были переданы ваши Персональные данные, обратившись к нам через контактные данные, указанные в настоящей Политике.

9. Трансграничная передача Персональных данных

   1. Для обеспечения возможности оказания Услуг и оперирования Платформы мы можем использовать услуги зарубежных поставщиков услуг по обработке данных там, где допускается применимым к Обработке ваших Персональных данных законом. Кроме того, отдельные юрисдикции закрепляют требования о хранении Персональных данных на серверах, находящихся внутри территории государства субъекта Персональных данных.

   2. В случае передачи ваших Персональных данных за пределы Британских Виргинских островов мы обеспечиваем соблюдение всех требований применимого законодательства, включая:

1. Обеспечение надлежащего уровня защиты данных в стране получателя;

2. Заключение соглашений с получателями данных, содержащих положения о защите персональных данных;

3. Получение вашего согласия, если это требуется законодательством.

   3. Мы осознаем важность защиты ваших Персональных данных при их передаче за пределы Британских Виргинских островов. В случае, если ваши Персональные данные будут передаваться в другие страны, мы обеспечиваем соблюдение требований законодательства о защите данных, в том числе, но не ограничиваясь, GDPR, в зависимости от юрисдикции.

   4. Для обеспечения безопасности ваших Персональных данных при трансграничной передаче мы принимаем следующие меры:

4. Закрепление стандартов обращения с Персональными данными в договоре. Мы заключаем договоры с третьими лицами, которым передаем ваши Персональные данные, в которых оговариваем требования при взаимодействии с Персональными данными Пользователей, которые призваны обеспечить достаточный уровень защиты Персональных данных.

5. Анализ уровня защиты данных. Мы проводим оценку уровня защиты данных в странах, куда могут быть переданы данные, и принимаем дополнительные меры по защите, если это необходимо.

6. Использование технологий шифрования. Мы применяем средства защиты, такие как шифрование, для обеспечения конфиденциальности и безопасности ваших данных при их передаче через международные каналы.

10. Применяемые меры защиты Персональных данных

    1. Мы внедрили комплексный подход для обеспечения конфиденциальности, целостности и безопасности ваших Персональных данных, принимая меры для предотвращения их потери, кражи, несанкционированного доступа, неправильного использования, изменения или уничтожения. Эти меры включают как технические, так и организационные меры безопасности, соответствующие лучшим мировым практикам защиты данных.

    2. Для обеспечения безопасности ваших данных мы используем современные технологии шифрования и другие методы защиты. Основные технические меры включают:

1. Шифрование данных: мы применяем протоколы Secure Sockets Layer (SSL) и Transport Layer Security (TLS), которые обеспечивают безопасную передачу данных через Интернет, гарантируя их шифрование и защиту от перехвата. Все данные, передаваемые между вами и нашей платформой, защищены с использованием этих технологий, что предотвращает возможность их чтения или модификации третьими лицами.

2. HTTPS и безопасное кодирование: мы обеспечиваем защиту данных с помощью HTTPS и безопасного кодирования, что помогает предотвратить утечку информации во время ее передачи через сеть.

3. Регулярные проверки безопасности: мы регулярно проводим тестирование на проникновение и оцениваем уязвимости нашей системы безопасности, чтобы минимизировать риски, связанные с безопасностью данных.

   3. Мы также принимаем следующие организационные меры для защиты ваших Персональных данных:

4. Ограничение доступа: только ограниченный круг уполномоченных сотрудников имеет доступ к вашим Персональным данным, и этот доступ строго контролируется. Все сотрудники обязаны соблюдать конфиденциальность и не передавать информацию третьим лицам без законных на то оснований.

5. Политики и процедуры безопасности: мы внедрили строгие внутренние политики и процедуры безопасности, чтобы гарантировать надлежащую защиту данных и их обработку в соответствии с применимыми законами и нормативными актами.

6. Обучение сотрудников: наши сотрудники проходят регулярное обучение по вопросам конфиденциальности и защиты данных, чтобы обеспечить соответствие всех операций с Персональными данными актуальным требованиям и стандартам безопасности.

