Политика конфиденциальности

Это перевод, предоставленный для удобства. В случае расхождения или неоднозначности преимущественную силу имеет версия на английском языке в объёме, допустимом применимым правом.

1. Введение

Благодарим вас за посещение offcode.pro. Юридическое лицо, ответственное за OffCode.pro, выступающее в качестве оператора данных, издаёт настоящую Политику конфиденциальности для описания своей практики сбора, хранения, использования, передачи, раскрытия и иной обработки Персональных данных.

Получая доступ к offcode.pro, его программным интерфейсам приложений, мобильным приложениям и связанным с ними интерфейсам, именуемым в совокупности «Платформа OffCode.pro», либо используя их, вы: (a) заявляете, что обладаете правом, дееспособностью и полномочиями для принятия настоящей Политики конфиденциальности; (b) подтверждаете, что прочитали и поняли её; и (c) соглашаетесь с описанной практикой в случаях, когда применимым правовым основанием является согласие.

Настоящая Политика разъясняет, какие данные мы собираем, зачем мы их собираем, как мы их используем и храним, с кем они передаются, какие права могут быть у вас, и как связаться с нами по вопросам практики обеспечения конфиденциальности. Если вы не хотите, чтобы ваши Персональные данные обрабатывались, как описано в настоящей Политике, вам не следует использовать Платформу OffCode.pro, технологии, продукты или функциональность, именуемые в совокупности «Услуги», за исключением обработки, необходимой для соблюдения закона или осуществления законных прав.

2. Определения

«Сотрудник по защите данных» означает сотрудника по защите данных или контактное лицо по вопросам конфиденциальности, назначенное юридическим лицом, ответственным за OffCode.pro.

«Цифровой актив» означает актив, основанный на криптографических протоколах компьютерной сети, централизованных или децентрализованных, с закрытым или открытым исходным кодом, который может использоваться в качестве средства обмена или средства сохранения стоимости и может также именоваться виртуальным финансовым активом, конвертируемой виртуальной валютой, криптовалютой, виртуальной валютой, цифровой валютой, цифровым товаром или цифровым платёжным токеном, например Bitcoin или Ethereum.

«Персональные данные» означают информацию, относящуюся к определённому или поддающемуся определению физическому лицу, прямо или косвенно, в том числе посредством связывания данных или идентификатора, такого как имя, голос, изображение, идентификационный номер, онлайн-идентификатор, географическое местоположение либо физическая, психологическая, экономическая, культурная или социальная характеристика. Персональные данные не включают информацию, эффективно обезличенную таким образом, что она не может быть разумно использована для повторной идентификации лица.

«Чувствительная информация» или «Специальные категории персональных данных» означают информацию, которая раскрывает или позволяет сделать вывод о расовом или этническом происхождении, политических или философских взглядах, религиозных убеждениях, членстве в профсоюзе, судимости, если она защищена законом, генетических или биометрических данных, состоянии здоровья, половой жизни, сексуальной ориентации либо иной чувствительной категории, определённой Применимым правом.

«Обработка» означает любую операцию, совершаемую с Персональными данными, включая сбор, формирование, получение, классификацию, использование, доступ, воспроизведение, передачу, распространение, обработку, регистрацию, хранение, удаление, оценку, изменение, сообщение, перенос, распространение или извлечение.

3. Персональные данные, которые мы собираем и храним, и способы их сбора

OffCode.pro собирает, обрабатывает и хранит Персональные данные в связи с использованием Услуг для исполнения договора, соблюдения юридических или регуляторных обязанностей, защиты Платформы, реализации допустимых законных интересов и, при необходимости, на основании вашего согласия.

Данные могут включать контактную информацию, копии документов, удостоверяющих личность, предоставленные вами или полученные из общедоступных баз данных и от уполномоченных поставщиков, государственные идентификационные номера, а также данные об устройстве или соединении, такие как IP-адрес и MAC-адрес.

