Политика обработки персональных данных AML IA

Настоящая Политика описывает, как Индивидуальный предприниматель Ермаков Александр Николаевич обрабатывает персональные данные пользователей сайта AML IA, Telegram-бота и связанных функций сервиса. Политика применяется к сайту, платежным страницам, Telegram-боту, формам заявок, обращениям в поддержку и аналитике сайта.

Политика не является согласием на обработку персональных данных. Согласие пользователя оформляется отдельным документом или отдельным действием в интерфейсе сервиса, если такое согласие требуется.

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Ермаков Александр Николаевич, ИНН 772496302308, ОГРНИП 325774600175799.

Сайт: https://aml.insideralexander.com. Telegram-бот: https://t.me/aml_iabot.

Email для запросов субъектов персональных данных: insider.alexander.com@gmail.com.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые необходимы для работы сервиса, оплаты, аналитики, безопасности и выполнения запросов пользователя. Конкретный состав данных зависит от того, какими функциями пользователь пользуется.

2.1. Данные Telegram-пользователя

• Telegram ID
• username, если он указан в Telegram
• имя и фамилия из профиля Telegram, если они передаются Telegram
• языковой код Telegram
• даты создания и обновления записи пользователя
• дата и версия принятия оферты, политики, согласий и иных документов
• сведения о доступных, начисленных, бонусных и использованных проверках
• статус подписки на Telegram-каналы, если пользователь получает бесплатные проверки за подписку

2.2. Данные AML/KYT-проверок

• криптовалютный адрес
• сеть или блокчейн, например BTC, ETH, TRX или иная поддерживаемая сеть
• токен или тип актива, если применимо
• TXID/hash, если пользователь его передает или если такая функция используется
• дата и время проверки
• результат проверки: risk score, уровень риска, категории риска, статус проверки, технический идентификатор проверки у провайдера
• PDF-отчет или его технические метаданные
• технический ответ провайдера в очищенном виде, если он сохраняется для диагностики и подтверждения результата

2.3. Данные заявок по криптоинцидентам

Эти данные обрабатываются только если пользователь сам направляет заявку по криптоинциденту или передает соответствующие сведения через сервис.

• Telegram ID и username для связи
• адреса кошельков, связанные с инцидентом
• сумма потери и токены
• примерная дата инцидента
• TXID/hash или сведения о доказательствах
• описание ситуации и желаемый результат, если пользователь их указывает
• гражданство и страна текущего нахождения, если эти поля используются в анкете
• сведения об обращениях в полицию, на биржу, в банк или к иным лицам, включая страну обращения и номер заявления, если пользователь их указывает
• скриншоты, документы и другие вложения, а также их Telegram file ID, unique file ID, имя файла, MIME-type и дата добавления
• статус, приоритет заявки и внутренние заметки администратора, необходимые для обработки обращения

2.4. Платежные данные

• Telegram ID плательщика
• email для электронного кассового чека и сервисных уведомлений по оплате
• выбранный тариф или его технический идентификатор
• сумма, валюта, статус платежа
• ID заказа и ID платежа у платежного провайдера
• дата и время оплаты
• технические сведения webhook-уведомлений платежного провайдера, включая IP-адрес запроса и результат проверки подписи

Оператор не получает и не хранит данные банковской карты пользователя. Карточные данные обрабатываются платежной инфраструктурой.

2.5. Данные сайта, cookie и аналитики

• IP-адрес
• данные cookie и аналогичных технологий
• тип браузера, операционная система, устройство, технические параметры посещения
• URL посещенных страниц, источник перехода, дата и время посещения
• события на сайте, включая просмотр страниц, переходы, действия с формами и кнопками, если такие цели настроены
• обезличенные и агрегированные статистические данные Яндекс.Метрики и технические сведения, связанные с Яндекс.Вебмастером

2.6. Обращения в поддержку

• email или Telegram-аккаунт пользователя
• содержание обращения
• сведения, необходимые для проверки оплаты, возврата, технической ошибки, AML-проверки или заявки
• даты и результаты обработки обращения

2.7. Какие данные сервис не запрашивает как обязательные

Сервис не запрашивает как обязательные данные паспортные данные, биометрические данные, фотографии пользователя с документами, данные банковских карт, пароли от сторонних сервисов и seed-фразы криптокошельков. Пользователю не следует направлять такие сведения через сервис. Если пользователь добровольно направит избыточные сведения, они могут быть обработаны только в объеме, необходимом для обработки обращения, защиты прав и исполнения закона, после чего могут быть удалены или обезличены.

