1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Imperial Exchange (далее — «Оператор», «Imperial Exchange») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с оказанием услуг сервиса Imperial Exchange.
2. Состав обрабатываемых данных
Оператор обрабатывает следующие категории данных:
- Идентификационные данные: ФИО, дата рождения, гражданство, серия и номер паспорта, дата выдачи, орган выдачи, адрес регистрации.
- Контактные данные: номер мобильного телефона, адрес электронной почты, Telegram-идентификатор.
- Биометрические данные: изображение лица (селфи с документом) для KYC.
- Финансовые данные: реквизиты для перевода рублей, адреса криптовалютных кошельков, история операций.
- Технические данные: IP-адрес, User-Agent, cookies, метки времени действий в сервисе.
3. Цели обработки
- Идентификация Клиента (KYC) и соблюдение требований ПОД/ФТ.
- Заключение и исполнение договора возмездного оказания услуг.
- Информирование Клиента о статусе заявок (email, SMS, Telegram).
- Защита от мошенничества, антифрод-проверки.
- Соблюдение требований налогового, банковского и иного законодательства.
4. Правовые основания
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ).
- Договор, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ).
- Исполнение требований законодательства РФ (ст. 6 ч. 1 п. 2 152-ФЗ).
5. Сроки и порядок хранения
5.1. Идентификационные и финансовые данные хранятся в течение 5 лет с момента последней операции (требование 115-ФЗ).
5.2. Технические логи — 12 месяцев. Биометрические данные — до отзыва согласия или удаления аккаунта, но не дольше срока хранения KYC.
5.3. Хранение осуществляется на серверах, расположенных в Российская Федерация.
6. Передача третьим лицам
Оператор может передавать персональные данные:
- Банкам-эквайерам и платёжным агентам — для проведения расчётов.
- Сервисам анализа документов и распознавания лиц — для KYC.
- Уполномоченным государственным органам — по их официальному запросу.
Передача в иные третьи страны без согласия субъекта не производится.
7. Права субъекта данных
Клиент вправе:
- Получать информацию о фактах обработки своих данных.
- Требовать уточнения, блокирования или уничтожения данных.
- Отозвать согласие на обработку (с пониманием, что в этом случае оказание услуг становится невозможным).
Запросы направляются на support@imperialexchange.ru. Срок ответа — 30 дней.
8. Cookies и аналитика
Сервис использует cookies для авторизации и работоспособности интерфейса. Подробнее — в Политике использования cookies.
9. Меры защиты
Оператор применяет организационные и технические меры защиты: шифрование канала (HTTPS/TLS), хеширование паролей, разграничение доступа, журналирование действий, регулярный аудит.
10. Обновление Политики
Оператор вправе обновлять настоящую Политику. Текущая редакция всегда доступна по адресу /legal/privacy.
11. Контакты
- Оператор: Imperial Exchange
- Email для запросов: support@imperialexchange.ru
- Telegram: @ImperialExchange_bot