Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором.

1.2. Полное наименование, регистрационные данные, юридический адрес и иные реквизиты Оператора, а также сведения о Партнёрах, которым могут передаваться персональные данные, представлены в Приложении (Telegram-боте) и доступны Пользователю при регистрации.

1.3. Оператор ставит своей главной целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации о Пользователях, которую Оператор может получить при использовании Пользователем Приложения и Услуг.

1.5. Настоящая Политика является неотъемлемой частью Пользовательского соглашения на оказание посреднических услуг (далее — Соглашение). Термины, не определённые в Политике, используются в значениях, установленных Соглашением.

1.6. Пользование Услугами Оператора, а также добровольная передача информации о себе при условии предварительного самостоятельного ознакомления с Политикой означает полное и безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных.

1.7. В случае несогласия с каким-либо положением Политики Пользователю следует не пользоваться Услугами Оператора.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.3. Приложение — официальный Telegram-бот Оператора, через который Пользователь проходит регистрацию, подаёт заявки и Распоряжения, получает информацию об операциях и обращается в службу поддержки.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — юридическое лицо, оказывающее посреднические услуги в соответствии с Соглашением, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними. В Соглашении Оператор именуется Исполнителем.

2.8. Партнёры — третьи лица, привлекаемые Оператором к оказанию Услуг, в том числе кредитная организация, осуществляющая переводы денежных средств, организация, осуществляющая информационно-технологическое обслуживание, а также поставщики сервисов AML-проверки.

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

2.10. Пользователь — физическое и/или юридическое лицо, намеревающееся воспользоваться или пользующееся посредническими услугами Оператора.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с ними неограниченного круга лиц, включая обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ним иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе и (или) уничтожаются материальные носители персональных данных.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор может обрабатывать следующие персональные данные, предоставленные Пользователем в Приложении или иным способом:

3.1.1. фамилия, имя, отчество;

3.1.2. номер мобильного телефона;

3.1.3. адрес электронной почты;

3.1.4. идентификатор и имя пользователя (username) в мессенджере Telegram;

3.1.5. сведения, необходимые для идентификации Пользователя в соответствии с Соглашением и законодательством Республики Абхазия;

3.1.6. адреса криптокошельков, реквизиты и история Операций Пользователя;

3.1.7. иные сведения, которые Пользователь добровольно предоставляет при заполнении форм и направлении сообщений в Приложении.

3.2. При использовании Приложения Оператор также может получать технические данные, передаваемые мессенджером Telegram (в том числе язык интерфейса, дата и время обращений). Такие данные используются исключительно для обеспечения работы Приложения, анализа его использования и повышения удобства Услуг.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

4.1.1. регистрация Пользователя и обработка обращений и заявок, полученных через Приложение;

4.1.2. идентификация Пользователя и его Операций, проверка предоставленных данных и оценка рисков, включая AML-проверку;

4.1.3. надлежащее исполнение заявок и Распоряжений Пользователя, а также Соглашения и иных договоров, заключённых с Пользователем;

4.1.4. осуществление связи с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся исполнения заявок и Соглашения, а также рассмотрение претензий;

4.1.5. улучшение качества предоставляемых Услуг, удобства их использования, разработка и внедрение новых услуг;

4.1.6. предоставление информации, в том числе отчётности, надзорным и контрольным органам в соответствии с требованиями законодательства Республики Абхазия.

5. Основания обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется с его добровольного, конкретного, информированного и осознанного согласия, выраженного одним из следующих способов:

5.1.1. отправка команды «Start/Старт» в Приложении и прохождение регистрации;

5.1.2. заполнение и направление заявки или Распоряжения в Приложении.

5.2. Обработка персональных данных также осуществляется в случаях, когда она необходима для исполнения Соглашения, стороной которого является Пользователь, и для выполнения Оператором обязанностей, возложенных на него законодательством Республики Абхазия.

5.3. Персональные данные, полученные по электронной почте, используются исключительно для ответа на запрос и не применяются в иных целях без получения отдельного согласия.

6. Порядок сбора, хранения и передачи персональных данных

6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается выполнением правовых, организационных и технических мер. Оператор применяет современные системы защиты информации и ограничивает доступ к персональным данным лицам, не имеющим на то полномочий.

6.2. Оператор обеспечивает конфиденциальность и сохранность персональных данных Пользователей. Обработка и хранение персональных данных осуществляются в защищённых информационных системах Оператора.

6.3. Персональные данные Пользователя не размещаются в открытом доступе и не распространяются.

6.4. Пользователь даёт согласие и поручает Оператору передавать его персональные данные Партнёрам и иным финансовым организациям в объёме, необходимом для оказания Услуг, идентификации, AML-проверки и исполнения Распоряжений. Передача персональных данных иным третьим лицам осуществляется только по волеизъявлению Пользователя либо в случаях, предусмотренных законодательством Республики Абхазия.

6.5. Персональные данные обрабатываются (включая хранение) до достижения целей обработки, определённых настоящей Политикой, либо до отзыва Пользователем согласия на обработку, если более длительный срок хранения не требуется в соответствии с законодательством Республики Абхазия.

6.6. При достижении целей обработки или отзыве согласия персональные данные уничтожаются или обезличиваются, за исключением данных, хранение которых обязательно в соответствии с законодательством.

7. Трансграничная передача персональных данных

7.1. В связи с тем, что Услуги оказываются во взаимодействии с зарубежными цифровыми и платёжными платформами, персональные данные Пользователя могут передаваться на территорию иностранных государств в объёме, необходимом для оказания Услуг.

7.2. Перед началом трансграничной передачи Оператор убеждается в том, что иностранное государство, на территорию которого предполагается передача, обеспечивает адекватную защиту прав субъектов персональных данных.

8. Права субъекта персональных данных

8.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных Оператором.

8.2. Пользователь имеет право требовать от Оператора уточнения (обновления, исправления) своих персональных данных, а также их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Пользователь имеет право в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление через службу поддержки в Приложении или по электронной почте Оператора. Отзыв согласия может повлечь невозможность дальнейшего оказания Услуг.

8.4. Если Пользователь считает, что его права и законные интересы в связи с обработкой персональных данных нарушены, он вправе обратиться с жалобой к Оператору, а также воспользоваться иными способами защиты, предусмотренными законодательством Республики Абхазия.

9. Заключительные положения

9.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив запрос через службу поддержки в Приложении или на электронный адрес Оператора, указанный в Приложении.

9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования в Приложении, если иное не предусмотрено самой редакцией.

9.3. Актуальная редакция Политики размещена в Приложении (Telegram-боте). Пользователю рекомендуется периодически знакомиться с ней для отслеживания возможных изменений.