Политика конфиденциальности

Настоящая Политика конфиденциальности разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Оператор обязуется соблюдать конфиденциальность персональных данных Пользователей и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.

Оператор собирает следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, отчество (при наличии);
• Контактные данные: адрес электронной почты, номер телефона;
• Технические данные: IP-адрес, данные об устройстве (user-agent), информация о браузере;
• Документы для KYC: копии документов, удостоверяющих личность, фотографии, иные документы, предоставленные в рамках процедуры верификации;
• Данные о действиях: логи операций, история транзакций, записи взаимодействия с Платформой;
• Финансовые данные: информация о балансах, операциях, реквизитах кошельков (в зашифрованном виде).

Персональные данные обрабатываются в следующих целях:

• предоставление доступа к функционалу Платформы;
• идентификация и аутентификация Пользователя;
• обеспечение безопасности и предотвращение мошенничества;
• соблюдение требований законодательства, включая AML/KYC-проверки;
• обработка запросов и обращений Пользователей;
• улучшение качества сервиса и разработка новых функций;
• информирование о важных изменениях в работе Платформы.

Персональные данные хранятся на защищенных серверах Оператора, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства.

Срок хранения персональных данных определяется требованиями законодательства и целями обработки:

• данные активных Пользователей хранятся в течение всего периода использования Платформы;
• данные удаленных аккаунтов хранятся в течение срока, установленного законодательством (включая требования налогового и банковского законодательства);
• KYC-документы хранятся в соответствии с требованиями 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».

Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

• передача данных уполномоченным государственным органам по их запросу в рамках исполнения требований законодательства (суд, Росфинмониторинг, правоохранительные органы);
• передача данных в рамках процедуры KYC/AML сторонним сервисам верификации (при наличии соглашения о конфиденциальности);
• передача данных в случае смены оператора Платформы (с уведомлением Пользователей).

Оператор не продает и не передает персональные данные в коммерческих целях.

Пользователь имеет право:

• получать информацию о персональных данных, обрабатываемых Оператором;
• требовать уточнения, блокировки или удаления персональных данных (если это не противоречит требованиям законодательства);
• отозвать согласие на обработку персональных данных (с последствиями, указанными в разделе 9);
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации указанных прав Пользователь может обратиться к Оператору через форму обратной связи или по электронной почте.

Оператор применяет следующие меры защиты:

• шифрование данных при передаче (HTTPS/TLS);
• шифрование чувствительных данных при хранении;
• ограничение доступа к персональным данным на основе принципа минимальной необходимости;
• регулярное обновление систем безопасности;
• мониторинг и логирование доступа к персональным данным.

По вопросам обработки персональных данных Пользователь может обратиться к Оператору через форму обратной связи на Платформе или по электронной почте, указанной в разделе контактов.