Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, обрабатываемых Обществом с ограниченной ответственностью «Криптогекс», и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации, которую Оператор получает о Пользователях сайта cryptogex.vip, личного кабинета client.cryptogex.vip, приложения в Telegram, а также при обращении в офисы обслуживания. Действие Политики не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам.

1. Оператор персональных данных

1.1. Оператором является Общество с ограниченной ответственностью «Криптогекс», ОГРН 1255800007374, ИНН 5800019225, г. Пенза (далее — «Оператор», «Компания», «мы»).

1.2. Обращения по вопросам обработки персональных данных, включая запросы субъектов персональных данных и отзыв согласия, направляются на адрес: support@cryptogex.vip.

1.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь (субъект персональных данных) — физическое лицо, использующее сайт, личный кабинет, приложение в Telegram или обращающееся в офис обслуживания Компании.
Идентификация — совокупность мероприятий по установлению сведений о клиенте и их подтверждению, предусмотренных Федеральным законом от 07.08.2001 № 115-ФЗ.
Документ, удостоверяющий личность — паспорт гражданина Российской Федерации, национальный паспорт иностранного гражданина, вид на жительство, разрешение на временное проживание, удостоверение личности лица без гражданства и иные документы, признаваемые в этом качестве в Российской Федерации.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные клиентов и потенциальных клиентов — физических лиц, совершающих или намеревающихся совершить операции с цифровой валютой.

3.2. Состав обрабатываемых персональных данных:

сведения, необходимые для идентификации (115-ФЗ): фамилия, имя, отчество; дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения, срок действия); идентификационный номер налогоплательщика (ИНН); адрес места жительства или места пребывания; для иностранных граждан и лиц без гражданства — данные документов, подтверждающих право на пребывание (проживание) в Российской Федерации;
контактные данные: номер телефона, адрес электронной почты, имя пользователя и идентификатор в Telegram;
сведения об операциях: суммы, валюты, направление обмена, адрес криптовалютного кошелька, идентификаторы транзакций в блокчейне, филиал и время обслуживания;
переписка с поддержкой в объёме, в котором Пользователь сам сообщает сведения;
технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, данные систем веб-аналитики.

3.3. Персональные данные предоставляются Пользователем самостоятельно. Сведения, необходимые для идентификации, могут также фиксироваться сотрудником Компании при очном обслуживании на основании предъявленных оригиналов документов, а идентификационный номер налогоплательщика — устанавливаться с использованием общедоступного сервиса Федеральной налоговой службы.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

заключение и исполнение договоров с Пользователем, в том числе совершение операций с цифровой валютой и информирование о ходе их исполнения;
исполнение обязанностей, возложенных на Компанию законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма: идентификация клиента, обновление сведений, документальное фиксирование и хранение информации, представление сведений в уполномоченные органы;
исполнение требований законодательства Российской Федерации о цифровых валютах;
оценка рисков операции, в том числе анализ криптовалютных адресов на связь с противоправной деятельностью;
рассмотрение обращений Пользователей и оказание поддержки;
обеспечение работоспособности и безопасности сервисов, предотвращение мошенничества;
улучшение сервисов и статистический анализ (в обезличенном виде);
информирование о продуктах и услугах Компании — при наличии отдельного согласия Пользователя.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

исполнение договора, стороной которого является Пользователь, а также совершение действий для его заключения по инициативе Пользователя (п. 5 ч. 1 ст. 6 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ), в частности Федеральным законом от 07.08.2001 № 115-ФЗ и законодательством о цифровой валюте;
согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для целей, не связанных с исполнением договора и обязанностей по закону, в том числе для получения рекламных и информационных сообщений;
осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ).

5.2. Обработка сведений, получаемых в рамках идентификации, осуществляется в силу прямого указания закона и не требует отдельного согласия Пользователя; отказ от их предоставления влечёт невозможность обслуживания.

6. Порядок и способы обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.3. При совершении операции применяется автоматизированная проверка криптовалютного адреса на связь с противоправной деятельностью. По её результатам в совершении операции может быть отказано без участия работника Компании; иных решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает. Пользователь вправе заявить возражение против такого решения и получить разъяснения о порядке его принятия, обратившись по адресу support@cryptogex.vip. Отказ в совершении конкретной операции не препятствует повторному обращению Пользователя.

7. Сроки обработки и хранения

7.1. Сведения, полученные в результате идентификации Пользователя, документы о совершённых операциях и иная информация, предусмотренная законодательством о противодействии отмыванию доходов, хранятся не менее пяти лет со дня прекращения отношений с Пользователем (п. 4 ст. 7 Федерального закона № 115-ФЗ).

7.2. Иные персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если оно является основанием обработки.

7.3. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию.

8. Передача персональных данных

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

8.2. Персональные данные могут передаваться следующим категориям получателей — в объёме, необходимом для соответствующей цели, и на условиях конфиденциальности:

поставщику услуг анализа криптовалютных транзакций (AML-провайдеру Bitok) — адрес криптовалютного кошелька и параметры операции; сведения о документах, удостоверяющих личность, и ИНН не передаются;
оператору системы управления взаимоотношениями с клиентами (amoCRM) — имя, номер телефона, адрес электронной почты, имя пользователя в Telegram и сведения о заявке; сведения о документах, удостоверяющих личность, и ИНН не передаются;
хостинг-провайдеру — в рамках размещения серверов и хранения данных на территории Российской Федерации;
оператору мессенджера Telegram — при использовании Пользователем входа через Telegram и получении уведомлений в этом канале, в объёме, определяемом правилами мессенджера;
оператору сервиса веб-аналитики — технические данные (файлы cookie, IP-адрес, сведения о просмотренных страницах);
уполномоченным государственным органам — в случаях и объёме, предусмотренных законодательством Российской Федерации, в том числе Федеральной службе по финансовому мониторингу, Банку России, налоговым и правоохранительным органам, судам.

8.3. Передача персональных данных лицам, действующим по поручению Оператора, осуществляется на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований к безопасности персональных данных.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 152-ФЗ, в том числе о правовых основаниях, целях, способах обработки, сроках и лицах, которым могут быть переданы данные;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9.2. Запрос направляется на адрес support@cryptogex.vip и в соответствии с ч. 3 ст. 14 152-ФЗ должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер заявки, дата обращения) либо иным образом подтверждающие факт обработки его персональных данных, а также подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью. Ответ предоставляется в срок, установленный законом — в течение десяти рабочих дней со дня получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением Пользователя.

9.3. Часть сведений может быть не предоставлена, если это ограничивает права и свободы других лиц либо если доступ Пользователя к своим данным ограничен законодательством, в том числе законодательством о противодействии отмыванию доходов (ч. 8 ст. 14 152-ФЗ).

10. Отзыв согласия и его пределы

10.1. Согласие на обработку персональных данных может быть отозвано путём направления уведомления на адрес support@cryptogex.vip.

10.2. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, если их обработка осуществлялась исключительно на основании согласия. Отзыв согласия на получение рекламных и информационных сообщений исполняется незамедлительно и не влияет на возможность обслуживания.

10.3. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных законных основаниях, — в частности, сведений, полученных в ходе идентификации, и информации об операциях, которые Оператор обязан хранить в течение пяти лет в силу закона.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

принятие настоящей Политики, определяющей порядок обработки персональных данных Оператором;
разграничение прав доступа сотрудников к персональным данным по служебной необходимости; доступ к сведениям о документах, удостоверяющих личность, предоставляется ограниченному кругу работников;
шифрование ключевой информации и защита каналов передачи данных;
автоматическое маскирование персональных данных в технологических журналах информационных систем;
резервное копирование и контроль целостности данных.

12. Файлы cookie и веб-аналитика

12.1. Оператор использует файлы cookie и сервисы веб-аналитики для обеспечения работоспособности сайта, сохранения пользовательских настроек и статистического анализа посещаемости. Порядок использования файлов cookie определяется Политикой использования файлов cookie.

12.2. Пользователь вправе отключить файлы cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступными.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна по адресу cryptogex.vip/policy.

13.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу support@cryptogex.vip.