Общие положения

1. Настоящая Политика конфиденциальности (далее – «Политика») действует в отношении персональных данных Пользователей, которые обрабатывает общество с ограниченной ответственностью «Пиксель Интернет», УНП 590995582, юридический адрес: 220004, Республика Беларусь, г. Минск, ул. Амураторская, д. 4б, помещение 22, офис 17 (далее – «Общество») в процессе использования Сервисов.
2. Контактная информация лица, ответственного за организацию обработки персональных данных: 220004, Республика Беларусь, г. Минск, ул. Амураторская, д. 4б, помещение 22, офис 17; электронная почта: privacy@free2ex.com.

Основные понятия, используемые в Политике

1. Сервисы – Сайт, программы для ЭВМ, а также иные информационные системы, используемые Обществом, включая мобильные приложения, веб-версию торговой системы Общества и telegram-бота.
2. Сайт – любые адреса сайтов, используемые Обществом, включая сайты https://www.free2ex.com, https://www.free2ex.ru, https://live.free2ex.com, https://my.free2ex.com.
3. Пользователь – физическое лицо, в том числе посетитель Сайта, который пользуется или ранее пользовался Сервисами.
4. Трансграничная передача персональных данных – передача персональных данных за пределы Республики Беларусь.
5. Специальные персональные данные – персональные данные, касающиеся этнического или национального происхождения, политических взглядов, членства в профсоюзах, религиозных или иных (философских) убеждений, состояния здоровья или сексуальной жизни, включая сексуальную ориентацию, административной или уголовной ответственности, а также биометрические и генетические персональные данные

Цели и правовые основания для обработки персональных данных

1. Основными целями обработки персональных данных является идентификация и проверка личности Пользователя для заключения с ним договора и исполнения такого договора, предоставления доступов к Сервисам, а также исполнения обязанностей Общества, возложенных законом.
2. Правовым основанием для обработки большинства персональных данных является необходимость исполнения договора, заключаемого с Пользователем, соблюдения требований законодательства, в частности, законодательства в области предотвращения легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового уничтожения в целях соблюдения требований Закона Республики Беларусь от 30.06.2014 № 165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения» (далее – «Закон 165-З»). В отношении нерезидентов Республики Беларусь вместо правового основания, связанного с соблюдением требований законодательства предусмотренным Политикой или Приложением к ней, Общество может исходить из своих законных интересов при обработке персональных данных в отношении соответствующей обработки, при условии что законной интерес признается в качестве основания для обработки персональных данных в соответствующей юрисдикции. Обращаем внимание, что без таких данных Общество в большинстве случаев не сможет заключить или исполнить договор, заключаемый с Пользователем.
3. С согласия Пользователя Общество обрабатывает ряд персональных данных, не связанных с указанными выше целями (например, имя, e-mail, номер телефона, стадия верификации Пользователя, статус совершенных операций и т.д.), для предоставления Пользователю рекламной информации, повышения функциональности Сервисов и иных целей, которые указаны в соответствующем согласии Пользователя. Согласие может быть отозвано в любой момент и в этом случае Общество прекратит обработку персональных данных, основанную на таком согласии.

Случаи, когда согласие на обработку персональных данных не требуется

1. Согласие на обработку персональных данных требуется не во всех случаях. Например, в соответствии со статьей 6 Закона, Общество обрабатывает персональные данные Пользователей без согласия:
2. на основании договора, заключенного (подлежащего заключению) с Пользователем, в целях совершения действий, установленных этим договором, или осуществления по поручению Пользователя действий, предшествующих заключению договора;
3. при реализации норм законодательства в области национальной безопасности, противодействия коррупции, предотвращения легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового уничтожения;
4. в случаях, когда обработка персональных данных необходима для выполнения обязательств Общества, возложенных на него законом;
5. в случаях, когда Закон и законодательство прямо предусматривают обработку персональных данных без согласия Пользователя.
6. Общество вправе в соответствии со статьей 8 Закона, в силу характера своей деятельности, обрабатывать специальные персональные данные без согласия в случаях, предусмотренных законодательством о противодействии терроризму и экстремизму, о противодействии легализации доходов, полученных преступным путем, финансированию террористической деятельности и финансированию распространения оружия массового уничтожения.

