Согласие на обработку персональных данных

1. Общие положения

1.1. Настоящим физическое лицо, предоставляющее настоящее Согласие посредством сайта, мобильного приложения и (или) иных онлайн-ресурсов Cara Pay (далее — «Субъект персональных данных»), свободно, своей волей и в своем интересе дает PT DUCK FAMILY TEAM согласие на обработку своих персональных данных на условиях, изложенных в настоящем Согласии.

1.2. Оператором персональных данных является PT DUCK FAMILY TEAM, юридическое лицо, зарегистрированное в соответствии с законодательством Республики Индонезия, регистрационный номер 4025073051230936, зарегистрированный адрес: Pertokoan Kuta Mulia, Ruko Nomor 20, Jalan Majapahit Nomor 18, Desa/Kelurahan Kuta, Kecamatan Kuta, Kabupaten Badung, Provinsi Bali, Indonesia, 80361 (далее — «Оператор CARA Pay» или «Оператор»).

Адрес электронной почты для обращений по вопросам обработки персональных данных: dpo@carapay.me.

1.3. Настоящее Согласие предоставляется отдельно от иных документов и информации, подтверждаемых и (или) принимаемых Субъектом персональных данных, и является конкретным, предметным, информированным, сознательным и однозначным.

1.4. Субъект персональных данных подтверждает, что до предоставления настоящего Согласия ознакомился с Политикой обработки персональных данных CARA Pay, Политикой конфиденциальности CARA Pay, а также иными применимыми документами CARA Pay в части, касающейся обработки и защиты персональных данных, размещенными в открытом доступе на соответствующем онлайн-ресурсе Cara Pay.

1.5. Настоящее Согласие распространяется на обработку персональных данных Субъекта персональных данных в целях и объеме, указанных в настоящем Согласии, осуществляемую Оператором самостоятельно либо с привлечением лиц, действующих по его поручению, включая передачу персональных данных третьим лицам в случаях, предусмотренных разделом 5 настоящего Согласия.

1.6. Настоящее Согласие предназначено для предоставления физическими лицами, достигшими возраста 18 лет, в соответствии с установленными Cara Pay условиями обработки персональных данных пользователей.

2. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных Субъекта персональных данных на основании настоящего Согласия в целях обработки обращений, запросов и заявок Субъекта персональных данных, предоставления ответов на них и осуществления обратной связи, включая предоставление в рамках такого взаимодействия информации о сервисах Cara Pay, условиях их использования и порядке взаимодействия с Оператором.

2.2. Оператор также вправе осуществлять на основании настоящего Согласия обработку персональных данных в следующих целях, в той мере, в которой для соответствующей обработки применимым законодательством предусмотрено получение согласия:

— регистрации, идентификации и обслуживания пользователей Cara Pay;

— предоставления доступа к функциональным возможностям сервиса;

— рассмотрения заявок и обращений, связанных с использованием сервиса и осуществлением платежных операций;

— обеспечения исполнения поручений пользователей, информационного и технологического сопровождения расчетов и взаимодействия с банками, мерчантами, платежными и расчетными партнерами;

— проведения процедур идентификации и верификации пользователей (KYC), проверки предоставленных сведений и документов;

— проведения проверок, связанных с противодействием легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (ПОД/ФТ);

— предотвращения мошенничества, незаконных операций и иных противоправных действий, выявления и оценки рисков;

— обеспечения информационной безопасности, защиты пользователей и предотвращения злоупотреблений при использовании сервиса;

— оказания пользовательской и технической поддержки, обработки обращений и направления сервисных уведомлений;

— улучшения качества работы сервиса, проведения аналитики и обеспечения его надлежащего функционирования в случаях, когда соответствующая обработка осуществляется на основании согласия.

2.3. В указанных целях Оператор вправе получать, сопоставлять, проверять и анализировать сведения и документы, предоставленные Субъектом персональных данных, а также результаты идентификационных, проверочных и иных процедур, полученные от лиц, привлекаемых Оператором для проведения соответствующих проверок, при наличии предусмотренного применимым законодательством правового основания.

