---
url: https://help.aurawallet.co/legal/privacy.md
description: >-
  Политика конфиденциальности Aura Wallet: какие данные мы собираем, зачем, кому
  передаём, сколько храним и права пользователя. Редакция от 13.10.2026.
---

# Политика конфиденциальности

*Telegram-бот и Mini App «Aura Wallet»*

*Редакция от 13.10.2026 г.*

## Кратко о главном

Этот блок – краткий пересказ для удобства чтения. Он не является частью Политики, не создаёт прав и обязанностей и не заменяет её текст. При любом расхождении применяются полные условия, изложенные ниже.

* **Что мы собираем.** Данные вашего Telegram-профиля, адрес электронной почты, номер телефона (если вы его указываете), результат проверки личности, данные о Балансе, переводах, выводах, платежах по QR-коду и операциях по Картам, обращения в поддержку и технические данные. Полный перечень – в разделе 2.
* **Зачем.** Чтобы вы могли пользоваться Сервисом: хранить и переводить USDT, покупать USDT за рубли, оплачивать покупки по QR-коду, выпускать и пополнять Карты, – и чтобы соблюсти требования закона о противодействии отмыванию доходов.
* **Мы посредник, поэтому часть данных уходит дальше.** Чтобы провести покупку USDT, платёж по QR-коду, выпустить и пополнить Карту, мы передаём необходимые сведения Принципалу, Платёжному сервису, Поставщику карт и Эмитенту. С этого момента они распоряжаются данными самостоятельно и по своей политике конфиденциальности.
* **Проверку личности проводим не мы.** Фото документа и селфи обрабатывает Провайдер верификации по нашему поручению и в своей инфраструктуре.
* **Часть данных мы не сможем удалить по вашей просьбе.** Сведения, собранные для целей KYC и AML, хранятся не менее пяти лет. Пока этот срок не истёк, запрос на удаление в этой части исполнить нельзя.
* **На запросы государственных органов мы отвечаем.** При поступлении официального запроса или предписания мы передаём имеющиеся сведения и не всегда вправе сообщить вам об этом.
* **Ваши права.** Вы можете запросить, что мы о вас храним, уточнить данные, отозвать согласие, возразить против обработки и потребовать удаления – с учётом обязательных сроков хранения. Пишите в поддержку.

## 1. Общие положения

1.1. Лицом, ответственным за обработку персональных данных в Telegram-боте «Aura Wallet», доступном по адресу https://t.me/AuraWalletTG_bot (далее – «Бот»), и мини-приложении Telegram (далее – «Приложение»; совместно с Ботом – «Сервис»), является Оператор, указанный в п. 1.2 Пользовательского соглашения: Сервис, действующий в качестве агента, и Принципал – ОсОО «Битбанкер КГ», зарегистрированное и действующее по праву Кыргызской Республики (далее – «Оператор», «мы»).

1.2. Термины, используемые в настоящей Политике с заглавной буквы, в том числе «Сервис», «Бот», «Приложение», «Услуги», «Пользователь», «Верификация», «Аккаунт», «Баланс», «Чек», «Карта», «Криптоактивы», «USDT», «Принципал», «Сторонний провайдер», «Провайдер верификации», «Платёжный сервис», «Поставщик карт», «Эмитент», «Тарифы» и «Лимиты», имеют значения, определённые Пользовательским соглашением и Условиями обслуживания карт, если иное прямо не предусмотрено настоящей Политикой.

1.3. Сервис оказывает Услуги как технологический посредник и агент Принципала (раздел 5 Пользовательского соглашения): он не проводит Верификацию самостоятельно, не выпускает Карты, не участвует в расчётах по операциям с ними и не осуществляет обмен виртуальных активов от своего имени. Сервис ведёт Баланс, исполняет переводы и выводы по распоряжению Пользователя, передаёт заявки Принципалу, Платёжному сервису и Поставщику карт и отображает реквизиты Карт и историю операций. Этим определяются состав обрабатываемых данных и объём их передачи третьим лицам.

1.4. Персональные данные обрабатываются в соответствии с Законом Кыргызской Республики «Об информации персонального характера» и иным применимым законодательством о защите персональных данных.

1.5. Оператор обеспечивает конфиденциальность персональных данных и применяет технические и организационные меры их защиты от несанкционированного доступа, раскрытия, случайной утраты, изменения, уничтожения или иной незаконной обработки.

1.6. Настоящая Политика является неотъемлемой частью Пользовательского соглашения. Получая доступ к Сервису и используя его, Пользователь подтверждает, что прочитал, понял и принимает настоящую Политику. Если Пользователь не согласен с описанным в ней порядком обработки данных, он обязан немедленно прекратить использование Сервиса.

1.7. Обработка, для которой требуется согласие Пользователя, осуществляется на основании единого Согласия на обработку персональных данных (далее – «Согласие»), которое Пользователь даёт активным действием в интерфейсе Сервиса и текст которого размещается в Сервисе. Использование Сервиса само по себе Согласие не заменяет. Согласие может быть отозвано полностью или в части в порядке, предусмотренном разделом 8.

1.8. Оператор не обрабатывает данные лиц, не достигших 18 лет. Если Пользователю менее 18 лет, он не вправе предоставлять Оператору какие-либо персональные данные и пользоваться Сервисом. Возраст подтверждается при Верификации.

1.9. Сервис работает в экосистеме Telegram, в связи с чем Пользователю следует предварительно ознакомиться с документами Telegram: Terms of Service for Mini Apps, Privacy Policy, Terms of Service, Terms of Service for Bots, Standard Bot Privacy Policy. Оператор не несёт ответственности за содержание и обновление указанных документов.

## 2. Категории обрабатываемых данных

Оператор обрабатывает следующие категории данных. Конкретный состав зависит от того, какими Услугами пользуется Пользователь, от результата Верификации и от требований, применимых к соответствующему Стороннему провайдеру.

| Категория | Состав |
| --- | --- |
| **Данные Telegram-профиля** | Telegram ID, публичное имя, username, изображение профиля, язык интерфейса, данные инициализации Mini App и их подпись, дата и время запуска Бота и Приложения, содержание сообщений, направленных Боту. Получаются автоматически при первом запуске Приложения в соответствии с документами Telegram. |
| **Регистрационные данные** | Aura ID; адрес электронной почты; номер мобильного телефона – если Пользователь указывает его для оплаты через СБП или получения переводов; настройки Аккаунта (язык, валюта, наличие PIN-кода и биометрии); сведения об активных устройствах и сеансах. |
| **Верификационные данные (KYC)** | Изображения страниц паспорта (страница с фотографией и страница с отметкой о регистрации) и извлечённые из них сведения (фамилия, имя, отчество, дата рождения, пол, гражданство, серия, номер, дата выдачи, адрес регистрации); селфи, видео, биометрические шаблоны лица; результаты проверки подлинности документа и сравнения лица; технические данные устройства и IP-адрес при прохождении проверки. Обрабатываются в инфраструктуре Провайдера верификации. Оператор получает статус и результат Верификации, а также сведения из документа в объёме, необходимом для покупки USDT через СБП. |
| **Данные о Балансе и операциях кошелька** | Адрес для пополнения в сети TRON, хеши транзакций и адреса отправителей, суммы и статусы пополнений; адреса вывода и сохранённые адреса с их названиями; переводы между Пользователями и Чеки (отправитель, получатель, сумма, комментарий, статус); покупки USDT через СБП (сумма в рублях, курс, номер телефона плательщика, статус); платежи по QR-коду СБП (наименование продавца, сумма, курс, статус); удержанное вознаграждение по Тарифам; реферальные начисления; история движения Баланса. |
| **Данные о Картах и операциях** | Идентификатор Карты у Поставщика карт, тип, валюта, статус, срок действия, баланс Карты, маскированный номер, история операций (дата, сумма, валюта, наименование и категория продавца, статус, комиссии), коды подтверждения 3-D Secure, сведения о блокировках, спорах и возвратах. Полные реквизиты Карты отображаются из системы Поставщика карт и Оператором не хранятся. |
| **Технические данные** | IP-адрес, тип устройства и операционной системы, версия и платформа Telegram, настройки часового пояса, идентификаторы сессии, сведения о действиях Пользователя в интерфейсе Сервиса, включая дату и время, журналы запросов и ошибок, данные о безопасности (неудачные попытки доступа, аномалии). |
| **Обращения в поддержку** | Содержание переписки Пользователя со службой поддержки через бот поддержки или иные указанные каналы связи, включая приложенные файлы, а также содержание претензий и заявлений о возврате, блокировке и оспаривании операций. |
| **Данные из иных источников** | Сведения, получаемые от Принципала и Сторонних провайдеров в связи с оказанием Услуг: результат Верификации, статусы платежей, статусы Карт и операций, уведомления о проведённых расчётах, сведения о блокировках и спорах. |

2.1. Селфи, видео и формируемые на их основе биометрические шаблоны лица относятся к биометрическим данным. Они обрабатываются только на основании явного согласия Пользователя, выраженного в Согласии (п. 1.7), и исключительно в целях Верификации: сравнения лица с фотографией в документе, предотвращения мошенничества и выполнения требований Принципала и Сторонних провайдеров. Биометрические данные обрабатываются в инфраструктуре Провайдера верификации и не хранятся Оператором.

2.2. Сервисом можно пользоваться только от собственного имени. Пользователь не должен предоставлять Оператору или Сторонним провайдерам персональные данные третьих лиц; если он всё же предоставляет такие данные, он подтверждает, что вправе это делать.

2.3. Прохождение Верификации и подтверждение адреса электронной почты являются обязательными условиями покупки USDT через СБП. Предоставление иных данных обязательно в объёме, необходимом для исполнения конкретной операции или требования Принципала либо Стороннего провайдера.

## 3. Цели обработки

3.1. **Предоставление доступа к Сервису и Услугам.** Создание и ведение Аккаунта, авторизация Пользователя, защита входа PIN-кодом и биометрией, информирование о статусе операций, работа службы поддержки.

3.2. **Проведение Верификации.** Подтверждение личности и возраста Пользователя, проверка подлинности документа и принадлежности его предъявителю, предотвращение мошенничества и использования чужих документов, выполнение требований Принципала и Сторонних провайдеров.

3.3. **Ведение Баланса и операции кошелька.** Зачисление пополнений, исполнение переводов между Пользователями, Чеков и выводов, покупка USDT через СБП при участии Принципала, проведение платежей по QR-коду СБП при участии Платёжного сервиса, учёт движения Баланса, начисление реферального вознаграждения.

3.4. **Организация выпуска и обслуживания Карт.** Передача Поставщику карт заявок на выпуск и пополнение Карт, отображение реквизитов Карт, кодов 3-D Secure и истории операций, передача заявлений о блокировке, возврате средств и оспаривании операций.

3.5. **Соблюдение требований AML/CTF и иных требований закона.** Идентификация и верификация Пользователя, проверка источников происхождения средств, санкционный скрининг, проверка адресов в блокчейне, оценка риска, выявление подозрительных операций, а также содействие Принципалу и Сторонним провайдерам в исполнении их собственных обязанностей в этой сфере.

3.6. **Ответы на запросы компетентных органов.** Предоставление сведений по официальным запросам, требованиям и предписаниям государственных, правоохранительных, налоговых, финансово-разведывательных и судебных органов.

3.7. **Защита от противоправных действий.** Предотвращение мошенничества, автоматизированных злоупотреблений, спама, фишинга и атак на инфраструктуру, соблюдение Лимитов, выявление нарушений Пользовательского соглашения, расследование инцидентов.

3.8. **Развитие и улучшение Сервиса.** Устранение неисправностей, анализ данных, тестирование, статистические и исследовательские цели, разработка новых Услуг; для этих целей используются агрегированные или псевдонимизированные данные.

3.9. **Коммуникация с Пользователем.** Направление сервисных и юридически значимых уведомлений через Бот и на адрес электронной почты, ответы на обращения, информирование об изменениях в Услугах, Тарифах и Лимитах.

3.10. **Маркетинг и реклама.** Направление Оператором через Бот рекламных сообщений о Сервисе и аналитика их эффективности – на основании Согласия. Пользователь вправе отказаться от рекламных сообщений в порядке, предусмотренном в интерфейсе Сервиса; отказ не затрагивает сервисные и юридически значимые уведомления.

3.11. **Учёт, отчётность и защита прав.** Ведение бухгалтерского и налогового учёта, хранение документов, рассмотрение споров и претензий, взыскание задолженности, работа с чарджбэками.

3.12. **Иные цели.** Обработка для иных целей осуществляется только при наличии отдельного согласия Пользователя.

## 4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на одном или нескольких из следующих оснований, в зависимости от цели:

4.1.1. **исполнение договора** – обработка необходима для заключения и исполнения Пользовательского соглашения и предоставления Сервиса;

4.1.2. **юридическая обязанность Оператора** – обработка необходима для соблюдения требований применимого законодательства, включая законодательство о противодействии отмыванию доходов и финансированию терроризма и о бухгалтерском учёте, а также для предоставления сведений компетентным органам;

4.1.3. **законный интерес Оператора** – обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений, исполнение требований Принципала, Сторонних провайдеров и правил платёжной системы, защита прав и законных интересов Оператора, улучшение Сервиса;

4.1.4. **согласие Пользователя** – для целей, требующих отдельного согласия: обработка биометрических данных при Верификации, передача данных Принципалу и Сторонним провайдерам, в том числе трансграничная, и направление рекламных сообщений. Такое согласие выражается в Согласии (п. 1.7) и может быть отозвано в любой момент полностью или в части; отзыв не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, осуществляемую на иных основаниях.

4.2. Отзыв Согласия в части обработки биометрических данных или передачи данных Провайдеру верификации и Принципалу делает невозможным начало, продолжение или повторное прохождение Верификации, а значит, и покупку USDT через СБП. Результат уже завершённой Верификации и сведения, необходимые для соблюдения требований AML/CTF, завершения расчётов и защиты прав, сохраняются на основаниях, указанных в пп. 4.1.1–4.1.3, в течение сроков раздела 6.

4.3. Оператор не использует персональные данные для целей, несовместимых с указанными в разделе 3. Об обработке в новых целях Пользователь уведомляется заранее; если для новой цели требуется согласие, обработка начинается только после его получения.

## 5. Передача данных третьим лицам

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 3, на основании Согласия либо когда этого требует применимое законодательство или исполнение Пользовательского соглашения. Оператор не продаёт персональные данные.

5.2. **Провайдер верификации.** Верификацию проводит Didit по поручению Оператора и в соответствии с его инструкциями, действуя как обработчик. Оператор передаёт ему адрес электронной почты, номер телефона (при наличии) и идентификатор Пользователя в Сервисе; документ и селфи Пользователь загружает в интерфейсе Провайдера верификации или в Приложении. Данные хранятся в инфраструктуре Провайдера верификации.

5.3. **Принципал – покупка USDT через СБП.** Для покупки USDT за рубли Оператор с согласия Пользователя передаёт Принципалу (ОсОО «Битбанкер КГ») сведения, полученные при Верификации: фамилию, имя, отчество, дату рождения, серию и номер паспорта, дату его выдачи, а также номер телефона плательщика и адрес электронной почты, сумму покупки и идентификаторы заявки и Пользователя. Принципал обрабатывает данные как самостоятельное лицо, ответственное за обработку, на основании своей публичной оферты и законодательства Кыргызской Республики, в том числе для собственных проверок AML/CTF.

5.4. **Поставщик карт и Эмитент.** Для выпуска и обслуживания Карты Оператор передаёт Поставщику карт (UPay) и Эмитенту сведения о Пользователе в объёме, необходимом для выпуска Карты, а также заявки на выпуск и пополнение Карт, суммы операций и заявления о блокировке, возврате и оспаривании операций. Поставщик карт и Эмитент обрабатывают полученные данные как самостоятельные лица, ответственные за обработку: они сами определяют состав совершаемых с данными операций, сроки их хранения и меры защиты и действуют на основании собственных политик конфиденциальности, с которыми Пользователю следует ознакомиться самостоятельно. Оператор не контролирует такую обработку и не несёт за неё ответственности.

5.5. **Платёжный сервис – оплата по QR-коду СБП.** Для проведения платежа по QR-коду Оператор передаёт Платёжному сервису (Lumo) данные QR-кода, сумму платежа и идентификаторы платежа и Пользователя; фамилию, имя и документы Пользователя Оператор не передаёт. Оператор получает от Платёжного сервиса статус платежа, наименование продавца и сумму.

