Политика конфиденциальности и обработки персональных данных

Оператором персональных данных является администратор программно-технического сервиса «АРКАНА КОШЕЛЕК (ARCANA Wallet)» (далее — Оператор, Сервис). Сведения о Сервисе и привлекаемых поставщиках приведены в Публичной оферте.

Политика составлена с учётом Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется в той мере, в которой соответствующее законодательство распространяется на обработку.

Политика объясняет состав данных, цели и основания обработки, действия с данными, сроки хранения, получателей и права субъекта. Она не заменяет отдельное согласие, когда закон требует получить такое согласие.

Сервис предназначен для дееспособных лиц от 18 лет. Оператор сознательно не собирает данные детей.

Данные учётной записи и связи: номер телефона, адрес электронной почты, идентификаторы аккаунта, сведения о подтверждении контактов, настройки безопасности и обращения в поддержку.

Идентификационные данные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации и проживания, реквизиты паспорта, кем и когда он выдан, код подразделения, срок действительности, машиночитаемая запись паспорта (MRZ) и результаты её контрольных проверок.

Материалы KYC: фотографии страниц паспорта, банковская выписка и извлечённые из неё ФИО, адрес и реквизиты счёта, селфи с документом, кадры проверки живого лица, результаты OCR, проверки качества, действительности документа и совпадения данных.

Изображение лица и математический шаблон лица могут являться биометрическими персональными данными, когда используются для установления личности. Их обработка производится на основании отдельного согласия либо другого применимого законного основания.

Финансовые и операционные данные: балансы, заявки, суммы, валюта и сеть, адреса виртуальных активов, банковские реквизиты, назначение платежа, сведения о контрагентах, статусы, комиссии, чеки и результаты риск-проверок.

Технические данные: IP-адрес, дата и время, User-Agent, тип и параметры устройства, язык, часовой пояс, сведения о сессии, журналы безопасности, признаки использования VPN или прокси и данные, необходимые для предотвращения злоупотреблений.

При отдельном согласии на аналитику обрабатываются посещённые страницы, источник перехода, рекламные метки, обезличенный идентификатор браузера, события интерфейса и агрегированные параметры устройства. Содержание документов, PIN-коды, коды подтверждения и реквизиты платёжных средств в аналитику намеренно не передаются.

Данные обрабатываются для:

регистрации, входа, восстановления и защиты учётной записи;

исполнения Публичной оферты и распоряжений пользователя;

идентификации и проверки пользователя, документа, банковской выписки и лица;

соблюдения требований ПОД/ФТ, санкционных ограничений и правил поставщиков услуг;

предотвращения мошенничества, расследования инцидентов и рассмотрения споров;

исполнения операций, бухгалтерских и иных обязательных требований;

связи с пользователем и направления сервисных уведомлений;

улучшения сайта и интерфейса — только при согласии на аналитику.

Основаниями являются заключение и исполнение договора по инициативе пользователя, исполнение обязанностей, установленных применимым законом, отдельное согласие пользователя и законный интерес в обеспечении безопасности, если он не нарушает права и свободы пользователя.

Отказ предоставить обязательные для идентификации или исполнения операции данные может сделать регистрацию, KYC либо отдельную операцию невозможной. Отказ от необязательной аналитики не ограничивает функции Сервиса.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу уполномоченным получателям, обезличивание, блокирование и удаление данных с использованием автоматизированных средств и без них.

В KYC применяются OCR, чтение и проверка MRZ, преобразование изображения в оттенки серого и другие способы улучшения читаемости, сопоставление полей паспорта с банковской выпиской, проверка живого лица и сравнение лица с фотографией документа.

Неуверенный или противоречивый результат не считается подтверждением: Сервис может запросить повторное фото конкретной страницы или передать заявку на ручную проверку.

Существенное решение об отказе или ограничении может быть пересмотрено сотрудником по обращению пользователя, кроме случаев, когда раскрытие причин запрещено или создаёт риск обхода мер безопасности и ПОД/ФТ.

Доступ получают только лица, которым он необходим для заявленной цели и которые обязаны соблюдать конфиденциальность и требования безопасности.

Данные могут передаваться поставщикам хостинга и инфраструктуры, OCR и проверки лица, связи и электронной почты, банкам, платёжным и процессинговым организациям, поставщикам ликвидности и лицензированным операторам виртуальных активов — в объёме, необходимом для соответствующей услуги.

Для отдельных операций с виртуальными активами может привлекаться ОсОО «Битбанкер КГ»: ИНН Кыргызской Республики 02207202510015, регистрационный номер 318206-3301-ООО, адрес: Кыргызская Республика, г. Бишкек, ул. Байтик Баатыра, д. 49, лицензия оператора обмена виртуальных активов № 190 от 28.08.2025.

Данные предоставляются государственным органам и иным уполномоченным лицам только при наличии законного основания и в установленном порядке.

Передача для самостоятельной рекламы третьих лиц без отдельного основания не производится. Оператор не публикует персональные данные и не даёт согласия на их распространение от имени пользователя.

Данные хранятся не дольше, чем этого требуют цели обработки, договор, обязательные сроки хранения, защита прав по спорам и применимое законодательство.

Данные учётной записи хранятся в период её действия и затем до истечения обязательных сроков. Материалы KYC и сведения об операциях хранятся в течение срока, требуемого применимыми правилами ПОД/ФТ и поставщиками услуг. Журналы безопасности сохраняются соразмерно риску и срокам предъявления требований.

По достижении цели и отсутствии другого основания данные удаляются либо обезличиваются. Резервные копии удаляются по циклу их обновления; до этого они изолированы от обычного использования.

При сборе данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, когда это требуется частью 5 статьи 18 Закона № 152-ФЗ.

Трансграничная передача, включая передачу поставщику услуг в Кыргызской Республике, выполняется лишь при наличии правового основания и после выполнения предусмотренных законом условий. Пользователь получает сведения о такой передаче до её осуществления, если это требуется законом.

Необходимые cookie и локальные записи используются для входа, защиты, сохранения выбора приватности и работы запрошенных функций.

Яндекс Метрика и внутренняя аналитика запускаются только после согласия пользователя на аналитические cookie. Подробный перечень, сроки и способ изменения выбора приведены в Политике использования cookie.

Оператор применяет правовые, организационные и технические меры, соразмерные характеру данных и рискам: разграничение доступа, защищённые соединения, контроль сессий, журналирование, резервное копирование и реагирование на инциденты.

Работники и подрядчики не вправе раскрывать данные без законного основания. Пользователь обязан сохранять в тайне PIN-код, одноразовые коды и средства доступа.

Ни один способ передачи и хранения не исключает риск полностью. При инциденте Оператор принимает меры по его локализации, устранению последствий и направляет уведомления, когда это требуется законом.

Пользователь вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или удаление при наличии оснований, отозвать согласие, возразить против обработки и обжаловать действия Оператора.

Обращение направляется на legal@awallet.one или post@awallet.one. Для защиты данных Оператор вправе проверить личность заявителя. Ответ предоставляется в срок, установленный применимым законом; по российскому законодательству обычно в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.

Отзыв согласия не влияет на законность предшествующей обработки и не требует удаления данных, которые Оператор обязан или вправе хранить на ином законном основании.

Актуальная редакция публикуется по постоянному адресу https://awallet.one/documents/privacy-policy.

Существенные изменения применяются с указанной даты. Если для новой цели требуется новое согласие, Оператор запросит его отдельно.