ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервиса «4esnook» (chesnok.cards)
1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и принципы обработки персональных данных физических лиц (далее — «Пользователь», «Клиент», «Субъект персональных данных») в связи с использованием ими сайта https://chesnok.cards/, мини-приложения и связанных с ним интерфейсов (далее совместно — «Сервис «4esnook»»), предназначенных для выпуска и обслуживания Виртуальной карты для оплат за пределами Российской Федерации.
1.2. Оператором, определяющим цели и порядок обработки персональных данных в рамках Сервиса «4esnook», выступает компания Global Velarion Limited, зарегистрированная в Специальном административном районе Гонконг Китайской Народной Республики, регистрационный номер 77600055, адрес: UNIT 8, 7/F, BLOCK S-T, VALIANT INDUSTRIAL CENTRE, 2-12 AU PUI WAN STREET, FO TAN, NT, HONG KONG (далее — «Оператор» или «Исполнитель»).
1.3. Ответственность за организацию обработки персональных данных и обеспечение их безопасности, включая формирование внутреннего подразделения (должностного лица), отвечающего за это направление, несёт единоличный исполнительный орган Оператора.
1.4. Понятие «обработка персональных данных» в настоящей Политике охватывает любые операции (действия) с персональными данными, совершаемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе трансграничную), обезличивание, блокирование, удаление и уничтожение персональных данных.
1.5. К персональным данным, обрабатываемым Оператором в связи с использованием Сервиса «4esnook», в частности относятся: фамилия, имя, отчество Клиента (если применимо); дата рождения; адрес электронной почты и номер телефона; сведения о фактическом месте проживания и роде занятий; данные документа, удостоверяющего личность (в том числе цветная копия паспорта); реквизиты, связанные с пополнением и использованием Виртуальной карты; сведения об операциях в Сервисе; данные файлов cookie и иные технические данные, возникающие при использовании сайта и мини-приложения.
1.6. Администрирование Сервиса «4esnook» и связанного с ним сайта осуществляется Оператором самостоятельно либо с привлечением третьих лиц, действующих по его поручению.
1.7. Обращения, требования и претензии, связанные с обработкой персональных данных (далее — «Обращения»), направляются Оператору по адресу электронной почты adm@4esnook.ru. Обращение должно позволять идентифицировать заявителя (либо его представителя — с приложением документа, подтверждающего полномочия) и содержать сведения, подтверждающие факт взаимодействия заявителя с Оператором в рамках Договора (номер/дата акцепта Оферты, адрес электронной почты личного кабинета или иные идентифицирующие сведения), либо иным образом подтверждающие обработку персональных данных Оператором.
1.8. В случаях, когда до начала трансграничной передачи персональных данных законодательством, применимым к Оператору, предусмотрено уведомление соответствующего уполномоченного органа, Оператор обеспечивает направление такого уведомления в установленном порядке.
2. Цели обработки персональных данных2.1. Персональные данные обрабатываются Оператором в целях заключения и исполнения договора о выпуске и обслуживании Виртуальной карты (Публичная оферта об использовании Сервиса «4esnook» для оплат за пределами Российской Федерации), обеспечения доступа Клиента к функциональности Сервиса, включая регистрацию и ведение личного кабинета (miniapp), проведения идентификации и верификации Клиента, а также для целей статистических и иных исследований, направленных на развитие и улучшение Сервиса.
2.2. Использование персональных данных в иных целях допускается только в случаях, когда это прямо предусмотрено применимым законодательством.
2.3. Обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определённых и законных целей; обработка, несовместимая с этими целями, не допускается.
3. Правовые основания обработки персональных данныхОбработка персональных данных осуществляется Оператором на основании:
● согласия Клиента на обработку персональных данных, выраженного при акцепте Оферты и (или) иным образом в рамках использования Сервиса;
● договора (Публичной оферты об использовании Сервиса «4esnook» для оплат за пределами Российской Федерации), стороной которого является Клиент;
● требований применимого законодательства о персональных данных, включая — в объёме, применимом к Оператору при обработке данных пользователей из Российской Федерации, — Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также законодательства Специального административного района Гонконг о защите персональных данных (Personal Data (Privacy) Ordinance).
4. Состав и категории обрабатываемых персональных данных4.1. Перечень персональных данных, указанный в п. 1.5 Политики, обрабатывается в объёме, необходимом для достижения целей, перечисленных в разделе 2 настоящей Политики, и не является избыточным по отношению к этим целям.
4.2. Оператор обрабатывает персональные данные Пользователей, относящихся к общей категории субъектов персональных данных.
5. Порядок и условия обработки персональных данных5.1. Обработка персональных данных осуществляется Оператором преимущественно с использованием средств автоматизации; неавтоматизированная обработка применяется только в случаях, когда это необходимо в силу требований применимого законодательства.
5.2. Обработка персональных данных начинается с момента их получения Оператором и продолжается в течение срока, необходимого для исполнения Договора, либо до отзыва согласия Клиента, если применимым законодательством не установлено иное.
5.3. Оператор вправе передавать персональные данные органам государственной власти и иным уполномоченным органам исключительно по основаниям, предусмотренным применимым законодательством.
5.4. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, направленные на предотвращение их раскрытия третьим лицам без законных оснований, за исключением случаев обезличивания персональных данных, а также случаев, установленных законом.
5.5. Основанием для прекращения обработки персональных данных является отзыв Клиентом согласия на их обработку, а также выявление факта неправомерной обработки.
5.6. Персональные данные хранятся в форме, позволяющей идентифицировать Клиента, в течение срока, необходимого для исполнения обязательств по Договору, и в соответствии со сроками, указанными в согласии на обработку персональных данных.
5.7. Для доступа к личному кабинету Клиент использует индивидуальные средства аутентификации. Клиент самостоятельно несёт ответственность за сохранность указанных средств и не вправе передавать доступ к личному кабинету третьим лицам; Клиент обязан предпринимать разумные меры для обеспечения его конфиденциальности.
6. Права Субъекта персональных данных6.1. Субъект персональных данных вправе получить от Оператора информацию о факте обработки его персональных данных, правовых основаниях и целях обработки, применяемых способах обработки, сведения о лицах, имеющих доступ к его персональным данным (за исключением работников Оператора), сроках обработки и хранения, порядке реализации своих прав, а также иные сведения, предусмотренные применимым законодательством о персональных данных.
Реализация указанного права может быть ограничена в случаях, прямо предусмотренных применимым законодательством (в частности, если обработка данных связана с обеспечением обороны, безопасности или охраны правопорядка; осуществляется в рамках оперативно-разыскной деятельности либо уголовного судопроизводства; связана с противодействием легализации доходов, полученных преступным путём, и финансированию терроризма; либо если реализация права нарушает права и законные интересы третьих лиц).
6.2. Субъект персональных данных вправе обратиться к Оператору с требованием об уточнении, блокировании или уничтожении его персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, а также реализовать иные меры защиты своих прав, предусмотренные законом.
Сведения, указанные в п. 6.1 Политики, предоставляются Субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с даты получения соответствующего Обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при направлении Оператором мотивированного уведомления о причинах продления. Информация предоставляется в электронной форме, если Обращением не предусмотрено иное.
6.3. Повторное Обращение в целях получения сведений, указанных в п. 6.1 Политики, может быть направлено не ранее чем через 30 (тридцать) дней после первоначального Обращения, за исключением случаев, когда более короткий срок установлен применимым законодательством либо когда сведения не были предоставлены в полном объёме по результатам рассмотрения первоначального Обращения. Повторное Обращение должно содержать обоснование его направления. Оператор вправе мотивированно отказать в рассмотрении повторного Обращения, не соответствующего указанным условиям.
6.4. Оператор сообщает Субъекту персональных данных о наличии относящихся к нему персональных данных и предоставляет возможность ознакомления с ними в течение 10 (десяти) рабочих дней с даты получения Обращения (с возможностью продления на срок не более 5 (пяти) рабочих дней с мотивированным уведомлением). В случае отказа в предоставлении такой информации Оператор направляет письменный мотивированный ответ со ссылкой на положение применимого законодательства, являющееся основанием отказа, в те же сроки.
6.5. Ознакомление Субъекта персональных данных с его персональными данными осуществляется Оператором безвозмездно. Если Субъект персональных данных представит сведения, подтверждающие неполноту, неточность или неактуальность его персональных данных, Оператор внесёт необходимые изменения в течение 7 (семи) рабочих дней с даты представления таких сведений. Если будет подтверждено, что персональные данные являются незаконно полученными либо не являются необходимыми для заявленной цели обработки, Оператор уничтожит такие данные в тот же срок. О внесённых изменениях либо об уничтожении данных, а также о принятых мерах Оператор уведомляет Субъекта персональных данных и предпринимает разумные меры для уведомления третьих лиц, которым такие данные были переданы.
