Политика конфиденциальности и защиты персональных данных

1. Общие положения

Компания Exispro LTD, осуществляющая деятельность под торговым именем World Forex (далее — Компания), уважает право на конфиденциальность и обязуется обеспечивать надлежащую защиту персональных данных.

Настоящая Политика определяет, каким образом Компания собирает, использует, хранит, передает и иным образом обрабатывает персональные данные клиентов, потенциальных клиентов, посетителей сайта и иных лиц, взаимодействующих с Компанией.

Посещая сайты Компании, используя каналы связи Компании или открывая учетную запись / торговый счет, вы подтверждаете, что ознакомились с настоящей Политикой и понимаете принципы обработки ваших персональных данных.

2. Приверженность защите данных

Компания стремится соблюдать применимые требования в области защиты персональных данных, включая Personal Data Protection Act 2019 (PDPA) и иные применимые нормы в области конфиденциальности и защиты данных.

Компания принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, уничтожения, изменения, неправомерного раскрытия или иного неправомерного использования.

3. Для каких целей мы собираем персональные данные

Компания собирает и обрабатывает персональные данные в том числе для следующих целей:

• идентификация и верификация клиента;
• открытие, обслуживание и администрирование учетной записи, торгового счета и связанных сервисов;
• предоставление услуг Компании;
• выполнение требований AML / KYC / CFT и иных обязательных требований;
• взаимодействие с клиентом по вопросам обслуживания, уведомлений, запросов и обращений;
• анализ и улучшение продуктов, сервисов, сайта и пользовательского опыта;
• проведение внутренней аналитики, исследований и контроля качества;
• предотвращение мошенничества, злоупотреблений и иных незаконных действий;
• выполнение требований законодательства, регуляторов и уполномоченных органов;
• направление клиенту информации, уведомлений, новостей и обновлений, если это допустимо применимыми правилами и выбранными клиентом настройками коммуникации.

4. Какие персональные данные мы можем собирать

Компания может собирать и обрабатывать следующие категории данных:

• имя, фамилию, отчество (если применимо), дату рождения и пол;
• контактные данные, включая телефон, адрес электронной почты и адрес проживания;
• сведения о занятости, профессии, опыте, знаниях, уровне допустимого риска и профиле клиента;
• сведения о доходах, источниках средств, источниках благосостояния, активах, обязательствах и финансовом положении;
• данные о платежных инструментах и реквизитах, включая банковские счета, банковские карты и электронные кошельки;
• данные, связанные с использованием сайта, приложений, торговых платформ и иных сервисов, включая IP-адрес, характеристики устройства, журналы доступа, cookies, location data и иные технические данные;
• данные о коммуникациях с Компанией, включая e-mail, телефонные разговоры, сообщения в чате и иные обращения;
• документы и сведения, предоставляемые в целях идентификации, AML / KYC / CFT и исполнения требований законодательства.

5. Документы и идентификация

Компания может запрашивать и хранить документы и сведения, необходимые для идентификации, верификации и исполнения AML / KYC / CFT процедур, включая:

• паспорт;
• водительское удостоверение;
• национальное удостоверение личности (если применимо);
• документы, подтверждающие адрес проживания;
• документы, подтверждающие происхождение средств и/или источник благосостояния;
• иные документы и сведения, которые Компания обоснованно считает необходимыми для выполнения своих функций и обязанностей.

Если Клиент не предоставляет данные или документы, необходимые для оказания конкретной услуги или выполнения требований законодательства, Компания может отказать в оказании соответствующей услуги либо ограничить доступ к ней.

6. Правовые основания обработки

Компания может обрабатывать персональные данные на одном или нескольких законных основаниях, включая:

• необходимость исполнения договора или действий, предшествующих его заключению;
• выполнение правовых и регуляторных обязательств;
• законные интересы Компании, если такие интересы не нарушают права и свободы субъекта данных;
• согласие субъекта данных — в случаях, когда обработка не может быть обоснована иным законным основанием.

7. Кому могут быть раскрыты персональные данные

Компания может раскрывать персональные данные:

• поставщикам ИТ-услуг, хостинга, аналитики, связи, хранения данных и поддержки инфраструктуры;
• поставщикам торговых платформ, приложений, коммуникационных сервисов и иным техническим провайдерам;
• платежным системам, банкам и платежным провайдерам, участвующим в обработке транзакций;
• аудиторам, консультантам, юристам, страховщикам и иным профессиональным консультантам;
• аффилированным лицам, introducing brokers, партнерам и агентам — в пределах, необходимых для исполнения отношений и при наличии соответствующих оснований;
• государственным органам, судам, правоохранительным органам, регуляторам и иным уполномоченным органам — если это требуется законом или обоснованным официальным запросом;
• любым иным лицам, если такое раскрытие необходимо для исполнения договора, защиты прав Компании, предотвращения мошенничества, соблюдения законодательства или было санкционировано самим субъектом данных.

8. Хранение персональных данных

Компания хранит персональные данные в защищенных электронных системах, а в соответствующих случаях — в бумажных архивах и иных носителях, применяя разумные меры защиты.

Компания хранит данные не дольше, чем это необходимо для целей, для которых они были собраны, если более длительный срок хранения не требуется законодательством, AML / KYC / CFT правилами, требованиями регуляторов, условиями обслуживания, защитой прав Компании или разрешением споров.

9. Обновление и точность данных

Клиент обязан предоставлять достоверные и актуальные данные и при необходимости своевременно обновлять их.

Вы можете обратиться в Компанию с запросом об изменении, уточнении или актуализации ваших персональных данных. Компания внесет изменения, если это допустимо применимым законодательством и не противоречит обязательствам по хранению данных.

10. Ваши права

В пределах, предусмотренных применимым законодательством, субъект данных может иметь право:

• запросить доступ к своим персональным данным;
• запросить исправление неточных или неполных данных;
• запросить удаление данных, если их дальнейшая обработка не требуется;
• возразить против определенных видов обработки;
• запросить ограничение обработки;
• запросить передачу данных в применимых случаях;
• отозвать согласие, если обработка основана именно на согласии.

Указанные права не являются абсолютными и могут быть ограничены, если обработка необходима для выполнения правовых обязательств, предотвращения мошенничества, соблюдения AML / KYC / CFT требований, защиты прав Компании или по иным основаниям, предусмотренным применимым законодательством.

11. Cookies и технические данные

Компания может использовать cookies, журналы сервера, аналитические инструменты и иные технические средства для обеспечения работы сайта и сервисов, повышения безопасности, анализа использования ресурсов и улучшения пользовательского опыта.

Вы можете изменить настройки браузера, ограничив использование cookies, однако это может повлиять на корректность работы отдельных функций сайта.

12. Безопасность

Компания внедряет и поддерживает разумные технические и организационные меры безопасности, направленные на защиту персональных данных.

Несмотря на принимаемые меры, передача данных через Интернет и электронные каналы связи не может считаться абсолютно безопасной, и в этой части Компания не может гарантировать абсолютную защиту от всех возможных угроз.

13. Изменения в Политике

Компания вправе время от времени обновлять настоящую Политику. Актуальная редакция размещается на соответствующей странице сайта.

Продолжение использования сайта, сервисов или учетной записи после обновления Политики означает согласие с новой редакцией в той мере, в какой это допускается применимым правом.

14. Язык

Официальной версией настоящей Политики является версия на английском языке. В случае расхождений между английской версией и переводом преимущественную силу имеет английская версия.

15. Контакт по вопросам защиты данных

По вопросам, связанным с обработкой персональных данных и реализацией прав субъекта данных, вы можете связаться с Компанией по адресу: [email protected].