Політика обробки та зберігання персональних даних (Privacy Policy)

Актуальна редакція від 20/03/2026.
Використовуючи наш Сервіс, Користувач надає згоду на збір та обробку своїх персональних даних відповідно до цієї Політики.

1. Загальні положення

Ця Політика конфіденційності описує, як Paspar.net (далі — «Сервіс», «ми», «наш») збирає, використовує, зберігає та захищає персональні дані Користувачів під час використання нашого веб-сайту та послуг з обміну криптовалют.

Ми суворо дотримуємося міжнародних стандартів захисту даних, включаючи Загальний регламент про захист даних (GDPR), і гарантуємо безпеку вашої особистої інформації.

Правовими підставами обробки персональних даних є:

Виконання договору — обробка даних необхідна для надання запитаних послуг з обміну (ст. 6(1)(b) GDPR).
Юридичне зобов’язання — дотримання вимог AML/CFT-законодавства (ст. 6(1)(c) GDPR).
Згода користувача — для обробки технічних даних та файлів coоkie (ст. 6(1)(a) GDPR).
Законні інтереси — забезпечення безпеки Сервісу та запобігання шахрайству (ст. 6(1)(f) GDPR).

2. Які дані ми збираємо

У процесі надання послуг ми можемо збирати такі категорії даних:

Технічні дані: IP-адреса, тип браузера, операційна система, дані про час доступу та використання сайту, зокрема через файли coоkie (детальніше — у розділі 6).
Дані обміну: номери криптовалютних гаманців, реквізити банківських карток або рахунків, суми транзакцій, контактна email-адреса.
Дані для процедури AML/KYC: при спрацюванні ризик-факторів (Risk Score) ми можемо запитати документи, що посвідчують особу (паспорт, ID-картка), селфі з документами, підтвердження адреси проживання та інформацію про походження коштів (Source of Funds).

3. Цілі збору та обробки даних

Ми збираємо персональні дані виключно для таких цілей:

Виконання запитів на обмін цифрових активів та обробка транзакцій.
Забезпечення безпеки та запобігання шахрайству.
Дотримання міжнародних вимог щодо протидії відмиванню грошей (AML) та фінансуванню тероризму (CFT).
Підвищення якості клієнтського обслуговування та оперативний зв’язок з Користувачем.

4. Безпечне зберігання та захист даних

Сервіс забезпечує належний і безпечний збір, зберігання та обробку персональних даних:

Шифрування: уся інформація, що передається між Користувачем і Сервісом, захищена за допомогою сучасних протоколів криптографічного шифрування (SSL/TLS).
Обмеження доступу: доступ до персональних даних та KYC-матеріалів мають лише уповноважені AML-офіцери та співробітники служби безпеки, зобов’язані суворою угодою про нерозголошення (NDA).
Строки зберігання: відповідно до вимог AML-законодавства дані Користувачів (включаючи історію транзакцій та матеріали верифікації) зберігаються на захищених серверах протягом 5 років з моменту проведення останньої операції, після чого безповоротно видаляються.

5. Передача даних третім особам

Сервіс не продає і не передає особисті дані Користувачів третім особам у маркетингових цілях. Передача даних можлива лише у суворо обмежених випадках:

Партнерам з обробки транзакцій: технічні дані та реквізити гаманців можуть передаватися надійним партнерам і стороннім постачальникам платіжних послуг виключно для автоматичної маршрутизації та обробки транзакцій.
Стороннім AML-аналізаторам: адреси криптовалютних гаманців проходять автоматичну перевірку через незалежні сертифіковані системи оцінки ризиків для виявлення зв’язків з нелегальною діяльністю та формування Risk Score.
Правоохоронним органам: при виявленні фактів відмивання грошей, фінансування тероризму або інших злочинів Сервіс зобов’язаний передати запитувану інформацію компетентним органам за їхнім офіційним запитом.

Міжнародна передача даних: у разі якщо дані Користувачів передаються за межі Європейського економічного простору (ЄЕП), така передача здійснюється виключно на підставі належних правових механізмів — стандартних договірних умов ЄС (SCC) або інших гарантій, передбачених GDPR (глава V).

6. Використання файлів coоkie

Наш сайт використовує файли coоkie для забезпечення коректної роботи інтерфейсу, збереження налаштувань користувача та збору анонімної аналітики. Користувач може в будь-який момент вимкнути coоkie у налаштуваннях свого браузера, однак це може вплинути на доступність деяких функцій Сервісу.

Файли coоkie не ідентифікують Користувача безпосередньо, проте в окремих випадках можуть вважатися персональними даними відповідно до GDPR — їх обробка здійснюється на підставі вашої згоди.

7. Права Користувачів

Відповідно до GDPR кожен Користувач має такі права:

Право	Опис
Право на доступ	Запросити інформацію про те, які саме ваші дані зберігаються в системі.
Право на виправлення	Вимагати виправлення неточних або застарілих даних.
Право на видалення	Вимагати видалення своїх даних («право бути забутим»), якщо це не суперечить нашим юридичним зобов’язанням за AML/CFT.
Право на обмеження обробки	Вимагати призупинення обробки ваших даних у випадках, передбачених ст. 18 GDPR.
Право на перенесення даних	Отримати ваші дані у структурованому, машинозчитуваному форматі та передати їх іншому оператору (ст. 20 GDPR).
Право на заперечення	Заперечити проти обробки даних, що ґрунтується на законних інтересах Сервісу, зокрема проти профілювання (ст. 21 GDPR).
Право на відкликання згоди	Відкликати раніше надану згоду в будь-який момент, не впливаючи на законність обробки до її відкликання.

Для реалізації будь-якого із зазначених прав, будь ласка, зв’яжіться з нами за адресою, вказаною у розділі 9. Ми відповімо протягом 30 днів з моменту отримання звернення.

Якщо ви вважаєте, що обробка ваших даних порушує вимоги GDPR, ви маєте право подати скаргу до наглядового органу із захисту даних у вашій країні.

8. Внесення змін до Політики

Сервіс залишає за собою право вносити зміни до цієї Політики конфіденційності. Оновлена версія набирає чинності з моменту її публікації на цій сторінці. Користувачам рекомендується регулярно перевіряти цей розділ на наявність змін. У разі суттєвих змін ми повідомимо Користувачів електронною поштою або шляхом розміщення відповідного повідомлення на сайті.

9. Контакти

Якщо у вас є запитання щодо обробки ваших персональних даних, реалізації прав Користувача або процедур AML/KYC, будь ласка, зверніться до нашої служби підтримки: