Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сервиса AllCharge.online.

Используя сервис, пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных в объеме, необходимом для оказания услуг обмена цифровых активов и выполнения требований AML/KYC.

2. Какие данные мы можем собирать

При использовании сервиса могут обрабатываться следующие сведения:

• фамилия, имя (если указаны пользователем);
• адрес электронной почты;
• номер телефона;
• IP-адрес;
• данные браузера и операционной системы;
• cookies;
• дата и время обращения;
• криптовалютные адреса;
• банковские реквизиты;
• реквизиты платежных систем;
• сведения о заявках;
• история обменов;
• информация, предоставленная пользователем при обращении в службу поддержки;
• документы, предоставленные при прохождении KYC.

3. Цели обработки персональных данных

Персональные данные используются исключительно для следующих целей:

• создание и сопровождение заявки;
• исполнение обменной операции;
• проведение AML/KYC-проверок;
• предотвращение мошенничества;
• обеспечение безопасности сервиса;
• взаимодействие с пользователем;
• рассмотрение претензий;
• выполнение требований законодательства;
• ведение внутреннего учета операций.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя;
• исполнения пользовательского соглашения;
• необходимости исполнения AML/KYC-процедур;
• предотвращения мошеннических действий;
• законных интересов сервиса;
• требований применимого законодательства.

5. Автоматическая обработка данных

Для обеспечения безопасности сервис автоматически фиксирует техническую информацию, включая:

• IP-адрес;
• User-Agent;
• дату и время обращения;
• информацию о браузере;
• сведения об устройстве;
• историю действий пользователя в рамках работы сайта.

Указанные данные используются исключительно для обеспечения безопасности сервиса и расследования возможных инцидентов.

6. KYC

При наличии оснований сервис вправе запросить прохождение процедуры идентификации личности.

В ходе проверки могут быть обработаны:

• паспорт;
• селфи;
• фотография документа;
• подтверждение владения банковским счетом;
• подтверждение адреса проживания;
• иные документы, необходимые для исполнения требований AML/KYC.

7. Передача данных третьим лицам

Персональные данные могут передаваться исключительно в объеме, необходимом для исполнения обменной операции или проведения проверок.

К таким получателям могут относиться:

• платежные партнеры;
• провайдеры ликвидности;
• AML/KYC-провайдеры;
• технические подрядчики;
• сервисы проверки криптовалютных транзакций;
• государственные органы в случаях, предусмотренных законодательством.

Передача данных осуществляется только в необходимом объеме.

8. Использование партнерских сервисов

Для исполнения отдельных операций сервис может использовать инфраструктуру партнеров.

Такие партнеры могут осуществлять:

• AML-анализ транзакций;
• KYC-идентификацию;
• обработку платежей;
• техническое сопровождение обменных операций.

Передача данных осуществляется исключительно в пределах, необходимых для выполнения соответствующей услуги.

9. Онлайн-чат

Для взаимодействия с пользователями на сайте используется онлайн-чат Jivo.

При обращении через чат могут обрабатываться:

• имя пользователя;
• адрес электронной почты (если указан);
• номер телефона (если указан);
• содержание переписки;
• техническая информация о подключении.

Данные используются исключительно для обработки обращения пользователя.

10. Cookies

Сервис использует файлы coоkie.

coоkie необходимы для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа работы сервиса.

Пользователь вправе самостоятельно отключить использование coоkie в настройках своего браузера.

11. Хранение данных

Персональные данные хранятся только в течение срока, необходимого для достижения целей обработки либо исполнения требований законодательства.

Документы KYC и сведения об обменных операциях могут храниться дольше, если это требуется требованиями AML или внутренними процедурами безопасности.

12. Защита информации

AllCharge.online применяет комплекс организационных и технических мер защиты информации.

В частности используются:

• HTTPS;
• защищенные серверы;
• разграничение прав доступа;
• резервное копирование;
• журналирование действий;
• двухфакторная аутентификация административного доступа;
• контроль изменения системных файлов;
• мониторинг безопасности инфраструктуры.

13. Права пользователя

Пользователь вправе:

• запросить информацию об обработке своих данных;
• уточнить персональные данные;
• потребовать исправления неверных сведений;
• отозвать согласие на обработку данных (если это не противоречит требованиям законодательства);
• обратиться с вопросами по обработке данных.

14. Удаление данных

По запросу пользователя персональные данные могут быть удалены, если:

• отсутствуют законодательные основания для их дальнейшего хранения;
• отсутствуют незавершенные проверки;
• отсутствуют обязательства по хранению данных в рамках AML/KYC.

15. Безопасность

Сервис принимает разумные меры для предотвращения:

• несанкционированного доступа;
• изменения данных;
• утраты информации;
• уничтожения данных;
• незаконного распространения информации.

Несмотря на применяемые меры безопасности, пользователь понимает, что абсолютная защита информации в сети Интернет невозможна.

16. Изменение Политики

AllCharge.online вправе изменять настоящую Политику без предварительного уведомления пользователей.

Актуальная редакция всегда публикуется на официальном сайте.

17. Контакты

По вопросам обработки персональных данных пользователь может обратиться:

E-mail: info@allcharge.online

Сайт: https://allcharge.online

Онлайн-чат: Телеграм @allchar

18. Заключительные положения

Использование сервиса AllCharge.online означает согласие пользователя с настоящей Политикой обработки персональных данных.

Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сервиса.