Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей платформы SLIKAIR World Engine (далее — «Платформа», «Компания», «Мы»). Используя Платформу, вы подтверждаете своё согласие с условиями настоящей Политики. Если вы не согласны с какими-либо условиями — пожалуйста, прекратите использование Платформы. Настоящая Политика разработана в соответствии с требованиями применимого законодательства о защите персональных данных, включая, но не ограничиваясь: Федеральным законом РФ № 152-ФЗ «О персональных данных», Регламентом ЕС 2016/679 (GDPR) — в части применимости, а также нормами законодательства иных юрисдикций присутствия Компании.

2. Оператор персональных данных

SLIKAIR Holdings (далее — «Оператор») является ответственным за обработку персональных данных пользователей Платформы. Контактные данные Оператора: - Email: info@slikair.ru - Instagram: @slikair.official - Telegram: @slikair По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по указанным контактам. Среднее время ответа — 2 рабочих дня.

3. Категории собираемых данных

3.1. Данные, предоставляемые пользователем при регистрации: - Имя и фамилия - Адрес электронной почты - Номер мобильного телефона - Страна проживания - Реферальный код (при наличии) 3.2. Данные для верификации личности (KYC): - Фотография документа, удостоверяющего личность (паспорт, водительское удостоверение) - Селфи-фото с документом - Адрес проживания (при расширенной верификации) 3.3. Финансовые данные: - Адреса криптовалютных кошельков - История транзакций и операций на Платформе - Данные о балансе и начислениях 3.4. Технические данные (собираются автоматически): - IP-адрес и геолокация (на уровне страны/города) - Тип и версия браузера - Операционная система устройства - Данные о сессии и времени активности - Referrer URL (источник перехода на Платформу) - Данные файлов cookie 3.5. Данные об активности: - История входов в аккаунт - Действия в личном кабинете - Взаимодействие с разделами Платформы

4. Цели обработки персональных данных

Компания обрабатывает персональные данные пользователей исключительно в следующих целях: 4.1. Предоставление услуг Платформы: — Регистрация и идентификация пользователя — Обеспечение доступа к личному кабинету — Обработка финансовых операций и начислений — Ведение истории транзакций 4.2. Верификация и безопасность: — Проверка личности пользователя (KYC/AML) — Предотвращение мошенничества и несанкционированного доступа — Соблюдение требований применимого законодательства 4.3. Коммуникация с пользователем: — Направление уведомлений об операциях — Информирование об изменениях в работе Платформы — Ответы на обращения и запросы — Маркетинговые коммуникации (только при наличии согласия) 4.4. Улучшение качества сервиса: — Анализ использования Платформы — Устранение технических неисправностей — Разработка новых функций 4.5. Исполнение юридических обязательств: — Соблюдение требований регуляторов — Предоставление данных по законным запросам уполномоченных органов

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях: - Исполнение договора — обработка необходима для выполнения обязательств Компании перед пользователем по Публичной оферте - Согласие пользователя — для маркетинговых коммуникаций и необязательных функций - Законный интерес — для обеспечения безопасности Платформы и предотвращения мошенничества - Юридическое обязательство — для выполнения требований законодательства в области ПОД/ФТ, KYC и иных регуляторных требований

6. Передача данных третьим лицам

6.1. Компания не продаёт персональные данные пользователей третьим лицам. 6.2. Передача данных допускается в следующих случаях: Платёжные провайдеры и партнёры: Для обработки транзакций данные могут передаваться сертифицированным платёжным провайдерам. Все партнёры обязаны соблюдать требования конфиденциальности не ниже установленных настоящей Политикой. Облачные сервисы и инфраструктура: Платформа использует инфраструктуру Supabase (база данных), Vercel (хостинг). Данные провайдеры обрабатывают данные в соответствии со своими политиками конфиденциальности и соглашениями об обработке данных. Требования законодательства: Данные могут быть переданы государственным органам, судам, правоохранительным структурам исключительно на основании законных запросов и в объёме, предусмотренном применимым законодательством. 6.3. При любой передаче данных Компания обеспечивает надлежащий уровень их защиты.

7. Хранение и защита данных

7.1. Место хранения: Персональные данные хранятся на защищённых серверах в дата-центрах с соответствующими сертификатами безопасности. Передача данных осуществляется по зашифрованным каналам (TLS 1.2/1.3). 7.2. Методы защиты: - Шифрование данных в состоянии покоя (AES-256) - Шифрование данных при передаче (TLS) - Многофакторная аутентификация для административного доступа - Регулярный аудит безопасности - Ограниченный доступ сотрудников к персональным данным по принципу минимальных привилегий - Мониторинг и логирование всех операций с данными 7.3. Сроки хранения: - Данные аккаунта — в течение всего периода использования + 5 лет после удаления - Финансовые данные и история транзакций — 7 лет (требование финансового законодательства) - Данные KYC — 5 лет после последней операции - Технические логи — 12 месяцев - Маркетинговые данные — до отзыва согласия 7.4. При истечении срока хранения данные надёжно уничтожаются.

