Політика конфіденційності
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Політика конфіденційності (далі — «Політика») є офіційним документом Адміністрації вебсайту space–exchange.com.ua (далі — «Сайт», «Оператор»), що регулює порядок збору, зберігання, обробки, використання, передачі та захисту персональних даних користувачів Сайту.
1.2. Ця Політика розроблена відповідно до вимог: Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI; Закону України «Про інформацію» від 02.10.1992 № 2657-XII; Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII; Закону України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення» від 06.12.2019 № 361-IX; нормативних актів Національного банку України у сфері фінансових послуг та платіжних систем.
1.3. Використовуючи Сайт, реєструючись на ньому або надаючи свої персональні дані у будь-який спосіб, Користувач підтверджує, що ознайомився з цією Політикою, розуміє її зміст та надає свою однозначну та добровільну згоду на обробку персональних даних на умовах, визначених цією Політикою.
1.4. Користувач — будь-яка фізична або юридична особа, що здійснює доступ до Сайту space–exchange.com.ua та/або використовує його функціональні можливості, зокрема: реєструється та створює особистий кабінет; оформляє заявки на обмін валют або купівлю-продаж криптовалют; здійснює переведення коштів; оформляє, поповнює або знімає кошти з депозитів; отримує відсотки за депозитами; переглядає стан рахунків та історію транзакцій. Користувач може бути зареєстрованим або незареєстрованим — залежно від характеру його взаємодії з Сайтом.
1.5. Оператором персональних даних є Адміністрація Сайту space–exchange.com.ua. Контактні дані Оператора: Email: support@www.space-exchange.com.ua; Телефон: +38 (067) 490-69-00.
1.6. Адміністрація Сайту залишає за собою право вносити зміни до цієї Політики без попереднього погодження з Користувачем. Нова редакція Політики набирає чинності з моменту її публікації на Сайті. Користувачам рекомендується регулярно переглядати актуальну версію Політики.
1.7. Якщо Користувач не погоджується з умовами цієї Політики, він зобов’язаний припинити використання Сайту та звернутися до Адміністрації з відповідною заявою.
2. СКЛАД ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ЗБИРАЮТЬСЯ
2.1. Персональні дані, що надаються Користувачем добровільно під час реєстрації та здійснення операцій:
• прізвище, ім’я, по-батькові;
• адреса електронної пошти (e-mail);
• номер контактного телефону;
• назва акаунту Telegram;
• логін і пароль для доступу до особистого кабінету (пароль зберігається виключно в захищеному (хешованому) вигляді);
• інформація про платіжні реквізити: номери банківських рахунків, реквізити платіжних систем, номери електронних гаманців тощо;
• дані паспорта або іншого документа, що засвідчує особу (серія, номер, орган видачі, дата видачі, реєстраційний номер облікової картки платника податків (РНОКПП / ІПН) — у разі необхідності проходження ідентифікації або верифікації відповідно до вимог фінансового законодавства;
• інформація про фінансові операції: обмін валют, купівля-продаж криптовалют, переведення коштів, поповнення та виплати з депозитів, нарахування відсотків, повна історія транзакцій.
2.2. Дані, що збираються автоматично під час використання Сайту:
• IP-адреса пристрою, з якого здійснюється доступ до Сайту;
• тип, версія та мова браузера;
• тип та операційна система пристрою;
• дата, час та тривалість сесії на Сайті;
• адреси URL-сторінок, що відвідувалися на Сайті, та URL-адреса, з якої здійснено перехід;
• файли cookie та дані аналітики (детально — розділ 8 цієї Політики);
• інші технічні дані, необхідні для забезпечення коректної роботи Сайту.
2.3. Адміністрація Сайту не збирає та не обробляє спеціальні категорії персональних даних (відомості про расове або етнічне походження, політичні погляди, релігійні переконання, членство у профспілках, стан здоров’я, сексуальне життя тощо), крім випадків, прямо передбачених чинним законодавством України.
2.4. Адміністрація Сайту не збирає свідомо персональні дані осіб, молодших 18 років. Якщо Вам не виповнилося 18 років, будь ласка, не надавайте жодних персональних даних через Сайт.
3. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
3.1. Персональні дані обробляються виключно для таких цілей:
• надання доступу до особистого кабінету та забезпечення можливості здійснювати фінансові операції на Сайті (обмін валют, купівля-продаж криптовалют, переведення коштів, операції з депозитами);
• ідентифікація та верифікація особи Користувача відповідно до вимог законодавства у сфері фінансового моніторингу та протидії легалізації доходів, одержаних злочинним шляхом (AML/KYC-процедури);
• обробка та виконання фінансових транзакцій, ведення їх обліку та архівування відповідно до вимог законодавства;
• надання актуальної інформації про стан рахунків, депозитів, курси валют та криптовалют;
• технічна підтримка Користувача, обробка звернень та скарг;
• забезпечення безпеки транзакцій, попередження шахрайства, несанкціонованого доступу та інших незаконних дій;
• виконання вимог законодавства України, у тому числі щодо фінансового моніторингу, оподаткування, звітності перед регуляторними органами;
• надсилання інформаційних та сервісних повідомлень, пов’язаних із використанням послуг Сайту (лише за наявності окремої згоди Користувача).
3.2. Правовими підставами для обробки персональних даних є:
• згода Користувача (ст. 11 Закону України «Про захист персональних даних»);
• виконання договору, стороною якого є Користувач, або здійснення заходів на його прохання до укладення договору;
• виконання обов’язків Оператора, передбачених законом (зокрема, вимог у сфері фінансового моніторингу, AML/KYC);
• захист законних інтересів Оператора або третіх осіб.
4. ПОРЯДОК ОБРОБКИ ТА ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Обробка персональних даних здійснюється з дотриманням принципів законності, справедливості та прозорості; цільового обмеження; мінімізації даних; точності; обмеження зберігання; цілісності та конфіденційності.
4.2. Персональні дані зберігаються протягом строків, визначених законодавством України та необхідних для виконання цілей обробки:
• дані, що стосуються фінансових операцій та ідентифікації, — не менше 5 (п’яти) років з дати завершення ділових відносин або проведення разової фінансової операції відповідно до Закону України № 361-IX;
• дані особистого кабінету — протягом усього строку дії облікового запису та протягом 3 (трьох) років після його видалення;
• технічні дані (logs, IP-адреси тощо) — не більше 1 (одного) року, якщо інше не передбачено законом.
4.3. Після закінчення строку зберігання персональні дані знищуються або знеособлюються у спосіб, що унеможливлює їх відновлення.
4.4. Обробка персональних даних може здійснюватися як з використанням засобів автоматизації, так і без них.
5. ПРАВА КОРИСТУВАЧА ЩОДО ПЕРСОНАЛЬНИХ ДАНИХ
5.1. Відповідно до Закону України «Про захист персональних даних», Користувач має такі права:
• право на доступ — отримати підтвердження факту обробки персональних даних та доступ до них;
• право на виправлення — вимагати виправлення неточних або доповнення неповних персональних даних;
• право на видалення («право бути забутим») — вимагати видалення персональних даних за умови відсутності законних підстав для їх подальшого зберігання;
• право на обмеження обробки — вимагати тимчасового припинення обробки персональних даних у випадках, передбачених законом;
• право на заперечення — заперечити проти обробки персональних даних у разі, якщо така обробка здійснюється на підставі законних інтересів Оператора;
• право на портативність даних — отримати свої персональні дані у структурованому, загальновживаному форматі;
• право на відкликання згоди — у будь-який момент відкликати раніше надану згоду на обробку персональних даних (відкликання не впливає на правомірність обробки до моменту відкликання);
• право на оскарження — у разі порушення своїх прав звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.
5.2. Для реалізації своїх прав Користувач може надіслати письмовий запит на email: support@www.space-exchange.com.ua. У запиті необхідно зазначити: ПІБ, контактні дані, сутьзвернення та документ, що підтверджує особу.
5.3. Оператор зобов’язується розглянути звернення та надати відповідь протягом 30 (тридцяти) календарних днів з дати отримання запиту.
5.4. Реалізація окремих прав (зокрема, права на видалення) може бути обмежена у випадках, коли обробка персональних даних є необхідною для виконання правового зобов’язання або в інших випадках, передбачених законодавством України.
6. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
6.1. Оператор вживає комплекс організаційних та технічних заходів для забезпечення захисту персональних даних від несанкціонованого доступу, знищення, модифікації, блокування, копіювання, розповсюдження, а також від інших неправомірних дій, зокрема:
• передача персональних даних здійснюється виключно із застосуванням протоколу шифрування HTTPS (TLS);
• зберігання паролів виключно у хешованому вигляді (bcrypt або аналогічний алгоритм);
• розмежування прав доступу до персональних даних між співробітниками за принципом мінімальних привілеїв;
• застосування брандмауерів (firewall), систем виявлення вторгнень (IDS/IPS) та антивірусного захисту;
• регулярне резервне копіювання даних та перевірка можливості їх відновлення;
• проведення регулярних аудитів безпеки інформаційних систем;
• навчання та інструктаж персоналу, що має доступ до персональних даних, з питань їх захисту.
6.2. У разі виявлення порушення безпеки персональних даних Оператор зобов’язується вжити невідкладних заходів для мінімізації наслідків та повідомити постраждалих Користувачів у строки та порядку, передбачених чинним законодавством.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ
7.1. Оператор не передає персональні дані Користувачів третім особам без їх згоди, за винятком таких випадків:
• передача уповноваженим державним органам (Служба безпеки України, Національна поліція, Державна фіскальна служба, Державна служба фінансового моніторингу тощо) на підставі законних запитів, судових рішень або в порядку, передбаченому законом;
• передача платіжним системам, банкам-партнерам та провайдерам платіжних послуг у обсязі, необхідному для обробки фінансових операцій Користувача;
• передача постачальникам технічних послуг (хостинг, хмарні сервіси, аналітика) на підставі договорів про обробку персональних даних із забезпеченням відповідного рівня захисту;
• передача в разі реорганізації, злиття або продажу бізнесу — за умови збереження конфіденційності та дотримання умов цієї Політики.
