Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет принципы и порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей сервиса NEVSPY GATEWAY.
1.2. Политика разработана с учетом требований законодательства Республики Казахстан в области персональных данных, включая Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «НЕВСПАЙ ГАТЕВЕЙ» (далее — «Оператор», «Компания»).
1.4. Настоящая Политика распространяется на персональные данные и иную информацию, получаемую Оператором при использовании пользователями сайта https://gateway.nevspy.com, личного кабинета, API и иных программных продуктов и сервисов NEVSPY GATEWAY.
1.5. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных пользователей, соблюдение их прав и установление прозрачных правил работы с получаемой информацией.
1.6. Используя сайт и сервисы NEVSPY GATEWAY, Пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия на обработку персональных данных, такое согласие запрашивается Оператором отдельно.
1.7. Если Пользователь не согласен с условиями обработки его данных, он вправе прекратить использование соответствующих сервисов NEVSPY GATEWAY.
2. Основные понятия
- —Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу.
- —Пользователь — физическое лицо, использующее сайт, личный кабинет или иные сервисы NEVSPY GATEWAY.
- —Оператор — ООО «НЕВСПАЙ ГАТЕВЕЙ», определяющее цели и порядок обработки персональных данных в пределах своей деятельности.
- —Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая получение, систематизацию, хранение, изменение, использование, передачу, обезличивание, блокирование и уничтожение.
- —Автоматизированная обработка — обработка информации с использованием программного обеспечения и вычислительных систем.
- —Информационная система — совокупность программных, технических и организационных средств, используемых для хранения и обработки информации.
- —Предоставление персональных данных — передача информации определённому лицу или определённой группе лиц.
- —Распространение персональных данных — раскрытие информации неопределённому кругу лиц.
- —Обезличивание — обработка информации таким образом, при котором без использования дополнительных сведений невозможно определить принадлежность данных конкретному физическому лицу.
- —Блокирование — временное прекращение обработки определённых персональных данных, за исключением случаев, когда обработка необходима для их уточнения или исполнения требований законодательства.
- —Уничтожение — действия, в результате которых восстановление персональных данных становится невозможным.
- —Трансграничная передача — передача персональных данных на территорию иностранного государства, иностранному юридическому или физическому лицу.
3. Какие данные может обрабатывать NEVSPY GATEWAY
3.1. В зависимости от используемых функций Сервиса Оператор может получать и обрабатывать:
- —имя, фамилию и иные предоставленные идентификационные сведения;
- —адрес электронной почты;
- —номер телефона;
- —сведения об учётной записи;
- —IP-адрес;
- —сведения об устройстве, браузере и операционной системе;
- —дату и время использования Сервиса;
- —сведения о сессиях и действиях в личном кабинете;
- —cookie-файлы и аналогичные технические идентификаторы;
- —сведения, предоставленные Пользователем при обращении в службу поддержки;
- —техническую информацию, необходимую для обеспечения безопасности Сервиса;
- —иные сведения, добровольно предоставленные Пользователем либо необходимые для исполнения договора и предоставления функциональности Сервиса.
3.2. Конкретный объём собираемой информации зависит от используемых Пользователем функций NEVSPY GATEWAY.
3.3. Оператор стремится не собирать информацию, которая не требуется для работы Сервиса, исполнения обязательств или соблюдения законодательства.
4. Цели обработки информации
4.1. NEVSPY GATEWAY может обрабатывать персональные данные для следующих целей:
- —регистрации и обслуживания учётных записей;
- —идентификации и авторизации пользователей;
- —предоставления доступа к функциональности платформы;
- —исполнения договорных обязательств;
- —обеспечения работы личного кабинета и API;
- —технической поддержки пользователей;
- —обработки обращений, запросов и претензий;
- —обеспечения информационной безопасности;
- —предотвращения мошенничества и злоупотреблений;
- —ведения технических журналов и анализа работы Сервиса;
- —улучшения качества, стабильности и функциональности платформы;
- —исполнения требований законодательства;
- —направления сервисных и юридически значимых уведомлений;
- —направления информационных и рекламных сообщений при наличии необходимого согласия Пользователя.
4.2. Информация не должна использоваться способом, несовместимым с первоначальными законными целями её получения.
5. Платёжная инфраструктура
5.1. NEVSPY GATEWAY является технологической платформой и может обеспечивать программно-техническое взаимодействие Пользователей с внешними поставщиками платёжных и финансовых решений.
5.2. Операции, связанные с приёмом, обработкой и переводом денежных средств, осуществляются сторонними платёжными провайдерами, банками, процессинговыми компаниями и иными финансовыми организациями в соответствии с условиями их деятельности и заключёнными договорами.
5.3. Денежные средства плательщиков и получателей не принимаются и не хранятся ООО «НЕВСПАЙ ГАТЕВЕЙ» в рамках предоставления технологической платформы. Проведение соответствующих платёжных операций осуществляется сторонними поставщиками платёжных услуг.
5.4. Для осуществления соответствующей операции определённые сведения могут передаваться платёжному или процессинговому партнёру в объёме, необходимом для проведения операции, предотвращения мошенничества, исполнения требований законодательства и выполнения договорных обязательств.
