ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. КАКИЕ ДАННЫЕ, ДЛЯ КАКИХ ЦЕЛЕЙ, НА КАКИХ ОСНОВАНИЯХ МЫ ОБРАБАТЫВАЕМ

Мы обрабатываем Персональные данные на следующих правовых основаниях:

• – исполнение договора (включая заключение и исполнение Пользовательского соглашения, предоставление доступа к Приложению и Услугам партнеров);
• – соблюдение юридических обязательств, включая требования законодательства в области противодействия отмыванию денег и финансированию терроризма (ПОД/ФТ) и других применимых законов;
• – согласие Пользователя, если такое согласие требуется в соответствии с применимым законодательством.

1.1. Когда вы создаете Аккаунт, вы предоставляете нам следующие данные:

1.2. В процессе идентификации и верификации вы должны предоставить следующие данные:

Эти данные требуются в рамках внутренних процедур, утвержденных нашими Партнерами, и мы сразу передаем им эти данные для прохождения процедуры идентификации и верификации. При использовании Сервисов Партнёров (например, криптоплатформ) мы передаем ваши персональные данные соответствующему Партнеру. С момента передачи Партнер становится самостоятельным оператором персональных данных и обрабатывает их на основании собственных целей и правил, установленных законодательством и его политикой обработки персональных данных.

1.3. Когда вы пользуетесь Приложением, мы можем обрабатывать данные о том, как вы используете Приложение, а именно отображать ваши операции, связанные с покупкой, продажей, обменом, получением, отправкой, хранением Криптоактивов, обновлением баланса, а также другие операции реализуемые исключительно через инфраструктуру и Сервисы Партнеров, но отображаемые в Приложении.

1.4. Если вы связываетесь с нами по вопросам технической поддержки или любому иному вопросу, мы обрабатываем всю информацию, которую вы нам предоставляете в вашем сообщении. Эти данные обрабатываются для того, чтобы решить вопрос, с которым вы обратились.

Перечисленные в п. 1.1, 1.2, 1.3, 1.4 данные обрабатываются на основании договора (для исполнения заключенного с вами договора (Пользовательского соглашения)) либо для его заключения; кроме этого данные перечисленные в п. 1.2 обрабатываются нами на основании Законодательства о ПОД/ФТ для надлежащей проверки клиентов субъектами финансового мониторинга при заключении и исполнении договора, которому мы должны также следовать.

1.5. Мы можем собирать данные об устройстве, которое вы используете для доступа к Приложению, включая модель устройства, операционную систему и версию, уникальные идентификаторы устройства и информацию о мобильной сети.

Такие данные обрабатываются на основании договора (для исполнения заключенного с вами договора (Пользовательского соглашения)): на основании этой информации мы получаем возможность эффективно оказывать услуги вам (поддерживать и контролировать адекватную работу Приложения, исправлять любые ошибки в его работе, совершенствовать качество услуг и ваш пользовательский интерфейс).

ФАЙЛЫ COOKIE И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

Мы можем использовать файлы cookie и аналогичные технологии для обеспечения работы Приложения, анализа его использования и улучшения пользовательского опыта. Вы можете управлять файлами cookie через настройки своего браузера.

2. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Мы принимаем необходимые правовые, организационные и технические меры по защите персональных данных.

• Вся информация в Сервисах передается в защищенном виде с использование алгоритмов сквозного шифрования.
• Доступ к информационным системам предоставляется только серверам и сервисам, IP-адреса которых заранее определены и внесены в белый список, что исключает возможность установления соединения с неавторизованных узлов и снижает риск несанкционированного доступа. Белые списки регулярно актуализируются в соответствии с изменениями инфраструктуры.
• Все критичные запросы, связанные с обработкой и передачей персональных данных, дополнительно подписываются с использованием специальных алгоритмов (например, HMAC или цифровой подписи).
• Подпись формируется на основе секретного ключа и проверяется на стороне принимающего сервера.

2.2. При обработке персональных данных Пользователей, являющихся гражданами Российской Федерации, обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных, с использованием баз данных, находящихся на территории Российской Федерации.

3. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

3.1. Для исполнения договора между вами и нами, использования вами Сервисов Партнеров, либо в случае вашего согласия, мы можем передавать персональные данные нашим Партнерам и сторонним сервисам, в том числе путем их трансграничной передачи (как описано в разделе 6).

Независимо от правового основания для передачи (например, исполнение договора, заключенного между вами и нами, либо вашего согласия либо на основании законодательства) мы передаем Ваши данные на основании соглашений об обработке/обмене персональными данными между нами и Партнерами.

3.2.2 В некоторых случаях мы можем обрабатывать Ваши данные по поручению криптобирж, кредитных организаций и платежных систем. В этих случаях мы предоставим информацию обо всех аспектах обработки персональных данных, осуществляемой по поручению указанных лиц, до момента начала такой обработки.

