Политика обработки персональных данных WebMyCash

Редакция от 20 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта webmycash.com (далее — «Сайт», «WebMyCash») и содержит сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется к обработке персональных данных при использовании Сайта, личного кабинета, создании и исполнении заявок на обмен, прохождении идентификации и верификации, обращении в службу поддержки, участии в партнерских и бонусных программах, а также при совершении операций с цифровой валютой, в том числе с использованием наличных денежных средств.

1.3. Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных.

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательством требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно в соответствующей форме или интерфейсе.

1.5. Настоящая Политика является публичным документом. Она не заменяет отдельные согласия на обработку персональных данных, если необходимость получения таких согласий предусмотрена законодательством Российской Федерации.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

Личный кабинет — индивидуальный раздел пользователя на Сайте, доступ к которому осуществляется после авторизации.

Пользователь — дееспособное физическое лицо, достигшее 18 лет и использующее Сайт.

Заявка — сформированное пользователем через WebMyCash поручение/запрос на совершение операции на условиях, отображаемых пользователю при создании заявки.

3. Какие персональные данные обрабатывает WebMyCash

3.1. В зависимости от используемых функций Сайта и характера операции WebMyCash может обрабатывать следующие сведения:

• адрес электронной почты и номер телефона;
• идентификатор учетной записи и сведения личного кабинета;
• фамилию, имя, отчество, дату рождения, гражданство;
• реквизиты документа, удостоверяющего личность, сведения о его выдаче;
• адрес места жительства, регистрации или пребывания — когда его получение необходимо для идентификации пользователя или исполнения требований законодательства;
• фотографии или изображения документа, удостоверяющего личность;
• фотографию (селфи), предоставленную пользователем в процессе верификации;
• сведения о прохождении идентификации, верификации и результаты соответствующих проверок;
• историю заявок и обменных операций;
• суммы, валюты, курсы и иные параметры операций;
• номера банковских карт и/или иные платежные реквизиты в объеме, необходимом для проведения операции;
• адреса цифровых счетов и криптовалютных кошельков, адреса-идентификаторы, используемую сеть, TXID/хэш транзакции, сведения о цифровом активе, сумме и времени операции;
• результаты AML/CFT, санкционных, антифрод- и иных риск-проверок в объеме, применимом к операции;
• сведения, необходимые для подтверждения добровольности операции и предотвращения мошенничества;
• данные о передаче и получении денежных средств при наличных операциях, документы и подтверждения, связанные с исполнением сделки;
• историю операций кэшбека, бонусов и партнерских начислений;
• данные мерчант-аккаунта и API-ключи, если пользователь использует соответствующие функции;
• переписку со службой поддержки и сведения, добровольно предоставленные пользователем в обращениях;
• технические сведения: IP-адрес, coоkie, данные браузера и устройства, сведения о сессии, журналы безопасности и иные технические идентификаторы, необходимые для работы и защиты Сайта.

4. Цели и основания обработки

4.1. Персональные данные обрабатываются только для заранее определенных и законных целей, в том числе:

• регистрация и ведение личного кабинета;
• создание, сопровождение и исполнение заявок на обмен;
• заключение и исполнение сделок с цифровой валютой, включая операции с использованием наличных денежных средств;
• идентификация и верификация пользователя;
• проверка личности и достоверности предоставленных сведений;
• исполнение требований законодательства Российской Федерации, включая требования в сфере противодействия легализации (отмыванию) доходов и финансированию терроризма, если такие требования применимы к Оператору и конкретной операции;
• проведение AML/CFT, санкционных, антифрод- и риск-проверок;
• предотвращение мошенничества, операций без добровольного согласия клиента и иных неправомерных действий;
• ведение истории операций и подтверждение факта исполнения сделки;
• рассмотрение обращений, претензий и разрешение спорных ситуаций;
• обеспечение информационной безопасности Сайта и личного кабинета;
• предоставление технической поддержки;
• работа партнерских, бонусных и кэшбек-программ;
• направление сервисных уведомлений;
• направление рекламных и маркетинговых сообщений только при наличии необходимого согласия пользователя;
• исполнение обязанностей по хранению и предоставлению информации государственным органам в случаях, установленных законом.

4.2. Правовыми основаниями обработки могут являться исполнение договора с пользователем, совершение действий по запросу пользователя до заключения договора, выполнение обязанностей, установленных законодательством Российской Федерации, согласие субъекта персональных данных, а также иные основания, предусмотренные законодательством.

4.3. Отзыв согласия не влечет автоматического уничтожения информации, если WebMyCash обязан или вправе продолжить ее обработку на ином законном основании, в частности для исполнения договора, требований законодательства, хранения информации об операциях или защиты законных прав и интересов.

5. Идентификация и верификация

5.1. Для отдельных операций или функций WebMyCash пользователь может быть обязан пройти идентификацию и (или) верификацию.

5.2. В ходе верификации WebMyCash может получать и обрабатывать ФИО, дату рождения, гражданство, реквизиты документа, удостоверяющего личность, изображение документа, фотографию пользователя (селфи), контактные сведения и результаты проверки.

5.3. Проверка может выполняться WebMyCash самостоятельно либо с привлечением уполномоченных поставщиков услуг в пределах, допускаемых законодательством и договорными отношениями с такими поставщиками.

5.4. WebMyCash может отдельно запрашивать сведения или документы о происхождении денежных средств, экономическом смысле операции, выгодоприобретателе, бенефициарном владельце и иные сведения, когда это требуется законодательством, внутренними процедурами управления рисками или характером операции.

5.5. Верификация аккаунта WebMyCash не является тождественной идентификации или верификации, которую может потребовать банк, платежный сервис, мерчант или иной партнер при использовании отдельного способа оплаты. Такая проверка может проводиться соответствующим партнером самостоятельно в момент исполнения заявки.

5.6. Фотография (селфи) может использоваться для проверки соответствия пользователя представленному документу. Если применяемая технология предполагает обработку изображения лица именно в целях установления личности как биометрических персональных данных, такая обработка осуществляется только при наличии предусмотренного законом основания и с соблюдением специальных требований законодательства Российской Федерации.

6. Операции с цифровой валютой и наличными денежными средствами

6.1. При совершении операции WebMyCash может фиксировать номер заявки, данные пользователя, сумму и направление обмена, курс, цифровой актив, платежные реквизиты, цифровой счет или адрес-идентификатор, сеть, TXID, время совершения операции и иные сведения, необходимые для исполнения и подтверждения сделки.

6.2. При наличной операции дополнительно могут обрабатываться сведения о факте передачи или получения денежных средств, месте и времени исполнения заявки, результатах проверки личности, а также подписанные пользователем документы, подтверждающие условия, добровольность и исполнение операции.

6.3. Технические параметры операции, содержащиеся в электронной заявке WebMyCash, могут не дублироваться в бумажных документах при условии возможности достоверно связать соответствующий документ с конкретной заявкой.

6.4. WebMyCash обеспечивает конфиденциальность информации о пользователях, цифровых счетах, адресах-идентификаторах, сделках и операциях в соответствии с применимым законодательством.

7. AML/CFT, антифрод и управление рисками

7.1. В целях исполнения применимых требований законодательства, обеспечения безопасности и предотвращения противоправных операций WebMyCash может проводить проверки пользователя, платежных реквизитов, цифровых адресов и операций.

7.2. В рамках таких проверок могут обрабатываться сведения о пользователе, операции, источнике и назначении денежных средств, цифровых адресах, истории транзакций, результатах анализа рисков и сведения из законно используемых информационных источников и специализированных сервисов.

7.3. При наличии оснований WebMyCash вправе запросить дополнительные документы и сведения, приостановить обработку заявки либо отказать в проведении операции в случаях и порядке, предусмотренных законодательством, правилами сервиса и применимыми процедурами контроля.

8. Передача данных третьим лицам

8.1. WebMyCash не распространяет персональные данные пользователей неопределенному кругу лиц без соответствующего правового основания.

8.2. В объеме, необходимом для соответствующей цели, персональные данные могут предоставляться:

• поставщикам услуг идентификации и верификации;
• поставщикам AML/CFT, санкционного и антифрод-анализа;
• банкам, платежным организациям, мерчантам и иным участникам расчетов;
• поставщикам IT-инфраструктуры, хостинга, хранения данных и информационной безопасности;
• сервисам связи, электронной почты и уведомлений;
• поставщикам технической и клиентской поддержки;
• государственным органам, Банку России, судам и иным уполномоченным лицам — в случаях и объеме, предусмотренных законодательством.

8.3. Лица, привлекаемые для обработки персональных данных по поручению WebMyCash, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с применимыми требованиями.

9. Трансграничная передача и хранение данных

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет WebMyCash обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

9.2. Если для работы отдельных сервисов потребуется трансграничная передача персональных данных, она осуществляется только при наличии законного основания и после выполнения предусмотренных законодательством процедур и требований.

9.3. WebMyCash не заявляет о трансграничной передаче как о постоянно осуществляемой операции, если фактически такая передача не производится. Состав используемых поставщиков и инфраструктуры подлежит регулярной проверке на предмет фактической передачи данных за пределы Российской Федерации.

10. coоkie и техническая информация

10.1. WebMyCash может использовать coоkie, журналы событий, веб-протоколы и иные технические средства для авторизации, сохранения пользовательской сессии, обеспечения безопасности, предотвращения мошенничества, анализа работы Сайта и улучшения его функциональности.

10.2. Пользователь может ограничить использование coоkie средствами браузера. Ограничение обязательных coоkie может привести к некорректной работе отдельных функций Сайта.

10.3. Если на Сайте используются аналитические или рекламные технологии, требующие отдельного согласия, WebMyCash обеспечивает получение такого согласия в случаях, предусмотренных законодательством.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения и законодательство Российской Федерации.

11.2. Данные личного кабинета обрабатываются в течение периода использования аккаунта и далее в течение срока, необходимого для исполнения обязательств, разрешения споров и выполнения требований законодательства.

11.3. Сведения о клиентах, сделках и операциях с цифровыми валютами и цифровыми правами, включая сведения о лицах, цифровых счетах и адресах-идентификаторах, хранятся в течение срока, установленного применимым законодательством. Если к WebMyCash применяются требования Федерального закона от 04.08.2026 № 282-ФЗ к организации, осуществляющей обмен цифровых валют, соответствующая информация хранится не менее десяти лет со дня совершения сделки или операции, если больший срок не установлен федеральным законом.

11.4. KYC/AML-материалы, документы идентификации и результаты проверок хранятся в течение срока, предусмотренного применимым законодательством и внутренними документами WebMyCash.

11.5. Данные, обрабатываемые исключительно на основании согласия, после его отзыва прекращают обрабатываться и уничтожаются в установленные законом сроки, если отсутствует иное законное основание для продолжения обработки.

12. Права пользователя

12.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством, отозвать ранее данное согласие, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

12.2. Пользователь вправе получить сведения о целях и основаниях обработки, категориях обрабатываемых данных, источниках их получения, сроках обработки и хранения, лицах, которым данные предоставляются, а также о предполагаемой или осуществленной трансграничной передаче в предусмотренных законом случаях.

12.3. Право на удаление персональных данных не означает, что WebMyCash обязан удалить сведения, которые должны храниться в силу закона либо необходимы для исполнения договора, рассмотрения спора, подтверждения операции или выполнения иных законных обязанностей.

13. Порядок рассмотрения запросов субъектов персональных данных

13.1. Запрос субъекта персональных данных должен позволять достоверно идентифицировать заявителя и подтвердить наличие отношений с WebMyCash либо факт обработки его персональных данных.

13.2. WebMyCash рассматривает запросы субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

13.3. В предоставлении отдельных сведений может быть отказано в случаях, прямо предусмотренных федеральным законом, в том числе когда ограничение доступа необходимо для исполнения законодательства о противодействии легализации (отмыванию) доходов и финансированию терроризма.

14. Защита персональных данных

14.1. WebMyCash принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. В частности, применяются разграничение доступа, авторизация, журналирование действий, резервное копирование, контроль доступа к KYC-материалам, защита каналов передачи информации и иные меры, соответствующие характеру и рискам обработки.

14.3. Документы, фотографии и иные материалы идентификации не должны размещаться в общедоступных разделах Сайта. Доступ к ним предоставляется только лицам и системам, которым он необходим для выполнения соответствующей функции.

14.4. WebMyCash принимает меры по выявлению инцидентов безопасности и выполняет обязанности по уведомлению уполномоченных органов и субъектов персональных данных в случаях, предусмотренных законодательством.

15. Автоматизированная обработка

15.1. Для противодействия мошенничеству, AML/CFT-проверок и оценки риска WebMyCash может использовать автоматизированные средства анализа.

15.2. Если решение, основанное исключительно на автоматизированной обработке, порождает юридические последствия для пользователя или иным образом существенно затрагивает его права и законные интересы, WebMyCash соблюдает специальные требования законодательства Российской Федерации к принятию таких решений.

16. Заключительные положения

16.1. WebMyCash вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных или используемых технологий.

16.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указана иная дата.

16.3. Актуальная редакция Политики должна размещаться в постоянно доступном разделе Сайта WebMyCash.

16.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.