Политика конфиденциальности
Политика обработки Персональных данных пользователей сервиса «Cardbit»
1. Общие положения
1.1. Настоящая Политика регулирует вопросы обработки персональных данных Пользователей при использовании Сайта cardbit.ru, приложения и чат-бота в Telegram cardbit.ru, предназначенных для выпуска и использования виртуальной карты международной платежной системы.
Оператор: AL MASHRAB WELTHANDEL GENERAL TRADING LLC — Company Address: Sharjah Media City, Sharjah, UAE. Регистрационный номер: 2542307.
Ответственным лицом за обработку персональных данных, обеспечение безопасности персональных данных и создание соответствующего структурного подразделения является единоличный исполнительный орган Оператора.
1.2. При использовании Сервиса «Cardbit» Оператором осуществляется обработка персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.3. К обрабатываемым персональным данным относятся фамилия, имя и отчество при наличии, дата рождения, адрес электронной почты, номер телефона, адрес регистрации, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, ИНН, файлы cookie и иные данные, которые могут быть получены в ходе использования Сервиса «Cardbit».
1.4. Администратором Сервиса «Cardbit» и Сайта выступает Оператор.
1.5. Запросы, требования и претензии направляются в форме электронного образа документа в формате PDF, содержащего графический образ подписи Субъекта персональных данных либо его представителя, с приложением документов, подтверждающих полномочия. Запросы направляются по адресу: cardbit.ru.
1.6. Оператор до начала трансграничной передачи персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую передачу.
2. Цели обработки персональных данных
2.1. Цель обработки персональных данных Пользователя — заключение и выполнение условий Договора, обеспечение использования функционала Сервиса «Cardbit», регистрация учетной записи, выпуск и использование виртуальной карты международной платежной системы, а также проведение статистических или иных исследований для доработки и совершенствования Сервиса.
2.2. Персональные данные могут быть использованы с иными целями только если это является обязательным в соответствии с законодательством Российской Федерации.
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3. Правовые основания обработки персональных данных
- Согласие на обработку персональных данных пользователя Сервиса «Cardbit».
- Договор, включая публичную оферту об использовании информационно-технологического сервиса «Cardbit» для оплат за пределами РФ.
- Федеральный закон «О персональных данных» от 27 июля 2006 года № 152-ФЗ, иные федеральные законы и подзаконные акты.
4. Объем и категории обрабатываемых персональных данных
4.1. Персональные данные обрабатываются в объемах, необходимых для достижения целей, предусмотренных настоящей Политикой.
4.2. Оператор обрабатывает персональные данные Пользователей общей категории.
4.3. Оператор гарантирует, что обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
5. Порядок и условия обработки персональных данных
5.1. Оператор совершает с персональными данными действия по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, обезличиванию, блокированию, удалению и уничтожению.
5.2. Персональные данные обрабатываются с использованием автоматизированных систем, кроме случаев, когда неавтоматизированная обработка необходима для исполнения требований законодательства.
5.3. Персональные данные начинают обрабатываться с момента их получения и обрабатываются в течение срока, необходимого для выполнения условий Договора, либо до отзыва Согласия.
5.4. Оператор вправе передавать персональные данные органам дознания и следствия, а также иным уполномоченным органам по основаниям, предусмотренным законодательством.
5.5. Оператор соблюдает требования конфиденциальности персональных данных и принимает меры, предусмотренные Федеральным законом № 152-ФЗ.
5.6. Обработка прекращается при отзыве согласия Субъекта персональных данных, а также при выявлении неправомерной обработки персональных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, в сроки, необходимые для исполнения обязательств.
5.8. При хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации. Персональные данные хранятся на электронных носителях.
5.9. Оператор принимает технические и организационно-правовые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6. Права субъектов персональных данных и порядок ответов на запросы
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели и способы обработки, сведения о лицах, имеющих доступ к данным, сроки обработки и порядок реализации прав.
Право доступа может быть ограничено в случаях, предусмотренных федеральными законами, включая цели обороны страны, безопасности государства, охраны правопорядка, противодействия легализации доходов, защиты прав третьих лиц и обеспечения транспортной безопасности.
6.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки.
6.3. Повторный запрос может быть направлен не ранее чем через 30 дней после первоначального обращения, если более короткий срок не установлен законодательством, либо раньше при неполном предоставлении сведений.
6.4. Оператор сообщает Субъекту персональных данных или его представителю информацию о наличии персональных данных и предоставляет возможность ознакомления с ними в сроки, установленные законодательством.
6.5. Оператор безвозмездно предоставляет возможность ознакомления с персональными данными, вносит необходимые изменения или уничтожает незаконно полученные либо ненужные данные в установленные законом сроки.
6.6. При выявлении неправомерной обработки Оператор блокирует такие персональные данные на период проверки, прекращает неправомерную обработку и уничтожает данные при невозможности обеспечить правомерность обработки.
6.7. При неправомерной или случайной передаче персональных данных Оператор уведомляет уполномоченный орган в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.
6.8. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.
6.9. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если сохранение данных более не требуется и не предусмотрено законом.
6.10. При требовании о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней.
6.11. При невозможности уничтожения данных в установленный срок Оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 месяцев.
6.12. Недопущение вреда Субъекту персональных данных обеспечивается правовыми, организационными и техническими мерами, включая защиту помещений и информационных систем, контроль доступа, сохранность технологий и постоянный контроль уровня защищенности персональных данных.