5.6. **Другие Пользователи.** При переводе или Чеке получателю отображаются имя пользователя Telegram или Aura ID отправителя, сумма и комментарий к переводу, если отправитель его указал. Адрес электронной почты и номер телефона Пользователя другим Пользователям не показываются; перевод по ним возможен только тому, кто уже знает эти данные.

5.7. **Поставщики услуг, действующие по поручению Оператора.** Технические и хостинг-провайдеры, системы поддержки, мониторинга, уведомлений и отправки электронной почты, аналитические сервисы обрабатывают данные по поручению и в интересах Оператора, в объёме и целях, определённых Оператором, на основании договора, содержащего перечень допустимых действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных.

5.8. **Компетентные государственные органы.** Оператор раскрывает персональные данные по законным запросам, требованиям и предписаниям регулирующих, государственных, налоговых, правоохранительных и судебных органов в объёме, предусмотренном применимым законодательством. Оператор не обязан уведомлять Пользователя о таком раскрытии, если иное прямо не предусмотрено законом.

5.9. **Иные лица.** Иным получателям данные передаются по прямому указанию Пользователя или с его отдельного согласия.

5.10. За исключением случаев, предусмотренных настоящей Политикой, прямого указания Пользователя либо прямого требования применимого законодательства, Оператор не передаёт данные Пользователя третьим лицам.

## 6. Сроки хранения

6.1. Персональные данные хранятся в течение срока использования Пользователем Сервиса и в течение срока, установленного применимым законодательством, требованиями Принципала, Эмитента и Поставщика карт и правилами платёжной системы для соответствующей категории данных.

6.2. Сведения и документы, собранные в целях KYC, мониторинга операций и AML/CTF (результат Верификации и полученные при ней сведения о Пользователе, данные о Балансе, переводах, выводах, платежах и операциях по Картам), хранятся не менее пяти лет со дня прекращения отношений с Пользователем. В течение этого срока такие сведения не подлежат удалению по запросу Пользователя; их обработка ограничивается хранением и использованием для целей, обусловивших хранение.

6.3. Иные данные, не указанные в п. 6.2, хранятся не дольше, чем это необходимо для целей их обработки, и удаляются или обезличиваются по достижении таких целей.

6.4. Срок хранения может быть продлён на период, необходимый для исполнения мотивированного запроса компетентного органа, Принципала или Стороннего провайдера, на время незавершённого спора или проверки, а также для защиты прав и законных интересов Оператора в рамках спора или разбирательства.

## 7. Защита данных

7.1. Оператор применяет технические и организационные меры безопасности, направленные на предотвращение несанкционированного доступа, изменения, удаления или распространения обрабатываемых данных, включая шифрование данных при передаче и хранении, разграничение доступа и многофакторную аутентификацию, журналирование доступа, проверку подписи данных инициализации Mini App, защиту Аккаунта PIN-кодом и подтверждением операций, минимизацию хранимых данных, резервное копирование и договорные обязательства лиц, обрабатывающих данные по поручению Оператора.

7.2. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора и ограничивается принципом необходимости знания.

7.3. Оператор вправе запросить подтверждение личности Пользователя, направившего запрос в отношении персональных данных, если имеются основания подозревать несанкционированный доступ к таким данным или их неправомерное использование.

7.4. При выявлении инцидента, затрагивающего персональные данные, Оператор расследует его, принимает меры по устранению последствий и уведомляет компетентный надзорный орган и затронутых Пользователей в сроки, установленные применимым законодательством.

## 8. Права Пользователя

8.1. Пользователь вправе:

8.1.1. получить информацию об обработке своих персональных данных, включая сведения о категориях данных, целях обработки, источниках, получателях, сроках хранения и трансграничных передачах, а также копию своих данных;

8.1.2. требовать уточнения, изменения или дополнения своих данных, если они неполны, устарели или неточны;

8.1.3. требовать удаления своих персональных данных;

8.1.4. ограничить обработку или возразить против неё, в том числе против обработки, основанной на законном интересе, и против получения рекламных сообщений, а также отозвать ранее данное согласие;

8.1.5. требовать блокирования или уничтожения данных, полученных с нарушением закона;

8.1.6. подать жалобу Оператору либо в компетентный надзорный орган.

