О документе

Это короткая версия. Юридически обязывающим документом является Политика обработки персональных данных АО «ТМГТ», размещённая на Сайте. Настоящий документ помогает быстро сориентироваться в основных положениях и не заменяет полную Политику.

Настоящий документ состоит из двух частей. Часть 1 — короткое изложение того, какие персональные данные мы собираем, зачем, с кем делимся, сколько храним и какие у вас права. Часть 2 — ответы на типовые вопросы о том, как мы работаем с персональными данными.
Все положения настоящего документа отсылают к Политике обработки персональных данных АО «ТМГТ». При любом противоречии применяется полная Политика.

Часть 1. Кратко

Кто мы

АО «ТрансМашГазТокен» (АО «ТМГТ», далее — «мы», «нас», «наш») — российское акционерное общество, разрабатывающее институциональную платформу для работы с цифровыми финансовыми активами. ОГРН 1267700137407, ИНН 9710159627, место нахождения: Российская Федерация, г. Москва.
На дату публикации настоящего документа Общество не включено в реестры Операторов информационных систем ЦФА и Операторов обмена ЦФА Банка России и не оказывает услуг с ЦФА. Мы работаем в pre-launch режиме и готовимся к подаче заявлений на включение в соответствующие реестры. Подробнее — в Пользовательском соглашении.
Мы — оператор персональных данных в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Это означает, что мы отвечаем за то, какие ваши данные собираются, как они обрабатываются и как защищаются.

1.2. Соотношение с иными документами

Настоящая Политика является неотъемлемой частью Пользовательского соглашения и применяется совместно с Политикой обработки персональных данных АО «ТМГТ». При противоречии между настоящей Политикой и Политикой обработки персональных данных в части обработки персональных данных, содержащихся в cookies, применяются положения Политики обработки персональных данных.

Что мы собираем

• идентификационные и контактные данные: ФИО, дата рождения, гражданство, адрес электронной почты, номер мобильного телефона;
• данные документа, удостоверяющего личность, ИНН и СНИЛС — в случаях, когда это необходимо для pre-onboarding и подготовки к идентификации на Операционном этапе;
• сведения об организации и должности — если вы действуете как уполномоченный представитель юридического лица;
• биометрические данные (изображение лица, видеоидентификация) — только при прохождении pre-onboarding и только с вашего письменного согласия. Сбор и обработка осуществляются уполномоченными российскими провайдерами KYC;
• технические данные: IP-адрес, идентификаторы устройства, параметры браузера, журналы действий, файлы cookies;
• данные обращений в нашу поддержку и ваши настройки (языковые, маркетинговые и иные предпочтения).

В отдельных случаях, предусмотренных законом, мы можем получать данные из внешних источников — в частности, из санкционных списков и источников для комплаенс-проверок.

Зачем мы это делаем

• чтобы предоставить вам доступ к Сайту, Личному кабинету и тестовой среде Sandbox;
• чтобы провести pre-onboarding и подготовиться к идентификации по 115-ФЗ после перехода к Операционному этапу;
• чтобы выполнять требования российского законодательства, включая 152-ФЗ, 115-ФЗ, 107-ФЗ, санкционное и налоговое законодательство;
• чтобы защищать Сервисы от мошенничества и инцидентов безопасности;
• чтобы совершенствовать Сервисы — преимущественно на основе обезличенных или агрегированных данных;
• чтобы направлять вам сервисные уведомления, а маркетинговые коммуникации — только при вашем явном согласии, с возможностью отказа в любой момент.

Мы не продаём ваши персональные данные.

Cookies и аналогичные технологии

Мы применяем строго необходимые (технические) cookies для работы Сайта и обеспечения безопасности, а также — при вашем согласии — функциональные, аналитические и маркетинговые cookies. Управление согласием доступно через баннер cookies и раздел «Настройки cookies» на Сайте. Подробности — в Политике использования cookies.

С кем мы делимся

Где хранятся данные

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются на территории Российской Федерации — как того требует часть 5 статьи 18 152-ФЗ (с учётом 242-ФЗ о локализации). На pre-launch этапе мы не планируем трансграничную передачу данных; если такая необходимость возникнет, мы будем действовать в соответствии со статьёй 12 152-ФЗ и, при необходимости, получим ваше явное согласие.

Сколько храним

• данные вашей Учётной записи — в течение срока её действия и в течение 3 лет после закрытия;
• данные pre-onboarding — до перехода к Операционному этапу и идентификации по 115-ФЗ либо в течение 5 лет, если pre-onboarding не завершился переходом к идентификации;
• данные операций (на Операционном этапе) — не менее 5 лет согласно 115-ФЗ;
• данные бухгалтерского и налогового учёта — в сроки, установленные 402-ФЗ и Налоговым кодексом Российской Федерации;
• обращения и переписка — 3 года с даты окончания переписки.

По истечении срока данные подлежат уничтожению или обезличиванию, если иное прямо не предусмотрено законом.

Как мы защищаем

Мы применяем многоуровневую систему защиты: ограниченный доступ по принципу минимальных полномочий, многофакторную аутентификацию для работников и пользователей, шифрование данных при передаче и хранении, аппаратные HSM и MPC для защиты ключевого материала, непрерывный мониторинг и реагирование на инциденты, взаимодействие с ФинЦЕРТ Банка России. Архитектура соответствует требованиям ГОСТ Р 57580.1-2017, регуляторных актов Банка России (683-П, 716-П, 787-П), 152-ФЗ и 187-ФЗ. У АО «ТМГТ» имеются действующие сертификаты ISO/IEC 27001:2022 (система управления информационной безопасностью) и ISO/IEC 42001:2023 (система управления искусственным интеллектом); по ряду других стандартов (в том числе ISO/IEC 27017, 27018, 27701, ISO 22301, 9001, 31000, 37000, 37301, SOC 1/2 Type I/II, PCI DSS, CCSS Level 3, ГОСТ Р 57580.1) ведутся работы по получению сертификации и аттестации. Актуальный статус публикуется в Центре доверия АО «ТМГТ».

Контакты

01

02

03

04

05

06

07

08