Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные обрабатываются на сайте tradingvibe.net (далее — «Сайт»), для чего, как долго и как защищаются. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Индивидуальный предприниматель Бустанов Владислав Олегович (ИНН 151107965350, ОГРНИП 326784700246910, адрес: г. Санкт-Петербург, пос. Парголово, ул. Заречная, д. 25, кв. 289, e-mail: no-reply@tradingvibe.net) (далее — «Оператор»).

1.3. Сайт предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних; если такие данные стали известны, они удаляются.

1.4. Политика действует в отношении всех данных, которые Оператор получает при использовании Сайта. Согласие на обработку даётся отдельно — по этой ссылке.

2. Какие данные обрабатываются

• Учётная запись: адрес электронной почты; имя (необязательно); пароль в виде необратимого хеша (сам пароль Оператору неизвестен); дата регистрации; факт подтверждения почты; дата и редакция принятых документов при регистрации.
• Согласие на рассылку: факт согласия (отметка при регистрации или в профиле) и дата его получения; сведения об отписке.
• Данные обучения: прогресс по урокам, результаты итоговых тестов (попытки, ответы, баллы), результаты тренажёра, тариф и даты его выдачи.
• Демо-счёт и журнал: ордера и сделки на виртуальном счёте; записи журнала, которые Пользователь вносит сам (инструменты, цены, результат, заметки, теги, время). Просим не вносить в заметки сведения о третьих лицах и иную чувствительную информацию.
• Поддержка: текст обращений и ответов; имя и адрес почты, если их указал гость, не имеющий учётной записи; язык обращения.
• Программа «Funded»: адрес публичного криптокошелька, указанный в заявке; хеш транзакции выплаты; статус заявки, причина отказа (если был); необязательный отчёт о расходовании Сертификата.
• Служебные данные: журнал событий Сервиса (регистрация, подтверждение почты, смена пароля, прохождение этапов, обращения в поддержку, заявки на Сертификат); журнал исходящих писем (адрес получателя, тема, статус доставки); IP-адрес, тип браузера и устройства, дата и время запросов — в технических журналах веб-сервера.
• Cookie и локальное хранилище: см. раздел 7.

2.2. Данные банковских карт Оператором не собираются и не хранятся — оплата проходит на стороне платёжного сервиса.

2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

3. Цели и основания обработки

Цель	Основание
Регистрация, вход, восстановление доступа, идентификация Пользователя	Договор (оферта); согласие
Предоставление функций Сервиса: курс, тесты, тренажёр, демо-счёт, журнал, отображение прогресса	Договор (оферта)
Приём и обработка оплаты, формирование кассовых чеков, возвраты (при подключении платежей)	Договор; обязанности, установленные законом
Проверка условий и выплата Сертификата по программе «Funded», защита от злоупотреблений (дубли учётных записей, автоматизация)	Договор; согласие; законный интерес Оператора
Ответы на обращения, техническая поддержка, служебные письма (подтверждение почты, сброс пароля, уведомления о смене пароля и о статусе заявок)	Договор; согласие
Информационные и рекламные рассылки на электронную почту (новости, материалы, предложения)	Отдельное согласие (ст. 18 Закона «О рекламе»)
Безопасность и стабильность Сервиса, расследование инцидентов	Законный интерес Оператора
Обезличенная статистика о работе Сервиса и о прохождении программы (в том числе для развития продукта и переговоров с партнёрами)	Согласие; обезличивание данных

3.2. Рассылки. Новости, полезные материалы и предложения TradingVibe Оператор направляет на электронную почту только тем, кто дал на это отдельное согласие — необязательной отметкой при регистрации (по умолчанию она снята) либо в профиле. Согласие не влияет на доступ к Сервису и не требуется для получения служебных писем (подтверждение почты, сброс пароля, ответы поддержки, уведомления о статусе заявок). Рассылки получают только пользователи с подтверждённой почтой. В каждом письме есть ссылка «Отписаться» — она срабатывает в один клик, без входа в аккаунт; отписаться можно и в профиле. Для рассылок используется тот же сервис отправки почты, что указан в п. 4.2; адреса третьим лицам для рекламы не передаются.

4. Действия с данными и передача третьим лицам

4.1. Оператор совершает с данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, указанных ниже), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

4.2. Оператор не продаёт данные и не передаёт их для рекламных целей. Для работы Сайта привлекаются:

• хостинг-провайдер — размещение Сайта и базы данных;
• сервис отправки электронной почты — доставка писем (подтверждение, сброс пароля, ответы поддержки, уведомления);
• платёжный сервис — приём оплаты и формирование чеков (после подключения платежей на Сайте);

4.3. Рыночные данные для тренажёра и демо-счёта Сайт получает от сторонних источников; персональные данные Пользователей этим источникам не передаются.

