1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта coindrop.trade.

1.2. Под "COINDROP", "Сервис", "Оператор" или "Мы" понимается интернет-сервис coindrop.trade и лицо, администрирующее работу Сервиса, определяющее цели, состав и способы обработки персональных данных. Контакт для обращений по вопросам персональных данных: support@coindrop.trade.

1.3. Под "Пользователь", "Клиент" или "Вы" понимается физическое лицо, использующее сайт, создающее Заявку, обращающееся в Поддержку, проходящее проверку или иным образом взаимодействующее с Сервисом.

1.4. Политика применяется вместе с Правилами и условиями обменных операций, Политикой AML / KYC / SoF, условиями конкретной Заявки и иными документами, опубликованными на сайте.

1.5. Использование сайта, создание Заявки, отметка отдельного чекбокса согласия, направление обращения в Поддержку, передача документов или иное предоставление данных означает, что Пользователь ознакомился с настоящей Политикой и согласен с обработкой данных в пределах, необходимых для указанных в ней целей.

1.6. Сервис предназначен для совершеннолетних Пользователей. Если Сервису станет известно, что данные предоставлены несовершеннолетним лицом без законных оснований, обработка может быть ограничена, а Заявка отменена или приостановлена до выяснения обстоятельств.

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор обрабатывает данные на законной и справедливой основе, только для заранее определенных целей, в объеме, соответствующем таким целям, и не хранит данные дольше, чем это необходимо для целей обработки, исполнения Заявки, безопасности, споров, требований закона и защиты прав сторон.

2.4. Сервис не продает персональные данные Пользователей, не предоставляет платный доступ к базе Пользователей и не раскрывает данные неограниченному кругу лиц, кроме случаев, когда Пользователь сам публикует сведения на сторонних площадках или когда раскрытие требуется по закону.

2.5. Пользователь отвечает за достоверность предоставляемых данных и за наличие законного основания на передачу Сервису данных третьих лиц, если такие данные указываются Пользователем в Заявке, чеке, выписке, переписке или ином материале.

3.1. Контактные данные: email, Telegram-профиль или иные контакты, которые Пользователь указывает при создании Заявки, обращении в Поддержку или ином взаимодействии с Сервисом.

3.2. Данные Заявки: номер Заявки, направление обмена, суммы, курс, комиссия, статус, дата и время действий, выбранный платежный метод, платежные реквизиты, адреса цифровой валюты, сеть, memo / tag, TxID, чеки, квитанции, скриншоты, выписки, комментарии к платежам и иные сведения, относящиеся к операции.

3.3. Данные коммуникаций: переписка с Поддержкой, обращения, претензии, ответы, записи действий в личном кабинете, материалы разбирательств, сведения, предоставленные при спорной ситуации, AML-Hold, возврате или проверке платежа.

3.4. Технические данные: IP-адрес, user-agent, сведения о браузере, устройстве, операционной системе, языке, примерном регионе по IP, cookie-файлы, session ID, дата и время посещения, источник перехода, события интерфейса, ошибки, логи безопасности и антифрод-метрики.

3.5. Данные AML / KYC / SoF: документы и сведения, подтверждающие личность, принадлежность реквизитов, источник происхождения средств, экономический смысл операции, владение кошельком, аккаунтом, картой, счетом или адресом цифровой валюты, а также результаты внутренних и внешних проверок.

3.6. Сервис не запрашивает пароли, seed-фразы, приватные ключи, одноразовые коды, CVV, полный номер банковской карты, доступ к устройству или иные данные, позволяющие распоряжаться средствами Пользователя. Если Пользователь случайно передал такие сведения, Сервис вправе удалить, скрыть или не использовать их.

3.7. Сервис не стремится получать специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни или биометрические шаблоны. Если такие сведения случайно содержатся в предоставленных материалах, они не используются для иных целей и могут быть удалены или скрыты, если это не мешает проверке операции и защите прав сторон.

4.1. Создание, обработка, исполнение, восстановление, отмена, перерасчет и сопровождение Заявок.

4.2. Связь с Пользователем, направление операционных уведомлений, уточнение реквизитов, подтверждение оплаты, подтверждение зачисления, обработка обращений, претензий, отзывов и спорных ситуаций.

