1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, защиты и использования персональных данных Пользователей платформы Finance OS (далее — «Платформа»), управляемой Обществом с ограниченной ответственностью «Викс Кей-Джи» (далее — «Оператор», «мы»).
1.2. Оператор является держателем лицензии провайдера услуг виртуальных активов (PUVA), выданной Службой регулирования и надзора за финансовым рынком при Министерстве экономики и коммерции Кыргызской Республики 01 сентября 2025 года.
1.3. Юридический адрес: Кыргызская Республика, город Бишкек, Ленинский район, улица Ахунбаева И., д. 255.
1.4. Используя Платформу и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Платформы.
1.5. Оператор обрабатывает персональные данные в соответствии с Законом Кыргызской Республики «О персональных данных» и иными применимыми нормативными правовыми актами.
2. Собираемые данные
2.1. При регистрации и использовании Платформы мы можем собирать следующие категории персональных данных:
2.1.1. Данные, предоставляемые Пользователем
фамилия, имя, отчество (при наличии);
дата и место рождения;
адрес электронной почты;
номер мобильного телефона;
данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган выдачи);
адрес места жительства (регистрации);
фотография и/или селфи с документом (в рамках KYC-верификации);
банковские реквизиты и данные платёжных карт;
ИНН или иные идентификационные номера налогоплательщика;
сведения об источнике происхождения средств (при необходимости).
2.1.2. Данные, собираемые автоматически
IP-адрес и геолокация (на уровне страны/города);
тип и версия браузера, операционная система;
идентификатор устройства (Device ID);
данные файлов cookie и аналогичных технологий;
дата, время и продолжительность посещений;
действия на Платформе (просмотренные страницы, совершённые транзакции);
источник перехода (referer).
2.1.3. Транзакционные данные
история всех операций (покупки, продажи, переводы, депозиты, выводы);
суммы и валюты транзакций;
адреса криптовалютных кошельков;
хэши блокчейн-транзакций.
3. Цели обработки данных
3.1. Мы обрабатываем ваши персональные данные для следующих целей:
регистрация и аутентификация Пользователя на Платформе;
проведение процедуры KYC-верификации в соответствии с требованиями законодательства;
выполнение требований по противодействию легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (ПОД/ФТ);
обработка и исполнение транзакций;
обеспечение безопасности Аккаунта и предотвращение мошенничества;
направление уведомлений о статусе операций и изменениях на Платформе;
улучшение качества обслуживания и функционала Платформы;
исполнение обязательств перед регулирующими и правоохранительными органами;
разрешение споров и обращений Пользователей;
статистический анализ использования Платформы (в обезличенной форме).
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
Согласие Пользователя — при регистрации на Платформе вы предоставляете явное согласие на обработку данных;
Исполнение договора — обработка необходима для оказания услуг в рамках Пользовательского соглашения;
Законные обязательства — обработка необходима для исполнения требований законодательства Кыргызской Республики в области ПОД/ФТ и лицензионных требований PUVA;
Законные интересы Оператора — обеспечение безопасности, предотвращение мошенничества, улучшение сервиса.
5. Хранение и защита данных
5.1. Персональные данные хранятся на защищённых серверах с применением современных средств технической защиты информации, включая:
шифрование данных при передаче (SSL/TLS) и хранении (AES-256);
двухфакторную аутентификацию для доступа к административным системам;
регулярное резервное копирование данных;
ограничение доступа к персональным данным на основе принципа минимальных привилегий;
мониторинг и аудит доступа к данным;
использование межсетевых экранов (firewall) и систем обнаружения вторжений.
5.2. Срок хранения персональных данных определяется целями обработки и требованиями законодательства:
данные KYC-верификации — не менее 5 (пяти) лет после прекращения отношений с Пользователем;
транзакционные данные — не менее 5 (пяти) лет с даты совершения транзакции;
данные для бухгалтерского и налогового учёта — в соответствии со сроками, установленными законодательством;
прочие персональные данные — на период действия Аккаунта и 1 (один) год после его удаления.
6. Передача данных третьим лицам
6.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
Платёжным партнёрам и процессингам — для обработки транзакций (Altyn Gate и иные платёжные системы);
Регулирующим и правоохранительным органам — при получении законного запроса или предписания;
Провайдерам KYC-верификации — для проведения проверки личности;
Аудиторам и консультантам — при условии заключения соглашения о конфиденциальности;
Хостинг-провайдерам и поставщикам IT-инфраструктуры — для обеспечения работы Платформы.
6.2. При передаче данных третьим лицам Оператор обеспечивает надлежащий уровень защиты данных путём заключения соглашений об обработке данных.
6.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или маркетинговых целях без явного согласия Пользователя.
7. Файлы cookie
7.1. Платформа использует файлы cookie и аналогичные технологии для:
обеспечения работы основных функций Платформы (сессионные cookie);
запоминания настроек и предпочтений Пользователя;
сбора статистики посещений и анализа поведения пользователей;
обеспечения безопасности (обнаружение подозрительной активности).
7.2. Пользователь вправе отключить файлы cookie в настройках браузера, однако это может привести к ограничению функционала Платформы.
8. Права Пользователя
8.1. В отношении своих персональных данных Пользователь имеет право:
На доступ — получить информацию о том, какие данные о вас обрабатываются;
На исправление — потребовать уточнения или исправления неточных данных;
На удаление — потребовать удаления персональных данных, за исключением случаев, когда хранение требуется по закону;
На ограничение обработки — потребовать прекращения определённых видов обработки;
На отзыв согласия — отозвать ранее данное согласие на обработку данных (что может повлечь ограничение или прекращение доступа к Платформе);
На переносимость данных — получить свои персональные данные в машиночитаемом формате.
8.2. Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте: privacy@imeirhen.ru. Срок рассмотрения обращения составляет не более 30 (тридцати) календарных дней.
9. Защита данных несовершеннолетних
9.1. Платформа не предназначена для использования лицами младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних.
9.2. Если нам станет известно, что были собраны данные лица младше 18 лет, они будут незамедлительно удалены.
10. Трансграничная передача данных
10.1. В связи с характером предоставляемых услуг персональные данные могут передаваться и обрабатываться за пределами Кыргызской Республики.
10.2. При трансграничной передаче данных Оператор обеспечивает надлежащий уровень защиты в соответствии с требованиями законодательства Кыргызской Республики.
11. Изменения в Политике
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Платформе с указанием даты последнего обновления.
11.2. О существенных изменениях Политики Пользователи уведомляются посредством электронной почты или уведомлений на Платформе не менее чем за 10 (десять) календарных дней до вступления изменений в силу.
12. Контактная информация
12.1. По вопросам, связанным с обработкой персональных данных, вы можете связаться с нами: