Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных Пользователей сервиса ExWell, доступного в сети Интернет по адресу https://exwell.io (далее — «Сайт»). Политика применяется к взаимодействию Пользователя с Сайтом и Услугами ExWell, включая личный кабинет.

1. Термины и определения

1.1. Если из контекста не следует иное, в настоящей Политике нижеприведённые термины имеют следующее значение:

1.1.1. «Администрация сайта» — лица, уполномоченные ExWell на организацию и контроль обработки персональных данных, включая определение целей обработки, состава обрабатываемых данных и совершаемых с ними операций.

1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.1.4. «Конфиденциальность персональных данных» — обязанность не допускать их раскрытия третьим лицам без согласия субъекта персональных данных либо иного законного основания.

1.1.5. «Пользователь» — лицо, осуществляющее доступ к Сайту и (или) использующее Услуги ExWell.

1.1.6. «IP-адрес» — уникальный сетевой адрес устройства, подключённого к сети Интернет и идентифицируемого по протоколу IP.

2. Общие положения

2.1. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки персональных данных, изложенными в ней.

2.2. В случае несогласия с положениями Политики Пользователь обязан незамедлительно прекратить использование Сайта.

2.3. Политика применяется исключительно к Сайту exwell.io. ExWell не несёт ответственности за обработку персональных данных на сайтах третьих лиц, доступ к которым может быть предоставлен посредством ссылок, размещённых на Сайте.

2.4. Администрация сайта не обязана проверять достоверность персональных данных, предоставленных Пользователем, и вправе запросить подтверждающие сведения. Администрация вправе потребовать от Пользователя прохождения процедуры идентификации личности (KYC) в случаях, предусмотренных политикой AML/KYC ExWell. Документы и материалы, необходимые для идентификации, обрабатываются партнёром по комплаенсу; ExWell не обязан хранить сканы документов, удостоверяющих личность, на собственных серверах. Иные данные учётной записи и операций Пользователя (включая сведения о предоплате Услуг и заказах аренды энергии сети TRON) обрабатываются в соответствии с настоящей Политикой.

3. Предмет Политики

3.1. Политика определяет обязательства Администрации сайта по защите персональных данных, предоставляемых Пользователем при регистрации на Сайте, при использовании личного кабинета и Business API, а также в иных случаях по запросу Администрации сайта.

3.2. При регистрации Пользователь предоставляет, в частности, адрес электронной почты и пароль, а также иные сведения, необходимые для доступа к учётной записи. При использовании личного кабинета и (или) Business API могут дополнительно обрабатываться следующие категории данных:

a) платёжный адрес в сети TRON, выданный для внесения предоплаты;
b) сумма, сеть и идентификатор транзакции (txid) входящего перевода стейблкоина;
c) остаток непрожитой предоплаты, а также история начислений и списаний;
d) сведения о заказах аренды энергии сети TRON, включая адрес получателя, объём, цену и статус, в том числе адреса третьих лиц (клиентов Партнёра), переданные через Business API;
e) технические данные провайдеров блокчейн-инфраструктуры, включая статус транзакции и сведения о подтверждениях в сети.

3.3. Персональные данные Пользователя обрабатываются конфиденциально и не подлежат раскрытию третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой либо применимым законодательством.

4. Цели обработки персональных данных

4.1. Администрация сайта вправе обрабатывать персональные данные Пользователя в следующих целях:

4.1.1. идентификация Пользователя для оказания Услуг;

4.1.2. предоставление Пользователю доступа к функциональности Сайта и личного кабинета;

4.1.3. взаимодействие с Пользователем, включая направление уведомлений, обработку обращений и оказание Услуг;

4.1.4. обеспечение безопасности, предотвращение мошенничества и иных злоупотреблений;

4.1.5. проверка достоверности предоставленных сведений;

4.1.6. создание учётной записи и приём предоплаты за Услуги ExWell по инициативе Пользователя;

4.1.7. информирование о статусе заявок по обмену криптовалют, а также по операциям личного кабинета, включая предоплату и аренду энергии сети TRON;

4.1.8. обработка платежей, оказание услуги аренды энергии сети TRON, урегулирование споров и исполнение требований политики AML/KYC;

4.1.9. предоставление клиентской поддержки;

4.1.10. информирование о новостях и акциях — при наличии согласия Пользователя.

5. Способы и сроки обработки. Передача третьим лицам

5.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо в иные сроки, установленные применимым законодательством, любыми законными способами.

5.2. Пользователь соглашается на передачу персональных данных третьим лицам в объёме, необходимом для оказания Услуг и достижения целей настоящей Политики, исключительно следующим категориям получателей:

a) провайдеры блокчейн-инфраструктуры (в том числе операторы ноды и сервисы мониторинга входящих переводов);
b) поставщик аренды энергии сети TRON — которому передаются адрес получателя энергии и параметры соответствующего заказа;
c) сервисы AML и блокчейн-аналитики;
d) провайдеры хостинга и связи.

Передача персональных данных осуществляется только в указанных целях и в объёме, необходимом для их достижения.

5.3. Персональные данные могут быть предоставлены государственным органам в случаях и в порядке, предусмотренных применимым законодательством.

5.4. Администрация сайта принимает разумные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.5. Администрация сайта и Пользователь принимают меры, направленные на предотвращение утраты и несанкционированного изменения персональных данных.

6. Обязанности сторон

6.1. Пользователь обязан:

6.1.1. предоставлять сведения, необходимые для использования Сайта и оказания Услуг;

6.1.2. актуализировать предоставленные персональные данные при их изменении.

6.2. Администрация сайта обязана:

6.2.1. обрабатывать персональные данные исключительно в целях, предусмотренных настоящей Политикой;

6.2.2. обеспечивать конфиденциальность персональных данных, за исключением случаев, когда их раскрытие допускается применимым законодательством либо настоящей Политикой;

6.2.3. принимать меры по защите персональных данных Пользователя;

6.2.4. блокировать персональные данные по обращению Пользователя либо уполномоченного органа при выявлении недостоверности либо неправомерности обработки — в порядке и сроки, предусмотренные применимым законодательством.

7. Разрешение споров

7.1. До обращения в суд сторона, считающая свои права нарушенными, направляет другой стороне письменную претензию (требование).

7.2. Срок рассмотрения претензии составляет тридцать (30) календарных дней с даты её получения.

7.3. Споры, не урегулированные в претензионном порядке, подлежат разрешению в суде в соответствии с применимым правом.

7.4. К настоящей Политике применяется право Англии и Уэльса (Соединённое Королевство), если иное не предусмотрено применимым законодательством в императивном порядке.