Политика конфиденциальности и обработки персональных данных

1. Введение

1.1. Настоящее Уведомление о конфиденциальности описывает порядок сбора, использования и защиты персональных данных при использовании платформы обмена цифровых активов (далее — «Сервис»).

1.2. Обработка персональных данных осуществляется в соответствии с применимым законодательством и нормативными требованиями, включая правила в области защиты данных и финансового регулирования.

1.3. Уведомление распространяется на все формы взаимодействия Пользователя с Сервисом, включая использование сайта, регистрацию аккаунта, проведение операций и обращение в службу поддержки.

1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с данным Уведомлением и принимает его условия. В случае несогласия Пользователь должен прекратить использование Сервиса.

2. Основные понятия

2.1. «Персональные данные» — любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо.

2.2. «Обработка» — любые действия с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, ограничение или удаление.

2.3. «Поставщик услуг» — организация, управляющая Сервисом и определяющая цели и способы обработки персональных данных.

2.4. «Пользователь» — физическое лицо, использующее Сервис.

3. Какие данные собираются

3.1. В зависимости от использования Сервиса могут обрабатываться следующие категории данных:

• идентификационные данные (имя, дата рождения, гражданство и т.д.);
• сведения из документов, удостоверяющих личность;
• контактные данные (email, телефон, адрес);
• данные для прохождения процедур верификации (включая фото, видео и подтверждение адреса);
• финансовая и платёжная информация;
• сведения о транзакциях и блокчейн-операциях;
• технические данные (IP-адрес, устройство, браузер, данные использования).

3.2. Специальные категории персональных данных не собираются, за исключением случаев, когда это требуется законом или необходимо для идентификации и явно предоставлено Пользователем.

4. Цели обработки данных

4.1. Персональные данные используются для следующих целей:

• предоставление доступа к функционалу Сервиса;
• проведение и сопровождение операций с цифровыми активами;
• идентификация Пользователя и обеспечение безопасности аккаунта;
• соблюдение требований законодательства, включая AML и KYC;
• предотвращение мошенничества и неправомерных действий;
• обработка обращений в службу поддержки;
• выполнение обязанностей по хранению данных;
• улучшение работы и функциональности Сервиса;
• направление уведомлений и служебной информации.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя;
• необходимость исполнения договора;
• выполнение требований законодательства;
• законные интересы Сервиса при соблюдении прав Пользователя.

6. Обработка и защита данных

6.1. Обработка данных может осуществляться как автоматизированными, так и неавтоматизированными способами.

6.2. Для защиты данных применяются соответствующие меры безопасности, включая:

• использование технологий шифрования;
• ограничение доступа к данным;
• использование защищённой инфраструктуры;
• мониторинг и логирование операций с данными;
• регулярные проверки и обновления систем безопасности.

6.3. Доступ к персональным данным предоставляется только уполномоченным лицам и подрядчикам при необходимости.

7. Передача данных третьим лицам

7.1. Персональные данные могут передаваться:

• финансовым организациям и платёжным провайдерам;
• сервисам идентификации и комплаенс-проверок;
• поставщикам IT-инфраструктуры;
• государственным органам в случаях, предусмотренных законом;
• иным лицам при согласии Пользователя или в рамках корпоративных изменений.

7.2. Все третьи лица обязаны соблюдать требования конфиденциальности и защиты данных.

7.3. При международной передаче данных соблюдаются применимые требования законодательства.

8. Сроки хранения данных

8.1. Персональные данные хранятся только в течение срока, необходимого для достижения целей обработки.

8.2. В отдельных случаях срок хранения определяется требованиями законодательства (например, в финансовой и налоговой сфере).

8.3. По окончании срока хранения данные удаляются или обезличиваются.

9. Права Пользователя

9.1. Пользователь имеет право:

• получать доступ к своим персональным данным;
• требовать исправления или удаления данных;
• отзывать согласие на обработку;
• ограничивать или возражать против обработки;
• подавать жалобы в уполномоченные органы.

9.2. Реализация этих прав может быть ограничена, если обработка необходима для соблюдения законодательства.

10. Использование cookie и аналогичных технологий

10.1. Сервис использует cookie и аналогичные технологии для улучшения работы, анализа и персонализации.

10.2. Пользователь может управлять настройками cookie через браузер, однако это может повлиять на работу отдельных функций.

11. Изменения в Уведомлении

11.1. Настоящее Уведомление может периодически обновляться.

11.2. Изменения вступают в силу с момента публикации на сайте Сервиса, если не указано иное.

11.3. Продолжение использования Сервиса означает согласие с обновлённой редакцией.