ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика описывает, какие персональные данные Оператор собирает при использовании Сервиса IXChange (сайт ixchange.pro, Telegram-бот @ix_change_bot и мини-приложение в Telegram), как и зачем их обрабатывает, кому передаёт, как долго хранит и какие права есть у Пользователя.

1.2. Оператор — лицо, оказывающее услуги Сервиса под наименованием IXChange (контакты — раздел 14). Оператор определяет цели и способы обработки персональных данных.

1.3. Термины, не определённые в настоящей Политике, используются в значениях, установленных Публичной офертой.

1.4. Используя Сервис и принимая Публичную оферту, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Какие данные мы собираем

2.1. Данные учётной записи Telegram. Идентификатор Telegram, имя пользователя (username), имя и фамилия, указанные в профиле Telegram, языковые настройки; номер телефона — если Пользователь предоставил его.

2.2. Данные Заявок. Направление и суммы обмена, зафиксированный курс и скидка, выбранный способ получения, реквизиты получения (номер счёта и банк — при переводе; выбранный банк — при выдаче через банкомат), история Заявок.

2.3. Адрес доставки — при выборе доставки курьером: город, адрес, ссылка на карту и комментарий к доставке, указанные Пользователем.

2.4. Платёжные данные. Сведения о поступившем платеже, необходимые для его сопоставления с Заявкой и контроля: при оплате рублями — идентификатор платежа и имя плательщика, переданные Платёжным партнёром; при оплате USDT — сеть, адрес отправителя, идентификатор транзакции и сумма.

2.5. Данные Верификации. Верификацию проводит Провайдер верификации (Doverka). Документ, удостоверяющий личность, и фотоизображение лица (селфи) — биометрические данные — Пользователь предоставляет непосредственно Провайдеру; они обрабатываются и хранятся у Провайдера. Оператор получает и хранит только результат проверки, фамилию, имя и отчество Пользователя и дату прохождения Верификации. Копии документов, их номера и фотоизображения Оператор не хранит.

2.6. Технические данные. IP-адрес, тип устройства и браузера, данные сессии Telegram (initData), журналы действий в Сервисе, файлы cookie на сайте (раздел 5).

2.7. Переписка с поддержкой. Обращения Пользователя, вложения (изображения, документы) и ответы Оператора.

2.8. Оператор не собирает данные, не связанные с оказанием услуг, и не запрашивает у Пользователя пароли, коды доступа и данные банковских карт.

3. Цели обработки

3.9. Рассылка информационных и рекламных сообщений осуществляется с правом Пользователя отказаться от неё способом, указанным в сообщении или в Сервисе. Отказ не распространяется на сообщения, необходимые для исполнения Заявок.

4. Правовые основания обработки

4.1. Обработка осуществляется на следующих основаниях:

• исполнение договора — Публичной оферты, принятой Пользователем (цели 3.1, 3.2, 3.4);
• согласие Пользователя — на обработку персональных данных при первой Заявке и отдельное согласие на обработку биометрических данных перед Верификацией (цели 3.2, 3.3), а также согласие на рекламно-аналитические cookie (цель 3.8);
• законный интерес Оператора — обеспечение безопасности, предотвращение мошенничества, защита от претензий (цели 3.5, 3.6);
• требования применимого законодательства в области противодействия отмыванию денег и финансированию терроризма (цель 3.3).

5. Файлы cookie и аналитика на сайте

5.1. На сайте ixchange.pro используются технические файлы cookie, необходимые для его работы, и рекламно-аналитический инструмент Meta Pixel (Meta Platforms).

5.2. Meta Pixel с помощью файлов cookie собирает данные о посещении сайта (просмотр страниц, переходы, факты обращений) и передаёт их компании Meta для измерения эффективности рекламы и её настройки. Это влечёт передачу данных Meta, в том числе за пределы страны нахождения Пользователя.

