Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сервиса 24.exchange.

Используя сервис и создавая заявку, пользователь подтверждает согласие на обработку персональных данных в соответствии с настоящей политикой.

2. Какие данные обрабатываются

Сервис может обрабатывать следующие персональные данные:

– фамилия, имя, отчество;

– дата рождения;

– данные документа, удостоверяющего личность;

– контактные данные;

– информация о платежных реквизитах;

– иные данные, предоставляемые пользователем в рамках использования сервиса.

3. Цели обработки данных

Персональные данные обрабатываются в целях:

– проведения идентификации (KYC);

– выполнения обменных операций;

– соблюдения требований AML/CTF, включая проведение процедур AML/KYC и проверку источника происхождения средств (SoF);

– предотвращения мошенничества;

– взаимодействия с пользователем.

4. Сроки хранения персональных данных

Персональные данные пользователей хранятся в течение срока, необходимого для достижения целей обработки, включая соблюдение требований AML/CTF, проведение процедур AML/KYC и проверку источника происхождения средств (SoF).

В отдельных случаях данные могут храниться не менее 5 лет после завершения деловых отношений с пользователем либо в течение иного срока, установленного применимыми нормативными требованиями.

5. Передача персональных данных третьим лицам

Сервис вправе передавать персональные данные пользователя третьим лицам в следующих случаях:

– AML/KYC-провайдерам и сервисам проверки включая BitOK, Didit и иные используемые сервисы;

– платежным партнерам и контрагентам, участвующим в проведении операции;

– в случаях, предусмотренных применимым законодательством и по запросу уполномоченных органов.

Передача осуществляется в объеме, необходимом для достижения целей обработки данных. Передача и обработка персональных данных могут осуществляться с использованием защищенной инфраструктуры и сервисов подрядчиков, при условии соблюдения требований безопасности и конфиденциальности.

6. Защита персональных данных

Сервис принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

Доступ к персональным данным ограничен и предоставляется только уполномоченным сотрудникам в рамках выполнения их обязанностей. Сервис принимает разумные меры для предотвращения утраты, неправомерного использования или несанкционированного доступа к персональным данным.

7. Права пользователя

Пользователь вправе:

– запрашивать информацию о своих персональных данных;

– уточнять или обновлять предоставленные данные;

– обращаться по вопросам обработки персональных данных через контактные данные сервиса.
– запрашивать информацию о порядке обработки и хранения персональных данных;

Политика данных