Политика обработки и хранения персональных данных

Настоящая Политика обработки и хранения персональных данных определяет порядок сбора,
использования, хранения, передачи и защиты персональных данных пользователей сервиса ExLine.

Используя сайт и услуги ExLine, пользователь подтверждает согласие с настоящей Политикой.

1. Какие данные могут обрабатываться

Сервис может обрабатывать следующие данные пользователя:

• фамилия, имя, отчество;
• дата рождения;
• гражданство;
• данные паспорта, ID-карты или иного документа;
• фотографии, селфи, видео-верификация;
• номер телефона;
• адрес электронной почты;
• реквизиты банковских карт, банковских счетов, электронных кошельков;
• адреса криптовалютных кошельков;
• IP-адрес, данные устройства, браузера, cookies, логи действий;
• история заявок, платежей, обращений в поддержку;
• иные данные, предоставленные пользователем или полученные в ходе исполнения договора и AML / KYC / SoF проверок.

2. Цели обработки

Персональные данные обрабатываются в целях:

• регистрации и идентификации пользователя;
• исполнения заявок на обмен;
• соблюдения AML / KYC / SoF требований;
• предотвращения мошенничества, несанкционированного доступа и иных злоупотреблений;
• взаимодействия с банками, платёжными провайдерами, AML-партнёрами;
• рассмотрения претензий и обращений;
• исполнения требований законодательства;
• улучшения качества сервиса и безопасности сайта.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя;
• необходимости исполнения договора или действий, совершаемых по инициативе пользователя;
• необходимости соблюдения требований применимого законодательства;
• законного интереса сервиса в обеспечении безопасности, предотвращении мошенничества и защите своих прав.

4. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для целей их обработки,
если иной срок не предусмотрен законодательством, требованиями AML / KYC / SoF,
бухгалтерского, налогового или финансового учёта, либо необходимостью защиты прав
и законных интересов сервиса.

Документы, полученные в рамках AML / KYC / SoF проверки, могут храниться в течение срока,
установленного применимым законодательством, требованиями комплаенс-партнёров и внутренними
процедурами хранения, после чего подлежат удалению, обезличиванию или архивному хранению
в допустимом законом объёме.

5. Передача данных третьим лицам

Сервис вправе передавать персональные данные третьим лицам только в объёме,
необходимом для достижения целей обработки, в том числе:

• банкам;
• платёжным системам и платёжным провайдерам;
• AML / KYC / blockchain analytics провайдерам;
• хостинг-провайдерам и ИТ-подрядчикам;
• юридическим, аудиторским и комплаенс-консультантам;
• государственным органам, финансовой разведке, правоохранительным органам и судам — в случаях, предусмотренных законом.

6. Защита персональных данных

Сервис принимает разумные организационные и технические меры для защиты персональных данных
от утраты, неправомерного доступа, изменения, раскрытия, блокирования, уничтожения и иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа к данным;
• использование защищённых каналов передачи данных;
• журналирование действий сотрудников;
• контроль доступа и разграничение полномочий;
• применение средств антивирусной и сетевой защиты;
• резервное копирование и внутренние процедуры реагирования на инциденты.

7. Права пользователя

Пользователь вправе:

• запросить сведения о своих персональных данных;
• потребовать исправления неточных или устаревших данных;
• отозвать согласие на обработку данных в случаях, когда обработка основана на согласии;
• потребовать удаление данных, если их дальнейшая обработка не требуется по закону;
• обратиться с жалобой в уполномоченный орган, если считает, что его права нарушены.

8. Cookies и технические данные

Сайт может использовать cookies, журналы сервера, аналитические и технические инструменты
для корректной работы сайта, повышения безопасности, сохранения пользовательских настроек
и анализа использования сервиса.

9. Контакты

По вопросам обработки и хранения персональных данных пользователь может обратиться
в службу поддержки сервиса через официальные каналы связи, указанные на сайте.