5.3. Рекламно-аналитические cookie устанавливаются только после согласия Пользователя, выраженного через баннер на сайте. До получения согласия Meta Pixel не загружается. Пользователь может отозвать согласие в настройках cookie на сайте.

5.4. Подробнее — Политика в отношении файлов cookie.

5.5. В Telegram-боте и мини-приложении сторонние инструменты аналитики и рекламные трекеры не используются.

6. Кому передаются данные

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, за исключением случаев, указанных ниже. Доступ к данным в необходимом объёме получают:

6.2. Лица, обрабатывающие данные по поручению Оператора, действуют на основании соглашений, обязывающих их соблюдать конфиденциальность и использовать данные только для указанных целей.

7. Трансграничная передача

7.1. Провайдер верификации, Платёжный партнёр, Meta и инфраструктура Сервиса могут находиться за пределами страны нахождения Пользователя. Передавая данные таким лицам, Оператор обеспечивает уровень защиты, сопоставимый с описанным в настоящей Политике, посредством договорных обязательств получателей и технических мер.

8. Сроки хранения

8.1. Копии документов и фотоизображения хранятся у Провайдера верификации в соответствии с его политикой; Оператор их не хранит.

8.2. По истечении срока хранения данные удаляются или обезличиваются. Данные, хранение которых обязательно по применимому законодательству, сохраняются в течение установленного им срока.

9. Защита данных

9.1. Оператор применяет организационные и технические меры защиты: передача данных по защищённым каналам (HTTPS); проверка подлинности сессий Telegram; разграничение доступа сотрудников по ролям; журналирование действий с данными; ограниченный перечень лиц с доступом к данным Заявок и Верификации; резервное копирование.

9.2. Пользователь со своей стороны обязан обеспечивать сохранность доступа к своей учётной записи Telegram.

10. Права Пользователя

10.1. Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются, и их копию;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных;
• отозвать согласие на обработку данных, включая согласие на обработку биометрических данных;
• отказаться от информационных и рекламных сообщений;
• возражать против обработки, основанной на законном интересе;
• подать жалобу в компетентный надзорный орган.

10.2. Отзыв согласия или требование удаления могут сделать оказание услуг невозможным. Данные, хранение которых обязательно в силу применимого законодательства (в том числе для целей AML), сохраняются в необходимом объёме и в установленный срок.

10.3. Запросы направляются в поддержку Сервиса (раздел 14). Оператор отвечает на запрос в течение 30 (тридцати) дней с момента его получения; при необходимости уточнения личности заявителя Оператор вправе запросить подтверждение.

11. Верификация и биометрические данные

11.1. Документ, удостоверяющий личность, и фотоизображение лица обрабатываются исключительно в целях подтверждения личности Пользователя и соблюдения требований AML/KYC. Для иных целей, включая рекламные, они не используются.

11.2. Обработка фотоизображения лица (биометрических данных) осуществляется только при наличии отдельного явного согласия Пользователя, запрашиваемого до начала Верификации. Согласие фиксируется с указанием редакции документа, даты и времени.

11.3. Верификацию проводит Провайдер верификации (Doverka), действующий по поручению Оператора и хранящий копии документов и фотоизображения у себя. Оператор получает результат проверки и фамилию, имя, отчество Пользователя.

11.4. Отзыв согласия на обработку биометрических данных направляется Оператору; Оператор передаёт его Провайдеру в части данных, хранящихся у последнего.

12. Возрастные ограничения

12.1. Сервис предназначен для лиц, достигших 18 лет. Оператор сознательно не собирает данные несовершеннолетних; при выявлении такой учётной записи она блокируется, а данные удаляются.

13. Изменения Политики

13.1. Оператор вправе обновлять настоящую Политику, публикуя новую редакцию в Сервисе с указанием номера редакции и даты вступления в силу. При существенном изменении, затрагивающем данное Пользователем согласие, Сервис запрашивает согласие повторно.

14. Контакты Оператора

14.1. Настоящая Политика составлена на русском языке; при наличии переводов приоритет имеет русская версия.