Политика конфиденциальности

1. Общие положения

Настоящая Политика разработана оператором сервиса Agenda Market (далее — «Оператор», «мы») и определяет порядок обработки персональных данных пользователей сайта agenda.market, Telegram Mini App @agenda_market_bot и сопутствующих интерфейсов (далее — «Сервис»).

Используя Сервис, пользователь подтверждает, что ознакомлен с Политикой и даёт согласие на обработку персональных данных в установленном ниже объёме и порядке. Если ты не согласен с условиями — прекрати использование Сервиса.

Политика составлена на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иных нормативно-правовых актов Российской Федерации.

2. Состав обрабатываемых персональных данных

Сервис обрабатывает минимально необходимый объём данных:

• Идентификаторы Telegram: числовой Telegram ID, имя пользователя (username), отображаемое имя, ссылка на фото профиля, выбранный язык — всё, что Telegram передаёт через WebApp initData;
• Технические данные: IP-адрес, тип устройства, операционная система, версия Telegram, временные метки сессий, идентификатор устройства, реферер;
• Транзакционные данные: адреса криптокошельков, идентификаторы платежей по картам и СБП, суммы и валюты операций (RUB, USD, EUR, BTC, GRAM), обмены между кошельками, время операций, статусы. Полные реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный провайдер;
• Данные активности: совершённые ставки и сделки, позиции, заявки, участие в раундах BTC/ETH, портфолио, баллы XP, уровень, достижения, код автора и привязки по нему;
• Коммуникационные данные: переписка с поддержкой через @agenda_market_support, сообщения об ошибках, отзывы.

Оператор не запрашивает и не хранит паспортные данные, СНИЛС, ИНН, биометрические данные, селфи и сканы документов.

3. Цели и правовые основания обработки

Данные обрабатываются в следующих целях:

1. Идентификация пользователя и предоставление доступа к Сервису;
2. Исполнение договора с пользователем (Пользовательского соглашения);
3. Учёт операций, ведение кошельков, расчёт по рынкам и раундам;
4. Начисление вознаграждений по программе авторов;
5. Обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
6. Информирование пользователя о движении цены, разрешении рынков, начислениях и статусах операций;
7. Улучшение работы Сервиса (агрегированная аналитика);
8. Исполнение требований законодательства Российской Федерации.

Правовое основание обработки — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), стороной которого является субъект.

4. Источники получения данных

• Telegram WebApp API — при запуске Mini App пользователем;
• Сам пользователь — при совершении операций, настройке профиля и общении с поддержкой;
• Платёжные провайдеры (банки-эквайеры, операторы СБП, криптовалютные шлюзы) — в части подтверждения транзакций;
• Публичные блокчейн-данные — в части операций по адресам криптокошельков пользователя.

5. Публичные данные профиля

В публичных разделах Сервиса (лидерборд, лента сделок, профили) отображается публичное имя, которое пользователь задаёт самостоятельно в настройках, а также обезличенные показатели активности (уровень, достижения, результаты). Настоящее имя и username из Telegram в публичных разделах не показываются, если пользователь сам не указал их в качестве публичного имени.

Пользователь может заблокировать другого пользователя — после этого заблокированный не видит его активность в социальных разделах Сервиса.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• передачи на основании запроса уполномоченных государственных органов в порядке, установленном законом;
• передачи платёжным провайдерам — в минимальном объёме, необходимом для исполнения операций (банки-эквайеры, операторы СБП, криптовалютные шлюзы);
• передачи поставщикам инфраструктуры (хостинг, CDN, мониторинг) — на основании договоров, гарантирующих конфиденциальность.

7. Сроки хранения и удаление

Персональные данные хранятся до момента отзыва согласия или удаления аккаунта пользователем. После удаления аккаунта данные обезличиваются или удаляются в течение 30 (тридцати) календарных дней, за исключением:

• финансово-учётной информации, которая хранится в сроки, установленные законом (до 5 лет);
• записей о совершённых сделках в обезличенном виде — для целей агрегированной статистики рынка.

Удалить аккаунт можно через раздел «Настройки → Удалить аккаунт» внутри Mini App или по запросу в @agenda_market_support.

8. Меры защиты

Оператор принимает технические и организационные меры для защиты персональных данных в соответствии с требованиями статьи 19 152-ФЗ:

• передача данных по защищённому протоколу TLS 1.3;
• шифрование чувствительных полей в базах данных;
• разграничение прав доступа сотрудников;
• журналирование операций и регулярный аудит безопасности;
• отсутствие хранения полных реквизитов банковских карт и приватных ключей пользовательских кошельков на стороне Сервиса.

9. Файлы cookie и аналитика

Сайт agenda.market использует технические cookie и localStorage для сохранения настроек интерфейса. Telegram Mini App работает без классических cookie — параметры сессии передаются через Telegram WebApp API.

Анонимная агрегированная аналитика (число пользователей, объёмы, активные рынки) собирается без привязки к личности конкретного субъекта.

10. Трансграничная передача данных

Часть инфраструктуры (серверы Telegram, блокчейн-сети) расположена за пределами Российской Федерации. Передача данных за рубеж осуществляется только в объёме, необходимом для функционирования Сервиса, и только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, в соответствии с требованиями Роскомнадзора.

11. Права субъекта персональных данных

В соответствии со статьями 14, 20, 21 152-ФЗ пользователь имеет право:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку — путём удаления аккаунта или направления заявления в адрес Оператора;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Изменения политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу agenda.market/privacy.html. О существенных изменениях Оператор уведомляет пользователей через Telegram-бота не позднее чем за 7 (семь) дней до вступления в силу.

13. Контакты