Политика обработки и хранения персональных данных

Политика обработки и хранения персональных данных

1. Общие положения

1.1. Настоящий документ регулирует порядок обработки и защиты персональных данных и разработан в соответствии с действующим законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

1.2. Политика определяет, каким образом осуществляется сбор, использование, хранение и защита персональных данных физических лиц (далее — «Пользователи»), использующих сервис обмена цифровых активов (далее — «Сервис»).

1.3. Действие Политики распространяется на все данные, которые Сервис может получить от Пользователя при использовании сайта, личного кабинета, мобильных приложений, а также при обращении в службу поддержки.

1.4. Использование Сервиса означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сервиса.


2. Основные понятия

2.1. Персональные данные — любая информация, позволяющая прямо или косвенно идентифицировать Пользователя.

2.2. Обработка персональных данных — любые действия с такими данными, включая сбор, хранение, использование, передачу, обновление, блокировку и удаление.

2.3. Оператор — организация, осуществляющая обработку персональных данных и определяющая цели и способы такой обработки.

2.4. Пользователь — физическое лицо, взаимодействующее с Сервисом.


3. Какие данные собираются

3.1. В рамках работы Сервиса могут обрабатываться следующие категории данных:

  • персональные идентификационные данные (ФИО, дата рождения, гражданство и др.);
  • данные документов, удостоверяющих личность;
  • контактная информация (телефон, email, адрес и т.д.);
  • данные, необходимые для процедур KYC/AML (фото, видео, подтверждение адреса);
  • финансовая информация (платёжные реквизиты, история операций);
  • сведения о транзакциях (суммы, кошельки, параметры операций);
  • технические данные (IP-адрес, cookies, информация об устройстве и браузере).

3.2. Сервис не обрабатывает специальные категории персональных данных (например, о здоровье или политических взглядах), за исключением случаев, прямо предусмотренных законодательством и необходимых для идентификации.


4. Цели обработки данных

4.1. Обработка персональных данных осуществляется для:

  • предоставления доступа к функционалу Сервиса;
  • исполнения договорных обязательств;
  • проведения операций с цифровыми активами;
  • соблюдения требований AML/KYC и законодательства;
  • идентификации и проверки Пользователя;
  • предотвращения мошенничества и обеспечения безопасности;
  • обработки запросов в службу поддержки;
  • выполнения юридических обязанностей;
  • анализа и улучшения работы Сервиса;
  • информирования Пользователя о важных изменениях и уведомлениях.


5. Основания для обработки

5.1. Обработка персональных данных осуществляется на основании:

  • согласия Пользователя;
  • необходимости исполнения договора;
  • требований законодательства;
  • законных интересов Оператора при соблюдении прав Пользователя.

6. Порядок обработки и защита данных

6.1. Обработка может осуществляться как автоматически, так и без использования автоматизации.

6.2. Для защиты данных применяются меры безопасности, включая:


  • использование шифрования;
  • хранение данных в защищённых системах;
  • контроль доступа сотрудников;
  • ведение журналов действий с данными;
  • регулярное обновление систем безопасности.


6.3. Доступ к данным предоставляется только уполномоченным лицам при необходимости выполнения их обязанностей.


7. Передача третьим лицам

7.1. Персональные данные могут передаваться:

  • банкам и платёжным системам;
  • провайдерам KYC/AML-сервисов;
  • поставщикам IT-инфраструктуры;
  • государственным органам по законным основаниям;
  • другим лицам — при наличии согласия Пользователя или в рамках реорганизации бизнеса.


7.2. Все получатели данных обязаны соблюдать требования конфиденциальности.

7.3. При трансграничной передаче данных соблюдаются требования законодательства РФ.


8. Сроки хранения

8.1. Данные хранятся не дольше, чем это необходимо для целей обработки.

8.2. В отдельных случаях сроки хранения определяются законодательством (например, для финансовых операций и AML).

8.3. По окончании сроков данные удаляются или обезличиваются.


9. Права Пользователя

9.1. Пользователь имеет право:

  • получать информацию об обработке своих данных;
  • требовать их исправления или удаления;
  • отзывать согласие на обработку;
  • обжаловать действия Оператора.

9.2. Некоторые права могут быть ограничены требованиями законодательства.


10. Использование cookie

10.1. Сервис применяет cookie для корректной работы, аналитики и персонализации.

10.2. Пользователь может изменить настройки cookie в браузере, однако это может повлиять на работу Сервиса.


11. Изменение политики

11.1. Оператор вправе вносить изменения в Политику.

11.2. Новая версия вступает в силу с момента публикации на сайте.

11.3. Продолжение использования Сервиса означает согласие с обновлённой редакцией.