2.4. Обработка персональных данных на основании настоящего Согласия осуществляется исключительно в объеме, необходимом для достижения указанных целей, с учетом характера взаимодействия Субъекта персональных данных с Cara Pay и используемых им сервисов.

2.5. Настоящее Согласие не распространяется на обработку персональных данных, осуществляемую Оператором на иных самостоятельных правовых основаниях, предусмотренных применимым законодательством, в том числе когда обработка необходима для заключения или исполнения договора, исполнения юридической обязанности, обеспечения безопасности сервиса, соблюдения требований ПОД/ФТ, бухгалтерского, налогового и финансового законодательства либо осуществляется на ином предусмотренном законом основании.

2.6. Настоящее Согласие не является согласием на получение рекламных и маркетинговых сообщений, передачу персональных данных третьим лицам в маркетинговых целях либо на иную обработку, для которой применимым законодательством требуется отдельное согласие, не охватываемое настоящим документом.

3. Перечень персональных данных, на обработку которых дается согласие

3.1. На основании настоящего Согласия Оператор вправе обрабатывать следующие персональные данные Субъекта персональных данных в зависимости от характера взаимодействия с Cara Pay, используемого функционала сервиса, соответствующей заявки или операции и необходимости проведения идентификации и проверки:

— фамилия, имя, отчество (при наличии);

— дата рождения;

— гражданство и страна проживания;

— номер телефона;

— адрес электронной почты;

— адрес места жительства, регистрации или пребывания;

— реквизиты документа, удостоверяющего личность, включая вид документа, серию и номер, дату выдачи, сведения об органе, выдавшем документ, а также копии и изображения соответствующего документа;

— налоговые, идентификационные и иные государственные регистрационные номера при необходимости;

— фотографии пользователя и иные материалы, предоставленные в целях идентификации и верификации, если их обработка допускается применимым законодательством и осуществляется при наличии необходимого правового основания;

— банковские реквизиты, сведения о банковских счетах и платежных инструментах;

— информация об электронных кошельках и используемых платежных сервисах;

— сведения о платежных и финансовых операциях, включая информацию о плательщиках, получателях, суммах, назначениях и иных характеристиках соответствующих операций;

— сведения, содержащиеся в заявках, поручениях, платежных, расчетных, банковских и иных документах, предоставленных Субъектом персональных данных;

— сведения, предоставленные в рамках процедур идентификации, верификации и проверок KYC/AML, включая результаты и статусы таких проверок;

— сведения, необходимые для проверки предоставленных документов и соблюдения применимых требований законодательства в области ПОД/ФТ, в объеме, соответствующем законной цели обработки;

— IP-адрес;

— cookie-файлы и сведения, получаемые посредством аналогичных технологий, при наличии соответствующего правового основания;

— сведения об используемом устройстве, браузере и операционной системе;

— технические идентификаторы, лог-файлы, сведения о действиях пользователя при использовании сервиса, дате, времени и иных технических характеристиках взаимодействия;

— сведения, содержащиеся в обращениях, запросах, заявлениях, сообщениях, пояснениях и иной переписке с Оператором и представителями Cara Pay.

3.2. Перечень персональных данных, указанный в пункте 3.1 настоящего Согласия, не означает обязательной обработки всех перечисленных категорий данных в отношении каждого Субъекта персональных данных. Оператор осуществляет обработку только тех персональных данных, которые необходимы для соответствующей цели обработки.

3.3. Настоящее Согласие не заменяет отдельного согласия либо иного специального правового основания, если его наличие требуется применимым законодательством для обработки биометрических персональных данных или иных категорий персональных данных, подлежащих особой защите.

Обработка фотографий, изображений документов и иных материалов, предоставляемых для целей идентификации и верификации (KYC), осуществляется при наличии соответствующего правового основания. Предоставление таких материалов не означает автоматического согласия на их использование для биометрической идентификации, если для этого требуется отдельное согласие либо иное специальное правовое основание.

