Настоящая Политика конфиденциальности («Политика»), совместно с нашими Условиями использования и любыми связанными документами, разъясняет, каким образом EXMO («мы») собирает, обрабатывает и использует ваши Персональные данные, а также какие права у вас имеются в отношении таких данных и как вы можете их реализовать. Настоящая Политика предназначена для дополнения Условий использования EXMO.
Обращаем внимание, что настоящая Политика не распространяется на веб-сайты, приложения или сервисы, которые не ссылаются на неё, а также на ресурсы, управляемые третьими лицами. EXMO не несёт ответственности за то, каким образом третьи лица обрабатывают вашу информацию. Мы рекомендуем ознакомиться с политиками конфиденциальности любых внешних сайтов, приложений или сервисов, с которыми вы взаимодействуете.
«Аккаунт» означает персональную среду, созданную для Пользователя на Платформе, посредством которой Пользователь может получать доступ к Услугам и использовать их, управлять Средствами, размещать Ордера и совершать Транзакции. Аккаунт включает всю информацию, настройки, учётные данные и сведения, связанные с профилем Пользователя на Платформе.
«Услуги» или любые их вариации означают услуги и продукты, указанные в наших Условиях использования.
«Персональные данные» означают информацию, которая идентифицирует физическое лицо или по которой физическое лицо может быть идентифицировано, либо иную информацию, определяемую как «персональная информация», «персональные данные» или «персонально идентифицируемая информация» в соответствии с Законами о персональных данных. Персональные данные не включают анонимизированные, деидентифицированные и/или агрегированные данные, которые не позволяют идентифицировать конкретного пользователя.
«Законы о персональных данных» означают любые применимые законы о защите данных, включая, помимо прочего, Общий регламент ЕС по защите данных (GDPR) 2016/679, Закон Республики Панама о защите персональных данных (Закон № 81 от 2019 года), а также его последующие редакции и подзаконные акты, и иные применимые законы о защите данных.
«Обработка» означает совершение любой операции или совокупности операций с Персональными данными, включая сбор, использование, раскрытие, запись, хранение, систематизацию, адаптацию, изменение, извлечение, объединение, передачу, трансграничную передачу, удаление или уничтожение персональных данных. Термины «обрабатывать», «обрабатывается» и производные от них толкуются соответствующим образом.
Термины, используемые в настоящей Политике с заглавной буквы, но не определённые в ней, имеют значения, присвоенные им в Условиях использования EXMO.
Мы собираем и обрабатываем ваши Персональные данные только при наличии законных оснований для такой обработки. Правовыми основаниями могут являться, в частности:
EXMO собирает Персональные данные несколькими способами:
В данном разделе вы можете найти более подробную информацию о типах Персональных данных, которые мы обрабатываем, целях их использования и правовых основаниях такой обработки. Объём и виды Персональных данных, описанные в приведённых ниже таблицах, могут различаться в зависимости от конкретных обстоятельств, применимых требований AML, относящихся к соответствующему юридическому лицу, а также конкретных факторов риска. Мы оставляем за собой право запрашивать дополнительную информацию, если это необходимо для соблюдения правовых, регуляторных или операционных требований.
Мы можем обновлять настоящий раздел по мере необходимости для обеспечения прозрачности либо для соблюдения правовых, регуляторных или технических требований.
Для использования Услуг EXMO вы должны сначала создать Аккаунт, что может включать:
Регистрация не допускается для лиц младше 18 лет, а также для резидентов подсанкционных юрисдикций и любых иных юрисдикций, указанных в наших Условиях использования и AML-программе. Проверка соответствия данным требованиям осуществляется в автоматическом режиме; возражения не принимаются, поскольку это является обязательным условием для получения доступа к нашим Услугам.
| Персональные данные | Правовое основание |
|---|---|
| ФИО; Адрес электронной почты; Пароль; Номер телефона; Дата рождения; Страна проживания; IP-адрес; Идентификатор пользователя EXMO | Договор |
Законы в сфере противодействия отмыванию денежных средств и финансированию терроризма («AML/CFT») обязывают нас проводить процедуры идентификации и верификации Пользователей до установления с вами деловых отношений. Это означает, что:
Данные AML-обязательства также применяются к физическим лицам, действующим от имени Пользователей-юридических лиц, включая директоров, конечных бенефициарных владельцев, уполномоченных представителей и иных лиц, выполняющих аналогичные функции.