   4. Периодически мы производим оценку и обновление мер безопасности с учетом изменений в законодательстве, технологий и угроз. Это позволяет нам оперативно реагировать на потенциальные риски и улучшать защиту ваших Персональных данных.

   5. Мы используем современные системы защиты от внешних угроз, таких как фаерволы и антивирусные программы, чтобы предотвратить несанкционированный доступ и минимизировать риски воздействия внешних атак.

11. Права Пользователей как субъектов Персональных данных

    1. Ваши основные права как субъекта персональных данных включают следующее:

1. Право на доступ: вы имеете право запросить информацию о том, какие Персональные данные о вас обрабатываются, а также получить копию этих данных. Мы предоставляем вам информацию о факте Обработки Персональных данных, правовых основаниях и целях Обработки Персональных данных, способах Обработки Персональных данных, источниках получения данных, сроках Обработки Персональных данных, наименование и место нахождения держателя массива Персональных данных, сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть переданы Персональные данные на основании договора с держателем массива Персональных данных или на основании закона и иную информацию по вашему письменному запросу. Мы можем запросить документ, подтверждающий вашу личность перед передачей запрошенной информации, и можем потребовать оплату в случае, если такая информация предоставляется на материальных носителях (бумага, дискета и т.п.) для покрытия стоимости таких носителей. Информация о наличии Персональных данных и сами Персональные данные предоставляются вам в срок, не превышающий 7 (семь) дней с момента подачи заявления.

2. Право на исправление: если ваши Персональные данные являются неточными или неполными, вы имеете право запросить их исправление. Мы обязуемся обновить данные в разумные сроки. При этом мы можем запросить документальное подтверждение несоответствия действительности имеющихся у нас Персональных данных.

3. Право на удаление (право на забывание): вы имеете право запросить удаление ваших Персональных данных, если они больше не требуются для целей, для которых они ранее запрашивались, если вы отозвали свое согласие, если данные были обработаны незаконно или если это требуется в соответствии с применимыми законами. Однако следует учитывать, что в некоторых случаях, например, для выполнения юридических обязательств, мы можем быть обязаны отказать вам и продолжить хранение ваших Персональных данных.

4. Право на переносимость данных: вы имеете право получить ваши Персональные данные в структурированном, широко используемом и машинно-читаемом формате, а также передать их другому оператору, если обработка основана на вашем согласии или договоре и осуществляется с использованием автоматизированных средств.

5. Отзыв согласия: если обработка ваших Персональных данных основана на вашем согласии, вы имеете право в любой момент отозвать его. Отзыв согласия не затрагивает законность обработки данных, осуществленной до момента отзыва. Это не повлияет на законность любой Обработки, которая была проведена до отзыва согласия. Пожалуйста, обратите внимание, что любые Персональные данные, основание для обработки которых отлично от вашего согласия, продолжат находиться в Обработке.

6. Право на ограничение Обработки: в некоторых юрисдикциях применимое законодательство может предоставить вам право ограничивать или возражать против Обработки или передачи нами ваших Персональных данных при определенных обстоятельствах. Мы можем продолжать Обработку Персональных данных, если это необходимо для защиты наших прав или в любых других случаях, предусмотренных применимым законодательством.

   2. Пожалуйста, обратите внимание, что ни одно из вышеупомянутых прав не является абсолютным, а это означает, что они, как правило, должны быть сопоставлены с нашими собственными юридическими обязательствами и законными интересами. Если будет принято решение отклонить ваш запрос, Мы проинформируем вас об этом вместе с причинами нашего решения.

   3. Для того чтобы воспользоваться любым из перечисленных прав, пожалуйста, свяжитесь с нами по контактным данным, указанным в настоящей Политике.

   4. Если вы считаете, что ваши права на защиту Персональных данных нарушены, вы имеете право подать жалобу в компетентный орган, который осуществляет надзор за обработкой персональных данных на Британских Виргинских островах.

12. Ссылки на сторонние ресурсы

    1. Платформа может содержать ссылки на внешние веб-сайты и платформы, которые принадлежат и управляются третьими лицами. Политики и практики обработки Персональных данных этих сторонних ресурсов могут отличаться от наших, и мы не контролируем их содержание или порядок обработки данных.