3.4. Настоящее Согласие не является согласием на обработку персональных данных иных физических лиц, в том числе представителей, работников, бенефициарных владельцев и иных лиц, сведения о которых могут предоставляться в рамках взаимодействия с Cara Pay. Обработка персональных данных таких лиц осуществляется при наличии самостоятельного правового основания, предусмотренного применимым законодательством.

4. Перечень действий с персональными данными и способы их обработки

4.1. В рамках настоящего Согласия Субъект персональных данных дает согласие Оператору на совершение с его персональными данными следующих действий:

— сбор;

— запись;

— систематизация;

— накопление;

— хранение;

— уточнение (обновление, изменение);

— извлечение;

— использование;

— анализ и сопоставление;

— обезличивание;

— передача (предоставление, доступ) в случаях и порядке, предусмотренных настоящим Согласием и применимым законодательством;

— блокирование;

— удаление;

— уничтожение персональных данных.

4.2. Обработка персональных данных может осуществляться Оператором с использованием средств автоматизации или без использования таких средств, а также путем смешанной обработки персональных данных.

4.3. Оператор осуществляет обработку персональных данных с соблюдением принципов и требований законодательства, применимого к соответствующей операции обработки, исключительно в объеме, необходимом для достижения целей, указанных в настоящем Согласии.

5. Передача персональных данных третьим лицам и поручение обработки

5.1. В рамках обработки персональных данных на основании настоящего Согласия Оператор вправе предоставлять персональные данные Субъекта персональных данных третьим лицам и (или) поручать их обработку другим лицам в случаях, когда это необходимо для достижения целей обработки, указанных в настоящем Согласии, при наличии соответствующего правового основания и с соблюдением требований применимого законодательства.

5.2. Оператор вправе поручать обработку персональных данных лицам, действующим от имени, в интересах и по документированным указаниям Оператора, в том числе для следующих целей:

— технического обеспечения работы сайта, мобильного приложения и иных ресурсов Cara Pay;

— размещения и обслуживания информационной инфраструктуры, хранения данных и резервного копирования;

— проведения идентификации и верификации пользователей, включая KYC/AML-проверки;

— предоставления CRM-, программных, информационных, аналитических и технических сервисов;

— обеспечения электронной коммуникации и направления сервисных уведомлений;

— обеспечения информационной безопасности и предотвращения мошенничества;

— обработки обращений пользователей и оказания технической поддержки;

— выполнения иных технических и организационных функций, необходимых для функционирования Cara Pay.

5.3. Обработка персональных данных по поручению Оператора может осуществляться лицами, указанными в Политике конфиденциальности CARA Pay, при наличии соответствующего правового основания и в пределах целей обработки, предусмотренных настоящим Согласием.

Такие лица осуществляют обработку персональных данных исключительно от имени, в интересах и по документированным указаниям Оператора, с соблюдением требований конфиденциальности, защиты персональных данных и применимого законодательства.

5.4. Оператор также вправе предоставлять персональные данные самостоятельным получателям, осуществляющим их обработку в рамках собственных законных целей или исполнения возложенных на них обязательств.

К таким получателям могут относиться:

— банки, расчетные и платежные организации;

— мерчанты и получатели платежей;

— лица, осуществляющие прием, конвертацию, перевод или выплату денежных средств либо цифровых активов в рамках исполнения поручения пользователя, если это применимо к соответствующей операции;

— самостоятельные поставщики услуг идентификации, KYC/AML и проверки рисков;

— бухгалтерские, аудиторские и юридические консультанты;

— государственные органы, суды, правоохранительные, налоговые, надзорные и иные уполномоченные органы в случаях, предусмотренных применимым законодательством;

— иные лица, которым передача персональных данных необходима для исполнения договора, проведения соответствующей операции либо предусмотрена применимым законодательством.

