Политика обработки и хранения персональных данных

1. Общие положения

1.1. Настоящая Политика обработки и хранения персональных данных регулирует порядок сбора, использования, хранения и защиты информации пользователей сервиса KZ007 (далее — «Сервис»). 1.2. Политика распространяется на всю информацию, которую Сервис может получить от пользователя при использовании сайта, создании заявки на обмен, прохождении процедур идентификации или обращении в службу поддержки. 1.3. Создавая заявку на сайте Сервиса, пользователь подтверждает согласие с условиями настоящей Политики и предоставляет согласие на обработку персональных данных. 1.4. Персональные данные обрабатываются исключительно в целях финансового мониторинга, обеспечения безопасности операций и соблюдения требований законодательства в сфере противодействия отмыванию доходов и финансированию терроризма (AML/CTF). 1.5. Персональные данные могут передаваться третьим лицам только при наличии законного требования со стороны компетентных государственных или правоохранительных органов.

2. Правовые основания обработки данных

2.1. Обработка персональных данных осуществляется на основании:

согласия пользователя на обработку данных;
необходимости выполнения обменных операций;
соблюдения требований законодательства в сфере финансового мониторинга;
предотвращения мошенничества и незаконных финансовых операций.

3. Категории собираемых данных

3.1. В зависимости от характера операции Сервис может запрашивать следующие данные: Контактная информация:

адрес электронной почты;
номер телефона.

Информация об операциях:

адреса криптовалютных кошельков;
данные блокчейн-транзакций;
реквизиты для проведения обменной операции.

Данные для прохождения AML/KYC проверки:

фамилия, имя и отчество;
документ, удостоверяющий личность;
селфи с документом;
подтверждение адреса проживания;
подтверждение источника происхождения средств (Source of Funds);
фотографии или видеоподтверждение личности.

3.2. Запрос дополнительных данных осуществляется только в случаях, когда это необходимо для проведения процедур финансового мониторинга или проверки безопасности операции.

4. Порядок сбора и обработки данных

4.1. Сбор персональных данных осуществляется при:

создании заявки на обмен;
обращении пользователя в службу поддержки;
прохождении процедур AML/KYC;
проведении проверки безопасности транзакций.

4.2. Обработка данных может включать сбор, запись, систематизацию, хранение, уточнение, использование и удаление информации.

5. Сроки и порядок проверки документов

5.1. В случае необходимости проведения процедур финансового мониторинга Сервис может запросить у пользователя документы для подтверждения личности или источника средств. 5.2. Проверка предоставленных документов осуществляется в несколько этапов:

предварительная проверка документов — до 24 часов;
детальная проверка документов — от 1 до 3 рабочих дней;
общий срок рассмотрения документов — до 7–10 рабочих дней.

5.3. В ходе проверки Сервис может запросить дополнительные документы или сведения, необходимые для проведения финансового мониторинга.

6. Сроки хранения персональных данных

6.1. Персональные данные пользователей хранятся не дольше срока, необходимого для выполнения обязательств Сервиса перед пользователями, а также для соблюдения требований законодательства и процедур финансового мониторинга. 6.2. После достижения целей обработки персональных данных либо утраты необходимости в их хранении информация подлежит удалению либо обезличиванию.

7. Защита персональных данных

7.1. Сервис применяет технические и организационные меры для защиты персональных данных пользователей. 7.2. Для защиты информации используются:

современные протоколы шифрования;
защищенные каналы передачи данных;
ограничение доступа сотрудников к конфиденциальной информации;
мониторинг систем безопасности.

8. Передача данных третьим лицам

8.1. Сервис не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством. 8.2. Персональные данные пользователей не передаются сторонним AML-провайдерам. 8.3. Передача информации возможна исключительно:

по законному запросу правоохранительных органов;
по требованию регулирующих органов;
в рамках расследования подозрительных финансовых операций.

9. Права пользователя

9.1. Пользователь имеет право:

получать информацию о своих персональных данных;
запрашивать исправление неточных данных;
требовать удаление данных, если их хранение не требуется законодательством;
отозвать согласие на обработку персональных данных в пределах, предусмотренных законодательством.

10. Изменение политики

10.1. Сервис оставляет за собой право вносить изменения в настоящую Политику. 10.2. Обновленная версия документа публикуется на сайте и вступает в силу с момента публикации. 10.3. Продолжение использования сайта после публикации изменений означает согласие пользователя с новой редакцией Политики.