4.3. AML / KYC / SoF-контроль, проверка транзакций, адресов, реквизитов, источника средств, принадлежности платежных инструментов и предотвращение мошенничества, санкционного обхода, использования чужих реквизитов, поддельных документов, спорных платежей и иных злоупотреблений.

4.4. Обеспечение безопасности сайта, личного кабинета, платежных процессов, коммуникаций, внутренней инфраструктуры, антифрод-контроля, расследования инцидентов и защиты Пользователей.

4.5. Исполнение требований закона, запросов компетентных органов, судов, банков, платежных систем, мониторингов, партнеров и иных лиц при наличии законного основания или необходимости защиты прав Сервиса и Пользователей.

4.6. Ведение внутреннего учета, аналитики качества сервиса, технической поддержки, контроля ошибок, улучшения интерфейса и стабильности работы сайта.

4.7. Направление рекламных или информационных сообщений только при наличии согласия Пользователя или иного законного основания. Операционные уведомления по Заявке рекламой не являются.

5.1. Обработка персональных данных осуществляется на основании согласия Пользователя, исполнения пользовательского соглашения и условий Заявки, законных интересов Сервиса и третьих лиц, необходимости предотвращения мошенничества, обеспечения безопасности, рассмотрения претензий и исполнения требований закона.

5.2. Согласие Пользователя должно быть конкретным, предметным, информированным, сознательным и однозначным. Сервис может фиксировать получение согласия отдельным чекбоксом, техническим логом, записью версии документа, датой, временем, IP-адресом, email, номером Заявки и иными параметрами акцепта.

5.3. Если для отдельного вида данных или действия требуется отдельное согласие, Сервис запрашивает его отдельно либо предлагает альтернативный способ взаимодействия, если такой способ технически и юридически возможен.

5.4. Пользователь вправе отозвать согласие через обращение в Поддержку. После отзыва согласия Сервис прекращает обработку данных, если отсутствуют иные законные основания для продолжения обработки, включая исполнение Заявки, безопасность, AML / KYC / SoF, спор, возврат, требования закона или защиту прав сторон.

5.5. Отзыв согласия или требование удалить данные не означает автоматическое удаление сведений, необходимых для открытой Заявки, проверки, возврата, AML-Hold, бухгалтерского, юридического или спорного учета, а также не освобождает Пользователя от обязанностей по предоставлению достоверных данных, если без них невозможно законно и безопасно завершить операцию.

5.6. Если Пользователь передает Сервису данные третьего лица, он подтверждает, что получил необходимые согласия или имеет иное законное основание для такой передачи. Сервис вправе запросить подтверждение законности передачи таких данных или отказать в использовании чужих реквизитов.

6.1. При проверке Заявки, реквизитов, платежа, адреса цифровой валюты или источника средств Сервис вправе запросить документы, селфи, видеоподтверждение, подтверждение владения картой, счетом, кошельком, аккаунтом, TxID, чек, PDF-квитанцию, выписку, справку об операции, объяснение происхождения средств и иные материалы, необходимые для оценки риска.

6.2. Документы и материалы KYC / SoF используются только для проверки операции, принадлежности реквизитов, безопасности, AML / KYC / SoF, урегулирования споров, возврата, взаимодействия с партнерами, мониторингами, банками, платежными системами и компетентными органами в необходимом объеме.

6.3. Пользователь должен скрывать лишние сведения, которые не относятся к проверке, если это не делает документ непригодным для анализа. Сервис не требует показывать CVV, одноразовые коды, пароли, seed-фразы, приватные ключи или полный доступ к банковскому приложению.

6.4. Фото, селфи и видео могут содержать изображение лица и использоваться для проверки факта обращения, принадлежности документа, реквизита или аккаунта Пользователю. Сервис не создает публичную базу изображений, не передает изображения в открытый доступ и не использует их для маркетинга.

6.5. Если в конкретном случае изображение лица или иной материал используется таким образом, что относится к биометрическим персональным данным в смысле применимого законодательства, его обработка осуществляется только при наличии отдельного согласия, письменной или приравненной к ней формы согласия, либо иного законного основания. Сервис не использует Единую биометрическую систему и не создает биометрический шаблон Пользователя, если иное прямо не указано отдельно.