5.5. Передача персональных данных самостоятельным получателям, указанным в пункте 5.4 настоящего Согласия, осуществляется при наличии соответствующего правового основания и исключительно в объеме, необходимом для достижения соответствующей цели обработки, исполнения договора или выполнения требований применимого законодательства.

Такие получатели могут осуществлять обработку полученных персональных данных в качестве самостоятельных операторов (контролеров) персональных данных в соответствии с применимым к ним законодательством.

5.6. В связи с международным характером деятельности Cara Pay персональные данные Субъекта персональных данных могут передаваться и обрабатываться за пределами государства его проживания или нахождения, в том числе на территории Республики Индонезия, Российской Федерации и иных государств, в которых находятся законно привлекаемые Оператором лица и получатели персональных данных.

Трансграничная передача осуществляется исключительно при наличии предусмотренных применимым законодательством правовых оснований и соблюдении установленных требований, включая, когда это необходимо, обеспечение надлежащего уровня защиты, договорных гарантий, получение отдельного согласия, выполнение требований об уведомлении компетентных органов и локализации персональных данных.

Настоящее Согласие не заменяет отдельного согласия на трансграничную передачу, если такое согласие должно быть получено в специальной форме или с соблюдением дополнительных требований применимого законодательства.

5.7. Передача персональных данных третьим лицам осуществляется исключительно в объеме, необходимом для достижения соответствующей законной цели обработки. Передача персональных данных в маркетинговых целях без отдельного согласия Субъекта персональных данных не допускается.

6. Срок действия Согласия и порядок его отзыва

6.1. Настоящее Согласие действует со дня его предоставления Субъектом персональных данных до достижения целей обработки персональных данных, осуществляемой на основании настоящего Согласия, либо до его отзыва Субъектом персональных данных, в зависимости от того, какое из указанных обстоятельств наступит ранее.

Прекращение действия настоящего Согласия не препятствует обработке персональных данных при наличии иных самостоятельных правовых оснований, предусмотренных применимым законодательством.

6.2. Субъект персональных данных вправе в любое время отозвать настоящее Согласие путем направления Оператору соответствующего заявления по адресу электронной почты: dpo@carapay.me.

6.3. В случае отзыва настоящего Согласия Оператор прекращает обработку персональных данных, осуществляемую на его основании, или обеспечивает прекращение такой обработки и, при отсутствии иных законных оснований для дальнейшего хранения, уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в сроки и порядке, установленных законодательством, применимым к соответствующей операции обработки.

При наличии самостоятельных правовых оснований для продолжения обработки, включая необходимость исполнения договора, соблюдения требований ПОД/ФТ, бухгалтерского, налогового, финансового и иного обязательного законодательства, Оператор вправе продолжить обработку соответствующих персональных данных исключительно в пределах таких оснований и установленных законом сроков.

6.4. Отзыв настоящего Согласия не влияет на законность обработки персональных данных, осуществленной Оператором до получения такого отзыва.

6.5. При достижении целей обработки персональных данных, осуществляемой на основании настоящего Согласия, Оператор прекращает такую обработку или обеспечивает ее прекращение и уничтожает персональные данные либо обеспечивает их уничтожение, а в предусмотренных случаях осуществляет их обезличивание, если дальнейшее хранение не требуется или не допускается на ином законном основании.

Сроки хранения и порядок уничтожения персональных данных определяются в соответствии с Политикой обработки персональных данных CARA Pay, Политикой конфиденциальности CARA Pay и требованиями применимого законодательства.

В целях соблюдения требований идентификации клиентов (KYC), ПОД/ФТ и финансового законодательства соответствующие персональные данные могут храниться в течение 5 (пяти) лет с момента последнего взаимодействия Пользователя с сервисом Cara Pay в соответствии с Политикой конфиденциальности CARA Pay. Если применимым законодательством установлены иные обязательные сроки хранения, обработка и хранение соответствующих персональных данных осуществляются в течение таких сроков с учетом требований Политики обработки персональных данных CARA Pay и иных применимых обязательных требований.

