Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы YELLOWALEX (далее - «Платформа», «мы», «нас»).

Используя Платформу, вы подтверждаете, что ознакомились с данной Политикой и даете согласие на обработку ваших персональных данных в соответствии с изложенными условиями.

Мы обрабатываем персональные данные в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 27.06.2011 № 161-ФЗ «О национальной платежной системе»
• Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов»
• Иными применимыми нормативными актами Российской Федерации

2. Собираемые данные

В процессе использования Платформы мы можем собирать следующие категории персональных данных:

2.1. Идентификационные данные

• Фамилия, имя, отчество
• Дата и место рождения
• Паспортные данные (серия, номер, кем и когда выдан)
• Адрес регистрации и фактического проживания

2.2. Контактные данные

• Номер мобильного телефона
• Адрес электронной почты
• Аккаунты в мессенджерах (Telegram)

2.3. Финансовые данные

• Реквизиты банковских карт
• Банковские реквизиты
• Адреса криптовалютных кошельков
• История операций и транзакций

2.4. Технические данные

• IP-адрес
• Информация об устройстве (тип, модель, операционная система)
• Информация о браузере
• Cookies и аналогичные идентификаторы
• Данные геолокации (при вашем согласии)

2.5. Данные верификации

• Фотографии документов
• Селфи с документом
• Видеозаписи при прохождении идентификации

3. Цели обработки данных

Мы обрабатываем ваши персональные данные для следующих целей:

Предоставление услуг

Регистрация и идентификация пользователей, проведение платежей и переводов, обмен валют, предоставление доступа к личному кабинету.

Соблюдение законодательства

Выполнение требований по идентификации клиентов (KYC), противодействие отмыванию денег (AML), предоставление информации по запросам уполномоченных органов.

Безопасность

Защита от мошенничества и несанкционированного доступа, мониторинг подозрительной активности, обеспечение безопасности транзакций.

Коммуникация

Уведомления о статусе операций, техническая поддержка, информирование об изменениях в сервисе.

Улучшение сервиса

Анализ использования платформы, персонализация пользовательского опыта, разработка новых функций.

4. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Исполнение договора: обработка необходима для предоставления вам наших услуг в соответствии с Пользовательским соглашением
• Законное требование: обработка необходима для соблюдения применимого законодательства (KYC/AML)
• Согласие: вы дали согласие на обработку для определенных целей (маркетинговые рассылки)
• Законный интерес: обработка необходима для обеспечения безопасности и предотвращения мошенничества

5. Передача данных третьим лицам

Мы можем передавать ваши персональные данные следующим категориям получателей:

5.1. Партнеры по оказанию услуг

• Банки и платежные системы - для проведения транзакций
• Операторы связи - для отправки SMS-уведомлений
• Сервисы верификации - для проверки личности
• Облачные провайдеры - для хранения данных

5.2. Государственные органы

По запросам уполномоченных органов в соответствии с законодательством РФ (Росфинмониторинг, ФНС, правоохранительные органы).

5.3. Гарантии при передаче

При передаче данных третьим лицам мы обеспечиваем:

• Заключение договоров о защите персональных данных
• Передачу минимально необходимого объема данных
• Использование защищенных каналов связи
• Контроль за соблюдением требований безопасности

6. Сроки хранения данных

Мы храним ваши персональные данные в течение следующих сроков:

По истечении указанных сроков данные удаляются или обезличиваются.

7. Защита данных

Мы применяем комплекс организационных и технических мер для защиты ваших персональных данных:

7.1. Технические меры

• Шифрование данных при передаче (TLS 1.3) и хранении (AES-256)
• Многофакторная аутентификация
• Регулярное тестирование на проникновение
• Система обнаружения вторжений (IDS/IPS)
• Резервное копирование с шифрованием

7.2. Организационные меры

• Ограничение доступа к данным по принципу необходимости
• Обучение сотрудников требованиям безопасности
• Регулярные аудиты системы защиты
• Политики и процедуры обработки данных

8. Ваши права

В соответствии с законодательством вы имеете следующие права в отношении ваших персональных данных:

Право на информацию

Узнать, какие данные мы храним о вас и как их используем

Право на исправление

Запросить исправление неточных или неполных данных

Право на удаление

Запросить удаление данных (с учетом законодательных ограничений)

Право на ограничение

Ограничить обработку данных в определенных случаях

Право на переносимость

Получить копию данных в машиночитаемом формате

Право на возражение

Возразить против обработки данных в маркетинговых целях

Для реализации своих прав вы можете связаться с нами по контактам, указанным в разделе 11.

9. Cookie и аналогичные технологии

Мы используем cookies и аналогичные технологии для:

9.1. Типы используемых cookies

9.2. Управление cookies

Вы можете управлять cookies через настройки браузера. Обратите внимание, что отключение некоторых cookies может повлиять на функциональность сайта.

10. Изменения в Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы уведомим вас:

• Публикацией обновленной версии на сайте
• Уведомлением в личном кабинете
• Электронным письмом (для зарегистрированных пользователей)

Продолжение использования Платформы после публикации изменений означает ваше согласие с обновленной Политикой.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете связаться с нами:

• Email privacy@yellowalex.tech
• Telegram @yellowalex_support

Мы рассмотрим ваш запрос и ответим в течение 30 дней с момента получения.