| Персональные данные | Правовое основание |
|---|---|
| ФИО; Адрес; Страна рождения; Место рождения; Страна проживания; Гражданство; Идентификационный (налоговый) номер; Ответы на KYC-опросник; IP-адрес; Род занятий; Верификационные документы; Фотографии/видео (биометрические данные); Отчёты поставщиков услуг по проверке благонадёжности | Соблюдение юридической обязанности |
Мы используем определённые Персональные данные для обеспечения ключевых функций вашего Аккаунта и надлежащего использования вами наших Услуг. Это может включать такие действия, как:
| Персональные данные | Правовое основание |
|---|---|
| Адрес электронной почты; Пароль; Ключ 2FA; IP-адрес; Документ, удостоверяющий личность | Договор |
Ваш Аккаунт позволяет вам, при соблюдении применимых лимитов, требований допуска и при наличии соответствующих Услуг, получать доступ к Платформе и использовать её, включая возможность:
Для обработки таких операций нам необходимо обрабатывать определённые Персональные данные; без них выполнение операций невозможно.
| Персональные данные | Правовое основание |
|---|---|
| ФИО; Данные держателя карты (номер кредитной карты, имя держателя, срок действия и CVC-код)*; Информация о Транзакциях; Банковские реквизиты; Информация об адресах для вывода/пополнения | Договор |
Конкретный объём собираемой информации зависит от выбранного вами способа оплаты.
(*) В случае использования кредитной карты для пополнения или покупки криптовалюты данные вашей карты заменяются безопасным токеном. EXMO не хранит фактические данные вашей карты — они хранятся исключительно у нашего платёжного провайдера для обеспечения безопасности ваших данных.
AML-законодательство обязывает нас осуществлять постоянную проверку (continuous due diligence), включая мониторинг и анализ ваших Транзакций для обеспечения их соответствия информации, предоставленной вами при онбординге или верификации. В рамках выполнения этих обязательств мы можем:
Кроме того, при необходимости соблюдения AML-требований мы можем запрашивать у вас дополнительную информацию или разъяснения.
| Персональные данные | Правовое основание |
|---|---|
| Данные вашей идентификации и верификации; Информация о ваших Транзакциях; Информация об устройстве; Геолокационные данные; Данные об использовании веб-сайта | Соблюдение юридической обязанности |
Если вы решите включить уведомления или оповещения, включая:
вы даёте согласие на направление вам такой информации электронными средствами связи, включая SMS и/или электронную почту, в зависимости от выбранных вами настроек. Вы можете в любое время управлять, изменять или отзывать свои настройки уведомлений, включая ценовые оповещения, через Аккаунт или иные доступные настройки.
| Персональные данные | Правовое основание |
|---|---|
| Адрес электронной почты; Номер телефона; Информация о Транзакциях; Информация о настройках ценовых оповещений | Согласие |
Вы можете в любое время связаться с нами через любой из доступных каналов связи, таких как электронная почта, обращения в службу поддержки или социальные сети. В таком случае мы обрабатываем Персональные данные, необходимые для ответа на ваш запрос; их объём может различаться в зависимости от характера обращения и документов, которые могут потребоваться от нас.
По отдельным вопросам мы можем запросить у вас подтверждение личности, чтобы обеспечить защиту вашей информации и предотвратить несанкционированный доступ.
| Персональные данные | Правовое основание |
|---|---|
| Любые Персональные данные, которые вы предоставляете нам | Договор или соблюдение юридической обязанности |
Мы имеем законный интерес в информировании вас о нашей компании, наших продуктах и услугах, а также о других релевантных обновлениях. В этих целях мы можем направлять вам электронные письма или отображать всплывающие сообщения (видимые только при входе в ваш Аккаунт), содержащие новости, обновления сервисов, рекламные предложения, рыночную аналитику или информацию о новых функциях. Данный процесс может включать сегментацию пользователей и анализ того, просматривали ли вы, открывали или иным образом взаимодействовали с такими сообщениями.
Обращаем внимание, что не все направляемые нами сообщения относятся к прямому маркетингу. Часть коммуникаций может касаться обновлений сервисов, уведомлений по безопасности, юридических обязательств либо иных операционных целей. Такие сообщения могут направляться на ином правовом основании и будут продолжать направляться даже в случае отказа от маркетинговых коммуникаций либо отсутствия маркетингового согласия.
| Персональные данные | Правовое основание |
|---|---|
| ФИО; Адрес электронной почты; Информация об использовании/активности; Страна проживания; Информация о Транзакциях; Информация о хранимых активах; Информация об устройстве | Законный интерес или согласие |
Мы постоянно работаем над улучшением наших продуктов и Услуг, что требует анализа определённых Персональных данных. По возможности мы проводим такой анализ с использованием псевдонимизированной информации для лучшей защиты вашей конфиденциальности.