3.3. Некоторые ваши персональные данные обрабатывают также сторонние сервисы по нашему поручению, (например, обеспечивающие возможность прохождения вами идентификации и верификации, требуемой Партнерами перед использованием их Сервисов и Законодательством о ПОД/ФТ: SUMSUB TECH LTD (Кипр), ПО ООО “Кабутек” (Российская Федерация) или аналогичные). Обратите внимание, что сторонние сервисы обрабатывают ваши данные в рамках своих внутренних процедур и в соответствии с требованиями применимого законодательства.

При поручении обработки ваших данных сторонним сервисам мы требуем от них реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

3.4. Мы также вправе передавать ваши персональные данные, когда у нас есть основание полагать, что (а) мы обязаны сделать это в силу закона, или (б) если это необходимо, чтобы обнаружить, предотвратить и пресечь случаи мошенничества и другую незаконную деятельность.

4. МЕТОДЫ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Мы имеем право совершать с вашими персональными данными любые действия или совокупность действий, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в соответствии с Политикой обработки персональных данных.

4.2. Мы не продаем ваши персональные данные, то есть не обмениваем их на денежное вознаграждение.

5. КАК ВЫ МОЖЕТЕ РАСПОРЯЖАТЬСЯ СВОИМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

5.1.1 Вы обладаете следующими правами в отношении персональных данных:

• а) право на информацию и доступ к вашим персональным данным (вы имеете право запросить информацию о том, какими персональными данными о вас мы располагаем, как мы их используем, получить доступ к вашим персональным данным и получить их копию, в том числе в структурированном виде в портативном формате);
• б) право на исправление ваших персональных данных (если вы считаете, что ваши персональные данные неточны, вы можете попросить нас исправить их. В определённых случаях вам придется пройти повторную верификацию и идентификацию);
• в) право требовать ограничения обработки ваших персональных данных (в этом случае мы сможем только хранить ваши персональные данные);
• г) право требовать удаления ваших персональных данных. Обращаем ваше внимание, что удаление некоторых персональных данных может быть запрещено применимым к нам или сторонним сервисам правом, в результате чего мы вынуждены будем вам отказать;
• д) право возражать против обработки персональных данных (в некоторых случаях вы имеете право возражать против обработки ваших персональных данных, например, если мы обрабатываем их на основании законного интереса);
• е) право отозвать свое согласие, если мы обрабатываем ваши персональные данные на основании вашего согласия;
• е) не подвергаться решениям, основанным исключительно на автоматической обработке;
• ж) право подавать жалобу в контролирующие органы, если вы считаете, что ваши права были нарушены.

5.1.2 Чтобы воспользоваться своими правами, вы можете написать нам запрос на адрес электронной почты DPO@amokabox.com, который будет обработан в кратчайший срок с учетом применимого законодательства.

5.2 Ввиду особенностей правового регулирования обработки персональных данных законодательством Российской Федерации нами как оператором ведется обработка персональных данных с учетом следующего.

5.2.1 В дополнение к информации, указанной выше, гражданам Российской Федерации по их запросу предоставляется следующая информация, касающаяся обработки персональных данных:

• - способы обработки персональных данных;
• - сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором;
• - сроки обработки персональных данных, в том числе сроки их хранения;
• - информацию об осуществленной или предполагаемой передаче персональных данных за пределы Российской Федерации;
• - информацию о способах исполнения оператором обязательств, указанных в Политике обработки персональных данных, а также установленных правовых, организационных и технических мер, применяемые при обработке персональных данных.

Указанные сведения, будут предоставлены вам в течение десяти рабочих дней с момента обращения либо получения нами запроса. Указанный срок может быть продлен в случае направления нами в ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5.2.2 В случае установления факта неточности персональных данных, либо их неправомерной обработки, мы обязуемся обеспечить незамедлительное удаление или изменение таких персональных данных. Мы обязуемся обеспечить актуальность персональных данных в течение семи рабочих дней со дня предъявления нам документов, подтверждающих актуальность персональных данных. Мы обязуемся обеспечить уничтожение персональных данных, если в течение десяти рабочих дней с момента выявления неправомерной обработки персональных данных не обеспечена правомерность такой обработки.

5.2.3 Субъект персональных данных помимо прав, установленных Законом, также имеет право потребовать разъяснений о порядке принятия нами решений, основанных на исключительно автоматизированной обработке персональных данных, возможные юридические последствия таких решений, предоставить возможность заявить возражения против таких решений, а также получить разъяснения порядка защиты субъектом персональных данных своих прав и законных интересов.

5.2.4 Возражения субъекта персональных данных рассматривается лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, в течение тридцати календарных дней с момента получения запроса.

5.2.5 Мы обязуемся уведомить уполномоченный орган по защите прав субъектов персональных данных Российской Федерации в течение двадцати четырех часов с момента выявления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных. Такое наше Уведомление будет содержать информацию о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, о предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также сведения о лице, нами уполномоченном на взаимодействие с уполномоченным органом. Кроме того, в течение семидесяти двух часов уполномоченный орган уведомляется о результатах внутреннего расследования выявленного инцидента, а также предоставления сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

5.3. Если вы хотите подать жалобу, связанную с обработкой ваших персональных данных, пожалуйста, в первую очередь свяжитесь с нами по адресу DPO@amokabox.com, и мы постараемся обработать ваш запрос в кратчайшие сроки.

5.4. Несмотря на то, что вы обладаете правами, перечисленными в настоящем разделе, просим вас принять во внимание, что реализация некоторых из них может привести к некорректной работе Приложения или вообще к ситуации невозможности использовать Функционал Приложения, в зависимости от того для каких целей такие данные использовались или предполагались к использованию.

6 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

6.1 Как правило, мы осуществляем трансграничную передачу персональных данных только на территорию иностранного государства, которым обеспечивается надежная защита прав Пользователей.

6.2 Вы признаете, что некоторые наши Партнеры или сторонние сервисы, которым мы предоставляем ваши данные, могут быть расположены в странах, где законодательство в отношении защиты персональных данных может отличаться от вашей родной страны, предоставляя более низкий (или даже неадекватный) уровень защиты. Принимая условия Политики обработки персональных данных, вы осознаете риски такой передачи.

6.3 Как иные компании, мы прибегаем к услугам сторонних сервисов, которые в том числе помогают нам обрабатывать персональные данные, на основании договора с ними. Трансграничная передача персональных данных осуществляется нами в целях исполнения договорных отношений, идентификации и верификации следующим субъектам:

7. ХРАНЕНИЕ ДАННЫХ

7.1. Мы храним ваши персональные данные только в течение времени, необходимого нам для выполнения целей, для которых такие персональные данные были получены, и удаляем или деперсонализируем их (таким образом, чтобы их было невозможно связать с конкретным лицом, то есть такие данные не считаются персональными данными) после того, как такие цели были достигнуты. Как правило мы делаем это в срок, не превышающий 30 дней с даты достижения цели обработки данных.

7.2 Если вы направляете нам письмо с просьбой удалить/деактивировать Аккаунт, то в срок и в порядке указанном в Пользовательском соглашении мы:

• a) удаляем или деперсонализируем ваши персональные данные;
• b) направляем сторонним сервисам, нашим Партнерам (если применимо) требование об удалении ваших персональных данных;
• с) уведомляем вас о предпринятых шагах.

7.3 Если от вас поступит заявление о прекращении обработки персональных данных, то мы в течение сроков хранения обязуемся не обрабатывать соответствующие персональные данные иным способом, чем хранение. Однако хранение будет производиться в течение установленных нами сроков, обоснованных требованиями законодательства.

7.4 Персональные данные, используемые для целей пополнения кошелька и вывода средств с криптобиржи, хранятся в течение 3 лет с момента удаления кошелька или с момента последней активности (если с кошелька выведены все средства, и он признан неактивным).

Персональные данные, используемые для целей формирования инвойса, хранятся 1 месяц с того момента, как документ был выставлен пользователю.

7.5 Персональные данные, используемые для иных целей, хранятся в течение 5 лет с момента совершения действий, связанных с использованием персональных данных. Например, персональные данные, использованные для оказания технической поддержки. Кроме того, законодательством Республики Казахстан установлены обязательные сроки хранения документов, образующихся в процессе деятельности. Как правило, для документов Правообладателя такой срок составляет не менее 5 лет после завершения отчетного периода.

7.6. Обращаем внимание, что мы можем сохранить определенные персональные данные и другую информацию на более длительный срок, если это необходимо для соблюдения юридических обязательств, разрешения споров и обеспечения соблюдения наших соглашений.

8. ИЗМЕНЕНИЯ

8.1. Мы можем вносить изменения в Политику обработки персональных данных в любое время и будем уведомлять вас об изменениях путем указания последней даты обновления Политики обработки персональных данных, либо попросим ваше согласие на такие изменения (если требуется применимым правом).

8.2. Любые изменения вступают в силу с момента их публикации либо с момента получения вашего согласия (если требуется применимым правом). Если такие изменения будут существенно негативно затрагивать ваши права, мы уведомим вас о таких изменениях заранее.

8.3. Если вы не согласны с действующими условиями обработки персональных данных, в том числе с любыми изменениями, вы должны прекратить использование Приложения. При необходимости свяжитесь с нами по адресу support@amokabox.com, чтобы урегулировать вопросы, связанные с прекращением использования вами Приложения, в том числе деактивацией Аккаунта и вывода средств.

9. СОГЛАСИЯ

9.1 Мы не берем от вас согласия, когда это не требуется.

Мы осуществляем обработку персональных данных Пользователя без его согласия:

• - на основании договора, заключенного (заключаемого) с Пользователем в целях совершения действий, установленных этим договором или для реализации по поручению Пользователя шагов, предшествующих заключению договора;
• - при реализации норм законодательства о ПОД/ФТ;
• - в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
• - в случаях, когда законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.

ДЕТИ

Данное Приложение не предназначено для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних.

АДРЕС ДЛЯ СВЯЗИ

По вопросам защиты ваших персональных данных, вы можете связаться с нами по адресу электронной почты DPO@amokabox.com

Товарищество с ограниченной ответственностью ""amoka" (амока)", расположено в Республике Казахстан, по адроесу 050038, Казахстан, г.Алматы, Алатауский район, Микрорайон Акбулак, ул. Сейдолла Байтереков, здание 55