ОбменКак обменятьFAQКонтакты
RU

Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные собирает компания ASIRU LIMITED (Гонконг, регистрационный номер 80997831, адрес: Room 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong; далее — «Оператор», «мы») при использовании сервиса ORESHNIK на сайте oreshnik.one, для каких целей и на каких основаниях, кому они передаются, как долго хранятся и какие права есть у пользователей.

1. Оператор и контакты

1.1. Оператор персональных данных — ASIRU LIMITED. По вопросам обработки персональных данных и для реализации ваших прав обращайтесь: george@asiru.capital (ответственный за комплаенс-контроль) или info@oreshnik.one (поддержка).

2. Применимое законодательство

2.1. Обработка осуществляется в соответствии с Personal Data (Privacy) Ordinance (Cap. 486) Гонконга. В отношении пользователей из Европейского союза мы руководствуемся Общим регламентом о защите данных (GDPR); в отношении граждан Российской Федерации — Федеральным законом № 152-ФЗ «О персональных данных», включая требования о локализации (см. раздел 6).

3. Какие данные мы собираем

  • Данные заявки: направление и сумма обмена, реквизиты получения (адрес кошелька, номер телефона, банковские реквизиты), адрес электронной почты, имя пользователя Telegram.
  • Данные аккаунта: адрес электронной почты, пароль (в хэшированном виде), история заявок и баланса.
  • Данные верификации (KYC): фамилия, имя, отчество, гражданство, дата рождения, номер телефона, адрес проживания и/или регистрации, изображения документа, удостоверяющего личность, селфи и материалы визуальной/видеоверификации.
  • Данные проверки юридических лиц (KYB): регистрационные данные, сведения о директорах, представителях, структуре владения и бенефициарных владельцах, документы, подтверждающие полномочия.
  • Данные о происхождении средств: документы и пояснения, подтверждающие источник средств и состояния (Source of Funds / Source of Wealth), — при наличии факторов риска.
  • Данные транзакций: адреса и хэши транзакций в блокчейне, результаты AML/KYT-анализа и риск-скоринга.
  • Технические данные: IP-адрес, данные браузера и устройства, время посещения, cookie, источник перехода на сайт.
  • Переписка с поддержкой по электронной почте и в Telegram.

4. Цели и правовые основания

  • исполнение договора об обмене (создание, исполнение и сопровождение заявок, выплаты, возвраты, поддержка);
  • выполнение требований законодательства о противодействии отмыванию доходов и финансированию терроризма, включая идентификацию, верификацию, санкционный и PEP-скрининг, мониторинг транзакций, хранение записей и отчётность в компетентные органы;
  • обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений;
  • работа аккаунта и партнёрской программы;
  • улучшение сервиса и анализ посещаемости (на основании согласия на cookie/аналитику);
  • связь с пользователем по его заявке или обращению.

5. Кому передаются данные

5.1. Мы не продаём персональные данные и не используем их для рекламы третьих лиц. Данные передаются только следующим категориям получателей:

  • провайдеры AML/KYT-анализа блокчейн-транзакций — в частности Crystal и иные специализированные провайдеры; им передаются адреса и хэши транзакций;
  • провайдеры KYC/KYB-проверок и агрегаторы — для автоматизированной идентификации и верификации, проверки по санкционным и PEP-спискам;
  • платёжные провайдеры, банки и блокчейн-инфраструктура — в объёме, необходимом для выплаты по заявке;
  • поставщики инфраструктуры: хостинг, облачное хранение, электронная почта, сервисы уведомлений;
  • сервисы аналитики (Google Analytics) — обезличенные технические данные, при вашем согласии;
  • компетентные государственные органы, включая Joint Financial Intelligence Unit (JFIU) Гонконга, — при наличии предусмотренных законом оснований, в том числе без уведомления пользователя.

5.2. Со всеми обработчиками заключаются соглашения, ограничивающие использование данных целями, указанными в настоящей Политике.

6. Трансграничная передача и место хранения

6.1. Оператор зарегистрирован в Гонконге; данные могут обрабатываться в Гонконге и в юрисдикциях провайдеров, указанных в разделе 5, с применением надлежащих мер защиты.

6.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации. В частности, для хранения используется российский облачный сервис Яндекс Диск.

7. Сроки хранения

  • данные, полученные в рамках KYC/KYB, AML-проверок и проверки источника средств, включая результаты проверок, — не менее 5 лет с момента прекращения отношений с пользователем;
  • данные заявок и транзакций — не менее 5 лет с момента исполнения заявки;
  • данные аккаунта — в течение срока его существования и далее в пределах сроков, указанных выше;
  • технические логи и cookie — до 12 месяцев, если более длительный срок не требуется для расследования инцидента.

По истечении сроков данные удаляются или обезличиваются.

8. Безопасность

8.1. Данные верификации хранятся в зашифрованном виде; доступ ограничен уполномоченными сотрудниками в объёме их обязанностей. Применяются разграничение доступа, журналирование, резервное копирование и шифрование каналов передачи. Сотрудники, участвующие в обработке, проходят внутреннее обучение по вопросам защиты данных и AML/KYC.

9. Ваши права

9.1. Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки, а также отозвать согласие, направив запрос на george@asiru.capital. Мы отвечаем в течение 30 дней. Отзыв согласия не распространяется на данные, хранение которых обязательно в силу законодательства о противодействии отмыванию доходов, — в течение установленного срока хранения.

9.2. Пользователи из ЕС вправе подать жалобу в надзорный орган своей страны; пользователи Гонконга — в Office of the Privacy Commissioner for Personal Data.

10. Cookie и аналитика

10.1. Сайт использует cookie для работы сессии, запоминания языка и настроек, а также, при вашем согласии, для аналитики посещаемости (Google Analytics). Вы можете отключить cookie в настройках браузера; часть функций сайта при этом может быть недоступна. Условия обработки данных сервисами аналитики определяются их собственными политиками.

11. Несовершеннолетние

11.1. Сервис предназначен только для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если вам стало известно о такой обработке, сообщите нам, и данные будут удалены.

12. Ссылки на другие сайты

12.1. Сайт может содержать ссылки на сторонние ресурсы; за их содержание и практики обработки данных мы не отвечаем.

13. Изменения Политики

13.1. Мы можем обновлять Политику; актуальная редакция всегда публикуется на этой странице. Продолжение использования сервиса после публикации означает согласие с изменениями.