ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Последнее обновление: 01.07.2026

1.Общие положения

1.1. Настоящая Политика конфиденциальности устанавливает, каким образом ООО «ЮНИТРЕЙД ИНТЕРНЕЙШНЛ», управляющее платформой OurExchangeClub, собирает, обрабатывает, хранит, использует, передаёт и защищает персональные данные Пользователей.

1.2. Настоящая Политика применяется, когда Пользователь посещает Сайт ourexchange.club, регистрируется на Сайте, создаёт учётную запись, проходит идентификацию, создаёт заявку на Сделку по покупке или продаже Криптоактивов, пользуется услугами Компании либо каким-либо образом взаимодействует с Компанией.

1.3. Настоящая Политика является неотъемлемой частью Условий использования OurExchangeClub. Регистрируясь на Сайте, проходя идентификацию, создавая заявку на Сделку или пользуясь услугами, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает условия обработки персональных данных.

1.4. Компания обрабатывает персональные данные в соответствии с законодательством Республики Армения, в том числе применимыми правовыми требованиями в сфере защиты персональных данных, Криптоактивов, предотвращения отмывания денег и финансирования терроризма, налогообложения, бухгалтерского учёта и иных сферах.

1.5. Компания может обрабатывать персональные данные Пользователя для оказания услуг, идентификации Пользователя, совершения Сделок, осуществления платежей и переводов, оценки рисков, проверки соблюдения требований, исполнения правовых обязательств, обеспечения безопасности, разрешения споров и защиты законных интересов Компании.

1.6. Если Пользователь не согласен с каким-либо положением настоящей Политики, он обязан не регистрироваться на Сайте, не проходить идентификацию, не создавать заявку на Сделку и не пользоваться услугами OurExchangeClub.

1.7. Понятия, используемые, но специально не определённые в настоящей Политике, имеют значения, установленные Условиями использования OurExchangeClub.

2.Виды обрабатываемых персональных данных

2.1. Компания может собирать и обрабатывать персональные данные Пользователя, необходимые для пользования Сайтом, регистрации и идентификации Пользователя, создания и исполнения Сделок, осуществления платежей и переводов, проверки соблюдения требований, обеспечения безопасности и исполнения правовых обязательств.

2.2. Компания может обрабатывать регистрационные и контактные данные Пользователя, включая имя, фамилию, отчество, дату рождения, гражданство, место жительства или нахождения, адрес электронной почты, номер телефона и иные контактные данные.

2.3. Компания может обрабатывать идентификационные данные Пользователя, включая вид и номер документа, удостоверяющего личность, даты его выдачи и окончания срока действия, сведения об органе, выдавшем документ, копии документа, фотографии, видеозаписи, селфи и результаты сравнения лиц, проверки присутствия живого лица либо аналогичной проверки.

2.4. Компания может обрабатывать биометрические или равнозначные идентификационные данные Пользователя в той мере, в какой они необходимы для подтверждения его личности, предотвращения мошенничества, проведения идентификации или соблюдения применимых правовых и комплаенс-требований.

2.5. В случае Пользователя — юридического лица Компания может обрабатывать его регистрационные данные, учредительные или регистрационные документы, адрес, налоговый или регистрационный номер, данные директора, представителей, уполномоченных лиц, участников, акционеров и бенефициарных владельцев.

2.6. Компания может обрабатывать платёжные и финансовые данные, включая сведения о банковском счёте, банковской карте, EasyWallet и платеже через EasyPay, способ, сумму, назначение и время платежа, доказательства оплаты, квитанции, банковские или платёжные документы.

2.7. Компания может обрабатывать данные, связанные с Криптоактивами и транзакциями в блокчейне, включая Адреса криптокошельков, сети блокчейн, хеши транзакций (transaction hashes), суммы переводов, вид Криптоактива, данные о подтверждениях в блокчейне, время перевода или получения и результаты оценки риска Адреса криптокошелька либо анализа блокчейна.

2.8. Компания может обрабатывать данные о Сделках, включая вид и сумму Сделки, обменный курс, тарифы, комиссии, выбранный способ оплаты или перевода, статусы Сделки, время её создания и исполнения, изменения Сделки, а также сведения о её отклонении, приостановлении, отмене или возврате по ней.

2.9. Компания может обрабатывать данные об оценке рисков и соблюдении требований, включая профиль риска Пользователя, сведения о цели Сделки, происхождении средств и доходов, происхождении Криптоактивов, результаты санкционных проверок, проверок в отношении политически значимых лиц (PEP), проверок в рамках противодействия отмыванию денег и финансированию терроризма (AML/CFT), предотвращения мошенничества или иных проверок соблюдения требований.

2.10. Компания может обрабатывать технические данные и данные об устройствах, включая IP-адрес, вид устройства, сведения о браузере, операционную систему, дату и время доступа, файлы cookie, данные сеанса, историю входов в учётную запись, журналы безопасности и иные технические данные, связанные с использованием Сайта.

2.11. Компания может обрабатывать данные переписки и иных коммуникаций, включая обращения, жалобы, запросы, переписку, электронные сообщения, телефонные переговоры или сообщения в мессенджерах, отправленные документы, ответы и иные данные коммуникаций Пользователя.

2.12. Компания может обрабатывать данные, связанные с операциями с наличными, включая факт, сумму, дату и место внесения или получения наличных, отчёт партнёрской организации, квитанции, акты, подписи, видеозаписи и иные данные, подтверждающие операцию с наличными.

2.13. Если на Сайте действует реферальная система, Компания может обрабатывать связанные с ней данные, включая реферальные ссылки и коды, идентификатор пригласившего Пользователя, факт регистрации приглашённого Пользователя или совершения им Сделки, время регистрации или Сделки, данные, необходимые для расчёта реферального вознаграждения или иного поощрения, а также технические данные и данные о Сделках, необходимые для выявления злоупотреблений реферальной системой, фиктивных регистраций, дублирующих учётных записей, приглашения самого себя или иных рисков мошенничества.

2.14. Компания также может получать данные о Пользователе от третьих лиц, в том числе от SumSub, банков, поставщиков платёжных услуг, партнёрских организаций, служб анализа блокчейна, из государственных или частных реестров, открытых источников либо от компетентных органов в пределах, допускаемых законом.

2.15. Компания не запрашивает и не обрабатывает данные, которые не требуются для оказания услуг, идентификации, исполнения Сделок, выполнения правовых обязательств, обеспечения безопасности, соблюдения требований или защиты законных интересов Компании, за исключением случаев, когда обработка таких данных требуется законом либо законным требованием компетентного органа.

2.16. Пользователь обязан предоставлять Компании точные, полные и актуальные данные. Предоставление неверных, неполных, устаревших или вводящих в заблуждение данных может повлечь отказ в регистрации, неподтверждение идентификации, приостановление, отмену или отклонение Сделки либо ограничение доступа к услугам.

3.Цели обработки персональных данных

3.1. Компания обрабатывает персональные данные Пользователя для ясно определённых, правомерных и конкретных целей в той мере, в какой это необходимо для оказания услуг OurExchangeClub, надлежащей работы Сайта, исполнения Сделок, исполнения правовых обязательств, обеспечения безопасности и защиты законных интересов Компании.

3.2. Персональные данные Пользователя могут обрабатываться для его регистрации, создания и управления учётной записью, связи с Пользователем и обеспечения возможности пользоваться функциями Сайта.

3.3. Персональные данные могут обрабатываться для идентификации Пользователя, проверки личности, действительности документов, присутствия живого лица, предотвращения мошенничества и оценки правоспособности или полномочий Пользователя.

3.4. Персональные данные могут обрабатываться для принятия, проверки и подтверждения заявок на Сделки по покупке или продаже Криптоактивов, а также для исполнения, изменения, приостановления, отклонения, отмены Сделок, осуществления возврата по ним и их учёта.

3.5. Персональные данные могут обрабатываться для приёма платежей в армянских драмах, перевода денежных средств, обслуживания Сделок с использованием банковского счёта, банковской карты, EasyWallet, терминала EasyPay или наличных, проверки платёжных документов и подтверждения платежей.

3.6. Персональные данные могут обрабатываться для осуществления переводов Криптоактивов, проверки Адресов криптокошельков, фиксации сетей блокчейн, хешей транзакций (transaction hashes), подтверждений и факта перевода или получения Криптоактивов.

3.7. Персональные данные могут обрабатываться для предотвращения отмывания денег и финансирования терроризма, проведения санкционных проверок, идентификации политически значимых лиц, оценки рисков, выявления подозрительных Сделок, предотвращения мошенничества и соблюдения иных требований.

3.8. Персональные данные могут обрабатываться для проверки происхождения средств и доходов Пользователя, происхождения Криптоактивов, цели Сделки, бенефициарного владельца, источника платежа, принадлежности или контроля Адреса криптокошелька и иных существенных обстоятельств.

3.9. Персональные данные могут обрабатываться для целей бухгалтерского, налогового, финансового и внутреннего учёта Компании, аудита, подготовки отчётности и исполнения применимых правовых обязательств.

3.10. Персональные данные могут обрабатываться для обеспечения безопасности Сайта, учётных записей, среды совершения Сделок, технических систем, платёжных процессов и средств связи, предотвращения несанкционированного доступа, технических сбоев, инцидентов кибербезопасности и подозрительных действий либо реагирования на них.

3.11. Персональные данные могут обрабатываться для ответа на обращения, запросы, жалобы, требования или сообщения Пользователя, направления ему уведомлений, связанных со Сделками, техническими, правовыми вопросами, соблюдением требований или безопасностью.

3.12. Персональные данные могут обрабатываться для работы реферальной системы, установления реферальной связи, расчёта, учёта, выплаты или предоставления реферальных вознаграждений и иных поощрений, исполнения налоговых и бухгалтерских обязательств, а также предотвращения и выявления злоупотреблений реферальной системой, фиктивных регистраций, дублирующих учётных записей, приглашения самого себя, мошенничества или иных подозрительных действий.

3.13. Персональные данные могут обрабатываться для разрешения споров, рассмотрения претензий, сохранения доказательств, защиты прав и законных интересов Компании, Пользователей, партнёров или третьих лиц.

3.14. Персональные данные могут обрабатываться для исполнения законных требований компетентных государственных органов, судов, регулирующих или правоохранительных органов либо иных уполномоченных лиц.

3.15. Компания не использует персональные данные Пользователя для целей, несовместимых с целями, установленными настоящей Политикой, Условиями использования или применимым законодательством.

4.Правовые основания обработки персональных данных

4.1. Компания обрабатывает персональные данные Пользователя только в тех случаях и в том объёме, когда для обработки имеется правовое основание в порядке, установленном настоящей Политикой, Условиями использования и применимым законодательством.

4.2. Персональные данные могут обрабатываться на основании согласия Пользователя, когда он регистрируется на Сайте, принимает Условия использования и настоящую Политику, проходит идентификацию, предоставляет документы или данные, создаёт заявку на Сделку либо продолжает пользоваться услугами OurExchangeClub.

4.3. Персональные данные могут обрабатываться для установления или исполнения договорных отношений между Пользователем и Компанией либо совершения преддоговорных действий, в том числе для создания учётной записи, принятия, проверки, подтверждения и исполнения заявки на Сделку, осуществления платежей и переводов Криптоактивов.

4.4. Персональные данные могут обрабатываться для исполнения правовых обязательств Компании, в том числе по идентификации, предотвращению отмывания денег и финансирования терроризма, санкционным проверкам, бухгалтерскому учёту, налогообложению, отчётности, хранению данных, ответу на законные требования компетентных органов и соблюдению иных применимых требований.

4.5. Персональные данные могут обрабатываться для защиты законных интересов Компании, в том числе для обеспечения безопасности Сайта и услуг, предотвращения мошенничества, управления рисками, проверки Сделок, сохранения доказательств, разрешения споров, защиты от претензий, защиты прав и законных интересов Компании, Пользователей, партнёров или третьих лиц.

4.6. Персональные данные могут обрабатываться для защиты прав, законных интересов или безопасности Пользователя либо других лиц, если такая обработка необходима для предотвращения несанкционированного доступа, мошенничества, инцидентов безопасности, подозрительных действий или иных рисков либо реагирования на них.

4.7. В случаях, когда обработка основана на согласии Пользователя, он может отозвать его в порядке, установленном Компанией, если дальнейшая обработка данных не требуется на ином правовом основании. Отзыв согласия не влияет на правомерность обработки, проведённой на основании согласия до момента его отзыва.

4.8. Пользователь признаёт, что предоставление некоторых персональных данных необходимо для пользования услугами OurExchangeClub, прохождения идентификации, создания заявки на Сделку или совершения Сделки. Если такие данные не предоставлены, Компания может не подтвердить регистрацию, не завершить идентификацию, не принять или не исполнить Сделку либо ограничить доступ к услугам.

4.9. Если одновременно имеется несколько правовых оснований обработки данных, Компания может продолжать обработку на основании, применимом к конкретной цели, виду данных и обстоятельствам обработки.

4.10. Компания не обрабатывает персональные данные Пользователя без правового основания и не использует их для целей, несовместимых с целями, установленными настоящей Политикой или применимым законодательством.

5.Передача персональных данных третьим лицам

5.1. Компания может передавать персональные данные Пользователя третьим лицам либо предоставлять им доступ к таким данным только в случаях и объёме, необходимых для надлежащей работы Сайта, идентификации Пользователя, исполнения Сделок, осуществления платежей и переводов, проверки соблюдения требований, обеспечения безопасности, исполнения правовых обязательств или защиты законных интересов Компании.

5.2. Персональные данные Пользователя могут передаваться поставщикам услуг идентификации и проверки, в том числе SumSub, для подтверждения личности Пользователя, проверки документов, проверки присутствия живого лица, предотвращения мошенничества и соблюдения требований.

5.3. Персональные данные Пользователя могут передаваться банкам, поставщикам платёжных услуг, системе ArCa, EasyPay, EasyWallet либо иным участникам платёжной инфраструктуры для приёма платежей, перевода денежных средств, проверки платежей, осуществления возврата, оформления платёжных документов или разрешения споров по платежам.

5.4. Персональные данные Пользователя могут передаваться партнёрской организации, привлечённой Компанией, для приёма, сбора и выдачи наличных денежных средств, идентификации, учёта, обеспечения безопасности, документирования и доказывания.

5.5. Персональные данные Пользователя могут передаваться поставщикам услуг анализа блокчейна, оценки рисков, санкционных и PEP-проверок, предотвращения отмывания денег и финансирования терроризма, предотвращения мошенничества или иных услуг по соблюдению требований для оценки рисков, связанных со Сделками и Адресами криптокошельков.

5.6. Персональные данные Пользователя могут передаваться поставщикам технических услуг, хостинга, серверных услуг, программного обеспечения, информационной безопасности, услуг связи, электронной почты, SMS и иных технических услуг для обеспечения надлежащей работы и безопасности Сайта и услуг, а также связи с Пользователем.

5.7. Персональные данные Пользователя могут передаваться привлечённым Компанией юридическим, бухгалтерским, налоговым или финансовым консультантам, аудиторам и иным поставщикам профессиональных услуг для целей бухгалтерского учёта, налогообложения, правового сопровождения, аудита, разрешения споров, защиты от требований или консультирования.

5.8. Персональные данные Пользователя могут передаваться компетентным государственным органам, судам, правоохранительным, регулирующим, налоговым органам или иным уполномоченным лицам, если такая передача требуется применимым законодательством, законным требованием компетентного органа, судебным актом либо необходима для защиты прав и законных интересов Компании, Пользователей, партнёров или третьих лиц.

5.9. Компания передаёт третьим лицам только те персональные данные, которые необходимы для конкретной цели передачи, и не передаёт их в объёме, превышающем необходимый для оказания соответствующей услуги, исполнения правового требования или защиты законного интереса.

5.10. Обработка персональных данных Пользователя третьими лицами может регулироваться политиками конфиденциальности и условиями этих лиц либо применимым законодательством, если они действуют как независимые лица, обрабатывающие данные, или как лица, имеющие самостоятельные правовые обязательства.

5.11. Компания принимает разумные меры для того, чтобы привлечённые ею поставщики услуг и партнёры обрабатывали персональные данные безопасно, в определённых целях и правомерно в пределах контроля Компании.

5.12. Пользователь соглашается с тем, что привлечение третьих лиц и передача данных могут быть необходимы для пользования услугами OurExchangeClub, прохождения идентификации, совершения Сделок, осуществления или получения платежей, а также соблюдения правовых требований и требований комплаенса.

6.Международная передача персональных данных

6.1. Персональные данные Пользователя могут передаваться третьим лицам, находящимся за пределами Республики Армения, либо становиться им доступными для оказания услуг OurExchangeClub, проведения идентификации, технического обслуживания, осуществления платежей, проверки соблюдения требований, обеспечения безопасности или исполнения правовых обязательств.

6.2. Международная передача может осуществляться, в частности, когда Компания пользуется иностранными услугами идентификации, технического обслуживания, хостинга, информационной безопасности, связи, анализа блокчейна, оценки рисков, платёжными, юридическими, бухгалтерскими или иными профессиональными услугами.

6.3. Персональные данные Пользователя могут передаваться SumSub либо другим иностранным поставщикам услуг идентификации и проверки для подтверждения личности Пользователя, проверки документов, проверки присутствия живого лица, предотвращения мошенничества и соблюдения требований.

6.4. Международная передача осуществляется только в объёме, необходимом для конкретной цели передачи, и Компания не передаёт персональные данные Пользователя в объёме, превышающем необходимый для оказания услуги, исполнения правового требования или защиты законных интересов Компании.

6.5. Компания принимает разумные меры для того, чтобы при международной передаче персональные данные обрабатывались безопасно, в определённых целях и правомерно, с учётом цели передачи, вида данных, характера получателя и применимых правовых требований.

6.6. Пользователь признаёт, что некоторые поставщики услуг за пределами Республики Армения могут действовать в условиях иного правового регулирования и что пользование их услугами может предполагать отличающиеся условия обработки данных в соответствии с юрисдикцией поставщика услуг, его политикой конфиденциальности или применимым законодательством.