| Персональные данные | Правовое основание |
|---|---|
| ФИО; Адрес электронной почты; Информация об использовании/активности; Страна проживания; Информация о Транзакциях; Информация о хранимых активах; Информация об устройстве | Законный интерес или согласие |
Мы постоянно внедряем современные меры безопасности для защиты наших систем, ваших Персональных данных и любых активов, хранящихся у нас. В этих целях мы обрабатываем только те Персональные данные, которые необходимы для поддержания надлежащего уровня безопасности.
| Персональные данные | Правовое основание |
|---|---|
| Информация об устройстве; Геолокационные данные; Информация об использовании веб-сайта; Иные данные, необходимые в конкретных случаях | Законный интерес в защите информации и активов |
В соответствии с требованиями законодательства мы обязаны предоставлять определённую информацию компетентным органам, как в рамках регулярной отчётности, так и в ответ на конкретные запросы. Вид и объём раскрываемых Персональных данных зависят от содержания запроса соответствующего органа.
| Персональные данные | Правовое основание |
|---|---|
| ФИО; Данные идентификации и верификации Пользователя; Информация об использовании/активности; Информация о Транзакциях; Информация о хранимых активах; Иные данные, запрошенные органом | Соблюдение юридической обязанности; Законный интерес – в случаях, когда запрос не является обязательным, но мы принимаем решение о передаче информации по результатам надлежащей оценки |
В отдельных случаях EXMO может потребоваться обрабатывать ваши Персональные данные для предъявления, защиты либо содействия по любым требованиям, судебным искам или иным юридическим разбирательствам с вашим участием. В этих целях ваши данные могут передаваться внешним юридическим консультантам, судам или иным компетентным органам.
| Персональные данные | Правовое основание |
|---|---|
| ФИО; Данные идентификации и верификации Пользователя; Информация об использовании/активности; Информация о Транзакциях; Коммуникационные данные; Иные данные, требуемые в рамках конкретного разбирательства | Законный интерес |
EXMO может быть обязана по закону привлекать внутренних и/или внешних аудиторов для проверки соблюдения применимого законодательства. В рамках аудита аудиторы могут запрашивать определённую информацию, позволяющую идентифицировать вас, но исключительно в объёме, необходимом для целей конкретного аудита.
| Персональные данные | Правовое основание |
|---|---|
| Данные идентификации и верификации Пользователя; Данные об активности Пользователя на Платформе; Данные о Транзакциях Пользователя; Коммуникационные данные | Соблюдение юридической обязанности |
Со временем в EXMO могут происходить изменения в корпоративном управлении, организационной структуре или общей бизнес-стратегии. В рамках таких изменений обработка ваших Персональных данных может потребоваться в следующих случаях:
| Персональные данные | Правовое основание |
|---|---|
| Дополнительный сбор Персональных данных не осуществляется | Законный интерес |
В рамках оказания нами Услуг некоторые сторонние поставщики услуг могут обрабатывать ваши Персональные данные в качестве независимых контролёров данных (деловые партнёры, субподрядчики, платёжные и расчётные сервисы, рекламные сети, аналитические провайдеры, поставщики услуг по проверке благонадёжности, кредитные бюро и т. д.) для собственных целей, которые могут включать, помимо прочего:
Мы также можем получать информацию о вас от третьих лиц. Такая информация может включать:
Каждый сторонний поставщик услуг имеет собственные правовые основания для обработки данных, указанные в их политиках конфиденциальности, размещённых на соответствующих веб-сайтах. Ваши Персональные данные обрабатываются только в течение срока, необходимого для соответствующих целей, и хранятся в соответствии с политиками хранения данных каждого такого поставщика.
В случаях, когда Персональные данные обрабатываются сторонними поставщиками услуг, действующими в качестве независимых контролёров данных, мы не контролируем их деятельность по обработке данных. Любые инциденты безопасности или нарушения защиты данных на стороне таких третьих лиц регулируются их собственными политиками и юридической ответственностью. Вы признаёте и принимаете, что взаимодействие со сторонними сервисами может быть сопряжено с определёнными рисками, находящимися вне нашего контроля, и вы несёте ответственность за любые возможные последствия.
Мы используем cookie-файлы и аналогичные технологии отслеживания для обеспечения корректной работы нашего веб-сайта и Услуг, а также для предоставления функций, необходимых для их функционирования. Кроме того, мы используем иные типы cookie-файлов — аналитические, для социальных сетей и маркетинговые — которые не являются строго необходимыми, но помогают нам улучшать производительность, повышать удобство использования и предоставлять релевантный контент. Более подробную информацию о cookie-файлах, согласиях и способах управления настройками cookie вы можете найти в нашей Политике использования cookie.