5.5. NEVSPY GATEWAY не осуществляет хранение полных реквизитов банковских карт Пользователей, если соответствующая обработка производится непосредственно сертифицированным платёжным провайдером.
5.6. Платёжные и финансовые партнёры могут самостоятельно выступать операторами персональных данных в отношении информации, которую они получают для оказания своих услуг.
5.7. Использование технологической платформы NEVSPY GATEWAY само по себе не означает, что ООО «НЕВСПАЙ ГАТЕВЕЙ» является банком, платёжной системой либо непосредственно осуществляет банковские операции.
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Республики Казахстан.
6.2. В зависимости от конкретной ситуации основанием обработки может являться:
- —согласие Пользователя;
- —необходимость исполнения договора;
- —необходимость совершения действий по запросу Пользователя до заключения договора;
- —выполнение требований законодательства;
- —защита законных интересов Оператора в случаях, допускаемых законодательством;
- —иные предусмотренные законом основания.
6.3. Предоставляя информацию через интерфейсы Сервиса, Пользователь подтверждает её достоверность и наличие необходимых полномочий на её предоставление.
7. Хранение и защита персональных данных
7.1. Оператор принимает необходимые организационные и технические меры, направленные на предотвращение неправомерного доступа к персональным данным, их изменения, копирования, распространения, уничтожения или иного неправомерного использования.
7.2. Доступ к персональным данным предоставляется только тем сотрудникам, подрядчикам и партнёрам, которым соответствующая информация необходима для выполнения их обязанностей.
7.3. При выборе мер безопасности учитываются характер обрабатываемой информации, существующие угрозы, используемые технологии и требования применимого законодательства.
7.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные обязательства или законодательство.
7.5. После прекращения оснований для обработки данные удаляются, уничтожаются либо обезличиваются, если законодательство не требует их дальнейшего хранения.
8. Передача информации третьим лицам
8.1. NEVSPY GATEWAY не передаёт персональные данные третьим лицам без соответствующего правового основания.
8.2. Передача персональных данных может осуществляться:
- —платёжным и процессинговым партнёрам;
- —банкам и иным финансовым организациям;
- —поставщикам IT-инфраструктуры и облачных решений;
- —сервисам связи и отправки уведомлений;
- —подрядчикам, обеспечивающим работу платформы;
- —государственным органам при наличии законного требования;
- —иным лицам, если это необходимо для исполнения договора либо предусмотрено законодательством.
8.3. Передаваемый объём информации ограничивается данными, необходимыми для выполнения соответствующей задачи.
8.4. При привлечении сторонних организаций Оператор принимает разумные меры для обеспечения конфиденциальности и надлежащего обращения с передаваемой информацией.
9. Трансграничная передача
9.1. При использовании международной инфраструктуры отдельные персональные данные могут передаваться за пределы Республики Казахстан.
9.2. Трансграничная передача осуществляется при наличии предусмотренных законодательством оснований и с соблюдением требований к защите персональных данных.
9.3. Если для определённой передачи законодательство требует отдельного согласия Пользователя, Оператор получает такое согласие до осуществления передачи.
11. Права Пользователя
11.1. В случаях и пределах, предусмотренных законодательством, Пользователь вправе:
- —получать информацию об обработке своих персональных данных;
- —требовать уточнения некорректной или устаревшей информации;
- —требовать удаления или блокирования данных при наличии законных оснований;
- —отозвать ранее предоставленное согласие;
- —отказаться от рекламных сообщений;
- —направлять обращения относительно использования своих персональных данных;
- —защищать свои права способами, предусмотренными законодательством.
11.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором, и не требует удаления информации, которую Оператор обязан продолжать хранить в соответствии с законодательством.
12. Обращения пользователей
12.1. Пользователь вправе обратиться к NEVSPY GATEWAY по вопросам обработки персональных данных, их изменения, удаления или защиты.
12.2. Контактный адрес электронной почты: [email protected]
12.3. Для защиты информации Оператор вправе запросить подтверждение личности Пользователя перед исполнением запроса, связанного с персональными данными.
12.4. Обращения рассматриваются в порядке и сроки, предусмотренные применимым законодательством.
13. Разрешение споров
13.1. Оператор и Пользователь стремятся урегулировать возникающие разногласия путём переговоров и направления письменных обращений.
13.2. Если спор не удалось урегулировать во внесудебном порядке, он рассматривается в соответствии с применимым законодательством и правилами подсудности.
13.3. Настоящая Политика регулируется законодательством Республики Казахстан, если иное прямо не предусмотрено применимыми нормами законодательства.
14. Изменение Политики
14.1. NEVSPY GATEWAY вправе периодически изменять настоящую Политику, в частности при изменении законодательства, функциональности Сервиса, используемой инфраструктуры или состава привлекаемых партнёров.
14.2. Актуальная редакция Политики публикуется на сайте: https://gateway.nevspy.com
14.3. Новая редакция вступает в силу с момента её публикации, если в самой редакции не установлен иной срок.