Политика конфиденциальности

1. Общие положения

2. Согласие на обработку персональных данных

3. Цели обработки персональных данных

4. Условия обработки и передачи персональных данных третьим лицам

5. Сроки хранения, изменение и удаление персональных данных

6. Меры по обеспечению безопасности персональных данных

7. Техническая информация, файлы cookie и аналогичные технологии

8. Заключительные положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») представляет собой официальный документ, определяющий порядок сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи), обезличивания, блокирования и уничтожения персональных данных и иной конфиденциальной информации пользователей сервиса по обмену фиатных валют и цифровых активов (далее – «Пользователь» / «Пользователи», «Вы»), осуществляемых оператором платформы WWallet (далее – «Оператор», «Платформа», «Мы», «Сервис»). Оператором Платформы является Товарищество с ограниченной ответственностью «RZV», осуществляющее обработку персональных данных в соответствии с законодательством Республики Казахстан.

1.2. Политика разработана в соответствии с требованиями применимого законодательства в области защиты персональных данных, нормативных правовых актов, регулирующих вопросы обработки и защиты информации ограниченного доступа.

1.3. Действие настоящей Политики распространяется на всю информацию, которую Оператор получает о Пользователях в процессе их взаимодействия с Платформой, включая, но не ограничиваясь: регистрацию учётной записи, авторизацию, совершение операций обмена, обращение в службу поддержки, использование веб-сайта, мобильных приложений и любых иных каналов взаимодействия с Сервисом.

1.4. Использование Платформы является основанием для ознакомления Пользователя с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем в письменной форме — в том числе в форме электронного документа — путём проставления отметки о согласии в соответствующем поле при регистрации учётной записи, либо путём подписания отдельного согласия в порядке, установленном Оператором. Согласие на обработку биометрических данных предоставляется Пользователем отдельно в момент прохождения соответствующей процедуры идентификации. Без предоставления согласия регистрация и использование функционала Платформы невозможны.

1.5. В случае если Пользователь не принимает условия Политики полностью или в какой-либо её части, он обязан немедленно прекратить любое использование Сервиса и покинуть платформу.

1.6. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику, в том числе в целях приведения его в соответствие с изменениями Законодательства, регуляторных требований и внутренних политики. Новая редакция размещается на официальном сайте Платформы и вступает в силу с момента ее публикации. Если Пользователь не согласен с изменениями, он вправе отозвать согласие и потребовать прекращения обработки своих данных в порядке, предусмотренном разделом 5 настоящей Политики.

2.1. Под персональными данными в целях настоящей Политики понимается любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных), предоставленная Пользователем добровольно либо полученная Оператором в рамках использования Сервиса.

2.2. К таким данным, в частности, относятся:

• фамилия, имя, отчество (при наличии);
• дата и место рождения;
• гражданство;
• индивидуальный идентификационный номер (ИИН);
• реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ и т.д.);
• адрес регистрации / фактического проживания / пребывания;
• контактная информация (номера телефонов, адреса электронной почты, идентификаторы в мессенджерах, социальных сетях и иных средствах связи);
• биометрические данные (фотоизображение, результаты сравнения биометрических характеристик), обрабатываемые исключительно в рамках процедур удалённой идентификации с отдельного письменного согласия Пользователя;
• данные платёжных инструментов и реквизиты счетов в объёме, необходимом для исполнения операций;
• адреса криптовалютных кошельков, транзакционные идентификаторы и иная информация, связанная с проведением операций обмена;
• технические данные, включая IP-адрес, сведения об устройстве, браузере, операционной системе, файлы cookie и иные идентификаторы, автоматически получаемые при использовании Платформы;
• иные сведения, которые Пользователь предоставляет по собственной инициативе либо полученные Оператором на законных основаниях в рамках процедур идентификации и KYC/AML-проверок.

2.3. Оператор также вправе получать и обрабатывать персональные данные Пользователей, полученные на законных основаниях от третьих лиц в рамках процедур идентификации, верификации и комплаенс-проверок.

2.4. Предоставляя свои персональные данные Оператору, Пользователь подтверждает и гарантирует их достоверность, актуальность и полноту на момент предоставления, а также своё право на распоряжение такими данными.

2.5. Если Пользователь передаёт персональные данные третьих лиц (например, данные представителя, бенефициара и т.п.), он самостоятельно несёт ответственность за получение предварительного согласия указанных лиц на передачу и обработку их данных Оператором на условиях настоящей Политики.

2.6. Согласие на обработку персональных данных предоставляется Пользователем в письменной форме, в том числе в форме электронного документа, при регистрации учётной записи. Согласие является добровольным и может быть отозвано Пользователем в любое время путём направления соответствующего запроса Оператору по контактным данным, указанным в разделе 9 настоящей Политики. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента его отзыва, а также не освобождает Оператора от обязанности сохранять данные в течение сроков, установленных законодательством Республики Казахстан.

2.7. Предоставление Пользователем персональных данных, обязательных для идентификации и оказания услуг, является необходимым условием использования Платформы. Непредоставление таких данных либо отзыв согласия на их обработку может повлечь невозможность предоставления отдельных или всех услуг Платформы в случаях, предусмотренных законодательством Республики Казахстан.

3.1. Оператор осуществляет обработку персональных данных исключительно в объёме и в целях, строго необходимых для реализации функциональности Сервиса и соблюдения требований законодательства, а именно для:

• однозначной идентификации Пользователя и поддержания его учётной записи;
• предоставления доступа к сервисам обмена и исполнения обязательств по Пользовательскому соглашению;
• выполнения операций по обмену фиатных и цифровых активов;
• исполнения требований законодательства в сфере ПОД/ФТ/ФРОМУ, санкционного регулирования, налогового и иного обязательного контроля;
• обеспечения информационной безопасности Платформы, предотвращения и выявления мошеннических действий, несанкционированного доступа и иных угроз;
• рассмотрения обращений, жалоб, запросов и претензий Пользователей;
• направления уведомлений технического, информационного и сервисного характера;
• проведения статистического и аналитического анализа (исключительно на обезличенных данных) с целью совершенствования качества услуг, интерфейса и функционала Платформы;
• защиты законных прав и интересов Оператора и Пользователей в рамках действующего законодательства.

3.2. Обработка персональных данных в целях прямого маркетинга, рекламных рассылок, информирования о промо-акциях и новых продуктах осуществляется исключительно при наличии отдельного, явно выраженного и добровольного согласия Пользователя, которое может быть отозвано в любое время без объяснения причин.

4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

4.2. Доступ к персональным данным имеют только те сотрудники и уполномоченные представители Оператора, для которых доступ необходим в связи с исполнением должностных обязанностей, при условии строгого соблюдения режима конфиденциальности.

4.3. Передача персональных данных третьим лицам допускается исключительно в следующих случаях и на следующих основаниях:

• передача провайдерам услуг по идентификации и AML/KYC-проверкам;
• передача платёжным системам, банкам и иным финансовым учреждениям в объёме, необходимом для исполнения платёжных операций;
• передача уполномоченным государственным органам и организациям в случаях, прямо предусмотренных законодательством;
• передача аффилированным лицам и партнёрам при условии обеспечения адекватного уровня защиты данных;
• правопреемнику Оператора в случае реорганизации, слияния или передачи активов — при условии принятия правопреемником обязательств по обеспечению аналогичного уровня защиты данных и уведомления Пользователей.

4.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в коммерческих и маркетинговых целях без предварительного письменного согласия Пользователя.

4.5. Трансграничная передача персональных данных осуществляется только при условии, что государство — получатель данных обеспечивает адекватный уровень защиты прав субъектов персональных данных, либо при наличии письменного согласия субъекта на такую передачу. Оператор уведомляет уполномоченный орган в сфере защиты персональных данных о намерении осуществлять трансграничную передачу данных в порядке, предусмотренном ст. 20 ЗРК «О персональных данных и их защите».

5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее:
— пяти (5) лет со дня прекращения деловых отношений с Пользователем – в отношении документов и сведений, полученных в рамках процедур идентификации и KYC, в соответствии со ст. 13 ЗРК «О противодействии легализации (отмыванию) доходов, полученных преступным путём, финансированию терроризма и финансированию распространения оружия массового уничтожения»;
— пяти (5) лет после совершения операции – в отношении сведений об операциях с деньгами и цифровыми активами;
— срока, установленного налоговым законодательством, - в отношении данных, связанных с налоговым учётом.
По истечении установленных сроков данные подлежат уничтожению или обезличиванию, если иное не предусмотрено действующим законодательством.

5.2. Пользователь обладает правом на обращение к Оператору с запросом:

• о подтверждении факта обработки его персональных данных;
• о предоставлении сведений об обрабатываемых данных;
• об уточнении, блокировании или исправлении данных;
• об ограничении обработки или возражении против неё (в пределах, не противоречащих обязательным требованиям закона).

5.3. Удаление или прекращение обработки данных производится по запросу Пользователя либо по достижении целей обработки, за исключением случаев, когда законодательство обязывает Оператора сохранять информацию в течение более длительного срока.

6.1.Оператор реализует комплекс организационных и технических мер, направленных на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.2. К числу применяемых мер относятся:

• использование сертифицированных средств защиты информации;
• многофакторная аутентификация и строгий контроль доступа;
• шифрование каналов передачи данных;
• регулярное обновление ПО и систем безопасности;
• проведение аудита и внутреннего контроля соблюдения требований по защите данных;
• резервное копирование информации и обеспечение возможности восстановления данных при возникновении технических сбоев.

6.3. Оператор не несёт ответственности за последствия разглашения персональных данных, произошедшего по вине самого Пользователя, если такое разглашение произошло вследствие действий (бездействия) Пользователя, включая, но не ограничиваясь: передачу средств доступа третьим лицам, использование незащищенных устройств, несоблюдение требований информационной безопасности либо иные обстоятельства, находящиеся вне разумного контроля Оператора.

7.1. При посещении сайта и использовании Сервиса Оператор автоматически получает и обрабатывает техническую информацию, включая IP-адрес, данные о браузере, устройстве, операционной системе, геолокации (при наличии разрешения), времени и характере действий пользователя, файлы cookie, пиксели, веб-маяки и иные аналогичные технологии.

7.2. Указанная информация используется исключительно для обеспечения корректной работы Сервиса, повышения уровня безопасности, исполнения требований информационной безопасности, предотвращения злоупотреблений, проведения аналитики и улучшения пользовательского опыта.

7.3. Пользователь вправе в любой момент изменить настройки браузера и отказаться от приёма файлов cookie. При этом некоторые функции и разделы Платформы могут работать с ограничениями или вовсе стать недоступными.

8.1. Актуальная версия Политики всегда доступна в соответствующем разделе официального сайта Платформы.

8.2. Оператор вправе дополнительно информировать Пользователей об изменениях в Политике посредством уведомлений в личном кабинете, по электронной почте или иными доступными способами.

8.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются требованиями законодательства Республики Казахстан.

9. Контакты для обращений

9.1. По всем вопросам, касающимся обработки и защиты персональных данных, реализации прав субъекта персональных данных, а также применения настоящей Политики, Пользователь вправе обратиться к Оператору:
по адресу электронной почты: hello@wwallet.pro
Оператор рассматривает обращения по вопросам персональных данных в срок не позднее тридцати (30) рабочих дней с даты получения запроса.

9.2. Обращение должно содержать информацию, позволяющую однозначно идентифицировать Пользователя, а также чётко сформулированную суть запроса.

© 2026 TOO RZV BIN: 171040030671
Registered Address: Office 246, Building 55/23, Mangilik EI Avenue,
Yesil District, Astana 010000, Republic of Kazakhstan

Удобный доступ к фиатным валютам и цифровым активам с прозрачными курсами и быстрыми переводами

По общим вопросам:

Служба поддержки:

hello@wwallet.pro

support@wwallet.pro