Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей сайта futureinvest.kg, клиентов и иных лиц, взаимодействующих с ОсОО «Фьючерс Инвестмент».

1. Общие положения

Оператор персональных данных: ОсОО «Фьючерс Инвестмент», Кыргызская Республика.

Веб-сайт: futureinvest.kg
Электронная почта: ceo@futureinvest.kg

ОсОО «Фьючерс Инвестмент» обрабатывает персональные данные в соответствии с законодательством Кыргызской Республики, требованиями в сфере противодействия легализации (отмыванию) преступных доходов и финансированию террористической деятельности, требованиями, применимыми к деятельности в сфере виртуальных и финансовых активов, а также настоящей Политикой.

Используя сайт, обращаясь в Компанию либо проходя процедуру регистрации или идентификации, пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда законодательством требуется согласие субъекта персональных данных, Компания получает такое согласие отдельно до начала соответствующей обработки.

2. Какие персональные данные мы можем обрабатывать

В зависимости от используемых услуг и требований законодательства Компания может собирать и обрабатывать следующие категории данных:

• фамилия, имя и отчество;
• дата и место рождения, гражданство, пол;
• адрес регистрации и фактического проживания;
• номер телефона и адрес электронной почты;
• идентификационный номер;
• сведения документа, удостоверяющего личность;
• фотографии и копии паспорта, ID-карты или иных документов;
• фотография пользователя (selfie), видеозаписи и биометрические данные, необходимые для подтверждения личности;
• сведения о месте работы, должности, источниках доходов и происхождении денежных средств и/или виртуальных активов;
• сведения о банковских счетах и платежных инструментах;
• сведения о совершенных операциях, адреса кошельков виртуальных активов и сведения о транзакциях;
• IP-адрес, данные устройства, браузера и операционной системы, дата и время доступа к сервису;
• технические журналы и данные безопасности;
• результаты идентификации, KYC, AML, санкционных и иных комплаенс-проверок;
• сведения из открытых и законно доступных источников;
• иные сведения, необходимые для предоставления услуг или выполнения требований законодательства.

3. Цели обработки персональных данных

1. идентификация и верификация личности клиента;
2. проведение процедур KYC (Know Your Customer);
3. выполнение требований AML/CFT;
4. проверка клиентов по санкционным, PEP и иным комплаенс-базам;
5. предотвращение мошенничества, использования поддельных документов, кражи личности и иных противоправных действий;
6. проверка подлинности документов;
7. проведение биометрической проверки и проверки присутствия реального человека (liveness check);
8. заключение и исполнение договоров с клиентами;
9. предоставление услуг Компании;
10. обработка операций с денежными средствами и виртуальными активами;
11. выполнение требований законодательства и регулирующих органов;
12. обеспечение информационной безопасности;
13. расследование подозрительных операций и инцидентов;
14. ведение бухгалтерского, налогового и иного обязательного учета;
15. рассмотрение обращений и запросов клиентов;
16. защита прав и законных интересов Компании и ее клиентов.

4. Идентификация и использование Sumsub

Для идентификации клиентов, проведения KYC/AML-проверок, проверки документов, биометрической идентификации, проверки присутствия реального человека и предотвращения мошенничества Компания может использовать сервис Sumsub (Sum and Substance Ltd. и компании группы Sumsub).

В рамках процедуры проверки в Sumsub могут передаваться, в частности: имя, фамилия, дата рождения, контактные данные, данные документа, удостоверяющего личность, фотографии и изображения документов, фотография лица (selfie), видеоизображения, биометрические данные и признаки, полученные из изображения лица, IP-адрес, технические сведения об устройстве и иные данные, необходимые для выполнения выбранной процедуры проверки.

Sumsub может осуществлять автоматизированный анализ документов, изображений лица и иных предоставленных данных для проверки подлинности документов, сопоставления лица с фотографией в документе, проверки liveness, обнаружения признаков мошенничества и выполнения иных KYC/AML-проверок.

Результаты таких проверок могут использоваться Компанией при принятии решения о предоставлении пользователю доступа к услугам. Обработка персональных данных непосредственно компанией Sumsub также регулируется соответствующими уведомлениями Sumsub о конфиденциальности и обработке персональных данных.

5. Биометрические данные

В рамках удаленной идентификации пользователя могут обрабатываться изображения лица, видеозаписи и полученные на их основе биометрические признаки.

Такая обработка осуществляется исключительно в целях установления личности пользователя, сопоставления пользователя с фотографией в документе, проверки присутствия реального человека, выявления поддельных или измененных изображений, предотвращения мошенничества и выполнения требований законодательства и процедур KYC/AML.

Если законодательство требует отдельного согласия на обработку биометрических данных, такое согласие запрашивается у пользователя до начала соответствующей обработки.

6. Передача персональных данных третьим лицам

Компания может передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для соответствующей цели.

Получателями данных могут являться:

• Sumsub и другие поставщики услуг идентификации и KYC/AML;
• банки и платежные организации;
• поставщики IT-инфраструктуры и программного обеспечения;
• провайдеры информационной безопасности;
• профессиональные консультанты и аудиторы;
• государственные органы, суды, правоохранительные и регулирующие органы в случаях, предусмотренных законодательством;
• иные лица, если передача необходима для исполнения договора с пользователем или выполнения требований законодательства.

Компания не продает персональные данные пользователей.

7. Трансграничная передача данных

Использование международных поставщиков услуг, включая Sumsub, может предполагать передачу и обработку персональных данных за пределами Кыргызской Республики.

Такая передача осуществляется в соответствии с требованиями законодательства Кыргызской Республики о персональных данных. Когда для трансграничной передачи требуется согласие пользователя, Компания получает соответствующее согласие до передачи персональных данных.

Компания принимает разумные организационные и договорные меры для обеспечения надлежащей защиты персональных данных при их передаче третьим лицам.

8. Правовые основания обработки

В зависимости от обстоятельств Компания осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных;
• необходимости заключения или исполнения договора;
• выполнения обязанностей, установленных законодательством Кыргызской Республики;
• выполнения требований в области AML/CFT и идентификации клиентов;
• законных интересов Компании, включая предотвращение мошенничества и обеспечение безопасности, когда такая обработка допускается законодательством;
• иных оснований, предусмотренных применимым законодательством.

9. Срок хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для целей, для которых они были собраны, если более длительный срок хранения не установлен законодательством или не требуется для исполнения юридических обязанностей Компании.

Данные, связанные с идентификацией клиентов, финансовыми операциями, KYC/AML и выполнением обязательных требований, могут храниться в течение сроков, установленных законодательством Кыргызской Республики. По истечении применимого срока данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

10. Защита персональных данных

Компания применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, утраты и неправомерного использования.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.

11. Права пользователя

В пределах, предусмотренных применимым законодательством, пользователь вправе:

• получать информацию об обработке своих персональных данных;
• получать доступ к своим персональным данным;
• требовать уточнения или исправления недостоверных данных;
• требовать прекращения обработки данных в предусмотренных законом случаях;
• требовать удаления или уничтожения данных, если отсутствуют законные основания для их дальнейшего хранения;
• отозвать ранее предоставленное согласие, когда обработка осуществляется на основании согласия и отзыв допускается законодательством;
• обратиться с жалобой в компетентный государственный орган по защите персональных данных.

Реализация отдельных прав может быть ограничена в случаях, когда Компания обязана продолжать хранение или обработку данных в силу законодательства, включая требования AML/CFT.

12. Cookies и технические данные

Сайт futureinvest.kg может использовать cookies и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа технических ошибок и предотвращения мошенничества.

Пользователь может ограничить использование cookies через настройки своего браузера. Отключение отдельных cookies может повлиять на работу некоторых функций сайта.

13. Автоматизированная обработка

При проведении идентификации и комплаенс-проверок могут использоваться автоматизированные технологии анализа документов, изображений, биометрических признаков и других данных.

Такие системы могут использоваться для выявления признаков подделки документов, мошенничества, совпадений с контрольными списками и других факторов риска. Окончательное решение о предоставлении услуг пользователю принимается Компанией с учетом результатов соответствующих проверок и применимых требований законодательства.

14. Ссылки на сервисы третьих лиц

При прохождении процедуры идентификации пользователь может взаимодействовать с интерфейсами и сервисами третьих лиц, включая Sumsub. Обработка данных такими поставщиками также регулируется их собственными документами о конфиденциальности.

Актуальная информация Sumsub об обработке персональных данных доступна на официальном сайте Sumsub.

15. Изменение Политики

Компания вправе изменять настоящую Политику в связи с изменениями законодательства, используемых технологий, состава предоставляемых услуг или процедур обработки персональных данных.

Актуальная версия Политики всегда публикуется на странице https://futureinvest.kg/privacy.html. Дата последнего обновления указывается в начале документа.

16. Контактная информация

ОсОО «Фьючерс Инвестмент»
Кыргызская Республика
Веб-сайт: https://futureinvest.kg/
E-mail: ceo@futureinvest.kg

По вопросам обработки персональных данных, реализации прав субъекта персональных данных или настоящей Политики можно обратиться по указанному адресу электронной почты. Обращение должно содержать достаточную информацию для идентификации заявителя и рассмотрения его запроса.