Мы собираем информацию, предоставленную в ходе регистрации или входа в систему, независимо от того, был ли процесс завершён, не завершён или прерван, в объёме, необходимом для обеспечения безопасности, предотвращения мошенничества, поддержки и продолжения регистрации. Мы также собираем данные, когда вы обращаетесь в службу поддержки клиентов, подписываетесь на маркетинговые рассылки, общаетесь по телефону, электронной почте или иным каналам связи, либо совершаете Транзакции.

Мы вправе собирать, использовать, хранить или передавать:

• идентификационные данные, включая имя, адрес электронной почты, номер телефона, гражданство, дату рождения, адрес, государственные документы и государственные идентификаторы;
• институциональные данные, включая юридическое наименование компании, регистрационную информацию, государственные идентификаторы, подтверждение личности и юридического существования, адрес, описание деятельности и информацию о конечных бенефициарных владельцах;
• коммерческие данные, включая информацию о Транзакциях, совершённых на Платформе OffCode.pro;
• финансовую информацию, включая банковские реквизиты и, при необходимости, информацию о кредитных или дебетовых картах, с учётом требований безопасности и минимизации данных;
• данные коммуникаций, включая обращения в службу поддержки клиентов и ответы на опросы;
• информацию, требуемую регуляторами, лицензирующими органами, органами власти и организациями по защите прав потребителей;
• технические идентификаторы, включая цифровой отпечаток устройства, IP-адрес, MAC-адрес и приблизительную либо точную геолокацию, если это необходимо и юридически допустимо;
• информацию для аутентификации, обеспечения безопасности, предотвращения мошенничества, журналы, данные о сессиях и событиях Аккаунта; и
• записи, необходимые для целей KYC, противодействия отмыванию денег, противодействия финансированию терроризма, соблюдения санкционных требований и мониторинга Транзакций.

Мы также вправе получать Персональные данные от третьих лиц, таких как сервисы электронной верификации, референс-провайдеры, маркетинговые агентства, поставщики ликвидности, финансовые организации, общедоступные источники и поставщики услуг по предотвращению мошенничества. Мы предпринимаем разумные меры, чтобы обязать таких лиц соблюдать применимое законодательство о защите персональных данных.

Третьи лица вправе анализировать трафик Сайта с использованием файлов cookie, как описано в разделе 12. Данные, собранные с помощью аналитики, могут не быть анонимными и могут быть связаны с онлайн-идентификаторами.

Мы не собираем Специальные категории персональных данных при отсутствии действительного правового основания. Если требуется согласие, оно будет запрошено отдельно. Могут применяться исключения, если сбор разрешён или требуется законом либо необходим для предотвращения, расследования или реагирования на предполагаемую незаконную деятельность или серьёзные нарушения.

Если вы не предоставите требуемые Персональные данные, мы можем оказаться не в состоянии создать или поддерживать ваш Аккаунт, предоставлять Услуги либо надлежащим образом реагировать на ваш запрос. В силу обязанностей по идентификации и соблюдению требований OffCode.pro может не предлагать анонимное или псевдонимное использование.

OffCode.pro обрабатывает данные, относящиеся к физическим лицам и организациям в различных юрисдикциях, и применяет законы о защите данных, относящиеся к каждой конкретной операции Обработки.

4. Незапрошенные персональные данные

OffCode.pro вправе получать незапрошенные Персональные данные. Данные, которые являются излишними, не связаны с целями, описанными в настоящей Политике, или не подлежат правомерному хранению, будут надёжно уничтожены либо обезличены, если это допустимо.

Если дополнительная информация объединена с данными, которые OffCode.pro необходимы или которые он вправе собирать, она может храниться и защищаться с тем же уровнем защиты, что и иные Персональные данные. Информация, которая не объединена с такими данными и не имеет правового основания для хранения, будет рассматриваться как незапрошенные данные.

5. Лица, у которых мы собираем персональные данные

Мы вправе собирать и хранить Персональные данные, касающиеся, без ограничений:

• Пользователей Платформы OffCode.pro и Услуг;
• потенциальных Пользователей и лиц, начавших процедуру регистрации;
• представителей, Уполномоченных лиц и конечных бенефициарных владельцев Корпоративных аккаунтов;
• действующих или потенциальных поставщиков услуг, поставщиков и партнёров;
• соискателей, сотрудников и подрядчиков; и
• иных третьих лиц, с которыми OffCode.pro поддерживает законные контакты.

6. Как мы используем и раскрываем персональные данные

OffCode.pro использует Персональные данные для администрирования, предоставления, защиты, улучшения и персонализации Услуг, а также для соблюдения юридических и регуляторных обязательств. Мы также вправе использовать данные для информирования о продуктах или Услугах, предлагаемых OffCode.pro или его партнёрами, если это допустимо, а также для рассмотрения обращений, жалоб и споров.

Персональные данные могут использоваться или раскрываться в указанных основных целях, в совместимых или связанных с ними вторичных целях, а также в иных случаях, разрешённых законом.

Специальные категории персональных данных используются и раскрываются только в целях, для которых они были предоставлены, в непосредственно связанной с ними вторичной цели либо в иной цели, подкреплённой действительным правовым основанием.

Конкретные цели включают:

• Предоставление Услуг: создание и администрирование Аккаунтов, аутентификация Пользователей, исполнение Транзакций, обработка переводов, обеспечение функциональности и исполнение Условий использования. Финансовая информация может потребоваться для переводов в Фиатной валюте, осуществляемых сторонними поставщиками.
• Выявление и предотвращение мошенничества: проверка личности, выявление подозрительного поведения и предотвращение мошенничества, злоупотреблений, отмывания денег, финансирования терроризма и обхода санкций.
• Защита безопасности Услуг: обработка информации об устройстве, сессии, сетевом адресе и активности для защиты Аккаунта, Пользователей и Платформы.
• Поддержка клиентов: понимание запросов, проверка личности, решение проблем и ведение учёта обращений.
• Улучшение Услуг: анализ использования, устранение дефектов, разработка функций, тестирование производительности и улучшение пользовательского опыта.
• Продуктовый маркетинг: определение потенциально релевантных Услуг и направление сообщений в соответствии с разделом 11 и предпочтениями Пользователя.
• Согласие: обработка данных для дополнительных, чётко описанных и принятых целей.
• Иные законные деловые цели: аудит, бухгалтерский учёт, аналитика, предотвращение убытков, риск-менеджмент, правовая защита и иная разумно ожидаемая и допустимая деятельность.

Обработка без согласия

Если согласие не является надлежащим или необходимым правовым основанием, OffCode.pro вправе обрабатывать Персональные данные на основании:

• общественного интереса: когда это необходимо для защиты значимого общественного интереса;
• судебных разбирательств: для предъявления, осуществления или защиты прав в административном, арбитражном, судебном или связанном с безопасностью разбирательстве;
• жизненно важных интересов: когда это необходимо для защиты жизни, физической неприкосновенности или жизненно важного интереса субъекта данных либо иного лица;
• исполнения договора: когда это необходимо для исполнения договора с Пользователем либо совершения действий, запрошенных до его заключения;
• юридической или регуляторной обязанности: когда это необходимо для соблюдения обязанности, применимой к OffCode.pro; либо
• законных интересов: когда это допустимо, необходимо и соразмерно законным интересам OffCode.pro или третьего лица, с учётом разумных ожиданий и прав Пользователя.

