Политика конфиденциальности

Определения

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервисов Cara Pay («Cara Pay»).

Cara Pay является сервисом цифровых платежных решений и сопровождения международных платежей.

Деятельность сервиса может осуществляться с привлечением третьих лиц и организаций, указанных в настоящей Политике конфиденциальности.

Обработка персональных данных осуществляется Cara Pay и лицами, действующими по поручению Оператора персональных данных.

Порядок обработки, хранения, передачи и защиты персональных данных дополнительно регулируется Политикой обработки персональных данных Cara Pay.

Использование сервисов Cara Pay означает согласие пользователя с условиями настоящей Политики конфиденциальности.

Cara Pay осуществляет обработку персональных данных в соответствии с применимым законодательством Российской Федерации и Республики Индонезия.

Настоящая Политика применяется ко всем сайтам, сервисам, продуктам и иным ресурсам Cara Pay, если иное не предусмотрено отдельными условиями использования.

2. Персональные данные

Cara Pay может осуществлять сбор, хранение, использование и иную обработку следующих персональных данных пользователей: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения; гражданство и страна проживания; данные документа, удостоверяющего личность; фотография пользователя; платежные и банковские реквизиты; информация об электронных кошельках и платежных сервисах; сведения о совершаемых операциях; IP-адрес; технические данные устройства и браузера; информация о взаимодействии с сервисом; переписка с представителями Компании; иные данные, добровольно предоставленные пользователем.

В рамках оказания услуг персональные данные могут обрабатываться третьими лицами, действующими по поручению Оператора персональных данных.

К таким лицам относятся: Индивидуальный предприниматель Рудакова Анна Анатольевна, зарегистрированная в соответствии с законодательством Российской Федерации; Индивидуальный предприниматель Михайлов Леонид Игоревич, зарегистрированный в соответствии с законодательством Российской Федерации; PT Dunia Fantasi Terbaik, зарегистрированная в соответствии с законодательством Республики Индонезия.

Cara Pay не осуществляет обработку персональных данных лиц младше 18 лет.

3. Цели обработки персональных данных

Персональные данные обрабатываются в целях: предоставления доступа к сервисам Cara Pay; исполнения пользовательских запросов и платежных операций; проведения платежных операций; идентификации и верификации пользователей (KYC); соблюдения требований ПОД/идентификации клиента (KYC), ПОД/ФТ и законодательства в сфере противодействия финансовым преступлениям; предотвращения мошенничества и обеспечения безопасности операций; взаимодействия с пользователями и оказания поддержки; направления сервисных уведомлений; улучшения качества сервиса; аналитики и внутреннего администрирования; исполнения требований законодательства и запросов государственных органов.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях: согласие пользователя; необходимость исполнения договора или пользовательского запроса; соблюдение требований применимого законодательства; законный интерес Компании, связанный с обеспечением безопасности сервиса, предотвращением мошенничества и улучшением качества услуг.

Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения заявленных целей.

5. Передача персональных данных

Cara Pay вправе передавать персональные данные третьим лицам исключительно в случаях, необходимых для оказания услуг или предусмотренных законодательством.

Персональные данные могут передаваться исключительно в объеме, необходимом для достижения соответствующих целей обработки, следующим категориям лиц: банкам и платежным системам; сервисам идентификации и верификации; подрядчикам и техническим поставщикам услуг; государственным органам и регуляторам; правоохранительным и иным уполномоченным государственным органам в случаях, предусмотренных законодательством.

Cara Pay не продает персональные данные пользователей и не передает их третьим лицам в маркетинговых целях без отдельного согласия пользователя.

6. Трансграничная передача персональных данных

В связи с международным характером деятельности Cara Pay персональные данные могут передаваться и обрабатываться за пределами страны проживания пользователя, включая Российскую Федерацию и Республику Индонезия.

Cara Pay принимает необходимые меры для обеспечения безопасности и конфиденциальности персональных данных при их трансграничной передаче.

Использование сервисов Cara Pay означает согласие пользователя на такую передачу данных в объеме, необходимом для оказания услуг.

7. Срок хранения персональных данных

Cara Pay хранит персональные данные пользователей в течение срока, необходимого для достижения целей обработки данных, а также в течение сроков, предусмотренных применимым законодательством.

В целях соблюдения требований ПОД/идентификации клиента (KYC), ПОД/ФТ и финансового законодательства персональные данные могут храниться в течение 5 (пяти) лет с момента последнего взаимодействия пользователя с сервисом.

По истечении установленного срока данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством.

8. Защита персональных данных

Cara Pay принимает необходимые организационные и технические меры для защиты персональных данных пользователей от: несанкционированного доступа; раскрытия; изменения; удаления; блокирования; иных неправомерных действий.

Меры защиты включают: ограничение доступа к данным; использование защищенных серверов и виртуальной частной сети (VPN); шифрование передаваемых данных; мониторинг угроз безопасности; внутренние процедуры контроля доступа; обязательства сотрудников по соблюдению конфиденциальности.

Cara Pay придерживается принципа минимизации данных и обрабатывает только те персональные данные, которые необходимы для оказания услуг.

9. Cookie-файлы

При использовании сервисов Cara Pay автоматически может собираться техническая информация, включая: IP-адрес; тип устройства; тип браузера; операционную систему; язык интерфейса; дату и время посещения; информацию о действиях пользователя при использовании сервисов Cara Pay; cookie-файлы, аналитические инструменты и аналогичные технологии.

Cookie-файлы используются для: обеспечения корректной работы сервиса; повышения безопасности; сохранения пользовательских настроек; аналитики и улучшения качества сервиса.

Пользователь вправе ограничить или отключить использование cookie-файлов через настройки браузера. При этом отдельные функции сервиса могут работать некорректно.

10. Права субъекта персональных данных

Пользователь имеет право: получать информацию об обработке своих персональных данных; требовать уточнения или обновления данных; требовать ограничения обработки данных; отозвать согласие на обработку персональных данных; требовать удаления данных в случаях, предусмотренных законодательством; получать копию своих персональных данных; обращаться с жалобами в уполномоченные органы по защите персональных данных.

Cara Pay вправе запросить дополнительную информацию для подтверждения личности пользователя.

11. Сведения об Операторе персональных данных

Оператором персональных данных является PT DUCK FAMILY TEAM, юридическое лицо, зарегистрированное в соответствии с законодательством Республики Индонезия, регистрационный номер 4025073051230936, зарегистрированный адрес: Pertokoan Kuta Mulia, Ruko Nomor 20, Jalan Majapahit Nomor 18, Desa/Kelurahan Kuta, Kecamatan Kuta, Kabupaten Badung, Provinsi Bali, Indonesia, 80361.

12 . Обращения и запросы

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться в Cara Pay по следующим контактным данным: электронная почта: dpo@carapay.me; сайт: carapay.me.

Cara Pay рассматривает обращения пользователей в сроки, предусмотренные применимым законодательством.

13 . Заключительные положения

Cara Pay вправе вносить изменения в настоящую Политику конфиденциальности.

Использование сервисов Cara Pay после публикации обновленной версии Политики означает согласие пользователя с внесенными изменениями.

Настоящая Политика конфиденциальности применяется совместно с иными документами Cara Pay, регулирующими порядок использования сервисов, обработки персональных данных и обеспечения безопасности.