8.2. Права, указанные в пп. 8.1.3–8.1.5, реализуются с учётом обязанностей Оператора по хранению данных, предусмотренных разделом 6: в части сведений, подлежащих обязательному хранению, требование об удалении, блокировании или прекращении обработки не подлежит исполнению до истечения установленного срока. В таком случае Оператор ограничивает обработку хранением и сообщает Пользователю причину и срок ограничения.

8.3. Права в отношении данных, переданных Принципалу, Поставщику карт, Эмитенту, Платёжному сервису и Telegram и обрабатываемых ими самостоятельно, реализуются путём обращения непосредственно к соответствующему лицу. Оператор по запросу Пользователя содействует в передаче такого обращения, но не гарантирует результат. Права в отношении данных, обрабатываемых Провайдером верификации по поручению Оператора, реализуются через Оператора.

8.4. Запросы направляются через раздел «Поддержка» в Приложении или Telegram-бот поддержки @aura_app_support_bot. Оператор идентифицирует заявителя по учётной записи Telegram, к которой привязан Аккаунт. Оператор рассматривает запрос и отвечает на него в срок, установленный применимым законодательством, но в любом случае не позднее 30 календарных дней с даты его получения.

## 9. Обязанности сторон

9.1. Оператор обязуется соблюдать положения настоящей Политики, обеспечивать Пользователю доступную возможность ознакомиться с ней и реализовать предусмотренные ею права, а также своевременно рассматривать законные запросы Пользователей.

9.2. Пользователь обязуется предоставлять достоверные и актуальные данные и гарантирует, что предоставляемые им данные не относятся к третьим лицам без наличия у него соответствующих прав и полномочий.

9.3. Пользователь обязуется своевременно обновлять предоставленные данные, в том числе по запросу Оператора, Принципала или Стороннего провайдера, и сообщать об изменении сведений, предоставленных при Верификации, в срок, установленный Пользовательским соглашением.

## 10. Трансграничная передача данных

10.1. Принципал является юридическим лицом Кыргызской Республики, а Сторонние провайдеры и поставщики услуг находятся в различных юрисдикциях. В связи с этим персональные данные Пользователя могут передаваться и обрабатываться за пределами страны его резидентства.

10.2. При такой передаче Оператор принимает меры для обеспечения надлежащего уровня защиты данных: включает в договоры с получателями обязательства по конфиденциальности и защите данных, а также применяет шифрование и минимизацию передаваемых данных.

10.3. Трансграничная передача биометрических данных осуществляется только на основании явного согласия Пользователя, выраженного в Согласии (п. 1.7).

10.4. Трансграничная передача иных данных осуществляется на основании Согласия, а также в той мере, в какой она необходима для исполнения Пользовательского соглашения и оказания Услуг.

## 11. Изменение Политики

11.1. Оператор вправе в одностороннем порядке изменять настоящую Политику, публикуя обновлённую редакцию в Сервисе с указанием даты редакции.

11.2. Обновлённая редакция вступает в силу с момента публикации, если иной срок не указан Оператором.

11.3. Обработка в новых целях, требующих согласия, начинается только после получения нового согласия; изменение Политики не расширяет объём ранее данного Согласия.

## 12. Обращения и контакты

12.1. Вопросы, комментарии и запросы, касающиеся настоящей Политики и обработки персональных данных, направляются в службу поддержки Оператора через раздел «Поддержка» в Приложении или Telegram-бот поддержки @aura_app_support_bot.

12.2. Жалобы на использование персональных данных рассматриваются Оператором; о результатах рассмотрения Пользователь информируется в срок, указанный в п. 8.4.

12.3. Сервис и материалы Оператора могут содержать ссылки на ресурсы Принципала, Сторонних провайдеров и иных третьих лиц. Такие ресурсы имеют собственные политики конфиденциальности, за содержание которых Оператор ответственности не несёт; Пользователю следует ознакомиться с ними до передачи каких-либо данных.