Политика конфиденциальности

1. О политике и контактах

Эта политика описывает, какие данные обрабатывает сервис Mayak.Money при использовании сайта mayak.money, регистрации, оформлении обмена, проверках и обращениях в поддержку. Условия использования сервиса изложены в пользовательском соглашении и правилах сервиса.

По вопросам обработки данных, доступа к ним, исправления, удаления и отзыва согласия можно написать на mayak.ex.money@gmail.com.

2. Какие данные обрабатываются

Состав данных зависит от используемых функций и выбранного направления обмена. Сервис может обрабатывать следующие категории:

• Данные учётной записи: имя, фамилия, адрес электронной почты, хеш пароля, состояние учётной записи и сведения о входе. Пароль учётной записи хранится в виде хеша.
• Данные заявки: номер, направление, валюты, суммы, курс, статусы, время операций, адреса кошельков, сеть, хеши транзакций, платёжные реквизиты отправителя и получателя.
• Контакты: телефон, email, сведения для связи через Telegram или WhatsApp, если они указаны в заявке или переписке.
• Данные проверок: ФИО, дата рождения, паспортные данные, копии документов, фотография или селфи, подтверждение принадлежности реквизитов и сведения об источнике средств, когда это необходимо для выбранной операции.
• Технические данные: IP-адрес, сведения о браузере и устройстве, user-agent, язык, часовой пояс, размеры экрана, cookies, сведения о переходах и партнёрских метках, время запросов, технические журналы и события безопасности.
• Переписка с поддержкой и материалы, необходимые для рассмотрения обращения или спорной операции.

Не все перечисленные сведения требуются каждому пользователю. Сервис не запрашивает приватные ключи, секретные фразы кошельков или пароли от банковских приложений.

3. Откуда поступают данные

Данные поступают от пользователя при заполнении форм, регистрации, создании заявки, загрузке документов и обращении в поддержку. Технические сведения формируются при взаимодействии с сайтом.

Для проверки поступления, исполнения и статуса операции сервис может получать необходимые сведения от платёжных и идентификационных провайдеров, банковских или платёжных систем, а также из публичных блокчейнов. Состав получаемых сведений зависит от направления и требований проверки.

Если пользователь сообщает данные другого лица, необходимо иметь законное основание для такой передачи. Это не отменяет требования использовать собственные реквизиты и проходить проверку по условиям выбранной операции.

4. Цели и основания обработки

Данные обрабатываются для регистрации и входа, оформления и исполнения заявок, связи по операциям, подтверждения поступления и выплаты, возвратов, рассмотрения обращений, предотвращения злоупотреблений, проверки личности и происхождения средств, защиты сайта и выполнения применимых обязательных требований.

Обработка осуществляется в объёме, необходимом для заключения и исполнения условий обмена, выполнения применимых обязанностей и обеспечения безопасности. Когда отдельная обработка требует согласия пользователя, оно запрашивается отдельно. Основание определяется целью и применимыми требованиями, а не одним общим согласием на любые действия.

Если данные обязательны для исполнения выбранной операции или проверки, отказ от их предоставления может сделать эту операцию невозможной. Отказ от необязательной аналитики не мешает пользоваться обменом.

5. Проверка личности и Antarctic Wallet

Объём KYC/AML-проверки зависит от направления, суммы, требований провайдера и выявленных признаков риска. Документы и сведения запрашиваются в объёме, необходимом для конкретной проверки. Общий порядок описан в политике AML/KYC.

Если для операции подключён и выбран Antarctic Wallet (AW), введённые пользователем телефон, код подтверждения и необходимые данные идентификации передаются AW через API. Отправку и проверку кода, а также проверку личности выполняет AW. Сервис получает результат, хранит статус проверки и необходимые для сопровождения операции поля.

Сведения и документы могут обрабатываться провайдером по его условиям и применимым обязанностям. При выборе направления с такой проверкой пользователь должен иметь возможность ознакомиться с соответствующими условиями до передачи данных. Упоминание AW в этой политике не означает, что он участвует во всех операциях сервиса.

6. Кому могут передаваться данные

Доступ предоставляется сотрудникам и привлечённым специалистам, которым сведения необходимы для выполнения их задач. Для исполнения операции и работы сайта необходимые данные могут передаваться следующим категориям получателей:

• Платёжным, обменным и идентификационным провайдерам, включая AW при его выборе, для приёма средств, проверки и исполнения выплаты.
• Банкам и платёжным системам в объёме, необходимом для соответствующего перевода, возврата или проверки.
• Поставщикам инфраструктуры, размещения сайта, технической поддержки и защиты сервиса.
• Поставщикам электронной почты и мессенджеров для уведомлений и связи по заявкам.
• Получателям, которым сведения необходимо раскрыть по обоснованному требованию в рамках применимых обязательных процедур.

Передача ограничивается сведениями, необходимыми для соответствующей задачи. Сервис не предоставляет персональные данные для продажи рекламным базам.

7. Email, Telegram и другие каналы связи

Для сопровождения обмена используются email и операционные уведомления сотрудникам обработки заявок и поддержки через Telegram. Такие уведомления могут содержать номер и статус заявки, направление, суммы, курс, ФИО, email, телефон и указанные контакты WhatsApp или Telegram. Почтовые уведомления также могут включать содержание заявки.

При отправке сообщения соответствующему почтовому сервису или провайдеру мессенджера доступны переданные сведения. Операционные уведомления сотрудникам могут формироваться автоматически и не зависят только от инициативы пользователя обратиться через мессенджер.

Если пользователь самостоятельно выбирает Telegram или WhatsApp для общения, сообщения обрабатываются также по условиям выбранного мессенджера. Для вопросов о персональных данных можно использовать mayak.ex.money@gmail.com. Не отправляйте документы и финансовые сведения в публичные группы или непроверенным контактам.

8. Cookies и аналитика

Сервис использует необходимые cookies для сеанса входа, защиты форм и сохранения технических настроек. Также могут сохраняться пользовательские предпочтения и сведения о переходе по партнёрской ссылке. Ограничение необходимых cookies в браузере может нарушить вход или работу форм.

Google Analytics используется на публичных страницах только после отдельного согласия пользователя на статистику. В эту аналитику не передаются суммы заявок и содержимое форм. Технические сведения о посещении обрабатываются Google по условиям его сервиса.

Пользователь может отказаться от необязательной статистики или изменить выбор в доступных на сайте настройках cookies. Такой отказ не препятствует оформлению обмена. Удаление cookies в браузере может сбросить сохранённые настройки и потребовать нового входа.

9. Трансграничная обработка и блокчейн

Сервис работает с пользователями из стран СНГ и может использовать провайдеров, инфраструктуру, почтовые сервисы и мессенджеры, обрабатывающие сведения в других странах. Передача производится для целей, указанных в этой политике, с учётом применимых требований. Политика не устанавливает единую страну размещения всех систем и данных.

При криптовалютном переводе адреса, суммы, время и идентификаторы транзакций записываются в соответствующий блокчейн. В публичных сетях эти сведения доступны другим участникам и могут сохраняться независимо от сервиса.

Удаление учётной записи или данных на стороне сервиса не удаляет запись из блокчейна. Сервис не может изменить или скрыть подтверждённую транзакцию в публичной сети.

10. Защита и сроки хранения

Для защиты данных применяются разграничение доступа, защита учётных записей и форм, технические меры безопасности и ограничение доступа к материалам проверок. KYC-документы не предназначены для публичного размещения и не публикуются сервисом в открытом доступе.

Сведения хранятся столько, сколько необходимо для цели обработки, исполнения и подтверждения операций, рассмотрения споров и соблюдения применимых обязательных сроков. Необязательные данные удаляются или обезличиваются, когда необходимость в них прекращается. Для разных категорий сроки могут отличаться.

После запроса на закрытие учётной записи часть сведений может сохраняться при наличии незавершённых операций, спора или обязательного основания. При рассмотрении запроса сервис разъясняет, какие ограничения применяются. Ни одна техническая система не даёт абсолютной гарантии защиты; при выявлении нарушения сервис принимает меры и выполняет предусмотренные применимыми требованиями уведомления.

11. Запросы пользователя и отзыв согласия

Пользователь может запросить сведения об обработке своих данных, доступ к ним, исправление неточностей, удаление или ограничение обработки, а также отозвать согласие на обработку, которая основывается на таком согласии. Доступность конкретного действия определяется применимыми требованиями и основаниями хранения.

Для обращения напишите на mayak.ex.money@gmail.com, укажите email учётной записи или номер заявки и содержание запроса. Чтобы не раскрыть сведения постороннему лицу, сервис может запросить минимально необходимые данные для подтверждения личности или принадлежности учётной записи.

Запрос рассматривается в срок, установленный применимыми требованиями. Если выполнить его полностью нельзя, сервис сообщает основание ограничения и доступные дальнейшие действия. Отзыв согласия прекращает соответствующую обработку на будущее, но не отменяет уже выполненную обработку и не прекращает обязанности по исполнению заявки или обязательному хранению.

12. Обновление политики

Актуальная редакция публикуется на этой странице с датой обновления. При изменении целей или способов обработки сервис обновляет описание и, если необходимо, запрашивает отдельное согласие до начала соответствующей обработки.

За разъяснениями по действующей редакции и порядку обработки можно обратиться на mayak.ex.money@gmail.com.