Политика обработки и хранения персональных данных

1. Общие положения

1.1. Настоящая Политика обработки и хранения персональных данных (далее — «Политика») разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормативными актами.

1.2. Политика определяет порядок обработки и меры по защите персональных данных физических лиц (далее — «Пользователь»), использующих сервис обмена криптовалют Currex (далее — «Сервис», «Оператор»).

1.3. Политика распространяется на всю информацию о Пользователе, которую Оператор может получить при использовании Сервиса, его веб‑сайта, личного кабинета, мобильных приложений, а также при взаимодействии с Пользователем по каналам поддержки.

1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и выражает согласие на обработку своих персональных данных на изложенных условиях. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

2. Термины и определения

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).

2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. «Оператор» — Currex, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия, совершаемые с ними.

2.4. «Пользователь» — физическое лицо, использующее Сервис для совершения операций по обмену цифровых активов (криптовалюты) и/или иным образом взаимодействующее с Сервисом.

2.5. Иные термины используются в значениях, определённых законодательством Российской Федерации о персональных данных и финансовом мониторинге.

3. Состав обрабатываемых персональных данных

3.1. В рамках использования Сервиса Оператор может обрабатывать следующие персональные данные Пользователя:

идентификационные данные: фамилия, имя, отчество (при наличии), дата рождения, гражданство, пол (при необходимости);
данные документов, удостоверяющих личность: серия, номер, дата выдачи, орган, выдавший документ, данные паспорта РФ, заграничного паспорта, иного документа, удостоверяющего личность;
контактные данные: номер телефона, адрес электронной почты, адрес регистрации/проживания (при необходимости), аккаунты мессенджеров;
данные для KYC/AML‑процедур: фотография/скан документа, селфи с документом, видео‑верификация, документы, подтверждающие адрес проживания;
финансовые и платёжные данные: сведения о банковских картах и счетах в объёме, необходимом для проведения операций и верификации, идентификаторы платёжных систем, информация о платежах и возвратах;
данные о транзакциях: история операций в Сервисе, суммы, валюты, реквизиты платёжных операций, адреса криптовалютных кошельков, технические параметры транзакций;
технические и иные данные: IP‑адрес, данные о браузере и используемом устройстве, информация из файлов cookie, данные о сессиях, аналитические данные об использовании Сервиса.

3.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (сведения о расовой принадлежности, политических взглядах, религиозных убеждениях, здоровье и т.п.), а также биометрические персональные данные, за исключением случаев, когда их предоставление прямо необходимо для целей идентификации и верификации личности в соответствии с требованиями законодательства и Пользователь явно предоставляет такие данные.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователя обрабатываются Оператором для следующих целей:

предоставление Пользователю доступа к функционалу Сервиса, заключение и исполнение договоров, в том числе оферты на оказание услуг по обмену цифровых активов;
осуществление операций по обмену криптовалюты и иных цифровых активов, учёт и сопровождение таких операций;
выполнение требований законодательства Российской Федерации в сфере противодействия легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (AML), а также требований по идентификации клиентов (KYC);
проведение идентификации и аутентификации Пользователя, подтверждение его личности и статуса;
анализ и оценка операций Пользователя, управление рисками, выявление подозрительных транзакций;
предотвращение мошенничества, несанкционированного доступа и иных противоправных действий;
обработка обращений Пользователя в службу поддержки, ведение переписки и коммуникации;
выполнение обязанностей Оператора, предусмотренных действующим законодательством, включая хранение документов и данных в установленные сроки;
улучшение работы Сервиса, проведение статистических и маркетинговых исследований с использованием обезличенных данных;
информирование Пользователя об изменениях в работе Сервиса, Политике, условиях обслуживания, а также направлений информационных сообщений и уведомлений (в том числе сервисных).

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

согласие Пользователя на обработку его персональных данных, выраженное при регистрации в Сервисе, оформлении заявки, проставлении отметки о согласии с Политикой или иным способом, подтверждающим волеизъявление Пользователя;
необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является Пользователь;
необходимость выполнения Оператором обязанностей, возложенных на него законодательством Российской Федерации (в том числе в сфере финансового мониторинга, AML/KYC, налогового и иного регулирования);
осуществление Оператором своих законных интересов либо законных интересов третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств в соответствии с требованиями законодательства РФ и внутренними документами Оператора.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая:

использование средств защиты информации и шифрования при передаче данных;
хранение данных в защищённых информационных системах, доступ к которым ограничен;
разграничение прав доступа сотрудников и подрядчиков к персональным данным;
мониторинг и учёт действий, связанных с обработкой персональных данных;
регулярное обновление программного обеспечения и средств защиты.

6.3. Доступ к персональным данным предоставляется только тем сотрудникам и привлечённым лицам, которым он необходим для выполнения служебных обязанностей либо оказания услуг в интересах Пользователя на основании соответствующих договоров и соглашений о конфиденциальности.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

платёжным организациям, банкам, операторам платёжных систем — для проведения платежей, возвратов и иных расчётов;
провайдерам услуг идентификации и верификации (KYC), а также сервисам анализа блокчейн‑транзакций (AML) — для выполнения требований законодательства, внутренней политики AML/KYC и оценки рисков;
поставщикам IT‑инфраструктуры (хостинг‑провайдерам, операторам облачных сервисов, поставщикам систем хранения и резервного копирования) — в объёме, необходимом для функционирования Сервиса;
государственным органам и иным уполномоченным организациям — в случаях, предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов, уполномоченных органов в рамках их компетенции и др.);
иным лицам — при наличии согласия Пользователя или в случаях реорганизации/смены владельца бизнеса Оператора при условии соблюдения преемником требований к защите персональных данных.

7.2. Передача персональных данных третьим лицам осуществляется при условии соблюдения ими требований к защите и конфиденциальности персональных данных, установленных договорами и законодательством РФ.

7.3. В случае трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства РФ о трансграничной передаче персональных данных, включая оценку уровня защиты прав субъектов персональных данных в соответствующем государстве.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся Оператором в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

8.2. Данные, связанные с финансовыми операциями, AML/KYC‑проверками и исполнением обязательных требований, хранятся в сроки, предусмотренные нормативными актами РФ в области финансового мониторинга, бухгалтерского учёта, налогового контроля и иных сфер.

8.3. По достижении целей обработки либо по истечении предусмотренных законодательством сроков хранения персональные данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется для защиты прав и законных интересов Оператора или третьих лиц.

9. Права Пользователя как субъекта персональных данных

9.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных, включая сведения о подтверждении факта обработки, её правовых основаниях, целях, способах, сроках и перечне обрабатываемых данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать своё согласие на обработку персональных данных, за исключением случаев, когда обработка осуществляется на иных законных основаниях;
обжаловать действия или бездействие Оператора по обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Реализация отдельных прав Пользователя может быть ограничена в случаях, когда обработка персональных данных обязательна для исполнения Оператором требований законодательства Российской Федерации (в том числе в рамках финансового мониторинга, противодействия отмыванию доходов и финансированию терроризма, налогового контроля и т.п.).

10. Cookies и иные технические данные

10.1. Сервис может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, персонализации интерфейса, анализа использования Сервиса и улучшения качества услуг.

10.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом некоторые функции Сервиса могут быть недоступны или работать некорректно.

11. Обновление Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено в такой редакции.

11.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.