Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта 1sttochange.com (далее — «Сайт») и личного кабинета lk.1sttochange.com (далее — «Кабинет»), предоставляемых сервисом 1stToChange (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных».

2. Какие данные мы собираем

В рамках работы Кабинета Оператор может обрабатывать следующие персональные данные:

• Адрес электронной почты (email) — для регистрации и уведомлений
• Документы, удостоверяющие личность (копия паспорта, селфи) — для верификации в соответствии с требованиями законодательства
• Данные о транзакциях — суммы, валюты, реквизиты, статусы заявок
• Технические данные: IP-адрес, тип браузера, операционная система — собираются автоматически в журналах доступа

Сайт (информационная часть) не содержит форм для сбора персональных данных. Cookie-файлы используются исключительно для аналитики посещаемости.

3. Цели обработки данных

• Идентификация пользователя при входе в Кабинет
• Проведение обменных операций и проверка их законности
• Выполнение обязательств по договору с пользователем
• Соблюдение требований законодательства РФ (в т.ч. ПОД/ФТ)
• Направление сервисных уведомлений о статусе заявок
• Улучшение качества сервиса и технической поддержки

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта — при регистрации в Кабинете пользователь даёт явное согласие на обработку данных
• Исполнение договора — обработка необходима для проведения обменных операций
• Законодательное требование — верификация личности обязательна в соответствии с нормами о ПОД/ФТ

5. Хранение и защита данных

Все персональные данные хранятся на серверах, расположенных в защищённых ЦОД. Передача данных осуществляется по зашифрованным каналам (TLS/HTTPS).

Оператор принимает технические и организационные меры для защиты данных от несанкционированного доступа, утраты, изменения или разглашения:

• Доступ к данным имеет ограниченный круг сотрудников, связанных обязательством о неразглашении
• Применяется шифрование при хранении чувствительных данных
• Регулярно проводится аудит безопасности инфраструктуры

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• Прямого требования уполномоченных государственных органов в установленном законом порядке
• Необходимости исполнения договора с участием третьих лиц (партнёрские платёжные системы), с которыми заключены соглашения о конфиденциальности

7. Cookie-файлы

Сайт использует cookie-файлы — небольшие текстовые данные, сохраняемые браузером. Используются только технические cookie для корректной работы сайта и аналитические cookie для оценки посещаемости.

Вы можете отключить cookie в настройках браузера, однако это может повлиять на работу некоторых функций сайта.

8. Права субъектов персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ, вы имеете право:

• Получить информацию о том, какие ваши данные обрабатываются и на каком основании
• Исправить неточные или устаревшие данные
• Отозвать согласие на обработку данных (если обработка основана на согласии)
• Потребовать удаления данных при наличии законных оснований
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru)

Для реализации своих прав направьте запрос по контактным данным, указанным в разделе 9.

9. Срок хранения данных

Персональные данные хранятся в течение срока действия договора с пользователем и 5 лет после его окончания — в соответствии с требованиями законодательства о ПОД/ФТ.

По истечении срока хранения данные уничтожаются или обезличиваются.

10. Изменения политики

Оператор оставляет за собой право изменять настоящую Политику. Актуальная версия всегда доступна по адресу 1sttochange.com/privacy.html. Существенные изменения доводятся до пользователей через уведомление в Кабинете.