6.6. Отказ предоставить документы или подтверждения может привести к приостановке Заявки, невозможности исполнения, отказу в обслуживании, возврату после проверки реквизитов либо иному законному способу завершения ситуации, если без таких материалов невозможно убедиться в безопасности операции и принадлежности средств или реквизитов.

7.1. Сайт может использовать cookies, локальное хранилище, session ID, технические логи, антифрод-метрики и аналогичные технологии для работы сайта, сохранения сессии, защиты от мошенничества, анализа ошибок, улучшения интерфейса и подтверждения действий Пользователя.

7.2. Технические данные могут включать IP-адрес, user-agent, тип устройства, браузер, операционную систему, язык, примерный регион по IP, время посещения, источник перехода, клики, действия с формами, ошибки, статусы Заявки и иные события, необходимые для безопасности и работы сервиса.

7.3. Пользователь может ограничить cookies в настройках браузера, но в таком случае часть функций сайта, личного кабинета, создания Заявки, защиты от мошенничества или отображения статусов может работать некорректно.

7.4. Сервис вправе использовать обезличенную или агрегированную аналитику, если такая информация не позволяет определить конкретного Пользователя без использования дополнительной информации.

8.1. Сервис может передавать персональные данные третьим лицам только в объеме, необходимом для целей настоящей Политики, исполнения Заявки, безопасности, AML / KYC / SoF, возврата, разрешения спора, исполнения закона или защиты прав сторон.

8.2. Данные могут передаваться хостинг-провайдерам, дата-центрам, поставщикам почты, чата, уведомлений, CRM, антифрод-инструментов, AML-анализаторов, блокчейн-аналитики, юридическим консультантам, аудиторам, партнерам, мониторингам, банкам, платежным системам, биржам, провайдерам кошельков и иным лицам, участвующим в проверке, исполнении или урегулировании операции.

8.3. AML-анализаторам и инструментам блокчейн-аналитики обычно передаются адреса цифровой валюты, TxID, сеть, сумма, риск-метки и технические параметры проверки. Документы личности и материалы KYC / SoF передаются таким лицам только при необходимости и при наличии законного основания.

8.4. При обращении мониторинга, банка, платежной системы, партнера или компетентного органа Сервис вправе предоставить сведения, необходимые для проверки конкретной ситуации, в объеме, который не раскрывает лишние персональные данные других Пользователей и не создает неоправданный риск для безопасности инфраструктуры.

8.5. При передаче данных обработчикам по поручению Сервис принимает разумные меры, чтобы такие лица обрабатывали данные только по назначению, соблюдали конфиденциальность и применяли необходимые меры защиты.

8.6. Сервис не раскрывает персональные данные другого Пользователя, партнера, получателя, отправителя или сотрудника без законного основания, запроса компетентного органа, судебного акта, правил мониторинга или необходимости защиты прав сторон в пределах применимого закона.

9.1. В связи с использованием инфраструктурных, коммуникационных, аналитических, почтовых, антифрод, AML, чат-сервисов или иных подрядчиков отдельные данные могут передаваться или становиться доступными за пределами Российской Федерации, если это необходимо для работы Сервиса, проверки операции, связи с Пользователем или защиты прав сторон.

9.2. Трансграничная передача персональных данных осуществляется только при соблюдении требований применимого законодательства, включая оценку допустимости передачи, уведомление уполномоченного органа, если оно требуется, и применение разумных мер защиты.

9.3. В отношении персональных данных граждан Российской Федерации Сервис выполняет требования о локализации баз данных в случаях и пределах, предусмотренных законодательством Российской Федерации.

9.4. Если использование конкретного иностранного сервиса, платежной инфраструктуры, AML-инструмента, мониторинга или канала связи невозможно без передачи отдельных данных за пределы Российской Федерации, Пользователь понимает, что отказ от такой передачи может ограничить возможность создания, исполнения, проверки или урегулирования Заявки.

10.1. Данные по Заявкам, платежам, реквизитам, техническим логам, переписке и обращениям хранятся в течение срока, необходимого для исполнения Заявки, возврата, разрешения споров, защиты от мошенничества, взаимодействия с мониторингами, банками, платежными системами, партнерами и компетентными органами, но обычно не менее 36 месяцев с даты завершения Заявки.

10.2. Материалы KYC / SoF, проверки личности, принадлежности реквизитов, источника средств, AML-Hold, спорных операций и претензий могут храниться до 5 лет, если больший срок не требуется законом, спором, запросом компетентного органа, правилами партнера или необходимостью защиты прав сторон.