6.7. Если для международной передачи персональных данных необходимо согласие Пользователя, регистрация Пользователя на Сайте, прохождение идентификации, создание заявки на Сделку или пользование услугами могут рассматриваться как согласие на такую передачу в той мере, в какой передача необходима для оказания услуг, идентификации, исполнения Сделок или соблюдения правовых требований.

6.8. Если Пользователь не хочет, чтобы его персональные данные передавались за пределы Республики Армения, он может не пользоваться услугами, для оказания которых такая передача необходима. В этом случае Компания может не подтвердить регистрацию, не завершить идентификацию, не принять или не исполнить Сделку либо ограничить доступ к услугам.

7.Сроки хранения персональных данных

7.1. Компания хранит персональные данные Пользователя столько времени, сколько необходимо для целей их сбора или обработки, а также столько времени, сколько требуется применимым законодательством, правовыми обязательствами, требованиями комплаенса и бухгалтерскими, налоговыми целями, целями безопасности, разрешения споров и доказывания.

7.2. Данные, связанные с регистрацией Пользователя, учётной записью, идентификацией, Сделками, платежами, переводами Криптоактивов, документами, перепиской, данными блокчейна и проверками соблюдения требований, могут храниться в течение всего срока отношений с Пользователем, а также после их прекращения в течение сроков, необходимых по закону, внутренним политикам либо для защиты законных интересов.

7.3. Компания может хранить данные, связанные с идентификацией и проверкой, в том числе копии документов, удостоверяющих личность, фотографии, видеозаписи, селфи, результаты проверки присутствия живого лица, данные биометрической или равнозначной проверки, столько времени, сколько необходимо для подтверждения факта идентификации, исполнения правовых обязательств, соблюдения требований, обеспечения безопасности, разрешения споров и ответа на запросы компетентных органов.

7.4. Данные о Сделках, платёжные документы, хеши транзакций в блокчейне (transaction hashes), данные об Адресах криптокошельков, история статусов Сделок, сведения о возвратах, отклонениях, приостановлениях или отменах могут храниться столько времени, сколько необходимо для бухгалтерских, налоговых, правовых целей, целей соблюдения требований, противодействия отмыванию денег и финансированию терроризма, безопасности и доказывания.

7.5. Данные переписки и иных коммуникаций, жалобы, обращения, запросы, ответы, уведомления и иные сообщения могут храниться столько времени, сколько необходимо для ответа на запросы Пользователя, разрешения споров, защиты прав Компании и исполнения правовых или комплаенс-обязательств.

7.6. Технические данные и данные безопасности, включая IP-адреса, сведения об устройствах, историю входов, данные сеансов, файлы cookie и журналы безопасности, могут храниться столько времени, сколько необходимо для обеспечения безопасности Сайта, предотвращения несанкционированного доступа, выявления мошенничества, расследования технических сбоев и доказывания.

7.7. Если хранение персональных данных больше не требуется для целей, предусмотренных настоящей Политикой, применимого законодательства, исполнения правовых обязательств или защиты законных интересов Компании, Компания может удалить либо обезличить данные или иным образом ограничить их обработку.

7.8. Требование Пользователя о закрытии учётной записи или прекращении пользования услугами не означает, что Компания обязана незамедлительно удалить все персональные данные, если их дальнейшее хранение необходимо по закону, для бухгалтерских, налоговых, правовых целей, целей соблюдения требований, безопасности, разрешения споров, доказывания либо защиты законных интересов Компании.

7.9. Компания может хранить некоторые данные в течение более длительного срока при наличии незавершённой Сделки, неразрешённого спора, требования компетентного органа, судебного или иного правового разбирательства, проверки соблюдения требований, инцидента безопасности либо иной обоснованной необходимости.

7.10. Сроки хранения данных могут различаться в зависимости от вида данных, цели обработки, правовых требований, характера Сделки, профиля риска Пользователя и внутренних политик Компании.

8.Права Пользователя

8.1. Пользователь обладает предусмотренными законом правами в отношении обработки своих персональных данных в той мере, в какой эти права применимы к конкретным данным, цели обработки, правовому основанию и правовым обязательствам Компании.

8.2. Пользователь может обратиться в Компанию с запросом о том, обрабатывает ли Компания его персональные данные, какие данные обрабатываются, для каких целей, на каких правовых основаниях, в течение какого срока и кому они могут передаваться.

8.3. Пользователь может потребовать исправления, дополнения или обновления своих персональных данных, если они неверны, неполны либо устарели.

8.4. Пользователь может потребовать ограничения или прекращения обработки своих персональных данных, если такое требование соответствует применимому законодательству и не препятствует исполнению Компанией правовых, комплаенс-, бухгалтерских, налоговых обязанностей, обязанностей в сфере безопасности, разрешения споров или доказывания.