3. Цели обработки

• регистрация и узнавание пользователя в Telegram-боте
• предоставление доступа к AML/KYT-проверкам
• проведение AML/KYT-проверки адресов и/или транзакций
• формирование и отправка результата проверки и PDF-отчета
• учет доступных, начисленных, бонусных и использованных проверок
• проверка подписки на Telegram-каналы для предоставления бесплатных проверок
• прием и обработка первичной заявки по криптоинциденту
• связь с пользователем по заявке, оплате, отчету, возврату или техническому вопросу
• прием оплаты, проверка платежных уведомлений, начисление оплаченных проверок и направление электронного чека
• рассмотрение заявлений о возврате и претензий
• обеспечение безопасности сервиса, предотвращение злоупотреблений, проверка подозрительных действий
• ведение учета, исполнение обязанностей по закону, защита прав и законных интересов Оператора
• анализ посещаемости сайта и улучшение работы сайта с использованием Яндекс.Метрики и Яндекс.Вебмастера
• направление рекламных сообщений только при наличии отдельного согласия пользователя, если такое согласие требуется

4. Правовые основания обработки

• согласие пользователя на обработку персональных данных
• исполнение договора с пользователем и действия, необходимые для заключения договора по инициативе пользователя
• исполнение обязанностей Оператора, установленных законодательством
• осуществление прав и законных интересов Оператора, включая обеспечение безопасности, защиту от злоупотреблений, рассмотрение претензий и техническую диагностику, если при этом не нарушаются права и свободы пользователя

5. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Обработка может осуществляться с использованием средств автоматизации и без их использования.

6. Передача данных третьим лицам

Оператор может передавать данные только в объеме, необходимом для достижения целей обработки и работы сервиса:

• Telegram - для работы бота, получения сообщений, отправки уведомлений, приема вложений и проверки подписки на каналы
• внешнему AML-провайдеру, включая CoinKYT или иного провайдера, - для выполнения AML/KYT-проверки криптовалютного адреса или транзакции
• Т-Банку, ОФД, кассовому или платежному сервису - для приема оплаты, проверки статуса платежа, формирования и направления электронного чека
• Яндексу - для работы Яндекс.Метрики и Яндекс.Вебмастера, если пользователь посещает сайт
• хостинг-провайдеру, подрядчикам по технической поддержке, разработке и администрированию - только в объеме, необходимом для работы и защиты сервиса
• государственным органам, судам и иным лицам - если такая передача требуется законом, судебным актом, законным запросом или необходима для защиты прав Оператора и пользователей

Оператор не продает персональные данные пользователей.

7. Трансграничная передача и локализация

Основная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.

При использовании Telegram, внешнего AML-провайдера, сервисов аналитики, платежной или иной инфраструктуры возможна передача отдельных данных за пределы Российской Федерации. Такая передача осуществляется при наличии правовых оснований и в объеме, необходимом для работы сервиса.

8. Яндекс.Метрика и Яндекс.Вебмастер

На сайте используется Яндекс.Метрика для анализа посещаемости, источников переходов, действий пользователей на сайте, технических параметров посещений и улучшения работы сайта. В зависимости от настроек счетчика могут использоваться функции целей, событий, карты кликов, аналитики форм и Вебвизора.

На сайте также используется Яндекс.Вебмастер для анализа индексирования, технического состояния сайта, поисковой видимости и уведомлений о проблемах сайта. Яндекс.Вебмастер в основном относится к технической и поисковой аналитике сайта.

Подробнее о cookies и аналитике указано в Политике использования cookie-файлов и аналитики.

9. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, выполнения требований закона, рассмотрения претензий, подтверждения оплаты, защиты прав Оператора и пользователей, а также технической диагностики.

Данные AML/KYT-проверок и отчеты могут храниться для подтверждения факта оказания услуги, повторной выдачи результата пользователю, защиты прав и диагностики сервиса. Платежные и фискальные данные хранятся в сроки, необходимые для учета, налоговых и кассовых обязанностей. Данные заявок по криптоинцидентам хранятся до завершения обработки обращения и далее в срок, необходимый для защиты прав, рассмотрения претензий или исполнения закона.

После достижения целей обработки, истечения сроков хранения или отзыва согласия при отсутствии иных правовых оснований данные подлежат удалению, уничтожению или обезличиванию.

10. Права пользователя

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки в случаях, предусмотренных законом, а также обращаться в Роскомнадзор или суд для защиты своих прав.

Для реализации прав пользователь может направить обращение на email insider.alexander.com@gmail.com. В обращении необходимо указать сведения, позволяющие идентифицировать пользователя в сервисе: Telegram ID, username, email, номер заказа или иные данные, связанные с обращением. Оператор вправе запросить дополнительные сведения, если они необходимы для подтверждения личности заявителя и предотвращения раскрытия данных третьему лицу.

11. Безопасность данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к данным ограничивается лицами, которым он необходим для работы сервиса, поддержки, администрирования, обработки заявок, оплаты и обеспечения безопасности.

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на сайте. Продолжение использования сервиса после публикации новой редакции означает ознакомление пользователя с новой редакцией, если иное не требуется законом.

13. Контакты Оператора

Исполнитель / оператор: Индивидуальный предприниматель Ермаков Александр Николаевич.

ИНН: 772496302308. ОГРНИП: 325774600175799.

Сайт: https://aml.insideralexander.com

Telegram-бот: https://t.me/aml_iabot

Email для обращений, претензий и запросов по персональным данным: insider.alexander.com@gmail.com.