10.3. Если по Заявке, платежу, возврату, отзыву платежа, AML-Hold, жалобе, претензии, мониторингу или судебному спору сохраняется риск разбирательства, срок хранения может быть продлен до окончательного разрешения ситуации и истечения разумного срока защиты прав сторон.

10.4. По достижении целей обработки или утрате необходимости в хранении данные удаляются, уничтожаются или обезличиваются, если иное не требуется законом, договором, спором, безопасностью или защитой прав Сервиса и Пользователей.

10.5. Резервные копии и технические архивы могут сохранять данные в течение технологически необходимого срока до планового обновления или удаления таких копий, при условии ограничения доступа и применения мер защиты.

11.1. Сервис применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Передача данных на сайте осуществляется с использованием защищенных соединений, если такая возможность поддерживается инфраструктурой Пользователя и сайта. Доступ к материалам проверок и спорных операций ограничивается уполномоченными лицами по принципу необходимости доступа.

11.3. Сервис может применять разграничение прав доступа, журналирование действий, контроль сессий, резервное копирование, внутренние правила обработки данных, антивирусную и сетевую защиту, шифрование или иные меры, соответствующие характеру и риску обработки.

11.4. Сотрудники, представители и подрядчики, получающие доступ к персональным данным, обязаны использовать их только для рабочих целей и соблюдать конфиденциальность.

11.5. Пользователь обязан самостоятельно обеспечивать безопасность своего устройства, email, Telegram, личного кабинета, банковских приложений, кошельков, паролей и иных средств доступа. Сервис не отвечает за последствия передачи Пользователем своих данных мошенникам, поддельным аккаунтам или третьим лицам вне официальных каналов Сервиса.

11.6. При выявлении инцидента безопасности Сервис принимает разумные меры по локализации, устранению последствий, восстановлению данных и уведомлению лиц или органов в случаях, когда такое уведомление требуется законом.

12.1. Пользователь вправе запросить сведения об обработке его персональных данных, целях, правовых основаниях, способах обработки, составе данных, сроках хранения, лицах, которым данные могут быть раскрыты, и иных сведениях, предусмотренных применимым законодательством.

12.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.3. Запрос Пользователя должен позволять надежно идентифицировать заявителя и связь запроса с конкретной Заявкой, аккаунтом, email, реквизитами или иными данными. Сервис вправе запросить дополнительные подтверждения, если без них существует риск раскрытия данных третьему лицу.

12.4. Ответ на запрос направляется в сроки, предусмотренные применимым законодательством. Если запрос требует дополнительной проверки, Сервис вправе продлить срок ответа с направлением мотивированного уведомления, когда это допускается законом.

12.5. Сервис вправе отказать в удалении, блокировании или раскрытии данных полностью или частично, если это нарушает права других лиц, безопасность операций, AML / KYC / SoF, тайну проверки, требования закона, судебный акт, запрос компетентного органа или необходимость защиты прав Сервиса и Пользователей.

12.6. Обращения по персональным данным направляются на support@coindrop.trade или через онлайн-чат на сайте.

13.1. Сервис вправе изменять настоящую Политику в связи с изменением законодательства, модели работы, инфраструктуры, партнеров, платежных методов, AML / KYC / SoF-процедур, требований безопасности или пользовательских документов.

13.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции. К Заявкам, созданным после публикации новой редакции, применяется новая редакция Политики.

13.3. Факт принятия Политики, версия документа, дата и время акцепта, IP-адрес, email, номер Заявки, параметры Заявки, отметка чекбокса и технические действия Пользователя могут фиксироваться в логах Сервиса и использоваться для подтверждения условий, действовавших на момент создания или обработки Заявки.

13.4. Если какое-либо положение Политики признано недействительным или неисполнимым, это не влияет на действительность остальных положений.

13.5. Актуальная правовая информация размещается на странице https://coindrop.trade/legal-information. Правила и условия обменных операций размещаются на странице https://coindrop.trade/siterules. Политика AML / KYC / SoF размещается на странице https://coindrop.trade/kycaml-policy.

13.6. По вопросам обработки персональных данных Пользователь может обратиться в Поддержку по адресу support@coindrop.trade или через онлайн-чат на сайте.