Получатели персональных данных

OffCode.pro вправе раскрывать Персональные данные:

• членам своей корпоративной группы, дочерним организациям, материнским организациям и организациям под общим контролем, включая подрядчиков, Аффилированных лиц, сотрудников и представителей, которым необходим доступ;
• поставщикам услуг и третьим лицам, содействующим осуществлению платежей, поддержке клиентов, аналитике, информационным технологиям, Обработке данных, инфраструктуре, безопасности, хранению, коммуникациям и налоговой отчётности;
• организациям, участвующим в финансировании, приобретении, слиянии, реорганизации, продаже активов, ликвидации либо иной корпоративной сделке, с учётом надлежащих договорных гарантий;
• государственным, правоохранительным, судебным, налоговым, регуляторным или иным органам в рамках судебных разбирательств для соблюдения закона, судебного акта, повестки либо действительного требования органа власти;
• профессиональным консультантам, включая юристов, бухгалтеров, аудиторов, страховщиков и консультантов, привлекаемых для исполнения обязательств;
• поставщикам услуг KYC, AML, блокчейн-анализа, мониторинга Транзакций, кредитной проверки, предотвращения мошенничества и противодействия угрозам безопасности; и
• поставщикам ликвидности, финансовым организациям и Поставщикам фиатных услуг, необходимым для исполнения запрошенных операций.

За исключением случаев, описанных в настоящей Политике, OffCode.pro не будет раскрывать Персональные данные иным третьим лицам без действительного правового основания или обязанности по представлению отчётности. Ссылки на сторонние веб-сайты могут вести к отдельным политикам конфиденциальности, за которые OffCode.pro не несёт ответственности.

Поставщик услуг, обрабатывающий данные по поручению OffCode.pro, вправе использовать их только в контрактных целях и обязан обеспечивать конфиденциальность и безопасность, а также соблюдать Применимое право. OffCode.pro примет разумные договорные меры для установления таких требований.

OffCode.pro придерживается стандартов, направленных на предотвращение отмывания денег, финансирования терроризма и обхода санкций. Эти стандарты могут требовать проведения проверки должной осмотрительности и сверки данных с третьими лицами в целях верификации личности, предотвращения мошенничества, мониторинга Транзакций, кредитной проверки и обеспечения безопасности.

7. Как мы храним и сохраняем персональные данные

OffCode.pro осознаёт важность защиты Персональных данных и принимает меры, направленные на предотвращение неправомерного использования, вмешательства, утраты, а также несанкционированного доступа, изменения или раскрытия.

Персональные данные могут храниться в базах данных, принадлежащих OffCode.pro, его Аффилированным лицам либо сторонним поставщикам услуг хранения и инфраструктуры, или управляемых ими. Будут применяться надлежащие меры контроля безопасности и стандарты управления данными.

Персональные данные хранятся только в течение периода, разумно необходимого для предоставления Услуг, реализации законных деловых интересов, установления или защиты юридических прав, а также соблюдения юридических и регуляторных обязательств. После закрытия Аккаунта определённая информация может продолжать храниться, если это требуется, включая идентификационные записи и записи о проверке должной осмотрительности, требуемые законодательством о противодействии отмыванию денег.

По истечении применимого срока хранения Персональные данные будут удалены, надёжно уничтожены либо обезличены, если иное основание не требует их дальнейшего хранения.

8. Международная передача персональных данных

Группа, ответственная за OffCode.pro, осуществляет деятельность на глобальном уровне. Персональные данные могут храниться или обрабатываться в стране, в которой осуществляет деятельность OffCode.pro, его Аффилированное лицо или поставщик услуг.

Персональные данные могут передаваться в страну, отличную от страны, в которой они были собраны. Правила конфиденциальности или защиты данных такой страны могут отличаться. OffCode.pro будет использовать механизмы и гарантии, требуемые Применимым правом, для обеспечения защиты, соответствующей настоящей Политике.

В некоторых странах суды, правоохранительные органы, регуляторы или органы национальной безопасности могут обладать законным правом на доступ к Персональным данным. Используя Услуги, вы подтверждаете международный характер Обработки. Такое подтверждение не заменяет правовое основание, гарантию или конкретное согласие, требуемые законом.

В случаях, когда применяется бразильский Общий закон о защите данных («LGPD»), международная передача данных будет осуществляться в соответствии с законными механизмами передачи, признанными LGPD и Национальным органом Бразилии по защите данных.

9. Доступ, исправление, удаление и иные права

С учётом установленных законом исключений вы вправе запросить:

• подтверждение того, что Персональные данные обрабатываются;
• доступ к Персональным данным и получение их копии;
• исправление неполных, неточных или устаревших данных;
• обезличивание, блокирование или удаление излишних, избыточных либо неправомерно обрабатываемых данных;
• удаление данных, обрабатываемых на основании согласия, если применимо;
• перенос данных (портируемость), если это юридически доступно и технически урегулировано;
• информацию о публичных и частных организациях, с которыми были переданы Персональные данные;
• информацию о возможности отказать в согласии и о последствиях такого отказа;
• отзыв согласия;
• возражение против Обработки, осуществляемой на основаниях, отличных от согласия, если такая Обработка является неправомерной;
• пересмотр решения, принятого исключительно на основании автоматизированной Обработки и затрагивающего ваши интересы, если закон предусматривает такое право; и
• информацию о критериях и процедурах, используемых для автоматизированного принятия решений, с учётом защиты коммерческой и промышленной тайны.

OffCode.pro будет стремиться предоставить доступ или ответ в течение 30 дней после получения обоснованного запроса либо в течение иного срока, требуемого Применимым правом. Если в доступе отказано, OffCode.pro укажет юридически допустимую причину.

Перед предоставлением ответа OffCode.pro вправе проверить личность заявителя и запросить уточнения относительно запрашиваемой информации. Исправления будут внесены в разумный срок, если будет подтверждена обоснованность запроса.

В удовлетворении запроса на удаление может быть отказано, если хранение данных необходимо для соблюдения юридической или регуляторной обязанности, исполнения договора, предотвращения мошенничества, осуществления юридических прав либо для достижения иной законной цели.

Запросы должны направляться на адрес privacy@offcode.pro с темой письма «Data Enquiry Request». Отзыв согласия не влияет на правомерность Обработки, осуществлённой до отзыва, либо Обработки, основанной на ином законном основании.

10. Персональные данные детей

OffCode.pro сознательно не предоставляет Услуги лицам младше 18 лет и не стремится собирать Персональные данные таких лиц. Если OffCode.pro узнает, что собрал Персональные данные лица младше 18 лет, он предпримет разумные меры для удаления такой информации, за исключением случаев, когда ограниченное хранение необходимо для обеспечения безопасности, предотвращения мошенничества или соблюдения законодательства.

Если вам стало известно, что Услугами пользуется лицо младше 18 лет, уведомите об этом privacy@offcode.pro, чтобы OffCode.pro мог провести расследование и предотвратить доступ.

11. Коммуникации и маркетинг

OffCode.pro будет использовать Персональные данные для прямого маркетинга без согласия только в случаях, когда это допускается Применимым правом, данные не являются чувствительными, Пользователь разумно ожидает такого использования, предусмотрен простой способ отказа, и Пользователь не просил OffCode.pro прекратить такие действия.

Персональные данные, полученные от третьего лица, будут использоваться в маркетинговых целях только при наличии согласия либо иного действительного правового основания и при условии предоставления простого способа отказа.

OffCode.pro вправе сообщать новости компании, информацию об акциях и сведения, касающиеся его продуктов и Услуг. OffCode.pro вправе передавать ограниченный объём Персональных данных третьим лицам, содействующим маркетинговым проектам или доставке сообщений, при соблюдении соответствующих обязательств.

Пользователь вправе в любое время отказаться от получения рекламных сообщений с помощью ссылки для отписки либо через службу поддержки клиентов. Отказ не препятствует получению транзакционных или важных сообщений, касающихся безопасности, операционных опросов, обновлений политики или условий, вопросов Аккаунта либо функционирования Услуги.

12. Файлы cookie и аналогичные технологии

При посещении www.offcode.pro в вашем браузере или на устройстве могут сохраняться небольшие объёмы данных, известные как «файлы cookie».

Файлы cookie используются для улучшения пользовательского опыта, идентификации сессий, запоминания предпочтений, обеспечения навигации между страницами, исключения повторного ввода информации и распознавания повторного посещения. Они также могут использоваться для измерения и анализа моделей использования, улучшения функциональности, соблюдения регуляторных требований и требований AML, а также для защиты Аккаунтов путём выявления необычной, подозрительной либо потенциально мошеннической активности.

Вы можете блокировать файлы cookie или получать соответствующие уведомления через настройки браузера либо, при наличии, через панель управления согласием. Блокировка может ограничить функциональность.

Сессионные файлы cookie создаются в ходе навигации или взаимодействия с определённой функцией и, как правило, удаляются при закрытии браузера. Постоянные файлы cookie могут сохраняться до истечения срока их действия либо до ручного удаления.

Если это требуется, Платформа обязана внедрить механизм получения согласия на использование файлов cookie, который отличает строго необходимые файлы cookie от аналитических, функциональных и рекламных файлов cookie и предотвращает загрузку несущественных категорий до совершения Пользователем действительного выбора.

13. Безопасность информации

OffCode.pro применяет надлежащие технические и организационные меры, направленные на снижение риска случайной утраты, несанкционированного доступа, изменения, раскрытия, использования или уничтожения Персональных данных.

Такие меры могут включать шифрование коммуникаций на Платформе, двухфакторную аутентификацию, где это применимо, периодический пересмотр практики сбора, хранения и Обработки данных, ведение журналов безопасности и мониторинг, контроль доступа по принципу служебной необходимости, разделение обязанностей, управление уязвимостями, резервное копирование, реагирование на инциденты и договорные обязательства о конфиденциальности для сотрудников и поставщиков.

Ни одна система не является абсолютно защищённой. В случае инцидента OffCode.pro примет меры по локализации, расследованию, устранению последствий и уведомлению, требуемые Применимым правом.

Вопросы, касающиеся безопасности информации, или сообщения о проблемах безопасности следует направлять на проверенный официальный адрес службы безопасности с темой письма «Information Security Request». Не раскрывайте сведения об уязвимостях, учётных данных или Специальных категориях персональных данных через публичный канал связи.

14. Обращение к OffCode.pro по вопросам конфиденциальности

По вопросам, касающимся настоящей Политики, Обработки Персональных данных либо осуществления прав в области конфиденциальности, направьте письмо на privacy@offcode.pro с темой «Privacy Request» или «Data Enquiry Request», в зависимости от ситуации.

При обработке запроса OffCode.pro проверит личность заявителя, чтобы убедиться в наличии у него полномочий на подачу такого запроса. Ответы предоставляются бесплатно, если только Применимое право не допускает взимание разумной платы за повторяющийся, явно необоснованный либо чрезмерно обременительный запрос.

Если это требуется, на странице с юридической информацией также должны быть указаны Сотрудник по защите данных либо контактное лицо по вопросам конфиденциальности ответственного юридического лица и проверенные контактные данные.

15. Изменения настоящей Политики конфиденциальности

OffCode.pro вправе обновлять настоящую Политику, публикуя пересмотренную версию на Платформе с указанием новой даты вступления в силу и номера версии.

Пользователи будут уведомлены о существенном изменении надлежащим способом, а в случаях, когда согласие является необходимым правовым основанием, будет запрошено повторное согласие. Продолжение доступа или использования может свидетельствовать о признании или принятии только в той мере, в какой это допускается Применимым правом.

Пользователям следует периодически знакомиться с действующей редакцией Политики. OffCode.pro будет сохранять историю версий, ранее принятых Пользователями.

16. Язык

Настоящая Политика конфиденциальности может публиковаться на языках, отличных от английского. Перевод предоставляется исключительно для удобства. В случае несоответствия или неоднозначности версия на английском языке имеет преимущественную силу в объёме, допустимом Применимым правом и без ограничения неотменяемых прав субъекта данных.