Политика конфиденциальности

Политика конфиденциальности (далее — Политика) составлена в соответствии с действующими международными нормами и положениями в сфере защиты и конфиденциальности данных, в том числе Постановления ЕС 2016/679 «Общий регламент по защите данных» (далее — GDPR), Директивы 2009/136/ЕС, а также Директивы 2002/58/ЕС «О конфиденциальности и электронных средствах связи» (ePrivacy Directive) и другими. Настоящая Политика предоставляет Пользователю Системы Bitbon[i] (далее — Пользователь) информацию о том, с какой целью персональные данные собираются и обрабатываются в процессе использования функциональных возможностей инфраструктуры Системы Bitbon[i].

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Термины, используемые в настоящей Политике, интерпретируются в соответствии с определениями, приведенными в Приложении к Публичному контракту Системы Bitbon Термины и определения в Социальной сети «Система Bitbon», а также с определениями, приведенными ниже:

Персональные данные — любая информация, относящаяся прямо или косвенно к субъекту персональных данных. В соответствии с GDPR к персональным данным субъекта персональных данных относятся:

  • имя, фамилия, отчество;
  • дата и место рождения;
  • адрес постоянного и временного проживания;
  • номер мобильного телефона;
  • сведения о семье и социальном положении;
  • данные об образовании, профессии, занимаемой должности;
  • сведения о доходах и имущественном положении;
  • биометрические данные;
  • файлы cookies (исключительно в сочетании с другими персональными данными) и прочее.

Субъект персональных данных — физическое лицо, персональные данные которого подлежат обработке.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и другие действия.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором[i] требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.

ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению конфиденциальности персональных данных.

Оператор может получить персональные данные Пользователя в процессе использования таким Пользователем функциональных возможностей инфраструктуры Системы Bitbon. К таким персональным данным относятся:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • копия паспорта;
  • занимаемая должность;
  • научная степень, ученое звание, государственные награды, заслуженные звания;
  • участие в проектах, консалтинговая деятельность;
  • опыт общественной деятельности;
  • страна гражданства;
  • почтовый адрес;
  • скан подписи.

Данные, полученные путем автоматического сбора, считаются аналитическими (статистическими) и не являются данными, идентифицирующими определенного субъекта персональных данных.

Путем автоматического сбора Оператор может получить следующие данные:

  • IP-адреса, с которых осуществляется доступ к инфраструктуре Системы Bitbon;
  • информация из файлов cookies (небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который каждый раз пересылается веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта);
  • информация о браузере;
  • время посещения;
  • реферер (адрес предыдущей страницы);
  • информация, связанная с тем, как Пользователь взаимодействует с инфраструктурой Системы Bitbon;

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Сбор персональных данных осуществляется с целью:

  • оптимизации работы инфраструктуры Системы Bitbon;
  • защиты от автоматизированных атак и злоупотреблений/взломов;
  • совершенствования способов сбора, хранения и обработки данных для предотвращения несанкционированного доступа к инфраструктуре Системы Bitbon;
  • измерения производительности инфраструктуры Системы Bitbon;
  • сохранения настроек и данных сеанса (посещения сайта или приложения) для дальнейшего пользования;
  • анализа использования Пользователем функциональных возможностей инфраструктуры Системы Bitbon;
  • предоставления информационной поддержки при возникновении проблем, связанных с использованием функциональных возможностей инфраструктуры Системы Bitbon;
  • установления обратной связи, включая направление уведомлений, запросов, касающихся использования функциональных возможностей инфраструктуры Системы Bitbon, оказания услуг, обработки запросов и заявок Пользователя;
  • предоставления обновлений, специальных предложений, информации, новостной рассылки и иных сведений;
  • мониторинга поведенческих факторов при использовании функциональных возможностей инфраструктуры Системы Bitbon.

Все собранные персональные данные используются для конкретных целей, указанных ранее, и лишь в той мере, в которой это необходимо для полноценного функционирования инфраструктуры Системы Bitbon.

СПОСОБЫ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящей Политикой Пользователь уведомляется о том, что при использовании функциональных возможностей инфраструктуры Системы Bitbon Оператор может получать данные об установленных на устройстве приложениях и использовать их для реализации отдельных функций инфраструктуры Системы Bitbon.

Оператор может посылать Пользователю запрос о предоставлении персональных данных или разрешении на обработку уже доступных персональных данных.

На информационных ресурсах Системы Bitbon[i] используются средства защиты, обеспечивающие безопасность персональных данных Пользователя. При обслуживании информационных ресурсов Системы Bitbon Оператор получает информацию, которая позволяет обнаружить и автоматически устранить компоненты, представляющие угрозу безопасности инфраструктуре Системы Bitbon.

