1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Оператором персональных данных является гражданин Российской Федерации Мовчан Богдан Сергеевич, являющийся налогоплательщиком налога на профессиональный доход (самозанятый) (далее — «Оператор», «Администрация», «мы»).

1.2. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей Сервиса EyesOnAssets.

1.3. ВАЖНО: Настоящая Политика описывает порядок обработки персональных данных. Согласие на обработку персональных данных даётся Пользователем путём активного действия (установка галочки при регистрации или при использовании функционала, требующего обработки ПД). Простое использование Сервиса без активного согласия не является согласием на обработку персональных данных, за исключением технических данных (IP, user-agent, cookies), которые могут обрабатываться на законных основаниях, предусмотренных 152-ФЗ (ст. 6, ч. 1, п. 5 — обработка необходима для функционирования сервиса). Если Пользователь не согласен с условиями Политики, он должен немедленно прекратить использование Сервиса и не передавать свои персональные данные.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.4. Пользователь — любое дееспособное физическое лицо, достигшее 18 лет, использующее Сервис.

2.5. Сервис — информационно-аналитический скринер «EyesOnAssets», доступный в сети Интернет по адресу eyesonassets.online (включая веб-версию, PWA-приложение и иные клиентские интерфейсы).

3. ПЕРЕЧЕНЬ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор собирает следующие персональные данные Пользователей:

3.1.1. Данные, предоставляемые при регистрации:

• Адрес электронной почты (email);
• Пароль (в зашифрованном виде);
• Имя пользователя (username, если указано).

3.1.2. Технические данные, собираемые автоматически:

• IP-адрес;
• User-agent (информация о браузере и устройстве);
• Тип устройства (desktop, mobile, tablet);
• Разрешение экрана;
• Pixel Ratio (плотность пикселей);
• Язык интерфейса.

3.1.3. Данные об активности Пользователя в Сервисе:

• Финансовые инструменты (символы, например, BTC/USDT), которые Пользователь просматривает или добавляет в избранное. Эти данные собираются исключительно для обеспечения работы функционала (синхронизация избранного и алертов) и не анализируются для составления финансового портрета пользователя.
• Алерты: созданные Пользователем ценовые алерты (символ, цена, условие, тип, настройки уведомлений).
• Рисунки: горизонтальные линии, созданные Пользователем на графике.
• Избранное: список избранных символов, заметки к ним, установленные уровни Take Profit и Stop Loss, цветовые метки, принадлежность к группам.
• Настройки интерфейса: выбранная тема (светлая/темная), настройки цветов свечей, параметры водяных знаков на скриншотах, настройки звука и вибрации для алертов.
• История срабатываний: запись о срабатывании ценовых алертов (время, цена).

3.1.4. Данные, получаемые через форму обратной связи (Feedback):

• Адрес электронной почты (если указан Пользователем);
• Текст сообщения;
• Технический контекст: символ, таймфрейм, рынок, биржа, версия PWA, размер экрана, pixel ratio, тип устройства, язык, тема, статус авторизации, разрешение уведомлений, настройки звука и вибрации, количество активных алертов и рисунков и др.

3.1.5. Файлы cookie: Сервис может использовать файлы cookie для обеспечения работы (сохранение сессии, настроек). Подробнее в Разделе 11.

3.1.6. Сервис НЕ собирает и НЕ обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).

3.1.7. Данные об оплате платных услуг (модуль «Аналитика», Public API): идентификатор заказа и статус платежа, выбранный способ оплаты (криптовалюта / банковская карта / СБП) и период подписки, адрес электронной почты, на который выставляется счёт. ВАЖНО: реквизиты банковской карты и приватные данные криптокошелька Оператору не передаются и не хранятся — оплата принимается непосредственно платёжными операторами Robokassa и NOWPayments, действующими на основании собственных лицензий и правил безопасности (см. п. 5.2.1).