4.4. Адрес кошелька и хеш транзакции выплаты Сертификата относятся к данным публичного блокчейна: сведения об исполненной транзакции доступны неограниченному кругу лиц и не могут быть удалены Оператором.

4.5. Оператор вправе раскрывать данные государственным органам по основаниям и в порядке, установленным законом.

4.6. Оператор стремится размещать базу данных с персональными данными граждан РФ на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Шрифты Сайта размещены на его собственных серверах, поэтому данные посетителей для их загрузки третьим лицам не передаются; трансграничную передачу персональных данных Оператор не осуществляет.

5. Сроки хранения

5.1. Данные хранятся, пока действует учётная запись Пользователя и пока это необходимо для целей обработки, но не дольше срока, установленного законом или договором. Данные оплат и чеков хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.

5.1.1. После окончания платного Тарифа данные обучения (прогресс, результаты тестов и тренажёра, демо-счета, записи журнала) хранятся 45 календарных дней и затем обнуляются, если Тариф не возобновлён (п. 6.6–6.8 оферты). Учётная запись при этом сохраняется.

5.2. После удаления учётной записи или достижения целей обработки данные удаляются или обезличиваются в срок, установленный законом, за исключением сведений, которые Оператор обязан хранить (например, данные об оплатах и о выплаченных Сертификатах), и сведений в публичном блокчейне.

5.3. Технические журналы веб-сервера хранятся ограниченное время, необходимое для обеспечения безопасности.

6. Права субъекта персональных данных

6.1. Пользователь вправе: получить подтверждение обработки и сведения о ней; требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Запросы направляются на no-reply@tradingvibe.net с адреса, указанного при регистрации (для подтверждения личности). Оператор отвечает в срок, установленный законом (10 рабочих дней, с возможностью продления по закону).

6.3. Отзыв согласия или удаление данных, необходимых для предоставления Сервиса, делает невозможным его дальнейшее предоставление; оплаченный период при этом регулируется разделом 11 оферты.

7. Файлы cookie и локальное хранилище

7.1. Технически необходимые механизмы, которые работают всегда:

• cookie tv_session — сессия входа (защищена от чтения скриптами страницы), действует до 30 дней;
• cookie tv_lang — выбранный язык интерфейса, до 1 года;
• локальное хранилище браузера — выбранная тема оформления, отметка о прочитанных ответах виджета поддержки.

7.2. Их можно удалить в настройках браузера; без сессионной cookie вход в аккаунт невозможен.

7.3. Веб-аналитика — только с вашего согласия. При первом посещении Сайт показывает баннер с выбором. Если вы нажмёте «Принять все», подключаются сервисы аналитики: Яндекс Метрика (ООО «Яндекс», Российская Федерация) и Google Analytics (Google LLC, США). Они устанавливают свои cookie и получают ваш IP-адрес, сведения о браузере и устройстве, страницы, которые вы открываете, и действия на них; Оператор использует эти сведения в обезличенном виде для оценки посещаемости и работы Сайта. Передача сведений Google LLC является трансграничной передачей. Если вы нажмёте «Только необходимые», эти сервисы не загружаются. Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу страницы. В личном кабинете администратора аналитика не подключается.

7.4. Оператор не использует рекламные сети и ретаргетинг. При появлении таких сервисов Политика будет обновлена, а согласие запрошено отдельно.

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому соединению (HTTPS); пароли хранятся только в виде хеша; одноразовые ссылки из писем хранятся в виде хешей и имеют ограниченный срок действия; при смене пароля остальные сессии завершаются; доступ к данным имеют только уполномоченные лица; в базе и на сервере нет секретов для управления средствами Пользователей.

8.2. В случае утечки, повлёкшей нарушение прав субъектов, Оператор уведомит уполномоченный орган и пострадавших в порядке, установленном законом.

9. Изменение Политики

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, дата редакции указана в начале документа. О существенных изменениях зарегистрированные Пользователи уведомляются по электронной почте.

10. Контакты Оператора

Индивидуальный предприниматель Бустанов Владислав Олегович
ИНН: 151107965350 · ОГРНИП: 326784700246910
Адрес: г. Санкт-Петербург, пос. Парголово, ул. Заречная, д. 25, кв. 289
По вопросам обработки персональных данных: no-reply@tradingvibe.net