Оператор использует ряд процессов/методов для того, чтобы обезопасить инфраструктуру Системы Bitbon от несанкционированных попыток доступа, изменения, раскрытия или уничтожения данных.

В Системе Bitbon для упрощения процесса авторизации Пользователей в сервисах Системы Bitbon[i] используется сервис Bitbon System Authentication (далее — BSA). Сервис BSA предоставляет возможность первичной идентификации в сервисах Системы Bitbon без повторного ввода Space ID[i] и пароля Пользователя.

Сервис BSA использует данные персональной учетной записи[i] с целью предоставления ограниченного доступа к защищенным данным Пользователей без передачи таких данных напрямую доверенным сервисам. Основой сервиса BSA является открытый протокол авторизации OAuth 2.0, который обеспечивает предоставление третьей стороне ограниченного доступа к защищенным данным Пользователя без передачи ей (третьей стороне) Space ID, пароля и прочих данных.

Сервис BSA не использует учетные данные Пользователя (защищенные ресурсы) для выдачи доступа к сервисам. Авторизация реализуется путем одобрения самим Пользователем ограниченного доступа к запрашиваемым сервисом данным такого Пользователя. После одобрения доступа Пользователем сервер авторизации создает токен аутентификации, который подтверждает подлинность данных Пользователя, но при этом не передает такие данные сервису, а передает только токен аутентификации.

При этом одобрение Пользователем передачи происходит в случаях первой авторизации и/или при изменении перечня данных, необходимых сервису для корректной работы. Таким образом, Пользователь использует сервис BSA для получения доступа к конкретным сервисам без повторной авторизации и передачи своих персональных данных.

Инфраструктура Системы Bitbon может использовать сторонние службы, которые могут собирать персональные данные Пользователя. Актуальную информацию о сторонних поставщиках услуг, используемых инфраструктурой Системы Bitbon, Пользователь может получить через форму обратной связи на информационных ресурсах Системы Bitbon путем подачи соответствующего запроса.

Оператор вправе передавать персональные данные Пользователя сторонним службам (третьим лицам) с целью:

  • оптимизации работы инфраструктуры Системы Bitbon;
  • выполнения услуг, связанных с обслуживанием инфраструктуры Системы Bitbon;

Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти и/или компетентным организациям только на основании и в порядке, установленном нормами международного права и законодательством той страны, гражданином которой является Пользователь.

Предоставление персональных данных сторонним службам осуществляется в соответствии с существующими требованиями о конфиденциальности для конкретных целей, указанных ранее, и лишь в той мере, в которой это необходимо для полноценного функционирования инфраструктуры Системы Bitbon.

ОБЩИЕ УСЛОВИЯ

В случае возникновения вопросов, касающихся настоящей Политики, следует обращаться в Службу информационной поддержки с запросом в соответствии с настоящей Политикой.

Изменения и/или дополнения в настоящую Политику могут быть внесены исключительно по правилам, предусмотренным Приложением к Публичному контракту Системы Bitbon Внесение изменений и/или дополнений в Публичный контракт Системы Bitbon.

При наличии каких-либо расхождений между различными формами (печатная, электронная и др.) настоящей Политики официальной является версия, размещенная на официальных информационных ресурсах Системы Bitbon[i] в электронной форме.

Перевод настоящей Политики на другие языки представлен исключительно для удобства Пользователей. При возникновении расхождений в понимании и/или толковании настоящей Политики приоритет имеет русскоязычная версия.

Официальное разъяснение настоящей Политики могут предоставлять исключительно Операторы.

Согласно Положению 2 Публичного контракта Системы Bitbon настоящая Политика является неотъемлемой частью Публичного контракта Системы Bitbon и вступает в силу с момента публикации на официальных информационных ресурсах Системы Bitbon.

Согласно пункту 3 Положения 2 Публичного контракта Системы Bitbon в настоящую Политику могут вноситься изменения и/или дополнения, только если такие изменения и/или дополнения не противоречат Положениям Публичного контракта Системы Bitbon и Приложениям, являющимся неотъемлемой его частью. Внесенные изменения и/или дополнения публикуются на официальных информационных ресурсах Системы Bitbon и вступают в силу в соответствии с Приложением к Публичному контракту Системы Bitbon «Внесение изменений и/или дополнений в Публичный контракт Системы Bitbon».

Оператор не контролирует и не несет ответственности за методы конфиденциальности сторонних ресурсов. Принятие Пользователем политики конфиденциальности на стороннем ресурсе не является принятием настоящей Политики и наоборот. Оператор не контролирует и не несет ответственности за ресурсы третьих лиц, на которые возможен переход по ссылкам, доступным на информационных ресурсах Системы Bitbon.

Пользователь не должен пользоваться функциональными возможностями инфраструктуры Системы Bitbon, если не принимает правила и условия, установленные Публичным контрактом Системы Bitbon в целом или в какой-либо его части.