8.5. Пользователь может потребовать удаления своих персональных данных, если их хранение больше не требуется для целей обработки и у Компании нет правового основания или законной необходимости для дальнейшего хранения.

8.6. Пользователь признаёт, что некоторые данные невозможно удалить или их обработку невозможно прекратить незамедлительно, если хранение или обработка необходимы для соблюдения применимого законодательства, требований по предотвращению отмывания денег и финансирования терроризма, налоговых и бухгалтерских обязательств, подтверждения Сделок, разрешения споров, обеспечения безопасности или исполнения законных требований компетентных органов.

8.7. Пользователь может отозвать своё согласие в случаях, когда обработка персональных данных основана исключительно на согласии. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва, и не ограничивает право Компании продолжать обработку на ином правовом основании, если оно имеется.

8.8. Пользователь может возражать против обработки своих персональных данных в случаях, когда такое возражение допускается применимым законодательством и не противоречит правовым обязательствам или законным интересам Компании.

8.9. Заявление об осуществлении прав Пользователя должно подаваться через Сайт или по официальным каналам связи, указанным в настоящей Политике, при условии достаточной идентификации и чёткого изложения сути требования.

8.10. Компания может запросить дополнительную идентификацию, документы или сведения, чтобы убедиться, что заявление подано соответствующим Пользователем или надлежащим образом уполномоченным лицом.

8.11. Компания рассматривает заявление Пользователя в разумный срок с учётом характера заявления, объёма требуемых действий, вида данных, правовых обязательств, требований безопасности и комплаенса.

8.12. Компания может отклонить требование Пользователя полностью или частично, если оно противоречит применимому законодательству, правовым обязательствам, требованиям компетентного органа, правам других лиц, законным интересам Компании, требованиям безопасности или комплаенса либо если требование явно необоснованно, чрезмерно или повторяется.

8.13. Если Пользователь считает, что его персональные данные обрабатывались неправомерно или его права были нарушены, он может обратиться в Компанию для выяснения и разрешения вопроса, а также воспользоваться иными предусмотренными законом средствами защиты.

9.Безопасность данных

9.1. Компания принимает разумные технические, организационные и административные меры для защиты персональных данных Пользователя от несанкционированного доступа, использования, изменения, утраты, уничтожения, раскрытия или иных форм неправомерной обработки.

9.2. Меры безопасности данных могут включать ограничения доступа, контроль идентификации и полномочий доступа, техническое протоколирование, мониторинг безопасности, ограничение доступа к данным по принципу необходимости, обязательства сотрудников и привлечённых лиц по соблюдению конфиденциальности, а также другие соответствующие меры.

9.3. Компания предоставляет доступ к персональным данным только тем сотрудникам, представителям, поставщикам услуг, партнёрам или иным уполномоченным лицам, которым данные необходимы для выполнения своих функций, оказания услуг, исполнения Сделок, проверки соблюдения требований, обеспечения безопасности или исполнения правовых обязательств.

9.4. Компания принимает разумные меры для того, чтобы привлечённые поставщики услуг и партнёрские организации обрабатывали персональные данные безопасно, в определённых целях и правомерно в объёме, необходимом для выполнения своих функций.

9.5. Несмотря на принимаемые меры, Пользователь признаёт, что использование интернета, сетей блокчейн, платёжных систем, электронных средств связи, технических систем третьих лиц и сервисов Криптокошельков может быть сопряжено с рисками безопасности и что Компания не может гарантировать их абсолютную безопасность.

9.6. Пользователь обязан самостоятельно обеспечивать конфиденциальность и безопасность своей учётной записи, паролей, электронной почты, номера телефона, средств двухфакторной аутентификации, устройств, SIM-карты, Криптокошелька, платёжных инструментов и иных средств доступа или обеспечения безопасности.

9.7. Пользователь обязан незамедлительно уведомить Компанию, если он подозревает несанкционированное использование либо утрату своей учётной записи, персональных данных, паролей, устройств, электронной почты, номера телефона, платёжных данных или данных Криптокошелька, утечку этих данных либо иной инцидент безопасности.

9.8. При подозрении на инцидент безопасности, несанкционированный доступ, утечку данных, мошенничество или иной риск Компания вправе временно ограничить доступ к учётной записи, приостановить Сделки, затребовать дополнительную идентификацию, изменить процедуры безопасности либо принять иные необходимые меры для защиты прав и законных интересов Пользователя, Компании, других Пользователей или третьих лиц.

9.9. Компания не несёт ответственности за несанкционированный доступ, утечку данных, Сделки или убытки, возникшие вследствие ненадлежащего хранения Пользователем своих данных доступа, устройств, электронной почты, номера телефона, средств двухфакторной аутентификации, Криптокошелька или платёжных инструментов, если они не возникли в результате умышленных либо виновных действий Компании, доказанных в установленном законом порядке.

