Политика объясняет, какие персональные данные обрабатываются при использовании TakeProfit.by, для каких целей, кому они могут передаваться и как пользователь может реализовать свои права.
1. Оператор
- Оператор: Баграмян Александр Вадимович
- Email по вопросам персональных данных: privacy@takeprofit.by
Оператор Баграмян Александр Вадимович лично организует и осуществляет внутренний контроль за обработкой и защитой персональных данных.
2. Категории данных
2.1. Учетная запись
Email, имя пользователя, внутренний идентификатор, дата создания, технические сведения об авторизации, а также версия и время принятия Пользовательского соглашения. Пароль обрабатывается сервисом аутентификации Supabase и не хранится TakeProfit.by в открытом виде.
2.2. Технические данные
Необходимые файлы cookie сессии, сведения о времени запросов, статусах синхронизации, технических ошибках и безопасности.
Для защиты от автоматизированных обращений при входе, регистрации и подключении интеграции обрабатывается IP-адрес и сведения о браузере. Число попыток за период учитывается по обезличенному техническому идентификатору: адрес электронной почты в служебные счётчики попыток не записывается ни в каком виде. Проверка того, что запрос отправлен человеком, выполняется на страницах входа и регистрации сервисом Cloudflare Turnstile; в личном кабинете такая проверка не применяется.
2.3. Данные веб-аналитики
Для оценки удобства сервиса используется Яндекс Метрика. Она обрабатывает данные посещений, не позволяющие Оператору установить личность посетителя: IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы и факты совершения отдельных действий (например, регистрация или подключение интеграции), а также размещает собственные файлы cookie (_ym_uid, _ym_d, _ym_isad, _ym_hostIndex — полный перечень со сроками хранения приведен в Политике в отношении обработки cookie-файлов). TakeProfit.by не использует рекламные файлы cookie и не передает данные рекламным сетям.
Веб-аналитика запускается только после того, как пользователь дал согласие на использование аналитических файлов cookie. До получения согласия и при отказе от него сервис веб-аналитики не загружается и данные в него не передаются. Порядок получения и отзыва согласия, а также перечень файлов cookie приведены в Политике в отношении обработки cookie-файлов.
Запись действий пользователя в интерфейсе (сервис «Вебвизор») не ведется ни на одной странице сайта. На общедоступных страницах — главной, страницах входа и регистрации, юридических документах — дополнительно собирается карта кликов, то есть координаты нажатий без содержимого страницы. В личном кабинете карта кликов не собирается.
Показатели счета (балансы, стоимость портфеля, суммы операций, прибыль и убыток), ключи интеграции Dzengi, адрес электронной почты и имя пользователя в веб-аналитику не передаются ни в каком виде. Состав сведений о каждом действии ограничен техническими признаками: например, для неудачной попытки подключения интеграции передаются этап, на котором она прервалась, и код ошибки, но не введенные значения.
2.4. Интеграция Dzengi
API-ключ, зашифрованный приватный ключ, версия и время принятия условий интеграции, идентификаторы аккаунта и операций, активы, балансы, стоимость портфеля, пополнения, выводы, суммы, комиссии, платежные атрибуты, открытые позиции, маржа, цены, количество, прибыль и убыток, а также технические ответы API, необходимые для диагностики и корректного расчета показателей.
3. Цели и основания обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и авторизация | Email, username, user id, сессия, запись о принятии условий | Заключение и исполнение Пользовательского соглашения | Пока существует учетная запись, затем в пределах обязательных сроков |
| Портфельная аналитика | Данные Dzengi и рассчитанные показатели | Исполнение условий интеграции с Dzengi и прямого поручения пользователя | Пока подключена интеграция или до удаления данных |
| Безопасность и диагностика | Технические события, ошибки, файлы cookie сессии | Исполнение Пользовательского соглашения и обеспечение безопасности информационной системы | В течение срока, необходимого для диагностики и защиты |
| Веб-аналитика и улучшение сервиса | Данные посещений и аналитические файлы cookie | Согласие пользователя, данное на всплывающем баннере; может быть отозвано в любой момент | В пределах срока хранения, установленного сервисом веб-аналитики |
| Ответ на обращение | Email и содержание обращения | Рассмотрение обращения и исполнение договора | До завершения рассмотрения и обязательного срока хранения |
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, хранение, изменение, извлечение, использование, предоставление уполномоченным лицам, блокирование, обезличивание и удаление данных автоматизированным способом.
5. Получатели и инфраструктура
Для работы сервиса используются Supabase как поставщик базы данных и аутентификации, Vercel как поставщик хостинга приложения, Dzengi как источник данных по поручению пользователя, ООО «ЯНДЕКС» как поставщик сервиса веб-аналитики Яндекс Метрика и Cloudflare, Inc. как поставщик защиты форм входа и регистрации от автоматизированных обращений. Они получают только данные, необходимые для выполнения соответствующей функции, и обрабатывают их на основании договоров и собственных обязательных правил.
6. Трансграничная передача
Использование облачной инфраструктуры может предполагать обработку данных за пределами Республики Беларусь. До начала такой передачи Оператор определяет территорию обработки, наличие надлежащего уровня защиты и применимое законное основание. Если законодательство требует отдельного согласия, оно запрашивается до передачи данных.
Территории обработки по получателям, названным в разделе 5:
- данные учетной записи и интеграции Dzengi (Supabase) — Французская Республика, регион
eu-west-3; - обработка запросов приложения (Vercel) — сеть дата-центров поставщика, включая государства — члены Европейского союза и Соединенные Штаты Америки;
- защита форм от автоматизированных обращений (Cloudflare) — глобальная сеть поставщика, включая Соединенные Штаты Америки;
- данные веб-аналитики, указанные в разделе 2.3, — Российская Федерация.
7. Защита
Доступ к данным ограничивается по учетной записи пользователя. Приватный ключ Dzengi хранится в зашифрованном виде. Оператор применяет организационные и технические меры, направленные на предотвращение неправомерного доступа, изменения, раскрытия и удаления данных.
8. Права пользователя
В случаях и порядке, предусмотренных законодательством Республики Беларусь, пользователь вправе:
- получить информацию об обработке своих данных;
- потребовать исправления неточных данных;
- получить информацию о предоставлении данных третьим лицам;
- отозвать согласие, когда обработка основана на согласии;
- потребовать прекращения обработки и удаления данных при отсутствии другого законного основания;
- обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.
8.1. Сроки рассмотрения
- информация, касающаяся обработки персональных данных, предоставляется либо направляется мотивированный отказ в течение 5 рабочих дней после получения надлежаще оформленного заявления;
- изменения в неполные, устаревшие или неточные персональные данные вносятся либо направляется мотивированный отказ в течение 15 календарных дней;
- информация о предоставлении персональных данных третьим лицам предоставляется либо направляется мотивированный отказ в течение 15 календарных дней;
- если отсутствуют иные законные основания для обработки, обработка прекращается, данные удаляются и пользователю направляется уведомление в течение 15 календарных дней. При наличии законного основания для дальнейшей обработки Оператор в тот же срок направляет мотивированный отказ.
Если удалить данные технически невозможно, Оператор в течение того же 15-дневного срока блокирует их или принимает иные меры, исключающие дальнейшую обработку, и уведомляет об этом пользователя.
8.2. Порядок подачи заявления
Предварительные вопросы можно направить на privacy@takeprofit.by. Для реализации прав, предусмотренных статьями 10–13 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», пользователь подает Оператору заявление в виде электронного документа, подписанного электронной цифровой подписью, на privacy@takeprofit.by.
Если пользователь намерен подать заявление в письменной форме, почтовый адрес Оператора предоставляется по запросу, направленному на privacy@takeprofit.by. Оператор направляет адрес в ответ на такой запрос, и срок рассмотрения заявления исчисляется после его получения по указанному адресу.
Заявление должно содержать фамилию, собственное имя, отчество при наличии, адрес места жительства или пребывания, дату рождения, изложение требования и личную подпись либо электронную цифровую подпись. Идентификационный номер, а при его отсутствии номер документа, удостоверяющего личность, указывается в случаях, предусмотренных законодательством. Ответ направляется в форме, соответствующей форме заявления, если пользователь не указал иное. Установленный законом срок исчисляется после получения надлежаще оформленного заявления.
9. Удаление
Удаление интеграции Dzengi из настроек прекращает поручение пользователя, останавливает будущую синхронизацию и удаляет связанные ключи и загруженные финансовые данные. Запись о принятой редакции условий интеграции сохраняется как подтверждение совершенного действия до удаления учетной записи.
Пользователь может самостоятельно и безвозвратно удалить учетную запись в разделе «Настройки» — «Мой аккаунт». Вместе с учетной записью удаляются профиль, связанные записи о принятии условий, ключи интеграции Dzengi и загруженные финансовые данные. Если пользователь утратил доступ к учетной записи либо реализует иное предусмотренное законодательством право, он может направить Оператору заявление в порядке, установленном разделом 8.2. Резервные копии и технические журналы очищаются в рамках установленного цикла хранения.
10. Изменения политики
Актуальная версия всегда доступна на этой странице. При изменении целей, состава данных или правовых оснований Политика обновляется до начала новой обработки.