6.6. При обращении Субъекта персональных данных (либо по запросу уполномоченного органа) с указанием на неправомерность или неточность обработки его персональных данных Оператор блокирует соответствующие данные на период проверки, если такое блокирование не нарушает прав и законных интересов Субъекта персональных данных или третьих лиц. По результатам проверки:
● при подтверждении неточности — Оператор уточняет данные и снимает блокирование в течение 7 (семи) рабочих дней с даты представления подтверждающих сведений;
● при подтверждении неправомерности обработки — Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления нарушения, а если обеспечить правомерность обработки невозможно — уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления нарушения, с уведомлением Субъекта персональных данных (и уполномоченного органа, если он инициировал обращение) об устранении нарушения либо об уничтожении данных.
6.7. В случае неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (при наличии применимой обязанности): в течение 24 часов — о факте инцидента, предполагаемых причинах и последствиях, а также о принятых мерах и лице, ответственном за взаимодействие по данному вопросу; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых привели к инциденту (если такие лица установлены).
6.8. По достижении цели обработки, а также при отзыве согласия Субъектом персональных данных или получении от него требования о прекращении обработки, Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней, если иной срок не предусмотрен Договором, отдельным соглашением сторон либо применимым законодательством. Требование Субъекта персональных данных о прекращении обработки рассматривается Оператором в течение 10 (десяти) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления, за исключением случаев, когда применимое законодательство предусматривает основания для продолжения обработки без согласия Субъекта персональных данных.
6.9. Если уничтожение персональных данных в указанные сроки технически невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок, не превышающий 6 (шести) месяцев.
7. Меры по защите персональных данных7.1. Недопущение вреда Субъектам персональных данных является одним из ключевых принципов настоящей Политики и обеспечивается за счёт комплекса правовых, организационных и технических мер.
7.2. Правовые меры включают изучение и применение требований применимого законодательства о персональных данных, а также разработку и применение внутренних документов Оператора в этой сфере.
7.3. Организационные меры включают определение перечня лиц, доступ которых к персональным данным необходим для выполнения ими своих обязанностей, их обучение и контроль соблюдения правил обработки персональных данных, а также назначение лица (подразделения), ответственного за обеспечение безопасности персональных данных.
7.4. Технические меры включают, в частности:
● ограничение физического доступа к местам хранения и обработки персональных данных;
● обеспечение сохранности материальных и электронных носителей персональных данных;
● применение средств защиты информации, соответствующих актуальным угрозам безопасности, в случаях, когда это необходимо;
● предотвращение несанкционированного доступа к конфиденциальной информации Оператора, включая сведения, составляющие коммерческую тайну;
● обеспечение бесперебойного и безопасного функционирования технических и программных средств, используемых для обработки персональных данных;
● ограничение доступа к журналам регистрации событий исключительно кругом работников, которым такой доступ необходим для выполнения трудовых обязанностей, с автоматической фиксацией изменений прав доступа;
● постоянный контроль уровня защищённости персональных данных.
7.5. Персональные данные Клиентов хранятся на серверах, расположение которых определяется Оператором с учётом требований применимого законодательства, включая — при наличии соответствующей обязанности в отношении персональных данных граждан Российской Федерации — требования о размещении отдельных операций по обработке персональных данных на территории Российской Федерации, если такая обязанность применима к Оператору в силу закона.
8. Заключительные положения8.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается в Сервисе «4esnook» и (или) на сайте https://chesnok.cards/. Продолжение использования Сервиса после публикации новой редакции означает согласие Клиента с изменениями.
8.2. Настоящая Политика является неотъемлемой частью Публичной оферты об использовании Сервиса «4esnook» для оплат за пределами Российской Федерации и применяется наряду с ней.
8.3. Все Обращения по вопросам обработки персональных данных направляются по адресу электронной почты adm@4esnook.ru.
Реквизиты Оператора:Global Velarion Limited
Регистрационный номер: 77600055
Адрес: UNIT 8, 7/F, BLOCK S-T, VALIANT INDUSTRIAL CENTRE, 2-12 AU PUI WAN STREET, FO TAN, NT, HONG KONG
Email: adm@4esnook.ru