7.2. При передачі персональних даних третім особам Оператор вимагає дотримання ними вимог конфіденційності та захисту персональних даних на рівні не нижчому, ніж передбачено цією Політикою.
7.3. Усі запити державних органів щодо надання персональних даних Користувачів попередньо перевіряються юридичною службою Оператора на наявність належних правових підстав. Оператор вживає всіх можливих заходів для унеможливлення безпідставної передачі даних.
7.4. Оператор не продає персональні дані Користувачів третім особам у комерційних цілях.
8. ФАЙЛИ COOKIE ТА ТЕХНОЛОГІЇ ВІДСТЕЖЕННЯ
8.1. Сайт використовує файли cookie — невеликі текстові файли, що зберігаються на пристрої Користувача та дозволяють Сайту розпізнавати браузер Користувача при повторному відвідуванні.
8.2. На Сайті використовуються такі категорії cookie:
• обов’язкові (технічні) cookie — необхідні для базового функціонування Сайту (авторизація, сесія, безпека). Не потребують згоди Користувача;
• функціональні cookie — запам’ятовують налаштування та уподобання Користувача для покращення користувацького досвіду;
• аналітичні cookie — збирають знеособлену статистику відвідувань для аналізу та покращення роботи Сайту (Google Analytics або аналоги);
• маркетингові cookie — використовуються для показу релевантної реклами (застосовуються лише за окремої згоди Користувача).
8.3. Користувач має право відмовитися від використання необов’язкових cookie, змінивши відповідні налаштування в браузері або скориставшись інструментами управління згодою на Сайті. Відключення окремих категорій cookie може обмежити функціональні можливості Сайту.
8.4. Строк зберігання cookie залежить від їх типу: сесійні cookie видаляються після закриття браузера; постійні cookie зберігаються протягом визначеного терміну (як правило, до 12 місяців).
9. ТРАНСКОРДОННА ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ
9.1. У разі необхідності передачі персональних даних за межі України Оператор забезпечує відповідний рівень їх захисту відповідно до вимог ст. 29 Закону України «Про захист персональних даних».
9.2. Транскордонна передача персональних даних допускається лише до країн, що забезпечують належний рівень захисту персональних даних, або на підставі відповідних договірних гарантій.
10. ОСОБЛИВІ УМОВИ ЩОДО ФІНАНСОВОГО МОНІТОРИНГУ (AML/KYC)
10.1. Відповідно до вимог Закону України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення» № 361-IX, Оператор зобов’язаний здійснювати ідентифікацію та верифікацію Користувачів.
10.2. У межах процедур фінансового моніторингу Оператор може вимагати надання:
• документів, що підтверджують особу (паспорт, ID-картка);
• документів, що підтверджують місце проживання (реєстрації);
• інформації про джерела походження коштів;
• інших документів відповідно до вимог законодавства.
10.3. Персональні дані, зібрані в межах процедур AML/KYC, зберігаються протягом строків, визначених Законом № 361-IX (не менше 5 років), та можуть бути передані уповноваженим органам у передбачених законом випадках.
11. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
11.1. Оператор залишає за собою право вносити зміни та доповнення до цієї Політики у будь-який час без попереднього повідомлення Користувачів.
11.2. Нова редакція Політики набирає чинності з моменту її публікації на Сайті. Дата останнього оновлення вказана у верхній частині документа.
11.3. Продовження використання Сайту після публікації змін до Політики означає прийняття Користувачем нової редакції Політики. Якщо Користувач не погоджується зі змінами, він зобов’язаний припинити використання Сайту та звернутися до Адміністрації.
11.4. Рекомендуємо регулярно переглядати поточну версію Політики за адресою: space-exchange.com.ua/privacy-policy.
12. ВІДПОВІДАЛЬНІСТЬ
12.1. Оператор несе відповідальність за обробку персональних даних відповідно до вимог чинного законодавства України.
12.2. Користувач несе відповідальність за достовірність та актуальність наданих персональних даних. У разі зміни персональних даних Користувач зобов’язаний своєчасно оновити їх в особистому кабінеті або повідомити Адміністрацію.
12.3. Оператор не несе відповідальності за наслідки надання Користувачем недостовірних або застарілих персональних даних.
13. КОНТАКТНА ІНФОРМАЦІЯ
13.1. З усіх питань, пов’язаних з обробкою персональних даних, захистом прав Користувачів та реалізацією прав, передбачених цією Політикою, Користувач можезвернутися до Адміністрації Сайту:
• Email: support@www.space-exchange.com.ua
• Телефон: +38 (067) 490-69-00
• Сайт: space-exchange.com.ua
13.2. Відповідь на письмові звернення надається протягом 30 (тридцяти) календарних днів з дати їх отримання.
13.3. У разі незгоди з діями Оператора щодо обробки персональних даних Користувач має право звернутися до Уповноваженого Верховної Ради України з прав людини за адресою: вул. Інститутська, 21/8, м. Київ, 01008, або до суду в порядку, встановленому законодавством України.