6.6. Субъект персональных данных вправе в соответствии с применимым законодательством получать информацию об обработке своих персональных данных и доступ к ним, требовать их уточнения, исправления, обновления, ограничения обработки, удаления или уничтожения, отзывать ранее предоставленное согласие, а также реализовывать иные права, предусмотренные применимым законодательством.

Порядок реализации указанных прав определяется в соответствии с разделом 9 Политики обработки персональных данных CARA Pay и разделом 10 Политики конфиденциальности CARA Pay.

Для реализации указанных прав Субъект персональных данных вправе обратиться к Оператору по адресу электронной почты: dpo@carapay.me.

7. Порядок предоставления Согласия

7.1. Субъект персональных данных предоставляет настоящее Согласие путем совершения предусмотренного интерфейсом соответствующего информационного ресурса Cara Pay однозначного подтверждающего действия, в том числе путем проставления отметки («галочки») в специально предусмотренном для этого поле (чекбоксе), не отмеченном заранее, и последующей отправки соответствующей формы, если такой способ используется на соответствующем информационном ресурсе.

7.2. До предоставления Согласия Субъекту персональных данных обеспечивается возможность ознакомиться с текстом настоящего Согласия, Политикой обработки персональных данных CARA Pay, Политикой конфиденциальности CARA Pay, а также иными применимыми документами CARA Pay в части, касающейся обработки и защиты персональных данных, размещенными в открытом доступе на соответствующем онлайн-ресурсе Cara Pay.

7.3. Совершение Субъектом персональных данных предусмотренного интерфейсом однозначного подтверждающего действия означает предоставление настоящего Согласия на изложенных в нем условиях.

Молчание, бездействие, использование сервиса без отдельного подтверждающего действия либо наличие заранее установленной отметки не рассматриваются как предоставление настоящего Согласия.

7.4. Оператор фиксирует и хранит сведения, позволяющие подтвердить факт предоставления настоящего Согласия, включая дату и время его предоставления, сведения о редакции Согласия, действовавшей на момент его предоставления, идентификатор Субъекта персональных данных или иные позволяющие установить его сведения, информацию о совершенном подтверждающем действии, а также необходимые технические данные. Фиксация таких сведений осуществляется в объеме, достаточном для подтверждения факта получения Согласия, с соблюдением требований применимого законодательства.

7.5. Согласие не считается предоставленным в случае, если Субъект персональных данных не совершил предусмотренное пунктом 7.1 настоящего Согласия утвердительное действие.

Отсутствие настоящего Согласия исключает обработку персональных данных на его основании, но не препятствует обработке персональных данных при наличии иных предусмотренных применимым законодательством самостоятельных правовых оснований.

8. Заключительные положения

8.1. Настоящее Согласие регулируется законодательством, применимым к соответствующей операции обработки персональных данных, с учетом характера взаимодействия Субъекта персональных данных с Cara Pay, местонахождения Оператора и Субъекта персональных данных, территории осуществления обработки и иных юридически значимых обстоятельств.

К соответствующей обработке могут применяться обязательные требования законодательства Республики Индонезия, Российской Федерации, Грузии и иных государств в случаях, предусмотренных применимым законодательством.

8.2. Вопросы обработки персональных данных, не урегулированные настоящим Согласием, регулируются в соответствии с применимым законодательством, Политикой обработки персональных данных CARA Pay, Политикой конфиденциальности CARA Pay, а также иными применимыми документами CARA Pay в части, касающейся обработки и защиты персональных данных.

8.3. Настоящее Согласие применяется в редакции, действовавшей на момент его предоставления Субъектом персональных данных.

8.4. Текст настоящего Согласия предоставляется Субъекту персональных данных для ознакомления до его предоставления способом, позволяющим ознакомиться с условиями обработки персональных данных, на которые предоставляется Согласие.

Изменение текста Согласия не изменяет условий ранее предоставленного Субъектом персональных данных согласия. Если изменение условий обработки требует получения нового согласия в соответствии с применимым законодательством, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.