Мы можем передавать ваши Персональные данные отобранным третьим лицам (включая компании внутри группы), включая:
Обеспечение безопасности и защиты ваших Персональных данных является для нас приоритетом. Мы используем защищённые хранилища и технические меры защиты для охраны Персональных данных, которые вы предоставляете нам на всех этапах взаимодействия с нашей Платформой, продуктами и Услугами. Для защиты Персональных данных от несанкционированного доступа, утраты или неправомерного использования применяются соответствующие технические и организационные меры.
Мы внедрили меры безопасности, направленные на обеспечение конфиденциальности ваших Персональных данных и их защиту от утраты, неправомерного использования, изменения или уничтожения. Доступ к Персональным данным имеют только уполномоченные сотрудники EXMO, которые обязаны соблюдать режим конфиденциальности такой информации. Применяемые меры безопасности регулярно пересматриваются и при необходимости обновляются с учётом правовых, регуляторных и технологических изменений.
Несмотря на то что передача информации через интернет не является полностью безопасной, мы прилагаем разумные усилия для защиты ваших Персональных данных в процессе передачи. Однако мы не можем гарантировать безопасность данных, передаваемых по внешним коммуникационным сетям, включая интернет. Любая такая передача осуществляется на ваш собственный риск, и вы несёте исключительную ответственность за возможные сбои при передаче ваших Персональных данных. После получения ваших Персональных данных мы применяем надлежащие технические и организационные меры для предотвращения несанкционированного доступа или раскрытия.
Мы преимущественно храним ваши Персональные данные на территории Европейского союза. Однако отдельные операции по обработке или решения по хранению данных могут осуществляться в юрисдикциях за пределами Европейского союза, в отношении которых Европейская комиссия не приняла решения об адекватном уровне защиты данных.
В таких случаях мы обеспечиваем применение надлежащих гарантий для поддержания высокого уровня защиты ваших Персональных данных. Такие гарантии могут включать использование стандартных договорных положений, утверждённых Европейской комиссией, применение обязательных корпоративных правил либо соблюдение утверждённого кодекса поведения или механизма сертификации.
В ограниченных случаях мы можем полагаться на специальные исключения, допускаемые применимым законодательством о защите данных, например, если вы дали явное согласие на передачу либо если такая передача необходима для исполнения договора (в частности, когда информация должна быть передана другому поставщику услуг с криптоактивами для выполнения перевода на другую платформу или с неё).
Вы обладаете определёнными правами в отношении ваших Персональных данных, включая следующие:
Вы вправе в любое время отозвать своё согласие, если обработка ваших Персональных данных осуществляется на основании согласия. Такой отзыв не влияет на законность обработки, осуществлённой до его отзыва.
Вы признаёте, что реализация некоторых ваших прав, в зависимости от обстоятельств, может ограничить либо сделать невозможным дальнейшее предоставление вам Услуг.
Мы храним ваши Персональные данные не дольше, чем это необходимо в связи с использованием вами наших продуктов и Услуг через Аккаунт, с учётом целей, указанных в настоящей Политике, а также правовых и регуляторных обязанностей, применимых к нам. В соответствии с нашими обязанностями по ведению учёта мы храним информацию об Аккаунте и ваши Персональные данные не менее пяти (5) лет после закрытия или прекращения вашего Аккаунта. В зависимости от категории Персональных данных отдельная информация может храниться более длительный срок, если это требуется применимым законодательством.
Мы можем получать доступ к вашим Персональным данным, обрабатывать или хранить их в течение более длительного срока, если это обусловлено законным запросом, юридической обязанностью либо расследованием, проводимым компетентными государственными, судебными или правоохранительными органами.
Любые изменения, которые мы можем вносить в настоящую Политику конфиденциальности в будущем, будут размещаться на этой странице, а в случаях, предусмотренных применимым законодательством, мы уведомим вас по электронной почте либо через Платформу. Мы рекомендуем периодически пересматривать настоящую Политику, чтобы быть в курсе обновлений или изменений.
В зависимости от страны вашего проживания одним из указанных ниже юридических лиц EXMO осуществляется функция контролёра ваших Персональных данных и обеспечивается их обработка в соответствии с применимым законодательством о защите данных:
Если у вас возникли вопросы относительно настоящей Политики либо обработки ваших Персональных данных, вы можете связаться с нами по адресу [email protected] либо направить обращение через тикет поддержки в вашем Аккаунте.