Политика конфиденциальности и обработки персональных данных сервиса bardo.vip
1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет цели, порядок обработки и меры защиты персональных данных пользователей онлайн-сервиса bardo.vip (далее — «Сервис»).
Политика применяется к данным, которые Пользователь предоставляет при регистрации, создании и исполнении заявок, обращении в поддержку и прохождении проверок, а также к техническим данным, получаемым при использовании сайта.
Обработка осуществляется на основании, применимом к соответствующей цели: для заключения и исполнения соглашения с Пользователем, выполнения обязательных требований законодательства либо на основании согласия Пользователя, когда оно необходимо. Само ознакомление с Политикой не заменяет отдельного согласия в случаях, когда оно требуется.
2. Категории обрабатываемых данных
В зависимости от используемых функций и характера операции Сервис обрабатывает следующие данные:
- адрес электронной почты, контактный телефон, имя пользователя в мессенджере и другие контактные сведения, предоставленные Пользователем;
- фамилию, имя, отчество и иные сведения, необходимые для идентификации Пользователя или исполнения заявки;
- платёжные реквизиты, адреса криптовалютных кошельков, сведения о банковских счетах и платёжных инструментах, необходимые для обмена или возврата;
- сведения о заявках и операциях: идентификаторы, направления обмена, суммы, реквизиты сторон, статусы, даты и время создания и изменения статусов, идентификаторы транзакций;
- документы и сведения, запрашиваемые в рамках необходимых AML/KYC/KYT-проверок, включая документы, удостоверяющие личность, подтверждение источника средств и адреса проживания, фото или видео для проверки личности;
- переписку с поддержкой и материалы, предоставленные для рассмотрения обращений и разрешения споров;
- технические данные: IP-адрес, User Agent, сведения о браузере и устройстве, идентификаторы сессии, cookies и записи о действиях, связанных с использованием сайта и оформлением операций.
Состав запрашиваемых данных определяется конкретной целью обработки. Пользователю не следует направлять сведения, не относящиеся к заявке, обращению или проводимой проверке.
3. Цели обработки
- Регистрация, идентификация Пользователя и обеспечение доступа к его личному кабинету.
- Создание и исполнение заявок, проведение обменов и возвратов, учёт операций.
- Проведение AML/KYC/KYT-проверок, выявление подозрительных операций и предотвращение мошенничества.
- Направление служебных уведомлений о заявках, проверках, возвратах и существенных изменениях условий обслуживания.
- Обработка обращений, урегулирование споров и защита прав сторон.
- Обеспечение безопасности и работоспособности сайта, выявление ошибок и технический анализ.
- Выполнение применимых обязательных требований и рассмотрение надлежащим образом оформленных запросов уполномоченных органов.
Использование данных для иных целей требует соответствующего основания. Если для новой цели необходимо согласие Пользователя, оно запрашивается отдельно.
4. Порядок и принципы обработки
Обработка может включать получение, запись, систематизацию, хранение, уточнение, использование, ограничение доступа, удаление и уничтожение данных. Предоставление данных допускается только в порядке, указанном в разделе 6 настоящей Политики.
Сервис обрабатывает данные с использованием автоматизированных средств и, при необходимости, вручную. Состав данных и объём обработки ограничиваются тем, что необходимо для заявленных целей.
Сервис принимает меры для поддержания точности данных. Пользователь вправе сообщить об ошибках или изменении своих сведений через поддержку.
5. Проверки и сроки хранения
Сведения, необходимые для AML/KYC/KYT-проверок, обрабатываются в соответствии с Политикой AML/KYC/KYT. Объём запрашиваемой информации зависит от обстоятельств конкретной операции.
Информация, позволяющая восстановить каждую обменную операцию, сохраняется минимум пять лет после завершения соответствующей заявки. В неё входят идентификатор заявки, даты и время её создания и смены статусов, направление обмена, суммы, реквизиты участников, результат исполнения, IP-адрес, User Agent и другие технические записи, фиксирующие операцию. Хранение организуется так, чтобы обеспечить сохранность, достоверность и однозначную идентификацию этих сведений.
Если применимое к Сервису законодательство требует более длительного хранения, применяется установленный им срок.
Для остальных данных срок хранения определяется целью обработки и применимыми обязательными требованиями. Документы проверки личности, материалы обращений и технические сведения не сохраняются бессрочно только на основании их получения Сервисом.
После достижения целей обработки и истечения обязательных сроков данные удаляются или уничтожаются, если отсутствует иное применимое основание для их дальнейшего хранения. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное основание.
