1. Общие положения
Настоящий документ определяет принципы и правила обработки персональных данных пользователей сайта
https://protonplus.co/ (далее — Сервис). В своей деятельности Сервис руководствуется принципами прозрачности, соразмерности и уважения к правам каждого пользователя. Продолжая использование Сервиса, Пользователь подтверждает, что ознакомлен с настоящим документом и принимает изложенные в нём условия.
2. Основные понятия
Персональные данные — любые сведения, позволяющие прямо или косвенно идентифицировать конкретное физическое лицо.
Обработка — совокупность операций с персональными данными, включая их сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание и уничтожение.
Оператор — лицо, самостоятельно или совместно с другими определяющее цели и порядок обработки персональных данных и несущее за неё ответственность.
3. Категории обрабатываемых данных
В зависимости от характера взаимодействия с Сервисом могут обрабатываться следующие данные:
- Контактные — адрес электронной почты, номер телефона;
- Идентификационные — фамилия, имя, отчество, реквизиты удостоверяющего документа (в рамках KYC-верификации);
- Верификационные файлы — сканы и фотокопии документов, удостоверяющих личность (паспорт, водительское удостоверение, иные официальные документы); фотографии и селфи Пользователя, в том числе с документом; документы, подтверждающие адрес проживания (выписки, счета за коммунальные услуги и иные аналогичные материалы); иные файлы, предоставленные Пользователем в рамках процедуры верификации личности;
- Финансовые — платёжные реквизиты, история транзакций, статус верификации;
- Технические — IP-адрес, файлы cookie, сведения об используемом устройстве;
- Коммуникационные — содержание обращений в службу поддержки.
Все верификационные файлы передаются Пользователем добровольно, хранятся в защищённом виде и используются исключительно в целях идентификации личности и соблюдения требований AML/KYC. Сервис не осуществляет обработку специальных категорий данных, затрагивающих состояние здоровья, религиозные убеждения, политические взгляды и иные чувствительные сведения.
4. Цели обработки данных
Собранные сведения используются исключительно для:
- идентификации личности и регистрации пользователя в Сервисе;
-
проведения обменных операций;
-
соблюдения требований в сфере противодействия отмыванию денег (AML) и верификации клиентов (KYC);
-
выявления и предотвращения мошеннических действий;
-
исполнения обязательств перед Пользователем;
-
оказания технической и консультационной поддержки;
-
выполнения требований финансового, бухгалтерского и налогового законодательства;
-
информирования о статусе операций и изменениях в работе Сервиса;
-
внутренней аналитики в целях улучшения качества предоставляемых услуг.
5. Правовые основания обработки
Обработка персональных данных производится при наличии одного или нескольких из следующих оснований:
- добровольное и информированное согласие Пользователя;
-
необходимость исполнения договора, стороной которого является Пользователь;
-
требования действующего законодательства;
-
обоснованные интересы Сервиса, включая обеспечение безопасности и предупреждение финансовых нарушений.
6. Передача данных третьим лицам
Персональные данные могут быть раскрыты следующим категориям получателей:
- финансовым организациям и платёжным системам, задействованным в проведении операций;
-
провайдерам KYC-верификации;
-
техническим партнёрам, обеспечивающим инфраструктуру Сервиса;
-
государственным и надзорным органам — исключительно по законным и надлежащим образом оформленным запросам.
Передача данных осуществляется в объёме, минимально необходимом для выполнения конкретной задачи.
7. Сроки хранения данных
Персональные данные хранятся в течение срока, определяемого совокупностью следующих факторов:
- наличие активных пользовательских отношений и незавершённых операций;
-
требования законодательства в области финансового мониторинга и противодействия легализации доходов;
-
применимые сроки исковой давности;
-
наличие текущих проверок, расследований или судебных разбирательств.
Данные, связанные с верификацией личности и финансовыми операциями, хранятся не менее пяти лет с даты завершения соответствующей операции, если иное не предусмотрено применимым законодательством.
8. Ограничения права на удаление данных
Пользователь вправе запросить удаление своих персональных данных. Однако исполнение такого запроса невозможно, если обработка данных обусловлена:
- нормами действующего законодательства;
-
обязательствами в рамках AML/KYC;
-
требованиями финансовой, бухгалтерской или налоговой отчётности;
-
необходимостью защиты законных интересов Сервиса;
-
наличием неурегулированных претензий или споров;
-
исполнением предписаний правоохранительных или регуляторных органов.
По запросам, касающимся завершённых финансовых операций, Сервис вправе отложить их исполнение до окончания установленного срока хранения. При поступлении законного запроса от компетентных органов соответствующие данные будут предоставлены в установленном порядке независимо от ранее поданного заявления об удалении.
9. Права Пользователя
В отношении своих персональных данных Пользователь имеет право:
- получать полную информацию о составе и характере их обработки;
-
требовать исправления неточных или устаревших сведений;
-
в предусмотренных законом случаях добиваться ограничения обработки;
-
отозвать ранее данное согласие на обработку;
-
направить жалобу в уполномоченный надзорный орган.
Реализация указанных прав осуществляется с учётом ограничений, установленных настоящим документом и применимым законодательством.
10. Меры по защите данных
Сервис применяет комплекс технических и организационных мер для защиты персональных данных от несанкционированного доступа и неправомерного использования:
- разграничение прав доступа к информационным системам;
-
шифрование данных при передаче;
-
защита серверной и сетевой инфраструктуры;
-
внутренние процедуры реагирования на инциденты безопасности;
-
регулярный контроль соблюдения политик доступа сотрудниками.
11. Использование файлов cookie
Для обеспечения корректной работы платформы, сбора агрегированной статистики и повышения удобства использования Сервис применяет файлы cookie. Пользователь вправе в любое время изменить параметры cookie через настройки своего браузера.
12. Обновление документа
Сервис оставляет за собой право вносить изменения в настоящий документ. Актуальная редакция всегда размещена по адресу
https://protonplus.co/. Изменения вступают в силу с момента их публикации на сайте.