ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Обновлено 7 октября 2026 г.

Настоящая Политика конфиденциальности описывает порядок сбора, использования, хранения и защиты персональных данных Пользователей при использовании Сервиса casa-exchange.com (далее — «Компания»).

Компания обрабатывает персональные данные Пользователей в соответствии с применимыми требованиями законодательства о защите данных, а также внутренними процедурами безопасности.

Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и принимает её условия.
По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по электронной почте: [email protected].

1. Что такое персональные данные?

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («Пользователю»), которая сама по себе или в сочетании с иной информацией позволяет прямо или косвенно установить личность такого лица.

К персональным данным могут относиться, включая, но не ограничиваясь:

  • имя и иные идентификационные данные;

  • данные о местоположении;

  • контактная информация;

  • технические данные, такие как IP-адрес, данные устройства, информация о браузере и операционной системе;

  • иная информация, позволяющая идентифицировать Пользователя.

2. Законные основания для обработки персональных данных

Компания обрабатывает персональные данные Пользователей на следующих законных основаниях:

  • исполнение договора — обработка необходима для предоставления Сервиса в соответствии с Правилами;

  • соблюдение юридических обязательств — включая требования в сфере AML/CTF, предотвращения мошенничества и иные применимые требования;

  • законные интересы Компании — включая обеспечение безопасности Сервиса, управление рисками и улучшение качества предоставляемых услуг;

  • согласие Пользователя — в случаях, когда такое согласие требуется в соответствии с применимыми требованиями.

В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие считается предоставленным Пользователем при использовании Сервиса или совершении соответствующих действий, предусмотренных функционалом Сервиса.

3. Сбор и обработка персональных данных

Компания обрабатывает персональные данные, предоставленные Пользователем, а также данные, автоматически собираемые при использовании Сервиса.

К категориям обрабатываемых данных относятся, включая, но не ограничиваясь, следующие:

  • Персональные данные, предоставляемые Пользователем: имя, фамилия и иные идентификационные данные, контактная информация (номер телефона, адрес электронной почты); адрес проживания и иные сведения, предоставляемые при использовании Сервиса или обращении в службу поддержки.

  • Данные для целей идентификации и верификации (KYC/AML): данные документов, удостоверяющих личность (например, паспорт, ID-карта и иные документы); документы, подтверждающие адрес проживания; информация и документы, относящиеся к источнику средств (SoF) и, при необходимости, источнику благосостояния (SoW).

Указанные  данные обрабатываются в целях идентификации Пользователя, выполнения требований AML/CTF и предотвращения противоправной деятельности.

  • Транзакционные данные: информация об операциях, осуществляемых через Сервис, включая даты, суммы, валюты, курсы обмена и статусы операций; данные о криптоадресах, кошельках и иных реквизитах, используемых для проведения транзакций.

  • Технические данные: IP-адрес, данные устройства и браузера; тип и версия операционной системы; дата и время доступа; язык интерфейса и иные параметры использования Сервиса.

  • Файлы cookies и аналогичные технологии: Компания использует cookies и иные технологии для обеспечения корректной работы Сервиса, анализа использования и улучшения пользовательского опыта.Cookies могут устанавливаться как Компанией, так и доверенными третьими сторонами, предоставляющими аналитические и иные сервисы.

Пользователь вправе управлять настройками cookies через параметры своего браузера.

4. Цели обработки данных

Компания обрабатывает персональные данные Пользователей в следующих целях:

  • Предоставление Сервиса — обработка заявок на обмен криптоактивов, выполнение операций, ведение учета и обеспечение надлежащего функционирования Сервиса;

  • Идентификация и верификация личности — проверка и подтверждение личности Пользователя, а также проведение процедур в соответствии с применимыми требованиями и внутренними AML/CTF-процедурами;

  • Соблюдение применимых требований — выполнение обязательств Компании, включая требования в сфере AML/CTF, предотвращения мошенничества и иной противоправной деятельности, а также взаимодействие с компетентными органами;

  • Обеспечение безопасности и управление рисками — выявление, предотвращение и расследование подозрительной активности, защита Сервиса и Пользователей;

  • Аналитика и улучшение Сервиса — анализ использования Сервиса, оптимизация его функциональности, предотвращение технических сбоев и улучшение пользовательского опыта;

  • Коммуникация с Пользователем — направление уведомлений, связанных с использованием Сервиса, безопасностью операций, обновлениями и иными аспектами предоставления услуг.

5. Передача данных третьим лицам

Компания вправе передавать персональные данные Пользователей третьим лицам в следующих случаях:

5.1. В целях соблюдения применимых требований

Персональные данные могут быть раскрыты компетентным государственным органам, правоохранительным органам или иным уполномоченным организациям при наличии законных оснований, включая выполнение требований законодательства, запросов в рамках расследований или судебных процедур, а также в целях предотвращения мошенничества и иной противоправной деятельности.

5.2. Поставщикам услуг и партнёрам

Персональные данные могут передаваться третьим лицам, участвующим в предоставлении Сервиса, включая, но не ограничиваясь:

  • поставщиков услуг по идентификации и верификации (KYC/AML);

  • аналитические и технологические провайдеры;

  • платёжные сервисы и финансовые учреждения;

  • партнёров, участвующих в обработке транзакций.

Передача данных осуществляется в объёме, необходимом для выполнения соответствующих функций и предоставления Сервиса.

5.3. В рамках обеспечения безопасности и управления рисками

Компания вправе передавать данные третьим лицам, если такая передача необходима для выявления, предотвращения или расследования мошенничества, нарушений условий использования Сервиса или иных рисков.

Компания принимает разумные меры для обеспечения защиты персональных данных при их передаче третьим лицам, включая применение договорных, технических и организационных мер.

6. Права Пользователя в отношении персональных данных

В зависимости от применимых требований законодательства и юрисдикции Пользователь может обладать следующими правами в отношении своих персональных данных:

  • Право на доступ — получение информации о персональных данных, обрабатываемых Компанией, а также о целях и способах их обработки;

  • Право на исправление — требование внесения изменений в неточные или неполные персональные данные;

  • Право на удаление — требование удаления персональных данных в случаях, предусмотренных применимыми требованиями;

  • Право на ограничение обработки — требование ограничения обработки персональных данных в установленных законом случаях;

  • Право на возражение — возражение против обработки персональных данных в случаях, предусмотренных применимыми требованиями;

  • Право на отзыв согласия — отзыв ранее предоставленного согласия на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия);

  • Право на переносимость данных — получение персональных данных в структурированном, общепринятом и машиночитаемом формате, а также их передача другому оператору, если это технически возможно.

Пользователь вправе реализовать указанные права, направив соответствующий запрос по контактным данным, указанным в настоящей Политике.

В случае, если Пользователь считает, что его права нарушены, он вправе обратиться с жалобой в компетентный орган по защите данных в соответствии с применимыми требованиями.

7. Хранение персональных данных

Компания осуществляет хранение персональных данных в течение срока, необходимого для достижения целей их обработки, либо в течение сроков, предусмотренных применимыми требованиями.

Отдельные категории данных, включая данные, полученные в рамках процедур идентификации и верификации (KYC/AML), могут храниться в течение срока не менее 5 (пяти) лет после прекращения отношений с Пользователем, если более длительный срок не предусмотрен применимыми требованиями.

Реализация прав Пользователя, включая право на удаление персональных данных, может быть ограничена в случаях, когда обработка и хранение таких данных являются обязательными в соответствии с применимыми требованиями.

8. Передача персональных данных за пределы юрисдикции

В рамках предоставления Сервиса Компания может осуществлять передачу персональных данных за пределы страны проживания Пользователя, включая юрисдикции, в которых расположены серверы, поставщики услуг или партнёры Компании.

Такая передача осуществляется в целях выполнения договорных обязательств, соблюдения применимых требований, а также обеспечения функционирования Сервиса.

Компания принимает разумные меры для обеспечения надлежащего уровня защиты персональных данных при их трансграничной передаче, включая применение договорных, организационных и технических мер защиты.

9. Безопасность персональных данных

Компания применяет технические и организационные меры, направленные на защиту персональных данных от несанкционированного доступа, использования, раскрытия, изменения или уничтожения.

Несмотря на принимаемые меры, передача данных через сети общего пользования, включая Интернет, а также их электронное хранение не могут быть полностью защищены от всех рисков. Компания принимает разумные меры для обеспечения безопасности данных, однако не может гарантировать абсолютную безопасность их передачи и хранения.

Использование Сервиса предполагает понимание Пользователем указанных рисков.

10. Изменения Политики

Компания вправе время от времени вносить изменения в настоящую Политику. Актуальная версия Политики публикуется на Сервисе с указанием даты последнего обновления. Пользователю рекомендуется регулярно ознакомляться с действующей редакцией Политики.

11. Контактная информация

По вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может обратиться по электронной почте: [email protected]. Обращения рассматриваются Компанией в разумные сроки в соответствии с внутренними процедурами.