კონფიდენციალურობის პოლიტიკა
ეს კონფიდენციალურობის პოლიტიკა განმარტავს, თუ როგორ იკრიბება, გამოიყენება, ინახება, ზიარდება და დაცული არის პერსონალური მონაცემები, როდესაც თქვენ სარგებლობთ ამ ვებსაიტით და მასზე ხელმისაწვდომი სერვისებით.
ამ კონფიდენციალურობის პოლიტიკით მოცული სერვისები მოიცავს კრიპტოგადახდების დამუშავებას, ონბორდინგს, ტრანზაქციების დამუშავებას, თაღლითობის პრევენციას, ოპერაციულ მხარდაჭერასა და პლატფორმის სხვა მონათესავე ფუნქციებს.
ვებსაიტსა და სერვისებზე წვდომით ან მათი გამოყენებით თქვენ ადასტურებთ, რომ წაიკითხეთ და გაითვალისწინეთ ეს კონფიდენციალურობის პოლიტიკა. თუ არ ეთანხმებით მას, უნდა შეწყვიტოთ ვებსაიტისა და სერვისების გამოყენება.
1. განმარტებები
- პერსონალური მონაცემები ნიშნავს ნებისმიერ ინფორმაციას, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს.
- დამუშავება ნიშნავს ნებისმიერ ოპერაციას, რომელიც შესრულებულია პერსონალურ მონაცემებზე, მათ შორის შეგროვებას, შენახვას, გამოყენებას, გამჟღავნებას, გადაცემას, შეზღუდვას ან წაშლას.
- მომხმარებელი ნიშნავს ნებისმიერ პირს, რომელიც სტუმრობს ვებსაიტს, წარადგენს ინფორმაციას, ქმნის ანგარიშს ან სარგებლობს სერვისებით.
- სერვისები ნიშნავს კრიპტოგადახდების დამუშავებას, ტრანზაქციების მარშრუტიზაციას, ონბორდინგს, ვერიფიკაციას, კლიენტთა მხარდაჭერას, თაღლითობის მონიტორინგსა და მასთან დაკავშირებულ ოპერაციულ სერვისებს.
- მომსახურების პროვაიდერი ნიშნავს ნებისმიერ მესამე მხარეს, რომელიც ჩართული არის ინფრასტრუქტურის, პირადობის ვერიფიკაციის, გადახდის მხარდაჭერის, შესაბამისობის ინსტრუმენტების, ანალიტიკის, ჰოსტინგის ან სხვა ოპერაციული დახმარების გასაწევად.
- მოქმედი კანონმდებლობა ნიშნავს ნებისმიერ კანონს, რეგულაციას, მარეგულირებელ მოთხოვნას ან სავალდებულო წესს, რომელიც ვრცელდება კონფიდენციალურობაზე, გადახდებზე, ფინანსური დანაშაულის პრევენციაზე, სანქციებსა და მონაცემთა უსაფრთხოებაზე.
2. მონაცემთა დამუშავების პრინციპები
პერსონალური მონაცემები დამუშავდება კანონიერად, სამართლიანად და პროპორციულად და მხოლოდ იმ შემთხვევაში, როცა არსებობს ამისთვის ვალიდური სამართლებრივი საფუძველი.
პერსონალური მონაცემები:
- იკრიბება კონკრეტული და კანონიერი მიზნებისთვის
- შემოიფარგლება იმით, რაც ამ მიზნებისთვის საჭიროა
- ინახება ზუსტად და, საჭიროებისამებრ, განახლებულად
- ინახება მხოლოდ იმდენ ხანს, რამდენადაც საჭირო ან კანონმდებლობით მოთხოვნილია
- დაცული არის შესაბამისი ტექნიკური და ორგანიზაციული ზომებით
სერვისები არ არის განკუთვნილი 18 წლამდე პირებისთვის. თუ გახდება ცნობილი, რომ შეგროვდა არასრულწლოვანთან დაკავშირებული პერსონალური მონაცემი, ის შესაძლოა წაიშალოს, გარდა იმ შემთხვევისა, როცა შენახვა კანონმდებლობით მოთხოვნილია.
3. დამუშავებული მონაცემების კატეგორიები
გამოყენებული სერვისების ხასიათის მიხედვით, შესაძლოა დამუშავდეს პერსონალური მონაცემების შემდეგი კატეგორიები:
- პირადობის ინფორმაცია, როგორიცაა სახელი და გვარი, დაბადების თარიღი, მოქალაქეობა და საგადასახადო რეზიდენტობა
- ვერიფიკაციის დოკუმენტები, როგორიცაა პასპორტის ან პირადობის მოწმობის მონაცემები, მისამართის დამადასტურებელი დოკუმენტი, სელფები, ბიომეტრიული მონაცემები და სახსრების წარმომავლობის დამადასტურებელი დოკუმენტაცია
- საკონტაქტო ინფორმაცია, როგორიცაა ელფოსტის მისამართი, ტელეფონის ნომერი, მესენჯერების მონაცემები და საცხოვრებელი მისამართი
- ანგარიშისა და ავთენტიფიკაციის მონაცემები, როგორიცაა შესვლის მონაცემები, ანგარიშის იდენტიფიკატორები და უსაფრთხოების პარამეტრები
- ტრანზაქციისა და გადახდის მონაცემები, მათ შორის საფულის ინფორმაცია, ბლოკჩეინის ტრანზაქციის დეტალები, გადახდის რეკვიზიტები, თანხები, კონტრაგენტები და დარეგულირების ჩანაწერები
- ფინანსური და ზოგადი ინფორმაცია, მათ შორის გადახდის მეთოდები, საჭიროებისამებრ საბანკო რეკვიზიტები, ბიზნესის შესახებ ინფორმაცია და შესაბამისობასთან დაკავშირებული გამჟღავნებები
- შესაბამისობის სკრინინგის მონაცემები, როგორიცაა სანქციების შემოწმება, პოლიტიკურად ექსპონირებულ პირთა შემოწმება, უარყოფითი მედია-შედეგები და თაღლითობის ინდიკატორები
- კომუნიკაციის ჩანაწერები, მათ შორის მხარდაჭერის შეტყობინებები, ელფოსტა, ჩატები, ზარების ჩანაწერები და პრეტენზიების ჩანაწერები
- ტექნიკური და მოწყობილობის მონაცემები, როგორიცაა IP-მისამართი, ბრაუზერის ტიპი, ოპერაციული სისტემა, მოწყობილობის იდენტიფიკატორები და გამოყენების ჟურნალები
- ქუქი-ფაილების, ანალიტიკისა და ვებსაიტის გამოყენების მონაცემები
- სხვა ინფორმაცია, რომელიც ნებაყოფლობით არის წარდგენილი ფორმების, მხარდაჭერის მოთხოვნების ან კომუნიკაციის მეშვეობით
4. დამუშავების სამართლებრივი საფუძვლები
პერსონალური მონაცემები შესაძლოა დამუშავდეს ერთი ან რამდენიმე შემდეგი სამართლებრივი საფუძვლით:
- ხელშეკრულებით განპირობებული აუცილებლობა — როდესაც დამუშავება საჭირო არის სერვისების გასაწევად, ანგარიშის შესაქმნელად ან სამართავად, ტრანზაქციების დასამუშავებლად ან მომხმარებლის მოთხოვნებზე პასუხის გასაცემად.
- სამართლებრივი ვალდებულება — როდესაც დამუშავება საჭირო არის KYC, AML, სანქციების, თაღლითობის პრევენციის, ანგარიშგების, ჩანაწერების შენახვის ან სხვა მოქმედი სამართლებრივი მოთხოვნების დასაცავად.