3.1.8. Для юридических лиц и индивидуальных предпринимателей, оформляющих доступ к Public API: наименование организации, контактный email, выбранный тарифный план. Данные обрабатываются в целях исполнения договора (Публичной оферты) и не используются в иных целях.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• 4.1.1. Предоставление функционала Сервиса:
  Регистрация и авторизация Пользователя. Создание, хранение и синхронизация алертов, рисунков, избранного и настроек между устройствами. Отображение и обновление биржевых данных (цены, объёмы, ордербуки и т.д.) в реальном времени.
• 4.1.2. Улучшение и развитие Сервиса:
  Анализ использования Сервиса для выявления ошибок, улучшения пользовательского опыта и разработки новых функций. Сбор технической информации (через форму обратной связи) для диагностики и устранения проблем.
• 4.1.3. Коммуникация с Пользователем:
  Ответы на обращения, направленные через форму обратной связи или по электронной почте. Уведомление об изменениях в работе Сервиса, в том числе о введении платных услуг. Рассылка информационных сообщений (только с согласия Пользователя).
• 4.1.4. Соблюдение законодательства:
  Выполнение требований Федерального закона № 152-ФЗ «О персональных данных». Предотвращение мошенничества, незаконных действий и нарушений Пользовательского соглашения.
• 4.1.5. Оказание платных услуг:
  Обработка платежей за подписку на модуль «Аналитика» и тарифы Public API через платёжных операторов Robokassa и NOWPayments, выставление счетов, выдача и продление доступа, ведение учёта платежей в объёме, требуемом законодательством РФ о налогах и бухгалтерском учёте.
• 4.1.6. Правовым основанием для обработки персональных данных является согласие Пользователя, выраженное в активном действии (установка галочки при регистрации), а также исполнение договора (Пользовательского соглашения и, для платных услуг, — Публичной оферты).

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

5.1. Обработка персональных данных Пользователя осуществляется с использованием средств автоматизации и без таковых.

5.2. Оператор НЕ передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• 5.2.1. Технические провайдеры: Оператор вправе привлекать третьих лиц для обеспечения функционирования Сервиса (хостинг, хранение данных, отправка электронных писем). Такие лица обязуются соблюдать конфиденциальность и обрабатывать персональные данные исключительно в целях, определенных Оператором.
• 5.2.1а. Платёжные операторы: для обработки платежей за подписку на «Аналитику» и Public API Оператор передаёт необходимый минимум данных (email, сумма, идентификатор заказа) платёжным операторам Robokassa (оплата банковской картой и через СБП) и NOWPayments (оплата криптовалютой). Оба оператора самостоятельно обрабатывают данные способа оплаты (реквизиты карты, криптокошелёк) и несут собственную ответственность за их защиту в соответствии с применимым к ним законодательством и правилами платёжных систем.
• 5.2.2. Аналитические сервисы: Оператор может использовать системы сбора статистики, такие как Яндекс.Метрика, Google Analytics и другие. Эти сервисы собирают обезличенные данные о поведении Пользователей на Сайте. В настройках этих сервисов обязательно будет включена анонимизация IP-адреса. Для использования таких сервисов потребуется отдельное согласие Пользователя на обработку файлов cookie.
• 5.2.3. По требованию закона: Оператор обязан предоставить персональные данные по запросу уполномоченных государственных органов (например, Роскомнадзора, суда) в порядке, установленном законодательством РФ.
• 5.2.4. Защита прав Оператора: В случае необходимости защиты прав и законных интересов Оператора или третьих лиц (например, при нарушении Пользовательского соглашения).

5.3. Трансграничная передача персональных данных:

• Серверы, используемые для хранения и обработки персональных данных, находятся на территории Федеративной Республики Германия (Европейский союз).
• Германия входит в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных (Решение Европейской комиссии об адекватности, а также ст. 13 Закона о персональных данных Германии).
• Таким образом, Оператор осуществляет трансграничную передачу персональных данных в Германию. Такая передача осуществляется с соблюдением требований Федерального закона № 152-ФЗ (в частности, уведомление Роскомнадзора, если объем данных превышает установленные пороги). Оператор не передаёт данные в иные страны.

6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Пользователь вправе в любой момент удалить свой аккаунт через интерфейс Сервиса или направив запрос на адрес contact@eyesonassets.online. В этом случае все связанные с аккаунтом персональные данные удаляются без возможности восстановления в течение 30 (тридцати) дней.

6.2. Если Пользователь не удалил аккаунт самостоятельно, данные хранятся до момента отзыва согласия на обработку или до момента удаления аккаунта. Автоматическое удаление данных за неактивность не применяется.

6.3. Данные, переданные через форму обратной связи, хранятся не более 12 месяцев с момента отправки, после чего удаляются.

6.4. Обезличенная статистическая информация, собранная с помощью аналитических сервисов, может храниться бессрочно.

6.5. Данные о платежах за подписку на «Аналитику» и Public API (идентификатор заказа, сумма, статус, дата) хранятся в течение срока, установленного законодательством РФ о налогах и бухгалтерском учёте для самозанятых плательщиков налога на профессиональный доход, независимо от удаления аккаунта Пользователя.

7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ (СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ)

7.1. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Пользователь имеет право:

• Получать информацию об обработке его персональных данных.
• Требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

7.2. Дополнительные права для Пользователей из Европейского Союза (GDPR):

• Право на доступ (Article 15): получить подтверждение, обрабатываются ли ваши данные, и получить копию этих данных.
• Право на исправление (Article 16): требовать исправления неточных или неполных данных.
• Право на удаление («право на забвение») (Article 17): требовать удаления ваших персональных данных при отсутствии законных оснований для их обработки.
• Право на ограничение обработки (Article 18): требовать ограничения обработки ваших данных в определенных случаях.
• Право на переносимость данных (Article 20): получить ваши данные в машиночитаемом формате и передать их другому оператору.
• Право на возражение (Article 21): возражать против обработки ваших данных, включая обработку для целей маркетинга.

7.3. Пользователь может реализовать все вышеуказанные права, направив запрос на адрес contact@eyesonassets.online.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Такие меры включают:

• Использование защищенного протокола HTTPS для передачи данных.
• Шифрование (хеширование) паролей Пользователей.
• Регулярное обновление программного обеспечения.
• Ограничение доступа к персональным данным любым третьим лицам, кроме уполномоченных технических провайдеров.

9. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

9.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей по обработке персональных данных в соответствии с законодательством Российской Федерации, включая:

• Штрафы по ст. 13.11 КоАП РФ (нарушение порядка обработки ПД).
• Штрафы по ст. 19.7 КоАП РФ (непредоставление информации в Роскомнадзор).
• Уголовная ответственность по ст. 137 УК РФ (нарушение неприкосновенности частной жизни).

9.2. ВАЖНО: Оператор не несет ответственности за убытки, возникшие в результате разглашения персональных данных Пользователя, если такое разглашение произошло по вине самого Пользователя (например, передача учетных данных третьим лицам) или в результате форс-мажорных обстоятельств.

10. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна в Сервисе.

10.2. Оператор уведомляет Пользователя об изменениях Политики не менее чем за 15 календарных дней через интерфейс Сервиса и/или по электронной почте. Если изменения существенно расширяют цели или перечень обрабатываемых данных, Оператор запрашивает новое согласие Пользователя. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

11. ФАЙЛЫ COOKIE (COOKIES)

11.1. Сервис использует файлы cookie для обеспечения работы (сохранение сессии авторизации, хранение настроек интерфейса). Cookie — это небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере Пользователя.

11.2. Для использования аналитических сервисов (например, Яндекс.Метрика, Google Analytics) потребуется отдельное согласие Пользователя на обработку файлов cookie. Соответствующее уведомление (cookie-баннер) появится при первом посещении Сервиса.

11.3. Пользователь может отключить файлы cookie в настройках своего браузера, однако это может повлиять на работоспособность некоторых функций Сервиса.

12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

12.1. Политика конфиденциальности является неотъемлемой частью Пользовательского соглашения.

12.2. Настоящая Политика регулируется законодательством Российской Федерации.

13. КОНТАКТНАЯ ИНФОРМАЦИЯ

Гражданин РФ: Мовчан Богдан Сергеевич
Статус: налогоплательщик налога на профессиональный доход (самозанятый)
Адрес: г. Нижний Новгород
Контактный email: contact@eyesonassets.online
Домен Сервиса: eyesonassets.online