Категории обрабатываемых персональных данных

1. Общество может собирать информацию о Пользователе, а также о физических лицах, являющихся представителями юридических лиц. Перечень данных для каждой категории лиц, а также цели и правовые основания их обработки указаны в Приложении к Политике.
2. Общество не запрашивает специальные персональные данные. Специальные персональные данные могут быть предоставлены Пользователем по собственной инициативе в процессе подтверждения каких-либо фактов. Например, Общество может запросить подтверждение источника происхождения денежных средств (такое право предоставлено Обществу законом). Пользователь по собственной инициативе может предоставить вместо справки о доходах документ, содержащий основания для назначения пособия по здоровью (инвалидности и т.п.). Общество просит пользователей быть внимательными и не предоставлять специальные персональные данные без достаточных оснований.

Права Пользователя

1. Пользователь имеет, в том числе, следующие права:
2. право на получение информации, касающейся обработки персональных данных;
3. право на изменение персональных данных;
4. право требовать блокировки персональных данных;
5. право на отзыв согласия (если такое согласие было дано);
6. право требовать прекращения обработки персональных данных и/или удаления персональных данных, обрабатываемых Обществом. Если право на прекращение обработки персональных данных, равно как и право на удаление, не может быть реализовано с учетом установленных законодательством обязательных сроков хранения информации, Общество может прекратить предоставление Сервисов Пользователю и заблокировать персональные данные, храня эти данные в течение сроков, указанных в Приложении. Данное право ограничено обязательными сроками хранения информации;
7. право на получение информации о передаче персональных данных третьим лицам;
8. право требовать уведомления третьих лиц, которым Общество передало персональные данные, о фактах исправления содержащихся в них ошибок (неточностей) и об их уничтожении.
9. право возражать против автоматизированной обработки персональных данных;
10. право на подачу жалобы в орган по надзору за защитой данных в случае неразрешенных жалоб;
11. право на получение прозрачной информации о порядке осуществления вышеупомянутых прав.
12. Реализация вышеуказанных прав осуществляется в соответствии с требованиями Закона, в связи с чем запрос Пользователя, находящегося на территории Республики Беларусь, должен содержать:
13.  фамилию, имя, отчество (при наличии) Пользователя, адрес его места жительства (места пребывания);
14. дату рождения Пользователя;
15. идентификационный номер Пользователя, при отсутствии такого номера – номер документа, удостоверяющего личность в случае, если такая информация была указана Пользователем при даче согласия Обществу, либо персональные данные обрабатываются без согласия Пользователя;
16. суть запроса;
17. личную подпись или электронную цифровую подпись.
18. Общество отвечает на запрос Пользователя в той же форме что и запрос, если иное не предусмотрено запросом.
19. Принимая во внимание тот факт, что данные Пользователя подлежат проверке, в целях упрощения реализации вышеуказанных прав запрос Пользователя может быть также направлен по электронной почте privacy@free2ex.com без личной подписи.
20. Пользователь может отозвать согласие на обработку персональных данных в любое время, в той же форме, в которой оно было дано изначально (например, с помощью чек-бокса). При этом факт отзыва согласия Пользователя не влияет на законность обработки, которая велась до отзыва такого согласия.
21. Право Пользователя на доступ к персональным данным, в том числе на получение информации, касающейся обработки персональных данных или передачи данных третьим лицам, может быть ограничено в соответствии с законодательством Республики Беларусь: например, в соответствие с требованиями Закона 165-З и др.

Особые положения относительно срока обработки персональных данных

1. Обращаем внимание на то, что Общество является резидентом Парка высоких технологий Республики Беларусь (далее – ПВТ) и руководствуется обязательными требованиями, установленными ПВТ, в том числе в части обязательного хранения информации. Общество также руководствуется нормами законодательства Республики Беларусь, устанавливающими обязательные требования к срокам хранения информации.

1. хранить данные звукозаписи (видеозаписи) и всю переписку с клиентами в течение не менее 5 лет с даты осуществления (возникновения) таких звукозаписей (видеозаписей) и переписки;
2. хранить информацию о каждом факте нарушения законодательства и (или) правил ПВТ, выявленном оператором криптоплатформы (в том числе подтверждающая то, что такой факт имел место), в течение 5 лет с даты выявления указанного факта,
3. обеспечить хранение документов и иных материалов, полученных в ходе определения уровня знаний (компетентности), в течение не менее 5 лет с даты получения таких документов и иных материалов.
4. Согласно Правилам оказания услуг, связанных с созданием и размещением цифровых знаков (токенов), и осуществления операций по созданию и размещению собственных цифровых знаков (токенов) (https://www.park.by) Организатор ICO обязан:
5. обеспечить хранение подтверждения факта получения заверения о том, что клиенты обладают статусом квалифицированного инвестора (а равно результатов проверки этого заверения, если она проводилась) в течение не менее 5 лет с даты его получения.
6. хранить документы и сведения о реализации токенов первым владельцам (в том числе переписку, договоры), вести учет этих владельцев и количество переданных им токенов (в том числе обеспечивать надежное резервное копирование этих данных) в течение не менее 5 лет с даты осуществления реализации токенов.
7. Согласно Положению о требованиях к правилам внутреннего контроля резидентов ПВТ, резиденты ПВТ обязаны:
8. осуществлять цифровую запись процедуры web-ID и хранить указанную видеозапись в течение 5 лет с даты прекращения действия соответствующих договоров, заключенных резидентами ПВТ с клиентами.
9. хранить идентификационные данные клиентов, сведения об источниках происхождения средств клиентов на бумажном носителе и (или) в электронном виде в месте, исключающем доступ посторонних лиц, в течение 5 лет с даты прекращения действия заключенных с ними резидентами ПВТ договоров.
10. Кроме того, законодательством Республики Беларусь установлены обязательные сроки хранения документов, образующихся в процессе деятельности Общества. Как правило, для документов Общества такой срок составляет не менее 3 лет (а зачастую и 5 лет) после проведения налоговыми органами проверки соблюдения налогового законодательства, а если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет со дня осуществления финансовых операций или окончания срока договора.
11. Срок на обработку персональных данных, полученных при регистрации Пользователя, для целей рассылок рекламных материалов составляет 1 год после закрытия учетной записи, а если поступит отзыв согласия – Общество прекратит обработку персональных данных для данных целей в течение 15 дней.
12. Если от Пользователя поступит заявление о прекращении обработки персональных данных, Общество в течение сроков хранения обязуется не обрабатывать соответствующие персональные данные иным способом, чем хранение и их предоставление государственным органам в случае поступления соответствующих запросов. Однако хранение будет производиться в течение установленных Обществом сроков, установленных требованиями законодательства.
13. По завершении указанного периода персональные данные подлежат удалению или обезличиваются в целях достижения анонимности такой информации путем скрытия из данной информации признаков, позволяющих установить Пользователя.
14. Со сроками обработки и сроками хранения того или иного вида персональных данных Пользователь может ознакомиться в Приложении к Политике.

1. Общество может раскрывать и передавать персональные данные:
2. для исполнения судебных постановлений и иных исполнительных документов, по запросу правоохранительных органов или других государственных органов, в случае если запрос на получение данной информации направлен в рамках судебного разбирательства, а равно в иных случаях, предусмотренных законодательством;
3. третьим лицам в процессе реализации рекламных мероприятий или программ лояльности, с которыми у Общества заключены договоры рекламных и маркетинговых услуг
4. агентам, партнерам Общества (далее – Партнеры), когда Пользователь самостоятельно использует сторонние сервисы (например, мобильные приложения и т.д.), предлагаемые Партнером, сервис которого интегрирован с Сервисами Общества, с целью одновременного использования Сервисов Общества через такие сторонние сервисы. Например, если Пользователь использует мобильное приложение, принадлежащее Партнеру, Общество и Партнер могут обмениваться персональными данными в объеме, необходимом для оказания услуг Пользователю и выполнения его инструкций.
5. Общество может уполномочить Партнера обрабатывать персональные данные Пользователей в целях:
6. обеспечения технической поддержки в объеме, указанном Пользователем при обращении.

1. расширения и совершенствования Сервисов Общества, обеспечения их функционирования в целях исполнения договора, заключенного между Обществом и Пользователем. Например, если Общество не предоставит Партнеру доступ к информации для формирования инвойса на пополнение аккаунта, то через приложение Партнера пополнение аккаунта Пользователя будет невозможным. Иными словами. Пользователь не сможет пользоваться функционалом Сервисов через приложение от Партнёра, которое он сам выбрал. Такие данные не хранятся Партнёром: Партнёр их использует («видит») в моменте выбора той или иной опции Пользователем.

1. проведения процедур идентификации и верификации. В этом случае Общество уполномочивает банк собирать и обрабатывать персональные данные в объеме, необходимом для идентификации и верификации, и передавать их Обществу. Банк может привлекать третьих лиц для сбора данных. Правовым основанием для такой обработки является Закон № 165-З;
2. иным третьим лицам в случаях, прямо предусмотренных действующим законодательством.
3. Общество может устанавливать условия программ и акций, в соответствии с которыми Пользователи могут привлекаться Партнерами. В этом случае Общество обрабатывает обезличенные данные. Например, для расчета призов и подарков, а также начисления вознаграждения Партнерам. Партнер может иметь доступ к обезличенные информации о времени и объеме транзакций привлеченных пользователей. Таким образом, эта информация по общему правилу не может считаться персональными данными, за исключением случаев, когда Пользователь является единственным привлеченным лицом и такая информация может его идентифицировать.

Рекламные сообщения

1. С согласия Пользователя Общество имеет право направлять рекламные сообщения о новых продуктах и услугах, специальных предложениях и различных мероприятиях. Общество может использовать услуги третьих лиц для направления рекламных сообщений при условии обеспечения соответствующего уровня защиты персональных данных.
2. Пользователь всегда может отказаться от получения таких сообщений, направив сообщение на адрес электронной почты privacy@free2ex.com с пометкой «Отказ от уведомлений» или «Отказ от рассылок».
3. Общество оставляет за собой право направлять определенные виды информационных сообщений Пользователям, несмотря на их отказ от получения уведомлений, в случаях, когда направление такого уведомления служит интересам Пользователей (направление технических сообщений) или является обязательным в силу законодательства.

Сookies

1. Для удобства Пользователей и обеспечения большей прозрачности мы подробно расскажем об использовании файлов cookies.
2. Что такое файлы cookies?

1. Технические (необходимые) - позволяют осуществлять навигацию по Сайту или Сервису и в полной мере использовать их возможности. Они помогают контролировать безопасность и обеспечивают работу специальных функций. Например, верно определяют язык, используемый устройством Пользователя.
2. Функциональные /преференциальные (настроечные) – позволяют Сайту или Сервисам подстраиваться под предпочтения посетителя, обеспечить индивидуализацию использования Сайта или Сервисом и устанавливаются в ответ на действия Пользователя.
3. Аналитические (статистические) - необходимы в статистических целях, они помогают улучшить производительность Сайта или Сервисов и сделать их более удобным для пользования. В частности, Общество применяет следующие инструменты, которые подразумевают использование аналитических файлов cookies: Google Analytics и Яндекс.Метрика.
4. Рекламные (маркетинговые) – эти файлы cookies используются для показа рекламы на Сайте или Сервисах и на сторонних ресурсах. Они отслеживают информацию о вашей активности в интернете, чтобы показать вам релевантную рекламу. Рекламные cookies помогают персонализировать рекламные объявления и измерять их эффективность.
5. Подробную информацию о параметрах управления cookie в основных браузерах можно найти по указанным ниже ссылкам:
6. Firefox: https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-
7. Chrome: https://support.google.com/chrome/answer/95647?hl=ru
8. Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
9. Opera: https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie
10. Microsoft Edge: https://support.microsoft.com/ru-ru/microsoft-edge/удаление-файлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
11. Internet Explorer: https://support.microsoft.com/ru-ru/windows/удаление-файлов-cookie-и-управление-ими-168dab11-0753-043d-7c16-ede5947fc64d
12. По поставщику файлы сookies бывают:
13. Собственные
14.  Сторонние – принадлежащие третьим лицам. Обычно этот тип cookies встраивается на страницы сайтов других компаний, например, в виде рекламного блока. Создатель cookies-файла может собирать и получать данные о посетителях.
15. По времени жизни файлы сookies бывают:
16. Постоянные – хранятся в течение определенного периода времени, который определяется параметрами каждого файла, или пока они не будут удалены вручную. Постоянные файлы cookies позволяют сайтам запоминать персональную информацию пользователей при следующем посещении сайта.

