Как ОАО «Енвойс Вижион Диджитал Эксчейндж» обрабатывает и защищает персональные данные. Утверждена решением Совета директоров, протокол №21/1 от 25 января 2025 года.
Политика разработана в соответствии с законами Кыргызской Республики «Об информации персонального характера», «О коммерческой тайне», «О рынке ценных бумаг», «О товарной бирже и биржевой торговле в КР», «Об электронной торговле», статьями 18 и 49 Гражданского кодекса КР, постановлениями Правительства о порядке получения согласия субъекта персональных данных и о требованиях к их защите, законами «О противодействии финансированию террористической деятельности и легализации (отмыванию) преступных доходов» и «О виртуальных активах».
Оператором персональных данных выступает ОАО «Енвойс Вижион Диджитал Эксчейндж». Политика распространяется на сайт www.envoys.vision, мобильные приложения и иные цифровые сервисы Биржи. Согласие на обработку данных оформляется подписанием анкеты физического лица, юридического лица или партнёра — в зависимости от типа пользователя.
Документ публичный: он размещается на сайте в открытом доступе, и с ним знакомят всех работников Биржи, имеющих доступ к персональным данным пользователей.
При работе с персональными данными Биржа руководствуется следующими принципами:
Обработка ведётся на одном или нескольких законных основаниях: согласие субъекта; исполнение договора, стороной которого он является; обязанность, возложенная на Биржу законом; защита жизненно важных интересов; законный интерес Биржи, если он не нарушает прав субъекта.
Обработка в целях, не указанных выше, не ведётся. При изменении целей Биржа уведомляет пользователя и при необходимости получает новое согласие.
Транзакции с виртуальными активами фиксируются в публичном распределённом реестре. Адреса кошельков, суммы и время операций общедоступны, неизменяемы и не могут быть удалены по техническим причинам — Биржа не отвечает за доступность этих данных третьим лицам.
Для мониторинга транзакций и оценки рисков применяется программное обеспечение блокчейн-аналитики (процедура «Знай свою транзакцию»). Результаты таких проверок — конфиденциальная информация Биржи и пользователю не раскрываются, кроме случаев, прямо предусмотренных законодательством.
Из-за многопрофильного характера деятельности одни и те же сведения могут одновременно подпадать под несколько правовых режимов. В таких случаях применяются все они, а к сведениям — наиболее строгие требования.
Режим защиты не распространяется на сведения, раскрытие которых обязательно по закону: подлежащие раскрытию эмитентами, предоставляемые уполномоченным органам в рамках надзора, а также передаваемые в Государственную службу финансовой разведки.
Биржа обеспечивает контроль доступа к оборудованию и носителям, журналирование операций с неизменяемым аудиторским следом, шифрование данных при хранении и передаче, а также разграничение доступа сотрудников по принципу минимально необходимого.
По истечении сроков данные уничтожаются с составлением акта; сведения в резервных копиях удаляются по истечении срока хранения копий. Хранение сверх срока допускается по запросам уполномоченного органа.
Без дополнительного согласия данные передаются третьим лицам в случаях крайней необходимости для защиты интересов субъекта, по запросу государственных органов в пределах их полномочий и на основании требований законодательства. О факте передачи Биржа уведомляет пользователя, кроме случаев, когда это навредит законным интересам Биржи или нарушит закон.
Передача сведений в Государственную службу финансовой разведки осуществляется без согласия субъекта и без его уведомления.
Получателями данных могут быть:
Трансграничная передача допускается при условии, что принимающая сторона обеспечивает адекватный уровень защиты прав субъектов. Передача в страны, не обеспечивающие такой уровень, возможна только с согласия субъекта либо при крайней необходимости защиты его интересов.
Обоснованные запросы рассматриваются в течение 14 рабочих дней. Если требуется проверка личности заявителя, срок может быть продлён до 30 рабочих дней с уведомлением.
В предоставлении сведений либо в уничтожении данных может быть отказано в случаях, установленных статьёй 15 Закона «Об информации персонального характера», а также в отношении данных, которые Биржа обязана хранить по законам «О рынке ценных бумаг», о ПОД/ФТ, «О виртуальных активах» и Налоговому кодексу. Отзыв согласия прекращает возможность оказания услуг, но такие данные сохраняются в течение установленных законом сроков.
Пользователь обязан:
Биржа обязана:
При выявлении инцидента, повлёкшего или способного повлечь несанкционированный доступ к данным, их утечку, изменение или уничтожение, Биржа:
Уведомление направляется по контактным данным, указанным при регистрации, и содержит описание инцидента, категории и примерное количество затронутых данных, контакты ответственного лица, возможные последствия и принятые меры. Сообщить об инциденте можно также через каналы, предусмотренные Политикой по борьбе со взяточничеством и коррупцией.
Биржа отвечает за неправомерное использование персональных данных в соответствии с законодательством КР; работники, нарушившие режим конфиденциальности, несут дисциплинарную, материальную, административную или уголовную ответственность.
Биржа не отвечает за утрату или разглашение данных, если они были раскрыты самим пользователем либо стали известны третьим лицам по его вине, а также за данные, ставшие публичными в результате записи в блокчейн — это техническое свойство распределённого реестра, о котором пользователь уведомлён при регистрации.
До обращения в суд обязательно предъявление претензии: получатель обязан письменно ответить в течение 30 календарных дней. При недостижении согласия спор рассматривается судом по месту нахождения Биржи. Независимо от судебного разбирательства субъект вправе обратиться с жалобой в Государственное агентство по защите персональных данных при Кабинете Министров КР.
Сайт и мобильные приложения используют файлы cookie и аналогичные технологии для работы платформы, анализа использования и повышения качества услуг:
Аналитические и функциональные cookie можно отключить в настройках браузера — при этом часть функций платформы может стать недоступной.
Политика вступает в силу с момента утверждения Советом директоров и размещения на сайте. Изменения доводятся до пользователей публикацией актуальной редакции на www.envoys.vision не позднее чем за 10 рабочих дней до вступления в силу.
Политика пересматривается не реже одного раза в год. Внеплановый пересмотр проводится при изменении законодательства, существенном изменении состава обрабатываемых данных или целей обработки, выявлении инцидента безопасности, а также по результатам внутреннего или внешнего аудита.
Контакты для обращений
ОАО «Енвойс Вижион Диджитал Эксчейндж»
Кыргызская Республика, г. Бишкек, ул. Раззакова, 19
Сообщения об инцидентах: через защищённую линию связи