- კანონიერი ინტერესები — როდესაც დამუშავება საფუძვლიანად საჭირო არის უსაფრთხოებისთვის, სერვისის გაუმჯობესებისთვის, თაღლითობის აღმოსაჩენად, ბიზნეს-ოპერაციებისთვის, ანალიტიკისთვის ან დავების მართვისთვის, იმ პირობით, რომ ეს ინტერესები არ ჩამორჩება მომხმარებლის უფლებებს.
- თანხმობა — როდესაც თანხმობა კანონმდებლობით მოთხოვნილია, მათ შორის ცალკეული ქუქი-ფაილების, ანალიტიკის ინსტრუმენტების ან მარკეტინგული კომუნიკაციისთვის.
5. დამუშავების მიზნები
პერსონალური მონაცემები შესაძლოა დამუშავდეს შემდეგი მიზნებისთვის:
- მომხმარებელთა ონბორდინგი და ანგარიშების შექმნა
- პირადობის ვერიფიკაციისა და KYC/AML-შემოწმებების ჩატარება
- კრიპტოგადახდების დამუშავება და მარშრუტიზაცია
- ტრანზაქციების მონიტორინგის, თაღლითობის აღმოჩენისა და უსაფრთხოების კონტროლის მხარდაჭერა
- კლიენტთა მხარდაჭერის გაწევა და სერვისის მოთხოვნების მართვა
- სერვისთან დაკავშირებული შეტყობინებებისა და ოპერაციული განახლებების გაცნობა
- ჩანაწერების შენახვა აუდიტის, სამართლებრივი, მარეგულირებელი და შესაბამისობის მიზნებისთვის
- ვებსაიტის ფუნქციონალის, სისტემის საიმედოობისა და სერვისის ხარისხის გაუმჯობესება
- დავების, პრეტენზიების, თანხის დაბრუნების, გაუქმებისა და არასწორი გამოყენების გამოკვლევის დამუშავება
- სამართლებრივი უფლებების, პოლიტიკებისა და ხელშეკრულების პირობების აღსრულება
- სანქციების, აკრძალული იურისდიქციების შეზღუდვებისა და ფინანსური დანაშაულის პრევენციის მოთხოვნების დაცვა
- მარკეტინგული კომუნიკაციის გაგზავნა, როდესაც ეს კანონმდებლობით დაშვებულია ან თანხმობა მიღებულია
6. პერსონალური მონაცემების გაზიარება
პერსონალური მონაცემები შესაძლოა გამჟღავნდეს მესამე მხარეებთან, როდესაც ეს საჭირო არის სერვისების ფუნქციონირებისთვის ან მოქმედი კანონმდებლობის დაცვისთვის.
მიმღებთა შორის შესაძლოა იყვნენ:
- პირადობის ვერიფიკაციისა და KYC/AML-სკრინინგის პროვაიდერები
- გადახდის პროცესორები, ბლოკჩეინ-ანალიტიკის პროვაიდერები და დარეგულირების პარტნიორები
- ჰოსტინგის, ღრუბლოვანი, ინფრასტრუქტურისა და უსაფრთხოების პროვაიდერები
- კლიენტთა მხარდაჭერისა და კომუნიკაციის პლატფორმები
- ანალიტიკისა და თაღლითობის პრევენციის პროვაიდერები
- პროფესიული კონსულტანტები, აუდიტორები, დამზღვევები და იურიდიული მრჩევლები
- მარეგულირებელი და ზედამხედველი ორგანოები, სამართალდამცავი ორგანოები, საგადასახადო ორგანოები ან სასამართლოები, როდესაც ეს კანონმდებლობით მოთხოვნილი ან დაშვებულია
- შერწყმაში, შესყიდვაში, რესტრუქტურიზაციაში ან ბიზნეს-აქტივების გაყიდვაში ჩართული მხარეები, შესაბამისი დაცვის ზომების გათვალისწინებით
პერსონალური მონაცემები არ ივაჭრება.
