Политика в отношении обработки персональных данных

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором веб-сайта https://aegis-kyt.com и связанного с ним личного кабинета https://app.aegis-kyt.com (далее — Сайт):

[Полное наименование юридического лица], зарегистрированное в [юрисдикция регистрации] за номером [регистрационный номер], адрес: [юридический адрес] (далее — «Оператор», «мы», «Aegis»). Контакты по вопросам обработки персональных данных: hello@aegis-kyt.com.

Оператор зарегистрирован за пределами Российской Федерации и обслуживает пользователей из РФ дистанционно, через сеть Интернет — подробнее об основаниях и порядке такой обработки см. раздел 7 «Трансграничная передача персональных данных».

Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, в том числе постоянно проживающих на территории РФ и получающих доступ к Сайту с ip-адресов, расположенных в РФ.

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

Обработка персональных данных — любое действие или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — любой посетитель Сайта, включая зарегистрированных пользователей личного кабинета app.aegis-kyt.com.

Cookie-файл — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя для распознавания сессии и настроек при повторных обращениях.

Оператор обрабатывает персональные данные только в следующих случаях:

Посетители сайта aegis-kyt.com (без регистрации)

• Адрес электронной почты и, по желанию, текст обращения — при отправке формы обратной связи на главной странице. IP-адрес при этом не сохраняется в исходном виде: для защиты от спама используется его необратимый хэш (SHA-256 с посуточной солью).
• Выбранный язык интерфейса (RU/EN) — см. раздел 4 «Cookie-файлы».

Пользователи личного кабинета app.aegis-kyt.com (после регистрации)

• Адрес электронной почты и пароль (хранится в виде хэша, Оператору недоступен).
• Telegram-логин — только если Пользователь сам подключил Telegram-уведомления в настройках аккаунта.
• Журнал действий в личном кабинете (вход в систему, выполненные проверки) — для безопасности, биллинга и расследования инцидентов.
• Реквизиты для выставления счетов — для клиентов с договором на платное использование сервиса (B2B).

Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) Оператором не запрашиваются и не обрабатываются.

Адреса криптовалютных кошельков и связанные с ними ончейн-данные, которые Пользователь передаёт Сайту для AML/KYT-проверки, сами по себе не идентифицируют физическое лицо и обрабатываются Оператором как технические данные для оказания сервиса, а не как персональные данные — за исключением случаев, когда Пользователь сам явно связывает адрес со своей личностью в тексте обращения.

• предоставление доступа к сервисам Сайта и личному кабинету;
• ответ на обращения, поступившие через форму обратной связи;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение договора с B2B-клиентами, включая выставление счетов;
• исполнение требований применимого законодательства.

Оператор обрабатывает персональные данные на основании: согласия Пользователя, выражаемого при заполнении форм на Сайте и при регистрации личного кабинета; исполнения договора, стороной которого является Пользователь (для B2B-клиентов); а также законных интересов Оператора в обеспечении безопасности и работоспособности Сайта.

Оператор зарегистрирован за пределами Российской Федерации. Инфраструктура Сайта (сервер приложения и база данных) может физически располагаться за пределами РФ. Заполняя форму на Сайте или регистрируя личный кабинет, Пользователь даёт согласие на трансграничную передачу своих персональных данных в соответствии со ст. 12 Закона о персональных данных.

[Требует подтверждения юристом]: если среди Пользователей систематически обрабатываются персональные данные граждан РФ, необходимо отдельно подтвердить соответствие ст. 18(5) Закона о персональных данных (требование о записи, систематизации, накоплении, хранении, уточнении и извлечении ПДн граждан РФ с использованием баз данных, физически расположенных на территории РФ) — независимо от места регистрации Оператора. Этот пункт нельзя закрыть текстом политики — требуется решение по фактическому расположению инфраструктуры хранения данных.

Данные передаются по защищённому соединению (HTTPS/TLS). Доступ к персональным данным внутри Оператора ограничен ролевой моделью (RBAC) и журналируется. Пароли хранятся исключительно в виде хэшей средствами Supabase Auth и Оператору в открытом виде недоступны.

Персональные данные хранятся до достижения целей обработки либо до отзыва согласия Пользователем, если более длительный срок не установлен применимым законодательством или договором с B2B-клиентом. По истечении срока данные удаляются или обезличиваются.

Пользователь вправе в любой момент:

• запросить информацию о том, какие его персональные данные обрабатываются;
• потребовать уточнения, блокирования или удаления неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации этих прав — написать на hello@aegis-kyt.com. Мы отвечаем в разумный срок, не превышающий сроков, установленных Законом о персональных данных.

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу aegis-kyt.com/privacy. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой.