Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных клиентов Siberia Exchange.
01 Общие положения
1.1. Оператором персональных данных является Siberia Exchange (далее — «Оператор»), осуществляющий обработку персональных данных клиентов в рамках оказания услуг по обмену цифровых активов.
1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при заполнении Заявки на сайте, при личном обращении в офис, а также при взаимодействии через официальные каналы связи.
1.3. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
02 Правовые основания обработки
2.1. Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ); требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (Федеральный закон от 07.08.2001 № 115-ФЗ).
2.2. Согласие на обработку персональных данных предоставляется субъектом при заполнении формы Заявки путём проставления соответствующей отметки и считается предоставленным в письменной форме в понимании статьи 9 152-ФЗ.
03 Состав обрабатываемых данных
В рамках оказания услуг Оператор обрабатывает следующие категории персональных данных:
| Категория | Примеры данных | Источник получения |
|---|---|---|
| Идентификационные | ФИО, дата рождения, серия и номер документа, удостоверяющего личность | Форма заявки, личное предъявление в офисе |
| Контактные | Номер телефона, адрес электронной почты, имя пользователя в Telegram | Форма заявки |
| Данные о сделках | Направление обмена, суммы, реквизиты и адреса цифровых кошельков | Форма заявки, акт приёма-передачи |
| Технические | IP-адрес, данные cookie, тип устройства и браузера | Автоматически при посещении сайта |
04 Цели обработки
- Оформление и исполнение сделок по обмену цифровых активов.
- Идентификация клиента в целях исполнения требований законодательства о противодействии отмыванию доходов (AML/KYC).
- Связь с клиентом для подтверждения условий сделки и информирования о статусе заявки.
- Улучшение качества сервиса, включая аналитику посещаемости сайта.
- Исполнение законных требований государственных органов.
05 Условия и сроки обработки
5.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации (в том числе требованиями к хранению документов по идентификации клиентов в рамках 115-ФЗ).
5.2. Документы, связанные с исполненными сделками, включая акты приёма-передачи, хранятся в течение 5 (пяти) лет с даты совершения сделки, если иной срок не установлен применимым законодательством.
5.3. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию.
06 Передача данных третьим лицам
6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев: передачи данных по официальному запросу государственных органов в порядке, предусмотренном законодательством; передачи данных лицам, обеспечивающим техническую инфраструктуру сайта (хостинг, аналитика), действующим на основании соглашений о конфиденциальности.
6.2. Трансграничная передача персональных данных, если она осуществляется, производится исключительно в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо на основании письменного согласия субъекта.
07 Меры защиты данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.2. К числу таких мер относятся: ограничение доступа сотрудников к персональным данным по принципу необходимого минимума; использование защищённых каналов передачи данных; регулярный контроль за соблюдением требований к защите информации.
08 Права субъекта персональных данных
В соответствии со статьями 14–15 152-ФЗ субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или получены с нарушением закона;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
09 Порядок обращения и отзыва согласия
9.1. Для реализации прав, указанных в разделе 8, субъект персональных данных вправе направить письменный запрос по контактам, указанным в документе «Контакты для обращений».
9.2. Оператор рассматривает поступившее обращение и предоставляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения запроса, если иной срок не установлен законодательством.
9.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента отзыва, а также не препятствует хранению данных, необходимому для исполнения требований законодательства об AML/KYC в отношении уже совершённых сделок.