9.10. Компания может хранить журналы безопасности, историю входов, IP-адреса, сведения об устройствах, техническую информацию и иные относящиеся к делу данные для целей безопасности, предотвращения мошенничества, расследования инцидентов, разрешения споров и доказывания.

10.Файлы cookie и технические данные

10.1. Компания может использовать файлы cookie, данные сеансов, файлы журналов и иные технические средства для надлежащей работы Сайта, обеспечения безопасности, улучшения пользовательского опыта, выявления технических проблем, анализа и надлежащего оказания услуг.

10.2. Файлы cookie представляют собой небольшие файлы данных, которые могут сохраняться на устройстве Пользователя или в его браузере и использоваться для обеспечения работы Сайта, запоминания предпочтений Пользователя, защиты учётной записи, управления сеансом либо проведения технического анализа.

10.3. Компания может обрабатывать технические данные, включая IP-адрес, вид устройства, вид и версию браузера, операционную систему, дату и время доступа, посещённые страницы, действия на Сайте, данные сеанса, журналы безопасности и иные технические сведения, связанные с использованием Сайта.

10.4. Файлы cookie и технические данные могут использоваться для следующих целей:

а) обеспечение надлежащей работы Сайта и учётной записи;

б) сохранение сеанса идентифицированного Пользователя;

в) обеспечение безопасности и предотвращение несанкционированного доступа;

г) выявление мошенничества, подозрительных действий или технических инцидентов;

д) анализ и улучшение работы Сайта;

е) изучение технических ошибок, сбоев или проблем с нагрузкой;

ж) достижение правовых целей, целей соблюдения требований и доказывания.

10.5. Работа некоторых функций Сайта может зависеть от обязательных или технически необходимых файлов cookie. Отключение таких файлов может привести к ненадлежащей работе или недоступности Сайта, учётной записи, функций идентификации или совершения Сделок.

10.6. Пользователь может ограничить использование или удалить некоторые файлы cookie в настройках браузера или устройства, однако признаёт, что это может повлиять на доступность, безопасность или функции Сайта либо услуг.

10.7. Компания может использовать технические, аналитические инструменты, инструменты безопасности или связи третьих лиц, которые могут обрабатывать файлы cookie или технические данные в той мере, в какой это необходимо для работы Сайта, обеспечения безопасности, анализа или оказания услуг.

10.8. Обработка файлов cookie и технических данных осуществляется для целей, предусмотренных настоящей Политикой; эти данные не используются для целей, несовместимых с работой Сайта, оказанием услуг, обеспечением безопасности, соблюдением требований или защитой законных интересов Компании.

10.9. Компания может хранить сведения, связанные с файлами cookie и техническими данными, столько времени, сколько необходимо для работы Сайта, обеспечения безопасности, технического анализа, предотвращения мошенничества, разрешения споров, доказывания или исполнения правовых обязательств.

10.10. Если на Сайте действует реферальная система, Компания может использовать реферальные ссылки и коды, файлы cookie, параметры URL, данные сеансов либо иные технические средства для определения источника регистрации Пользователя или Сделки, установления реферальной связи, расчёта, учёта и контроля реферальных вознаграждений или иных поощрений.

10.11. В рамках реферальной системы Компания может обрабатывать такие данные, как реферальный код, реферальная ссылка, идентификатор пригласившего Пользователя, факт регистрации приглашённого Пользователя или совершения им Сделки, время регистрации, активность по Сделкам, данные, необходимые для расчёта вознаграждения, а также технические данные и данные о Сделках, необходимые для выявления злоупотреблений реферальной системой, фиктивных регистраций, приглашения самого себя, дублирующих учётных записей или иных рисков мошенничества.

10.12. Данные, полученные или обрабатываемые через реферальную систему, могут использоваться только для работы реферальной системы, расчёта и учёта вознаграждений, исполнения налоговых или бухгалтерских обязательств, предотвращения мошенничества, обеспечения безопасности, соблюдения требований и защиты законных интересов Компании.

11.Автоматизированные проверки и оценка рисков

11.1. Для безопасного, правомерного и надлежащего оказания услуг OurExchangeClub Компания может проводить автоматизированные или полуавтоматизированные проверки Пользователя, Сделок, платежей, переводов Криптоактивов, Адресов криптокошельков и иных данных.

11.2. Автоматизированные или полуавтоматизированные проверки могут проводиться для идентификации Пользователя, проверки действительности документов, проверки присутствия живого лица, предотвращения мошенничества, санкционных проверок, выявления политически значимых лиц, предотвращения отмывания денег и финансирования терроризма, оценки рисков и соблюдения требований.