    2. Оператор не несет ответственности за защиту Персональных данных или меры обеспечения конфиденциальности, применяемые такими третьими лицами. Мы рекомендуем вам внимательно ознакомиться с политиками конфиденциальности каждого стороннего ресурса перед использованием их услуг, предоставлением Персональных данных или любой другой информации.

    3. Использование ссылок на сторонние ресурсы осуществляется Пользователем на свой страх и риск. Оператор не гарантирует доступность, безопасность или надежность таких сторонних ресурсов и не несет ответственности за возможные убытки, причиненные в результате их использования.

13. COOKIES

    1. Файл Cookie представляют собой небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении Платформы. В этом текстовом файле сохраняется определенная информация, например, выбор языка. При повторном посещении сайта этот файл Cookie отправляется на сайт, который распознает ваш браузер и может вывести соответствующую языковую версию текста на сайте.

    2. Оператор использует файлы Cookie и аналогичные технологии для улучшения функциональности Платформы, анализа пользовательского опыта, мониторинга использования функциональных возможностей Плафтормы, и предоставления персонализированного контента и рекламы. Файлы cookies.

    3. При первом посещении Платформы мы запрашиваем у вас согласие на размещение файлов Cookie на вашем устройстве.

    4. Вы можете управлять файлами Cookie через настройки вашего браузера. Вы вправе запретить использование файлов Сookie, однако это может ограничить функциональность Платформы. Чтобы узнать больше о файлах Cookie, в том числе узнать, какие файлы Cookie были установлены, посетите www.aboutcookies.org или www.allaboutcookies.org.

    5. Вы можете запретить вашему браузеру принимать определенные файлы Cookie, потребовать от браузера вашего согласия перед тем, как новый файл Cookie будет помещен в ваш браузер, или полностью заблокировать файлы Cookie, выбрав соответствующие настройки в меню настроек конфиденциальности вашего браузера. Чтобы избежать получения файлов Cookie в браузере вашего мобильного устройства, вам необходимо обратиться к его руководству Пользователя. Для получения информации о том, как отказаться от файлов Cookie, установленных нашими поставщиками, перейдите по соответствующим ссылкам, указанным в таблице выше.

    6. Ссылки ниже помогут вам найти настройки для некоторых распространенных браузеров:

• Управление настройками файлов cookie в  Chrome и Chrome Android и Chrome iOS;
• Управление настройками файлов cookie в  Safari и Safari iOS;
• Управление настройками файлов cookie в  Microsoft Edge;
• Управление настройками файлов cookie в  Mozilla Firefox;
• Управление настройками файлов cookie в  Microsoft Internet Explorer;
• Управление настройками файлов cookie в  Opera.

Чтобы найти информацию, касающуюся других браузеров, посетите веб-сайт разработчика браузера.

14. Внесение изменений в Политику

    1. Настоящим Оператор оставляет за собой право по своему усмотрению и в любое время вносить изменения в настоящую Политику, публикуя ее измененную версию на Платформе. Новая версия Политики будет включать дату измененную дату последнего обновления на первой ее странице.

    2. Пользователь обязуется на свой страх и риск постоянно проверять внесение изменений в Политику и выполнять следующие действия: (i) запоминать/отмечать дату последнего обновления, указанную в Политике (например, сохранять копию Политики и т.д.) при первоначальной регистрации своей Аккаунта и в любое время после внесения изменений, (ii) регулярно посещать соответствующую страницу Платформы и изучать документ в случае изменения даты обновления.

    3. В случае, если вы не согласны с какими-либо изменениями Политики, вы должны немедленно прекратить использование Платформу и Услуг.

15. Наши контактные данные

    1. Если что-то осталось неясным в тексте этой Политики, мы будем рады разъяснить ее положения. Вы также можете использовать контактные данные, указанные в этом разделе, по любой причине, предусмотренной настоящей Политикой.

    2. По вопросам, связанным с этой Политикой, пожалуйста, свяжитесь с нами по электронной почте [указать email].