Пользовательское соглашение по обработке персональных данных

Пользовательское соглашение по обработке персональных данных

1. Общие положения

1.1. Оператором персональных данных является сервис Changeexpert.io (далее — «Оператор»).

1.2. Настоящая Политика разработана в целях соблюдения требований законодательства Российской Федерации о персональных данных и определяет принципы, цели, состав обрабатываемых данных, порядок и условия их обработки, а также меры по их защите.

1.3. Политика распространяется на всю информацию, которую Оператор может получить о пользователе при использовании Сайта, оформлении заявок, обращении в службу поддержки, прохождении верификации, а также при ином взаимодействии с сервисом Changeexpert.io.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее Сайт и/или услуги сервиса Changeexpert.io.

Сайт — интернет-ресурс, расположенный по адресу:
https://changeexpert.io.

3. Состав обрабатываемых персональных данных

Оператор вправе обрабатывать следующие персональные данные пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные банковских карт, счетов, реквизитов для выплаты или возврата;
• данные криптовалютных кошельков и адресов;
• паспортные данные и иные сведения из документов, удостоверяющих личность;
• фотографии или сканы документов, предоставляемые в рамках верификации;
• история заявок и операций;
• сведения, содержащиеся в переписке с оператором, службой поддержки, через e-mail или чат;
• IP-адрес, данные coоkie, сведения о браузере, устройстве, времени доступа, технические журналы и иная техническая информация.

4. Цели обработки персональных данных

• идентификация пользователя;
• создание, сопровождение и исполнение заявок на обмен;
• связь с пользователем по вопросам исполнения заявки;
• проведение AML/KYC-проверок и проверок безопасности;
• предотвращение мошенничества, легализации преступных доходов и иных злоупотреблений;
• соблюдение требований законодательства и запросов уполномоченных органов;
• обработка обращений и предоставление технической поддержки;
• улучшение качества работы Сайта и пользовательского опыта;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя на обработку персональных данных;
• необходимости исполнения пользовательского соглашения и/или заявки пользователя;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством;
• необходимости защиты прав и законных интересов Оператора при условии соблюдения прав пользователя.

6. Порядок сбора и обработки данных

6.1. Персональные данные предоставляются пользователем:

• при заполнении форм на Сайте;
• при создании заявки;
• при прохождении верификации;
• при обращении в чат, на e-mail или через иные каналы связи.

6.2. Также часть данных может собираться автоматически при использовании Сайта, включая coоkie, технические логи и иную информацию о действиях пользователя на Сайте.

6.3. Пользователь соглашается с тем, что для отдельных процедур верификации, проверки транзакций, AML/KYC-анализа и предотвращения мошенничества Оператор может использовать сторонние специализированные сервисы, действующие по поручению Оператора или в рамках договорных отношений с ним.

7. AML / KYC / Проверки безопасности

7.1. В целях обеспечения безопасности сервиса, защиты клиентов и соблюдения внутренних правил контроля Оператор вправе запрашивать у пользователя дополнительные сведения и документы, включая документы, удостоверяющие личность, подтверждение владения банковской картой, подтверждение источника происхождения средств, видеоверификацию и иные документы.

7.2. При выявлении признаков подозрительной операции, повышенного AML-риска, использования сервисов анонимизации, несоответствий в предоставленных данных, а также в иных случаях, связанных с безопасностью сделки, Оператор вправе временно приостановить исполнение заявки до завершения проверки.

7.3. Подробные условия AML-проверок могут дополнительно регулироваться отдельной AML-политикой, размещенной на Сайте.

8. Хранение и защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование защищенных каналов передачи данных;
• внутренний контроль доступа сотрудников;
• мониторинг инцидентов безопасности;
• хранение документов и сведений в защищенных информационных системах;
• применение иных мер, соответствующих характеру обрабатываемых данных.

9. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные пользователя третьим лицам без правовых оснований или согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2. Персональные данные могут передаваться контрагентам и подрядчикам Оператора, участвующим в обеспечении работы сервиса, верификации, AML/KYC-проверках, технической поддержке, хостинге, хранении информации и защите от мошенничества, при условии соблюдения режима конфиденциальности и обеспечения надлежащей защиты данных.

9.3. Персональные данные могут быть предоставлены государственным органам, органам дознания, следствия, суду и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством.

10. Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

11. coоkie и технические данные

Сайт может использовать coоkie и иные аналогичные технологии для обеспечения корректной работы, повышения удобства использования, анализа посещаемости и защиты от злоупотреблений. Пользователь вправе изменить настройки браузера для ограничения или блокировки coоkie, однако это может повлиять на доступность отдельных функций Сайта.

12. Рассылки и уведомления

При наличии отдельного согласия пользователя Оператор вправе направлять информационные и рекламные сообщения на адрес электронной почты, в мессенджеры или иными способами связи, указанными пользователем. Пользователь вправе в любой момент отказаться от таких сообщений, направив обращение на e-mail:
info@changeexpert.io.

13. Порядок направления обращений

По вопросам, связанным с обработкой персональных данных, пользователь может направить обращение на адрес электронной почты:
info@changeexpert.io.

Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя и его отношение к персональным данным, в отношении которых подается обращение.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальная версия Политики размещается на сайте
https://changeexpert.io.

14.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться по адресу:
info@changeexpert.io.