11.3. Компания может использовать внутренние системы, технологические решения SumSub или иных третьих лиц, инструменты анализа блокчейна, службы оценки рисков, открытые источники, реестры, платёжные или банковские данные и иные допустимые источники для оценки профиля риска Пользователя или Сделки.

11.4. Результатом автоматизированных или полуавтоматизированных проверок могут стать оценки рисков, предупреждения, комплаенс-отметки, технические сигналы или сигналы, связанные со Сделками, которые могут использоваться для оценки регистрации Пользователя, идентификации, заявки на Сделку, платежа, перевода Криптоактива или доступа к услугам.

11.5. На основании результатов автоматизированных или полуавтоматизированных проверок Компания может запросить дополнительные документы, сведения или разъяснения, продлить срок проверки, ограничить доступ к учётной записи или услугам, приостановить, отменить, отклонить Сделку либо перевести её на этап возврата в порядке, установленном Условиями использования и применимым законодательством.

11.6. Проведение Компанией автоматизированных или полуавтоматизированных проверок не означает, что решение всегда принимается исключительно автоматически. При необходимости Компания может провести дополнительную проверку вручную, пересмотреть документы либо выполнить внутреннюю оценку соблюдения требований.

11.7. Компания не обязана раскрывать Пользователю все внутренние правила, алгоритмы, критерии, модели риска, полные результаты проверок третьих лиц или процедуры безопасности, если их раскрытие может нанести ущерб эффективности системы соблюдения требований, предотвращению мошенничества, контролю ПОД/ФТ, управлению санкционными рисками, мерам безопасности или правам третьих лиц.

11.8. Пользователь признаёт, что автоматизированные или полуавтоматизированные проверки необходимы для безопасного и правомерного оказания услуг OurExchangeClub, проверки Сделок, снижения рисков, исполнения правовых обязательств и защиты законных интересов Компании.

11.9. Если Пользователь не согласен с проведением необходимых автоматизированных или полуавтоматизированных проверок, Компания может не подтвердить регистрацию, не завершить идентификацию, не принять или не исполнить Сделку либо ограничить доступ к услугам.

12.Изменения Политики и контакты

12.1. Компания вправе в любое время изменять, дополнять или обновлять настоящую Политику конфиденциальности с учётом законодательных изменений, развития услуг, изменений функций Сайта, технических или организационных потребностей, требований безопасности и комплаенса либо внутренних политик Компании.

12.2. Изменённая редакция Политики конфиденциальности публикуется на Сайте либо становится доступной Пользователю через иной официальный канал связи, установленный Компанией.

12.3. Изменения вступают в силу с момента публикации на Сайте либо с другой даты, указанной в изменённой Политике, если иное не требуется применимым законодательством.

12.4. Пользователь обязан периодически знакомиться с действующей редакцией Политики конфиденциальности. Продолжение пользования Сайтом, учётной записью либо услугами OurExchangeClub после изменений считается принятием Пользователем изменённой Политики.

12.5. Если Пользователь не согласен с изменённой Политикой, он обязан прекратить пользование Сайтом и услугами и может обратиться в Компанию для обсуждения вопросов, связанных с его учётной записью или персональными данными, в порядке, установленном законом и настоящей Политикой.

12.6. По вопросам обработки персональных данных, конфиденциальности, осуществления прав Пользователя, уточнения, удаления или ограничения данных либо иным вопросам Пользователь может связаться с Компанией через официальные средства связи, указанные на Сайте.

12.7. Официальное взаимодействие с Компанией по вопросам защиты персональных данных может осуществляться с использованием следующих реквизитов:

а) Сайт: ourexchange.club

б) Электронная почта: info@ourexchange.club,

в) Телефон: +374 94 048 044,

г) Местонахождение / юридический адрес: Республика Армения, г. Ереван, 0002, Тумаян 31/3:

д) Адрес для жалоб, обращений и официальной переписки: privacy@ourexchange.club

12.8. Сообщения, направленные Пользователем через неофициальные средства связи, социальные сети, личные мессенджеры либо через третьих лиц, могут не считаться официальным обращением по вопросам защиты персональных данных, если Компания прямо не признала их официальными сообщениями.

12.9. Компания может потребовать от Пользователя дополнительную идентификацию или документы, чтобы убедиться, что обращение по поводу персональных данных подано соответствующим Пользователем либо надлежащим образом уполномоченным лицом.

12.10. Версия настоящей Политики на армянском языке является основной и имеет преимущественную силу. В случае противоречия, расхождения или несоответствия толкования между версиями на английском, русском или иных языках и версией на армянском языке преимущественную силу имеет версия на армянском языке.