Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса BlazarexSwap (далее — «Сервис»), доступного по адресу https://blazarexswap.com.

1.2. Политика разработана в соответствии с применимыми требованиями международного и национального законодательства о защите персональных данных, включая принципы GDPR.

1.3. Используя Сервис, пользователь подтверждает своё согласие с настоящей Политикой. В случае несогласия пользователь обязан прекратить использование Сервиса.

2. Какие данные собирает Сервис

2.1. Данные, предоставляемые пользователем при создании заявки на обмен:

2.1.1. Адрес электронной почты.

2.1.2. Номер кошелька или банковской карты для проведения операции.

2.1.3. Дополнительные данные платёжной системы, требуемые для исполнения заявки.

2.2. Данные, запрашиваемые при прохождении процедуры KYC и SoF:

2.2.1. Фамилия, имя, отчество.

2.2.2. Дата рождения.

2.2.3. Гражданство и страна проживания.

2.2.4. Серия, номер и фотография документа, удостоверяющего личность.

2.2.5. Селфи с документом.

2.2.6. Документы, подтверждающие источник происхождения средств.

2.3. Данные, собираемые автоматически:

2.3.1. IP-адрес и геолокация.

2.3.2. Тип устройства, операционная система, тип и версия браузера.

2.3.3. Файлы coоkie и аналогичные технологии.

2.3.4. История взаимодействия с Сервисом (просмотренные страницы, время посещения).

3. Цели обработки персональных данных

3.1. Идентификация пользователя в соответствии с требованиями AML/CFT-законодательства.

3.2. Исполнение заявок на обмен и проведение финансовых операций.

3.3. Проверка операций на соответствие AML-политике Сервиса.

3.4. Связь с пользователем по вопросам, связанным с заявками, поддержкой и информированием.

3.5. Обеспечение безопасности Сервиса, предотвращение мошенничества и иных противоправных действий.

3.6. Исполнение требований применимого законодательства, в том числе предоставление информации компетентным органам при наличии законных оснований.

3.7. Улучшение качества Сервиса и анализ пользовательского поведения в обезличенном виде.

4. Правовые основания обработки

4.1. Согласие пользователя, выраженное путём активного действия (использование Сервиса, подача заявки, прохождение KYC).

4.2. Исполнение обязательств по договору об оказании услуг между пользователем и Сервисом.

4.3. Соблюдение требований применимого законодательства, в том числе в сфере AML/CFT.

4.4. Законные интересы Сервиса в части предотвращения мошенничества и обеспечения безопасности.

5. Передача данных третьим лицам

5.1. Сервис не передаёт персональные данные пользователей третьим лицам, за исключением случаев, перечисленных ниже.

5.2. Передача может осуществляться:

5.2.1. Лицензированным AML-аналитическим системам (CoinKyt, BitOk) для проверки криптовалютных адресов и транзакций. Передаются только данные, необходимые для проведения проверки (адрес кошелька, хеш транзакции).

5.2.2. Платёжным провайдерам и банкам-эквайерам для проведения операций по картам и СБП.

5.2.3. Поставщикам инфраструктурных услуг (хостинг, серверы, системы рассылки) — на основании договоров о конфиденциальности.

5.2.4. Компетентным государственным органам — на основании законного запроса.

5.3. Сервис не продаёт персональные данные и не передаёт их в маркетинговых целях третьим лицам.

6. Сроки хранения данных

6.1. Данные о заявках и операциях хранятся не менее 5 лет с момента завершения операции в соответствии с требованиями AML/CFT-законодательства.

6.2. Данные KYC хранятся не менее 5 лет с момента последнего взаимодействия пользователя с Сервисом.

6.3. Технические данные (логи, IP-адреса) хранятся до 12 месяцев.

6.4. По истечении сроков хранения данные удаляются или обезличиваются, за исключением случаев, когда их хранение требуется по закону.

7. Защита персональных данных

7.1. Сервис применяет организационные и технические меры защиты персональных данных:

7.1.1. Шифрование данных при передаче (TLS/HTTPS).

7.1.2. Шифрование чувствительных данных при хранении.

7.1.3. Ограничение доступа к персональным данным сотрудниками Сервиса по принципу минимально необходимых полномочий.

7.1.4. Регулярное обновление программного обеспечения и аудит безопасности.

7.1.5. Защита от несанкционированного доступа, потери, изменения и уничтожения данных.

7.2. Несмотря на принимаемые меры, ни одна система передачи и хранения данных не может гарантировать абсолютную защиту. В случае выявления инцидента безопасности затронутые пользователи будут уведомлены в кратчайшие сроки.

8. Права пользователя

8.1. Пользователь имеет право:

8.1.1. Запросить подтверждение факта обработки своих персональных данных.

8.1.2. Запросить копию обрабатываемых данных.

8.1.3. Запросить исправление неточных или неполных данных.

8.1.4. Запросить удаление данных, если их хранение не требуется по закону.

8.1.5. Отозвать ранее данное согласие на обработку данных.

8.1.6. Подать жалобу в надзорный орган по защите персональных данных.

8.2. Для реализации указанных прав пользователь может направить запрос на адрес электронной почты Сервиса (см. раздел 11). Запрос рассматривается в срок до 30 календарных дней.

8.3. Сервис вправе отказать в удалении данных в случаях, когда их хранение обязательно в силу требований применимого законодательства (в частности, AML/CFT-законодательства).

9. Файлы coоkie

9.1. Сервис использует файлы coоkie и аналогичные технологии для следующих целей:

9.1.1. Обеспечение корректной работы Сервиса (сессии, авторизация).

9.1.2. Запоминание пользовательских настроек (язык, валюта).

9.1.3. Анализ статистики посещений в обезличенной форме.

9.2. Пользователь может отключить файлы coоkie в настройках своего браузера. В этом случае часть функций Сервиса может работать некорректно.

10. Изменения Политики

10.1. Сервис оставляет за собой право вносить изменения в настоящую Политику в любое время.

10.2. Актуальная версия Политики публикуется на странице blazarexswap.com/privacy с указанием даты последнего обновления.

10.3. Существенные изменения, затрагивающие права пользователя, доводятся до сведения дополнительно (через электронную почту или уведомление в личном кабинете).

11. Контакты

11.1. По вопросам, связанным с обработкой персональных данных, обращайтесь:

Telegram: @blazarexsupport

Email: [email protected]

11.2. Настоящая Политика действует с момента её публикации на сайте Сервиса.