Политика обработки персональных данных

Политика обработки персональных данных

  1. Общие положения
  2. Термины
  3. Принципы
  4. Субъекты данных
  5. Состав данных
  6. Цели
  7. Правовые основания
  8. Способы обработки
  9. Получатели
  10. Сроки хранения
  11. Права
  12. Запросы
  13. Защита
  14. coоkie
  15. Трансграничная передача
  16. Изменения

1. Общие положения

2. Основные термины

3. Принципы обработки

IN1GO придерживается следующих принципов:

  • законность, добросовестность и прозрачность;
  • сбор данных только для определённых и понятных целей;
  • соразмерность объёма данных поставленной цели;
  • точность и возможность актуализации;
  • ограниченный срок хранения;
  • защита от неправомерного доступа, утраты и изменения;
  • учёт прав и разумных ожиданий Пользователя.

4. Категории субъектов данных

IN1GO может обрабатывать данные:

  • посетителей Сайта;
  • владельцев аккаунтов;
  • Пользователей, создающих, оплачивающих или получающих Заявки;
  • лиц, проходящих AML/KYC-проверку;
  • лиц, обращающихся в поддержку, по электронной почте или через официальные каналы связи;
  • представителей юридических лиц и контрагентов;
  • лиц, данные которых обоснованно необходимы для проверки происхождения средств или полномочий.

5. Какие данные мы обрабатываем

6. Цели обработки

  • регистрация, авторизация и защита аккаунта;
  • создание, проверка, сопровождение и исполнение Заявок;
  • расчёт курса, резервов, комиссий и статусов;
  • идентификация Пользователя, AML/KYC/KYT, санкционный и антифрод-контроль;
  • возвраты, рассмотрение ошибок, претензий и споров;
  • ответы поддержки и сервисные уведомления;
  • обеспечение безопасности, предотвращение злоупотреблений и защита прав;
  • ведение учёта и исполнение юридических обязанностей;
  • аналитика стабильности и улучшение Сайта;
  • маркетинговые сообщения — только при наличии отдельного согласия или иного законного основания.

7. Правовые основания

В зависимости от ситуации IN1GO обрабатывает данные на одном или нескольких основаниях:

  • необходимость заключить или исполнить договор по Заявке;
  • выполнение обязанности, установленной законом или обязательным предписанием;
  • согласие Пользователя, когда оно требуется;
  • законный интерес в безопасности, предотвращении мошенничества, защите требований, развитии Сайта и деловой коммуникации — после оценки баланса интересов;
  • защита жизненно важных интересов лица в исключительных случаях;
  • установление, осуществление или защита правовых требований.

Отзыв согласия не всегда прекращает обработкуЕсли данные нужны для исполнения договора, AML-обязанности, разрешения спора или хранения, требуемого законом, IN1GO продолжит их обработку на соответствующем основании.

8. Способы и операции обработки

Обработка выполняется автоматически и вручную. IN1GO может собирать, записывать, систематизировать, хранить, уточнять, сопоставлять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, ограничивать, архивировать, удалять и уничтожать данные.

Автоматические системы могут формировать риск-сигналы. Решение с существенными последствиями не основывается исключительно на автоматическом результате, если применимое право требует участия человека.

9. Получатели и подрядчики

В необходимом объёме данные могут получать:

  • банки, платёжные системы, поставщики ликвидности, кошельки и блокчейн-инфраструктура;
  • провайдеры AML/KYT, KYC, санкционного и антифрод-контроля;
  • хостинг, CDN, защита от атак, мониторинг доступности и техническая поддержка;
  • сервисы электронной почты, сообщений, helpdesk и клиентской поддержки;
  • поставщики веб-аналитики; на текущем Сайте может использоваться инфраструктурная аналитика Cloudflare;
  • аудиторы, юристы, бухгалтеры и иные профессиональные консультанты;
  • суды, регуляторы, правоохранительные и иные компетентные органы — при наличии законного основания;
  • потенциальный правопреемник при реорганизации или передаче бизнеса с соблюдением конфиденциальности.

Подрядчики получают только необходимые данные и обязуются применять надлежащие меры защиты. IN1GO не продаёт персональные данные.

10. Сроки хранения

Фактический срок может быть короче или длиннее с учётом цели, применимого закона, предписания органа, текущего спора или необходимости расследовать инцидент. После окончания срока данные удаляются, уничтожаются или необратимо обезличиваются.

11. Права Пользователя

В объёме, предусмотренном применимым правом, Пользователь вправе:

  • получить сведения об обработке и копию своих данных;
  • исправить неточные или дополнить неполные данные;
  • потребовать удаление или ограничение обработки;
  • возразить против обработки, основанной на законном интересе;
  • получить предоставленные данные в переносимом формате;
  • отозвать согласие без влияния на законность предшествующей обработки;
  • потребовать участия человека в допустимых законом случаях автоматического решения;

Некоторые права могут быть ограничены, если данные необходимы для AML-контроля, исполнения операции, защиты третьих лиц, соблюдения закона или текущего разбирательства.

12. Как направить запрос

13. Защита данных

IN1GO применяет меры, соответствующие характеру данных и риску, включая разграничение доступа, аутентификацию, защищённую передачу, журналирование, резервное копирование, обновление программного обеспечения, договорные обязательства подрядчиков и процедуры реагирования на инциденты.

Ни один способ передачи или хранения не обеспечивает абсолютную безопасность. Пользователь также отвечает за защиту устройства, электронной почты и учётных данных и должен немедленно сообщить о подозрительной активности.

14. coоkie и аналогичные технологии

Сайт может использовать:

  • необходимые coоkie — для сессии, авторизации, безопасности и работы форм;
  • функциональные coоkie — для языка и пользовательских настроек;
  • аналитические технологии — для агрегированной оценки трафика, производительности и ошибок;
  • антифрод-идентификаторы — для выявления злоупотреблений и защиты операций.

Необязательные coоkie используются на основании согласия, если этого требует закон. Пользователь может изменить настройки в баннере coоkie или браузере; отключение необходимых coоkie может нарушить работу Сайта.

15. Трансграничная передача

Поставщики инфраструктуры, платежей или compliance могут находиться в других странах. До трансграничной передачи IN1GO оценивает допустимость такой передачи и, где требуется, использует предусмотренные законом механизмы: решение об адекватности, стандартные договорные условия, договорные и технические гарантии либо отдельное согласие.

Информацию о применимом механизме для конкретного получателя можно запросить по адресу [email protected], если раскрытие не создаёт угрозу безопасности и не запрещено законом.

16. Изменение Политики

IN1GO обновляет Политику при изменении процессов, поставщиков или законодательства. Актуальная версия публикуется на Сайте с датой вступления в силу. При существенных изменениях может быть показано дополнительное уведомление.

Вопросы о данных: [email protected]