როდესაც მესამე მხარეები პლატფორმის სახელით ამუშავებენ პერსონალურ მონაცემებს, ისინი ვალდებულნი არიან მოქმედონ მხოლოდ ავტორიზებული ინსტრუქციების საფუძველზე და დაცული ჰქონდეთ შესაბამისი კონფიდენციალურობისა და უსაფრთხოების ზომები.
7. ქუქი-ფაილები და თრექინგის ტექნოლოგიები
ვებსაიტს შესაძლოა გამოიყენოს ქუქი-ფაილები და მსგავსი ტექნოლოგიები უსაფრთხოების მხარდასაჭერად, ფუნქციონალის გაუმჯობესებისთვის, გამოყენების ანალიზისთვის და, სადაც დაშვებულია, შესაბამისი კონტენტის მისაწოდებლად ან ეფექტურობის გასაზომად.
ქუქი-ფაილებისა და ხელმისაწვდომი კონტროლის შესახებ დამატებითი ინფორმაცია მოცემულია ცალკე ქუქი-ფაილების პოლიტიკაში.
8. მონაცემთა შენახვა
პერსონალური მონაცემები ინახება მხოლოდ იმ ვადით, რაც საჭირო არის იმ მიზნებისთვის, რომლებისთვისაც შეგროვდა, მათ შორის სამართლებრივი, მარეგულირებელი, საგადასახადო, საბუღალტრო, თაღლითობის პრევენციის, დავების მოგვარებისა და ოპერაციული მოთხოვნების დასაკმაყოფილებლად.
შენახვის ვადები შესაძლოა განსხვავდებოდეს მონაცემის ტიპისა და დამუშავების მიზეზის მიხედვით. მონაცემები შესაძლოა უფრო დიდხანს დაინახოს, როცა ეს კანონმდებლობით მოთხოვნილია, საჭირო არის სამართლებრივი მოთხოვნების წარსადგენად ან დასაცავად, ან საჭირო არის შესაბამისობისა და უსაფრთხოების მიზნებისთვის.
როდესაც შენახვა უკვე არ არის საჭირო, პერსონალური მონაცემები უსაფრთხოდ წაიშლება, ანონიმდება ან, საჭიროებისამებრ, უკუქცევის გარეშე დეიდენტიფიცირდება.
9. მონაცემთა უსაფრთხოება
დანერგილია შესაბამისი ტექნიკური და ორგანიზაციული ზომები პერსონალური მონაცემების დასაცავად არაავტორიზებული წვდომისგან, გამჟღავნებისგან, შეცვლისგან, განადგურებისგან ან დაკარგვისგან.
ეს ზომები შესაძლოა მოიცავდეს:
- დაშიფვრას გადაცემისას და, საჭიროებისამებრ, შენახვისასაც
- წვდომის კონტროლს და როლებზე დამყარებულ უფლებებს
- ავთენტიფიკაციისა და ანგარიშის დაცვის ზომებს
- ლოგირების, მონიტორინგისა და ინციდენტზე რეაგირების პროცედურებს
- მომწოდებელთა due diligence-ს და უსაფრთხოებასთან დაკავშირებულ ხელშეკრულებით მოთხოვნებს
- სარეზერვო კოპირების, კატასტროფისგან აღდგენისა და ბიზნესის უწყვეტობის ზომებს
არავითარი სისტემა არ არის აბსოლუტურად უსაფრთხო, თუმცა მიღებულია საფუძვლიანი ზომები რისკების შესამცირებლად და ინციდენტებზე შესაბამისად რეაგირებისთვის.
10. საერთაშორისო გადაცემები
პერსონალური მონაცემები შესაძლოა გადაცემულ, დამახსოვრებულ ან წვდომილ იქნეს მომხმარებლის საცხოვრებელი ქვეყნის ფარგლებს გარეთ, როდესაც ეს საჭირო არის სერვისის მიწოდებისთვის, ინფრასტრუქტურისთვის, შესაბამისობისთვის, თაღლითობის პრევენციისთვის, მხარდაჭერისთვის ან ოპერაციული უწყვეტობისთვის.