8. Файлы Cookie

8.1. Платформа использует следующие категории файлов cookie: Необходимые cookies (не требуют согласия): - Сессионные токены аутентификации - Токены безопасности (CSRF-защита) - Пользовательские настройки интерфейса Аналитические cookies (требуют согласия): - Данные о посещаемости и поведении пользователей - Источники трафика и конверсии Маркетинговые cookies (требуют согласия): - Ретаргетинг и персонализированная реклама - Отслеживание эффективности рекламных кампаний 8.2. Управление cookies: Вы можете управлять настройками cookies через баннер при первом посещении Платформы, а также в настройках вашего браузера. Отключение необходимых cookies может повлиять на работоспособность Платформы. 8.3. Срок действия cookies: - Сессионные — до закрытия браузера - Постоянные — от 30 дней до 2 лет в зависимости от типа

9. Права пользователя

В соответствии с применимым законодательством вы имеете следующие права: 9.1. Право на доступ: Вы можете запросить подтверждение того, обрабатываются ли ваши персональные данные, и получить копию обрабатываемых данных. 9.2. Право на исправление: Вы можете потребовать исправления неточных или неполных персональных данных. 9.3. Право на удаление («право быть забытым»): Вы можете потребовать удаления ваших персональных данных в случаях, предусмотренных законодательством. Обратите внимание: удаление данных, хранение которых требуется по закону (финансовые записи, KYC), невозможно до истечения установленных сроков. 9.4. Право на ограничение обработки: Вы можете потребовать приостановления обработки ваших данных в определённых случаях. 9.5. Право на переносимость данных: Вы можете получить свои данные в структурированном машиночитаемом формате. 9.6. Право на возражение: Вы можете возразить против обработки ваших данных в маркетинговых целях в любое время. 9.7. Право на отзыв согласия: Если обработка основана на вашем согласии, вы можете отозвать его в любое время без ущерба для законности обработки до отзыва. Для реализации любого из перечисленных прав направьте запрос на info@slikair.ru. Срок рассмотрения — 30 дней.

10. Данные несовершеннолетних

Платформа предназначена исключительно для лиц, достигших 18 лет. Компания целенаправленно не собирает персональные данные лиц моложе 18 лет. Если вам стало известно, что несовершеннолетний предоставил нам свои данные, пожалуйста, незамедлительно сообщите нам по адресу info@slikair.ru. Такие данные будут удалены в кратчайшие сроки.

11. Трансграничная передача данных

В связи с международным характером деятельности Компании персональные данные могут обрабатываться в различных странах, включая страны, не входящие в Европейский союз. При передаче данных в третьи страны Компания обеспечивает надлежащий уровень защиты посредством: - Стандартных договорных условий (SCC), одобренных Европейской комиссией - Соглашений об обработке данных с провайдерами - Иных механизмов, обеспечивающих соответствие применимому законодательству

12. Автоматизированное принятие решений

Платформа использует автоматизированные алгоритмы для: - Расчёта партнёрских вознаграждений и начислений - Анализа активности структуры - Выявления подозрительных операций (антифрод) Значимые решения, затрагивающие права пользователей (например, блокировка аккаунта), принимаются с участием человека и могут быть оспорены путём обращения на info@slikair.ru.

13. Безопасность аккаунта

Вы несёте ответственность за сохранность учётных данных вашего аккаунта (логин, пароль). Рекомендуем: - Использовать надёжный уникальный пароль - Не передавать данные для входа третьим лицам - Незамедлительно сообщать о подозрительной активности на info@slikair.ru Компания никогда не запрашивает пароль пользователя в переписке или по телефону.

14. Уведомления об инцидентах

В случае нарушения безопасности персональных данных, способного повлечь риск для прав и свобод пользователей, Компания обязуется: - Уведомить уполномоченный надзорный орган в течение 72 часов с момента обнаружения (в соответствии с требованиями GDPR) - Уведомить затронутых пользователей в кратчайшие сроки при наличии высокого риска для их прав Уведомление будет содержать: описание характера инцидента, категории и приблизительное количество затронутых лиц, контакты ответственного лица, описание предпринятых мер.

15. Изменения настоящей Политики

Компания оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. О существенных изменениях пользователи будут уведомлены: - По электронной почте — не менее чем за 14 дней до вступления изменений в силу - Через уведомление в личном кабинете Продолжение использования Платформы после вступления изменений в силу означает согласие с обновлённой Политикой. Актуальная версия Политики всегда доступна по адресу: slikair.ru/legal/privacy

16. Применимое право и разрешение споров

Настоящая Политика регулируется и толкуется в соответствии с законодательством юрисдикции регистрации Компании. Любые споры, связанные с обработкой персональных данных, подлежат разрешению путём переговоров. При невозможности урегулирования — в соответствующем надзорном органе по защите данных или суде по месту нахождения Компании. Вы также вправе обратиться с жалобой в надзорный орган по защите данных в стране вашего проживания.