1. Сессионные (временные) –могут существовать только в тот промежуток времени, когда которые хранятся во время посещения Сайта или Сервисов. После того, как Пользователь закрыл окно браузера (завершил сессию), сookies удаляются.
2. Как управлять файлами cookies
3. Файлы сookies сохраняются на устройстве только если Пользователь дал на это согласие, за исключением тех случаев, когда cookies требуются для технического функционирования Сервиса. Следует отметить, что если Пользователь не дал свое согласие на использование файлов cookies, некоторые функции Сервисов могут работать некорректно или не работать совсем.
4. Необходимые файлы cookies используются для целей обеспечения функциональности Сервисов и не требуют согласие Пользователя. Иные виды cookies требуют согласие Пользователя, которое запрашивается при первом использовании Сервисов.
5. Пользователь имеет возможность принять все cookies или сделать выбор с учетом описания видов cookies.

1. Файлы cookies хранятся в браузере компьютера или иного устройства Пользователя. Пользователь может удалить cookies в истории браузера полностью или частично, а также настроить большинство браузеров так, чтобы предотвратить их сохранение. Однако если Пользователь сделал это, возможно, придется вручную корректировать некоторые его предпочтения при каждом посещении сайта;
2. Пользователь Сайта с помощью клавиши F12 или комбинации клавиш fn+F12 может открыть в браузере панель разработчика, в ней есть вкладка Application, при открытии которой доступен раздел Cookies, в нём пользователь может посмотреть полный перечень файлов cookies, используемых на открытой им странице сайта, в данный момент времени. Раздел включает в себя наименования и источник (domain) файлов cookies, а также срок их хранения. Вы можете ознакомится с используемыми файлами cookies в панели управления используемого вами браузера и там же настроить общие правила их использования.
3. Подробная информация по управлению файлами cookies доступна на английском языке на сайтах: 

1. Общество использует автоматизированные технологии для получения согласия пользователей на использование различных типов файлов cookie. Эти технологии помогают определить согласие и форму использования файлов cookie в различных ситуациях.
2. App Tracking Transparency для пользователей iOS

1. При первом посещении Сайта или Сервисов Пользователю необходимо или дать согласие на использование cookies посредством выбора и нажатия на всплывающем баннере слова «Разрешить выбор» / «Разрешить все», или «Отказаться» от использования cookies (кроме необходимых).
2. Если Пользователь отказывается использовать файлы cookies, без которых невозможно пользоваться услугами Веб-сайта или Сервисов, пользователь должен немедленно прекратить использование Веб-сайта или Сервисов.

Меры по обеспечению защиты персональных данных

1. Общество принимает меры, с помощью которых Общество и третьи лица поддерживают высочайшие стандарты защиты персональных данных и обеспечивают соответствие их обработки требованиям, предусмотренным законодательством. Данные меры обеспечиваются путем реализации правовых, организационных и технических мер, необходимых для полного соблюдения требований законодательства в области защиты персональных данных.
2. В целях обеспечения надлежащего уровня защиты персональных данных Обществом:
3. назначено лицо, ответственное за организацию обработки персональных данных;
4. публикуется и обновляется Политика;
5. проводится обучение работников, направленное на повышение их знаний в области обработки персональных данных;
6.  устанавливается дифференцированный порядок доступа работников к персональным данным, основанный на их служебной необходимости такого доступа, в целях исключения доступа к персональным данным посторонних лиц;
7. осуществляется техническая и криптографическая защита персональных данных;
8. определяется перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
9. Все третьи лица, которым Общество предоставляет персональные данные, получают минимальный объем таких персональных данных, который необходим им для оказания услуг Обществу. Третьи лица относятся к таким персональным данным как к строго конфиденциальным и поддерживают уровень конфиденциальности в отношении таких персональных данных не ниже, чем у Общества.

Автоматизированная обработка персональных данных, являющаяся основанием для принятия решений в отношении Пользователей

1. В целях соблюдения требований законодательства, перед заключением договора с Пользователем и в момент его исполнения Общество использует специальное программное обеспечение, позволяющее как идентифицировать и проверить личность Пользователя, так и убедиться в том, что заключение договора и его исполнение не нарушает требований законодательства. Специальное программное обеспечение сверяет личность Пользователя с документом, предоставленным Пользователем для идентификации, а также оценивает риски совершения Пользователем противоправных действий. Если программное обеспечение не сможет идентифицировать и/или верифицировать Пользователя, или если программное обеспечение обнаружит риск, связанный с Пользователем, Общество либо откажет в заключении/исполнении договора, либо сообщит о подозрительных операциях в органы государственной власти, например, в Управление финансового мониторинга Комитета государственного контроля Республики Беларусь.

Трансграничная передача персональных данных

1. Общество осуществляет трансграничную передачу персональных данных только на территорию иностранного государства, которым обеспечивается надежная защита прав пользователей. Общество также постоянно оценивает риск, связанный с трансграничной передачей, и принимает меры, для обеспечения надлежащего и высокого уровня защиты.
2. Трансграничная передача данных, не соответствующая вышеуказанным требованиям, может осуществляться только в следующих случаях:
3. Обществом получено согласие Пользователя на такую передачу, и Пользователь проинформирован о рисках, возникающих в связи с отсутствием адекватного уровня защиты персональных данных;
4. персональные данные собираются на основании договора, заключенного (подлежащего заключению) с Пользователем, в целях осуществления действий, предусмотренных этим договором;
5. персональные данные собираются третьим лицом путем направления запроса в случаях и порядке, предусмотренных законодательством;
6. в случае необходимости защиты жизни, здоровья или иных жизненно важных интересов Пользователя или других лиц, если получение согласия пользователей невозможно;
7. обработка персональных данных в рамках выполнения международных договоров Республики Беларусь или требований законодательства;
8. получение разрешение Национального центра защиты персональных данных Республики Беларусь;
9. Как иные компании, Общество прибегает к услугам поставщиков сторонних сервисов, которые в том числе помогают обрабатывать персональные данные, на основании договора с ними. В частности, Общество привлекает поставщиков сторонних файлов cookies, указанных в разделе 10 Политики.
10. Субъекты, которым передаются персональные данных трансгранично, цели обработки,категории персональных данных, а также правовые основания для передачи,содержатся в Таблице 1.
11. Работники Общества могут иметь доступ к персональным данным при исполнении ими своих должностных обязанностей.
12. К техническим записям на хост-сервере Сайта имеют доступ владельцы хост-сервера или партнеры Общества по созданию и размещению контента на Сайте:
13. Яндекс.Метрика. Подробная информация о сервисе Яндекс.Метрика доступна по адресу: https://yandex.ru/support/metrika/.
14. Google Analytics. Подробная информация о сервисе Google Analytics доступна по адресу: https://analytics.google.com/analytics/web/provision/#/provision.
15. Общество не обрабатывает персональные данные с целью их последующей продажи.