Политика конфиденциальности

1. Общие положения

1.1. Политика конфиденциальности (далее «Политика») задаёт порядок обработки персональных данных пользователей сайта и платформы [НАЗВАНИЕ КОМПАНИИ] (далее «Компания», «мы»).

1.2. Оператор персональных данных: [ПОЛНОЕ НАЗВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА], регистрационный номер [НОМЕР РЕГИСТРАЦИИ], адрес: [ЮРИДИЧЕСКИЙ АДРЕС].

1.3. Политика охватывает все сведения о пользователе, полученные при посещении сайта, регистрации, верификации, пополнении и выводе средств, обращении в поддержку и работе на платформе.

1.4. Регистрация и дальнейшее использование сайта означают, что пользователь прочитал Политику и согласен с ней. Если он не согласен, он должен прекратить пользоваться сайтом и сервисами Компании.

2. Какие данные мы собираем

2.1. Данные от самого пользователя:

• имя, фамилия, дата рождения, гражданство;
• электронная почта, телефон, адрес проживания;
• копии удостоверения личности и подтверждения адреса;
• род занятий, источник средств и опыт торговли (анкета при открытии счёта);
• платёжные реквизиты: маскированный номер карты, реквизиты счёта, адрес электронного кошелька;
• обращения в поддержку, включая переписку в чате и по почте.

2.2. Данные, собираемые автоматически:

• IP-адрес, устройство, операционная система, браузер и его версия;
• время входа, длительность сессии, просмотренные страницы;
• журнал сделок, история пополнений и выводов, настройки платформы;
• данные cookie и похожих технологий (раздел 5).

2.3. Данные от третьих лиц. При проверке клиента Компания может получать сведения от платёжных систем, провайдеров верификации, кредитных бюро и открытых реестров в объёме, нужном для подтверждения личности и соблюдения закона.

3. Цели обработки

3.1. Компания обрабатывает данные для следующих целей:

1. открытие и ведение торгового счёта, исполнение клиентского договора;
2. проверка личности и соблюдение законодательства о противодействии легализации доходов (см. Политику AML и KYC);
3. платежи, зачисление и вывод средств, предотвращение мошенничества;
4. поддержка и рассмотрение обращений;
5. уведомления о состоянии счёта, изменении условий и технических работах;
6. информационные и маркетинговые рассылки с согласия пользователя;
7. улучшение сайта и платформы, анализ использования сервисов;
8. защита прав Компании и её клиентов, в том числе в суде.

3.2. Для целей, не названных в Политике, Компания использует данные только после уведомления пользователя.

4. Правовые основания

4.1. Основания обработки: исполнение договора с клиентом; требования применимого законодательства; согласие пользователя; законный интерес Компании, если он не нарушает права и свободы пользователя.

4.2. Согласие на маркетинговые сообщения даётся отдельно. Его можно отозвать в любой момент в настройках личного кабинета или через поддержку.

5. Файлы cookie

5.1. Сайт использует cookie и похожие технологии. Cookie: небольшие текстовые файлы на устройстве пользователя, по которым сайт узнаёт его при следующих визитах.

5.2. Используемые категории:

5.3. Cookie можно отключить в настройках браузера. Тогда часть функций, включая вход в личный кабинет, может не работать.

6. Передача данных третьим лицам

6.1. Компания не продаёт персональные данные. Передача третьим лицам возможна только:

• платёжным системам и банкам для операций по счёту;
• провайдерам верификации личности и проверки по санкционным спискам;
• поставщикам ИТ-услуг (хостинг, хранение данных, рассылки, поддержка) по договорам с обязательством конфиденциальности;
• аудиторам, юристам и регуляторам в объёме, предусмотренном законом;
• государственным органам по законному запросу;
• правопреемнику при реорганизации Компании на условиях этой Политики.

6.2. При передаче данных в другую юрисдикцию Компания обеспечивает защиту по требованиям применимого законодательства, в том числе договорами со стандартными условиями защиты данных.

7. Сроки хранения

7.1. Данные хранятся весь срок клиентского договора и далее столько, сколько требует законодательство о противодействии легализации доходов, налоговое и бухгалтерское: как правило, не менее 5 лет после закрытия счёта.

7.2. Данные, обрабатываемые по согласию, хранятся до его отзыва, если закон не требует иного.

7.3. После этого данные удаляются или обезличиваются.

8. Защита информации

8.1. Компания защищает данные от несанкционированного доступа, изменения, раскрытия и уничтожения: шифрует каналы связи и хранимые документы, разграничивает права сотрудников, журналирует операции и регулярно тестирует системы безопасности.

8.2. Подробнее: в Политике безопасности.

8.3. При инциденте с персональными данными Компания уведомляет пострадавших пользователей и уполномоченные органы в установленные законом сроки.

9. Права клиента

9.1. Пользователь вправе:

1. получить подтверждение обработки своих данных и их копию;
2. потребовать исправить неточные или неполные данные;
3. потребовать удалить данные, если законных оснований хранить их больше нет;
4. ограничить обработку на время проверки точности данных или её правомерности;
5. отозвать согласие, если обработка основана на нём;
6. возразить против обработки в маркетинговых целях;
7. получить данные в структурированном машиночитаемом формате;
8. подать жалобу в уполномоченный надзорный орган.

9.2. Запрос направляйте на [EMAIL ПОДДЕРЖКИ] с темой «Персональные данные». Компания может попросить подтвердить личность заявителя. Ответ: в течение 30 календарных дней.

10. Несовершеннолетние

10.1. Услуги доступны только лицам, достигшим 18 лет. Компания намеренно не собирает данные несовершеннолетних. Счёт, открытый лицом младше 18 лет, блокируется, а данные удаляются.

11. Изменения политики

11.1. Компания может менять Политику при изменении законодательства, сервисов или внутренних процессов. Новая редакция публикуется на сайте с датой вступления в силу. О существенных изменениях пользователи узнают по почте или в личном кабинете минимум за 14 дней.

12. Контакты

12.1. Вопросы по персональным данным: [ПОЛНОЕ НАЗВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА], [ЮРИДИЧЕСКИЙ АДРЕС], почта [EMAIL ПОДДЕРЖКИ], телефон [НОМЕР ТЕЛЕФОНА].