როდესაც ხდება საზღვრებს გადამცემი გადაცემები, გამოიყენება საფუძვლიანი დაცვის ზომები პერსონალური მონაცემების დასაცავად მოქმედი კანონმდებლობის შესაბამისად.
11. მომხმარებლის უფლებები
მოქმედი კანონმდებლობის გათვალისწინებით, მომხმარებელს შესაძლოა ჰქონდეს უფლება:
- მოითხოვოს წვდომა პერსონალურ მონაცემებზე
- მოითხოვოს არაზუსტი ან არასრული მონაცემების გასწორება
- მოითხოვოს მონაცემების წაშლა, სადაც ეს კანონიერი და შესაძლებელია
- ცალკეულ შემთხვევებში მოითხოვოს დამუშავების შეზღუდვა
- გამოთქვას წინააღმდეგობა ცალკეული დამუშავების ქმედების მიმართ
- გამოითხოვოს თანხმობა, როდესაც დამუშავება ეფუძნება თანხმობას
- შეიტანოს პრეტენზია კომპეტენტურ ორგანოში
ეს უფლებები შესაძლოა შეიზღუდოს, როდესაც მონაცემები უნდა შენარჩუნდეს სამართლებრივი, მარეგულირებელი, თაღლითობის პრევენციის, უსაფრთხოების ან დავასთან დაკავშირებული მიზეზების გამო.
12. ავტომატიზებული დამუშავება
ავტომატიზებული ინსტრუმენტები შესაძლოა გამოყენებულ იქნეს თაღლითობის პრევენციისთვის, ტრანზაქციების მონიტორინგისთვის, სანქციების სკრინინგისთვის, რისკის შეფასებისთვის ან სერვისის ოპტიმიზაციისთვის.
როდესაც კანონმდებლობით მოთხოვნილია, გამოიყენება შესაბამისი დაცვის ზომები და ადამიანის მიერ გადამოწმების პროცედურები.
13. მესამე მხარის ვებსაიტები და სერვისები
ვებსაიტი ან სერვისები შესაძლოა შეიცავდეს ბმულებს მესამე მხარის ვებსაიტებზე, ინსტრუმენტებზე ან ინტეგრაციებზე.
ეს მესამე მხარეები მოქმედებენ დამოუკიდებლად და პასუხისმგებელნი არიან საკუთარი კონფიდენციალურობის პრაქტიკაზე. მომხმარებლებმა უნდა გაეცნონ მათ კონფიდენციალურობის პოლიტიკას, სანამ მიაწოდებენ რაიმე პერსონალურ მონაცემს.
14. ცვლილებები ამ კონფიდენციალურობის პოლიტიკაში
ეს კონფიდენციალურობის პოლიტიკა შესაძლოა პერიოდულად განახლდეს სერვისებში, სამართლებრივ მოთხოვნებში ან ოპერაციულ პრაქტიკაში ცვლილებების ასახვისთვის.
უახლესი ვერსია ხელმისაწვდომი იქნება ვებსაიტზე. სერვისების გამოყენების გაგრძელება განახლების შემდეგ შესაძლოა წარმოადგენდეს განახლებული კონფიდენციალურობის პოლიტიკის მიღებას, სადაც ეს კანონმდებლობით დაშვებულია.
15. კონტაქტი და პრეტენზიები
თუ გაქვთ შეკითხვები, მოთხოვნები ან პრეტენზიები ამ კონფიდენციალურობის პოლიტიკასთან ან პერსონალურ მონაცემთა დამუშავებასთან დაკავშირებით, შეგიძლიათ დაუკავშირდეთ პლატფორმას ვებსაიტის ან მომხმარებლისთვის ხელმისაწვდომი ნებისმიერი ოფიციალური მხარდაჭერის არხის მეშვეობით.