6. Предоставление данных
Сервис обеспечивает конфиденциальность персональных данных и не предоставляет к ним свободный доступ третьим лицам.
Данные по обменным операциям и соответствующие технические записи предоставляются третьим сторонам исключительно в ответ на официальный запрос государственного органа, имеющего необходимые полномочия, с соблюдением установленной законом процедуры. Перед предоставлением проверяются полномочия заявителя, основание запроса и объём запрашиваемых сведений.
Предоставляемые сведения ограничиваются объёмом, необходимым для исполнения надлежащего запроса. Сам факт обращения партнёра, мониторинговой площадки или иного лица не создаёт основания для передачи ему персональных данных Пользователя.
7. Cookies и техническая информация
Сайт использует cookies и аналогичные технические средства для поддержания сессии, работы личного кабинета, сохранения настроек и обеспечения безопасности.
Cookies и технические идентификаторы могут быть связаны с Пользователем, его устройством или действиями на сайте. Поэтому к ним применяются соответствующие меры защиты и правила обработки.
Если для использования отдельных категорий cookies или аналитических инструментов требуется согласие, оно запрашивается до их применения. Пользователь может управлять cookies через настройки браузера. Отключение необходимых cookies может ограничить работу отдельных функций сайта.
8. Права Пользователя
В пределах, предусмотренных применимым законодательством, Пользователь вправе:
- получать информацию об обработке своих данных, её целях, основаниях и сроках;
- запрашивать доступ к своим данным и их копию;
- требовать исправления неточных или неполных сведений;
- требовать ограничения обработки, удаления или уничтожения данных при наличии соответствующих оснований;
- отозвать согласие на обработку, осуществляемую на основании такого согласия;
- обращаться за защитой своих прав в компетентный орган или суд.
Обращения направляются на support@bardo.vip. Для защиты данных Сервис может запросить сведения, необходимые для проверки личности заявителя и его полномочий. Обращение рассматривается в сроки, предусмотренные применимым законодательством.
Если запрос не может быть исполнен полностью из-за обязательного хранения данных или другого применимого основания, Сервис сообщает Пользователю причину в допустимом законом объёме. Отзыв согласия не влияет на правомерность обработки, выполненной до его получения.
9. Конфиденциальность сведений об обменах
Сведения о заявках, реквизитах, результатах проверок, переписке и выполненных операциях являются конфиденциальными. Их раскрытие производится в порядке раздела 6 настоящей Политики.
В публичных ответах на отзывы и обращения Сервис не размещает персональные данные Пользователя. Для обсуждения обстоятельств заявки используются сведения, не позволяющие установить личность Пользователя или получить доступ к его платёжным и идентификационным данным.
Ограничение раскрытия внутренних процедур безопасности не отменяет обязанность Сервиса рассматривать обращения Пользователя и предоставлять информацию, которую он вправе получить по применимому законодательству.
10. Меры защиты
Сервис применяет технические и организационные меры защиты, включая защищённое соединение при передаче данных, разграничение доступа, управление учётными записями сотрудников и обновление средств защиты.
Доступ предоставляется только уполномоченным сотрудникам в объёме, необходимом для выполнения их обязанностей. Сервис принимает меры для предотвращения несанкционированного доступа, изменения, утраты и раскрытия данных.
При выявлении нарушения безопасности Сервис принимает меры по его устранению и выполнению обязанностей по уведомлению, если такие обязанности предусмотрены применимым законодательством.
11. Обязанности сторон
Пользователь предоставляет достоверные сведения, своевременно сообщает об их изменении и обеспечивает сохранность данных доступа к своему аккаунту.
Сервис отвечает за выполнение своих обязанностей по обработке и защите данных в соответствии с применимым законодательством. Ошибки или недостоверные сведения, предоставленные Пользователем, не освобождают Сервис от этих обязанностей.
12. Изменения в Политике
Сервис вправе обновлять настоящую Политику. Актуальная редакция публикуется на сайте bardo.vip.
Изменения не расширяют автоматически объём ранее полученного согласия и не создают нового основания для обработки. Если изменение целей или условий обработки требует нового согласия либо уведомления Пользователя, Сервис выполняет соответствующее требование до начала такой обработки.
Изменения не отменяют обязательств по конфиденциальности и защите ранее полученных данных.
13. Контактная информация
По вопросам обработки персональных данных и реализации своих прав обращайтесь: support@bardo.vip.
