1. Общие положения
1.1.
Настоящая Политика определяет порядок обработки, хранения и защиты персональных данных пользователей сайта swap-bit.com.
1.2.
Оператор персональных данных: Swap-Bit.
1.3.
Пользователь предоставляет активное согласие с настоящей Политикой посредством обязательного чекбокса при создании Заявки.
1.4.
В настоящей Политике используются следующие определения:
1.4.1. Персональные данные
Любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (пользователю).
1.4.2. Обработка
Любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление.
1.4.3. Оператор
Лицо, организующее и (или) осуществляющее обработку персональных данных.
1.4.4. Пользователь
Физическое лицо, пользующееся услугами Оператора.
2. Состав обрабатываемых данных
2.1. Контактные данные
E-mail, Telegram ID, иные контакты, предоставленные Пользователем.
2.2. Данные Заявки
Суммы, платёжные реквизиты (в пределах введённых Пользователем), TxID, адреса криптокошельков, переписка с поддержкой.
2.3. Технические данные
- IP, user-agent, cookies, дата/время действий;
- антифрод-метрики;
- тип выполненного на Сайте действия (клик, наведение курсора и т.п.);
- последнее посещение и активность;
- экранное разрешение;
- тип устройства Пользователя;
- местоположение Пользователя;
- язык Пользователя;
- язык операционной системы, устройства, браузера Пользователя;
- информация о теме устройства (дневной или ночной) Пользователя;
- класс HTML-элемента, на который происходит клик.
2.4. Данные KYC/SoF
Подтверждающие личность документы Пользователя, его фотографию как биометрические персональные данные; подтверждение адреса; данные карты Пользователя; выписки/чеки/объяснения и иные подтверждения происхождения средств.
3. Цели обработки персональных данных
3.1.
Предоставление функционала сайта и исполнение Заявки.
3.2.
AML/KYC/SoF-контроль, предотвращение мошенничества, обеспечение безопасности Пользователей и операций.
3.3.
Поддержка Пользователей, рассмотрение претензий и разбор спорных ситуаций.
3.4.
Исполнение обязанностей по запросам уполномоченных органов при наличии законных оснований.
4. Правовые основания обработки персональных данных
4.1.
Согласие Пользователя.
4.2.
Исполнение пользовательского соглашения (публичной оферты) и оказание услуг.
4.3.
Законные интересы Оператора по обеспечению безопасности, предотвращению мошенничества и соблюдению AML-процедур.
5. Передача персональных данных третьим лицам
5.1.
Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для целей, указанных в настоящей Политике, в том числе:
- 5.1.1. по законному запросу компетентных органов;
- 5.1.2. обработчикам по договору (хостинг, e-mail/чат-провайдеры, инфраструктурные подрядчики) — строго в объёме, необходимом для работы;
- 5.1.3. AML-анализаторам — в объёме адресов/TxID/технических параметров проверки.
5.2.
Оператор не предоставляет на возмездной основе доступ к персональным данным Пользователей и не раскрывает их третьим лицам вне случаев, перечисленных в пункте 5.1 настоящей Политики.
6. Сроки хранения персональных данных
6.1.
Данные по Заявкам и логи: 36 месяцев.
6.2.
Материалы KYC/SoF: 5 лет.
6.3.
При наличии претензии/спора хранение может быть продлено до завершения разбирательства.
6.4.
По истечении сроков хранения персональные данные подлежат уничтожению.
7. Безопасный сбор и защита данных
7.1.
Передача данных осуществляется по защищённым каналам (HTTPS/TLS).
7.2.
KYC/SoF материалы принимаются только через защищённые каналы/формы/личный кабинет (при наличии), доступ к ним ограничен.
7.3.
Доступ сотрудников Оператора к данным предоставляется по ролям на основе принципа «need to know» только в той части, которая необходима для надлежащего исполнения им обязанностей.
7.4.
Ведется журналирование доступа к KYC/SoF материалам и ключевым операциям.
7.5.
Применяются меры защиты хранения (в т.ч. шифрование/контроль резервных копий при наличии), а также минимизация данных (запрашивается только необходимое).
7.6.
Пользователь обязан самостоятельно обеспечивать безопасность своих устройств и учётных записей.
8. Права Пользователя
8.1.
Пользователь вправе запросить информацию об обработке данных, исправление, обновление, уточнение, удаление (если отсутствуют основания для хранения).
8.2.
Отзыв согласия возможен через обращение в поддержку; при этом использование сервиса может быть ограничено, если обработка необходима для AML/безопасности/исполнения Заявки.
9. Контактные данные Оператора
9.1.
По вопросам обработки персональных данных можно обратиться к Оператору.