Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса КупитьКрипту, оператором которого является ООО "ЮПЛА" (далее — «Оператор»).

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов» и иными нормативно-правовыми актами Российской Федерации.

1.3. Регистрируясь на сервисе КупитьКрипту, вы выражаете согласие на обработку ваших персональных данных в соответствии с настоящей Политикой.

Персональные данные обрабатываются в следующих целях:

1. Создание и обслуживание учётной записи Пользователя
2. Идентификация и верификация личности (KYC) по требованиям 115-ФЗ
3. Проведение операций обмена криптовалют и исполнение договорных обязательств
4. AML-мониторинг и предотвращение финансовых преступлений
5. Направление уведомлений о статусе операций и изменениях сервиса
6. Улучшение качества сервиса и аналитика использования
7. Разрешение споров и рассмотрение претензий
8. Соблюдение требований законодательства РФ

Обработка персональных данных осуществляется на основании:

• Согласие субъекта — для обработки данных при регистрации и аналитических целей
• Исполнение договора — для проведения операций обмена и обслуживания аккаунта
• Юридическое обязательство — для выполнения требований 115-ФЗ (KYC/AML), 152-ФЗ и иных нормативных актов

5.1. Все персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями 152-ФЗ.

5.2. Данные шифруются как при хранении (AES-256), так и при передаче (TLS 1.3).

5.3. Сроки хранения:

• KYC-документы и данные идентификации — не менее 5 лет по требованиям 115-ФЗ
• История операций — не менее 5 лет
• Данные аккаунта — в течение срока действия аккаунта + 3 года
• Аналитические данные — до 2 лет

5.4. После истечения сроков хранения данные уничтожаются или обезличиваются в соответствии с установленными процедурами.

6.1. Персональные данные не продаются и не передаются третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

• Государственные органы и регуляторы — Росфинмониторинг, ЦБ РФ, МВД, ФНС, суды — по официальному запросу в соответствии с законодательством РФ
• Провайдеры KYC-верификации — компания Smart Engines (верификация документов) — только данные, необходимые для идентификации
• Провайдеры комплаенс-проверок — для проверки по базам санкционных списков и списков ПЕП
• Платёжные партнёры — банки и платёжные системы — только реквизиты, необходимые для проведения конкретной транзакции

6.2. Все контрагенты обязаны соблюдать требования 152-ФЗ и обеспечивать надлежащий уровень защиты персональных данных.

7.1. Сервис КупитьКрипту использует файлы cookie следующих категорий:

• Обязательные — необходимы для работы сервиса, авторизации и обеспечения безопасности. Не могут быть отключены.
• Аналитические — позволяют анализировать использование сервиса для его улучшения. Могут быть отключены в настройках браузера.
• Функциональные — сохраняют ваши предпочтения (язык, валюта отображения). Могут быть отключены.

7.2. Отключение обязательных cookie приведёт к невозможности использования сервиса.

В соответствии с Федеральным законом № 152-ФЗ вы имеете следующие права в отношении ваших персональных данных:

1. Право на доступ — получить сведения о составе, целях и сроках обработки ваших данных
2. Право на исправление — потребовать уточнения неточных или неполных данных
3. Право на удаление — потребовать удаления данных при отсутствии законных оснований для их хранения
4. Право на отзыв согласия — отозвать ранее данное согласие на обработку (не влияет на законность ранее проведённой обработки)
5. Право на жалобу — обратиться с жалобой в Роскомнадзор (rkn.gov.ru) при нарушении ваших прав

Для реализации прав обратитесь по адресу info@купитькрипту.online. Обращения рассматриваются в течение 30 дней.

Обратите внимание: данные, обработка которых обязательна по 115-ФЗ, не могут быть удалены до истечения установленного законом срока хранения.

Для защиты персональных данных применяются следующие меры:

• Шифрование данных при передаче (TLS 1.3) и хранении (AES-256)
• Разграничение доступа к данным по принципу минимальных привилегий
• Двухфакторная аутентификация для сотрудников с доступом к данным
• Регулярный аудит безопасности и тестирование на проникновение
• Мониторинг аномальной активности в режиме реального времени
• Регулярное резервное копирование с шифрованием резервных копий

10.1. ООО "ЮПЛА" вправе обновлять настоящую Политику конфиденциальности. Актуальная версия всегда доступна по адресу /privacy.

10.2. При существенных изменениях Политики КупитьКрипту уведомит вас по электронной почте и/или через уведомление в сервисе не менее чем за 7 дней до вступления изменений в силу.

10.3. При необходимости повторного получения согласия на новые условия обработки вы будете уведомлены отдельно.

По вопросам обработки персональных данных:

• Оператор: ООО "ЮПЛА"
• Email (DPO): info@купитькрипту.online
• Регулятор: Роскомнадзор — rkn.gov.ru (жалобы на нарушение прав субъекта персональных данных)