Политика конфиденциальности

Обновлено: 2026-07-15

Настоящая Политика описывает, какие персональные данные Общество с ограниченной ответственностью «Бланк Групп» (ОсОО «Бланк Групп»), регистрационный номер 330956-3301-ООО, ИНН 00107202610256, ОКПО 35066685; адрес: Кыргызская Республика, г. Бишкек, Первомайский район, ул. Московская, 163, 8 (далее — «Оператор») собирает при использовании сервиса AnyChangeX, на каких основаниях обрабатывает, кому передаёт и как защищает. Политика составлена в соответствии с Законом Кыргызской Республики «Об информации персонального характера» и учитывает требования Федерального закона РФ № 152-ФЗ «О персональных данных» в отношении субъектов персональных данных из Российской Федерации.

1. Какие данные мы обрабатываем

Данные аккаунта: email, номер телефона, Telegram-идентификатор, историю входов и технические данные (IP, устройство).

Данные верификации (KYC): фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность (паспорт РФ: серия, номер, дата и страна выдачи); адрес регистрации; фотоматериалы (разворот паспорта, страница регистрации, селфи/liveness).

Данные операций: заявки на обмен, реквизиты платежей, суммы, статусы, адреса криптокошельков.

2. Основания и цели обработки

Правовые основания обработки: исполнение договора (предоставление услуг обмена и безналичного пополнения); согласие субъекта, предоставляемое при регистрации и верификации; исполнение юридических обязанностей Оператора в сфере ПОД/ФТ (AML/KYC) и финансового мониторинга; законный интерес в обеспечении безопасности и предотвращении мошенничества.

Маркетинговые и рекламные рассылки осуществляются только при наличии отдельного согласия и могут быть отключены в любой момент без влияния на доступ к услугам.

3. Передача третьим лицам и трансграничная передача

Для проведения безналичных расчётов минимально необходимый объём данных пользователя (идентификатор, email, телефон в формате +7XXXXXXXXXX, ФИО, дата рождения, данные документа) передаётся платёжному агенту — Общество с ограниченной ответственностью «Битбанкер КГ» (Кыргызская Республика, г. Бишкек, Октябрьский район, ул. Байтик Баатыра, д. 49; регистрационный номер 318206-3301-ООО; ИНН РФ 9909740753; лицензия на право осуществления деятельности поставщика услуг виртуальных активов № 190 от 28.08.2025) — в объёме, необходимом для обработки платёжных поручений и соблюдения требований банков-партнёров.

Верификация личности (KYC) проводится Оператором с привлечением провайдера верификации Didit (didit.me): документы и биометрические данные загружаются Пользователем в защищённый интерфейс провайдера и обрабатываются им по поручению Оператора. По результату успешной верификации минимально необходимый объём идентификационных данных (ФИО, дата рождения, реквизиты документа, телефон, email) передаётся платёжному Агенту для открытия доступа к платежам по СБП; Агент обрабатывает их как самостоятельный оператор персональных данных в рамках своей лицензии и проводит собственные проверки. Криптовалютные адреса и связанные с операциями данные могут передаваться поставщикам блокчейн-аналитики — исключительно в объёме, необходимом для оказания услуги и соблюдения требований закона. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.

Получатели данных могут находиться за пределами страны проживания субъекта (трансграничная передача). Передача осуществляется при условии обеспечения получателем адекватного уровня защиты персональных данных, на основании договора и/или согласия субъекта.

Пользователь предоставляет отдельное согласие на передачу данных Агенту и провайдерам при прохождении верификации (отметка в форме KYC). Без такого согласия безналичное пополнение недоступно, поскольку передача данных Агенту обязательна по условиям агентского договора.

4. Хранение и защита

Полный пакет KYC (включая копии документов и селфи) хранится Оператором не менее 5 (пяти) лет с даты последней операции пользователя, записи об операциях — не менее 5 (пяти) лет с даты совершения операции; данные предоставляются уполномоченным лицам (агенту, банку-партнёру, регулятору) по законному запросу.

Применяются технические меры защиты: шифрование секретов, ограничение доступа, журналирование действий, мониторинг, резервное копирование.

5. Права субъекта данных и отзыв согласия

Вы вправе запросить доступ к своим данным и их копию, их исправление или удаление в пределах, допускаемых законодательством и требованиями AML/финмониторинга (часть данных подлежит обязательному хранению и не может быть удалена до истечения установленных сроков).

Согласие на обработку действует до его отзыва. Согласие может быть отозвано письменным заявлением на адрес поддержки; обработка прекращается в течение 30 (тридцати) календарных дней с момента получения заявления, за исключением данных, обязательное хранение которых предусмотрено законодательством в сфере ПОД/ФТ и условиями агентского договора. Отзыв согласия делает дальнейшее оказание услуг невозможным.

Запросы направляются на support@acx.st.

6. Cookies

Используются только функциональные cookie (сессия, выбранный язык). Аналитические и рекламные cookie без согласия не устанавливаются.